Tái diễn nhiều chiêu thức lừa đảo quốc tế mới trong tuần qua

Trong thời gian qua, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã liên tục cảnh báo nhiều chiêu thức lừa đảo tinh vi diễn ra ở quy mô quốc tế gây thiệt hại về tài sản đối với người dân.

Giả mạo nhân viên hỗ trợ sàn thương mại điện tử Amazon liên hệ để lừa đảo

Mới đây, một nạn nhân mang tên Molly (sinh sống tại Mỹ) đã chia sẻ về trải nghiệm của mình sau khi bị tiếp cận bởi một số đối tượng lừa đảo tự nhận là nhân viên của Amazon. Molly cũng cho biết thêm rằng mặc dù luôn cảnh giác trước các cuộc gọi và tin nhắn giả mạo, thủ đoạn mà các đối tượng sử dụng là rất mới và vô cùng tinh vi.

Các đối tượng lừa đảo mạo danh nhân viên Amazon. Ảnh minh họa

Các đối tượng chủ động gọi điện thoại nhằm tiếp cận nạn nhân, tự xưng là nhân viên thuộc đội ngũ hỗ trợ khách hàng của Amazon, thông báo rằng tài khoản của nạn nhân hiện đang có những hoạt động đáng ngờ. Để xác minh, các đối tượng yêu cầu nạn nhân truy cập vào đường dẫn được đính kèm thông qua tin nhắn email được gửi ngay lập tức sau khi cuộc gọi diễn ra. Khi truy cập vào đường dẫn, nạn nhân sẽ được chuyển hướng tới trang web Amazon giả mạo, hiển thị tên tài khoản đã được đăng nhập trùng với tên tài khoản của nạn nhân, khiến cho nạn nhân dễ dàng tin tưởng rằng đây là tài khoản của mình.

Sau khi truy cập, nạn nhân sẽ nhận thấy trong giỏ hàng có hàng loạt các sản phẩm có giá trị cao, chờ đợi xác nhận của chủ tài khoản để tiến hành thanh toán. Lo sợ việc mất tiền vào những sản phẩm không mong muốn, nạn nhân sẽ dễ dàng làm theo lời các đối tượng để xử lý vấn đề. Lúc này, các đối tượng sẽ yêu cầu nạn nhân cung cấp các thông tin ngân hàng như số thẻ, mã CVV, thời gian hết hạn,... để chứng minh danh tính của chủ tài khoản.

Trước diễn biến của thủ đoạn lừa đảo, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân đề cao cảnh giác trước các tin nhắn, cuộc gọi với nội dung tương tự như trên. Cẩn trọng xác minh lại thông tin, danh tính của đối tượng thông qua số điện thoại hoặc trang web chính chủ uy tín. Tuyệt đối không làm theo hướng dẫn, không cung cấp thông tin cá nhân cho các đối tượng lạ. Người dân cũng được khuyến cáo nên hạn chế chia sẻ các thông tin liên quan tới tài khoản trực tuyến thông qua các nền tảng mạng xã hội. Khi nhận thấy dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với cơ quan chức năng để kịp thời điều tra và ngăn chặn hành vi lừa đảo.

Đánh cắp tiền mã hóa thông qua ứng dụng Telegram

Scam Sniffer (Trang web chuyên đăng tải các bài báo về phòng chống lừa đảo mạng) cho biết trong thời gian gần đây, nhiều đối tượng xấu đã cài cắm phần mềm chứa mã độc vào các trang web giả mạo được lập ra với mục đích để xác thực tài khoản Telegram của người dùng.

Các đối tượng lập ra nhiều tài khoản X giả mạo người nổi tiếng trong lĩnh vực trao đổi tiền mã hóa, giới thiệu người dùng vào các hội nhóm, group chat Telegram để trao đổi và học hỏi kinh nghiệm kiếm tiền. Sau khi truy cập, người dùng sẽ được yêu cầu cung cấp thông tin và xác minh danh tính thông qua đường link dẫn tới phần mềm xác thực tự động của Telegram (Verification Bot).

Nhiều đối tượng xấu đã cài cắm phần mềm chứa mã độc vào các trang web giả mạo được lập ra với mục đích để xác thực tài khoản Telegram của người dùng. Ảnh minh họa

Sau khi truy cập, người dùng sẽ được chuyển hướng tới trang web giả mạo, yêu cầu cung cấp thông tin cá nhân và chấp thuận để tải về phần mềm với mục đích giám sát hệ thống dữ liệu trong thiết bị của người dùng, đề phòng trường hợp thiết bị có chứa virus. Thực chất, đây là phần mềm mã độc chạy trên lệnh Powershell, được các đối tượng tạo ra để làm tê liệt thiết bị và đánh cắp tiền mã hóa từ các ứng dụng trao đổi tiền có sẵn trong thiết bị của người dùng.

Trước thực trạng lừa đảo, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân đề cao cảnh giác khi nhận được những lời mời, dụ dỗ tham gia đầu tư ngoại hối, tiền ảo. Cẩn trọng xác thực tài khoản của đối tượng thông qua các trang web uy tín. Tuyệt đối không làm theo hướng dẫn của các đối tượng lạ, không tải về các ứng dụng không rõ nguồn gốc.

Người dân cũng cần trang bị cho mình những kiến thức về lĩnh vực đầu tư và giao dịch tiền mã hóa thông qua các nền tảng và trang web đáng tin cậy, đồng thời gia tăng bảo mật cho các tài khoản trực tuyến cũng như thiết bị điện tử cá nhân. Khi bắt gặp dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với lực lượng chức năng có thẩm quyền trong lĩnh vực an ninh mạng để kịp thời điều tra và ngăn chặn hành vi lừa đảo.

Khánh Mai