Ước tính cứ 220 người dùng smartphone thì có một người bị lừa đảo

Thực tế cho thấy số nạn nhân bị lừa đảo lớn nhưng số có thể lấy lại được tiền rất nhỏ. Khi bị mắc bẫy lừa đảo, mặc dù 88,98% người dùng cho biết họ đã ngay lập tức cảnh báo, trao đổi với người thân bạn bè, nhưng chỉ có 45,69% người được hỏi trả lời có báo cáo với cơ quan chức năng, đây là tỷ lệ khá thấp.

Theo chuyên gia của Hiệp hội, việc báo cáo với các cơ quan chức năng khi gặp lừa đảo là rất cần thiết để bảo vệ quyền lợi của bản thân nạn nhân và ngăn chặn các hành vi phạm pháp. Thứ nhất, việc báo cáo sẽ giúp cơ quan chức năng có thông tin kịp thời để điều tra, thu thập bằng chứng, từ đó tăng khả năng truy bắt và xử lý các đối tượng lừa đảo. Thứ hai, việc báo cáo cũng có thể giúp người bị hại phục hồi một phần hoặc toàn bộ tài sản bị chiếm đoạt, đặc biệt khi cơ quan chức năng can thiệp sớm và phong tỏa được tài sản liên quan.

Hơn nữa, mỗi vụ lừa đảo được báo cáo sẽ góp phần vào việc xây dựng cơ sở dữ liệu về các chiêu trò, phương thức hoạt động của các đối tượng, từ đó cảnh báo cộng đồng, ngăn ngừa các đối tượng tiếp tục thực hiện hành vi lừa đảo, gây thiệt hại cho nhiều người khác. Do đó, báo cáo không chỉ bảo vệ cá nhân mà còn đóng góp vào việc xây dựng một môi trường mạng an toàn, minh bạch, lành mạnh hơn cho cộng đồng.

Các hình thức lừa đảo phổ biến hiện nay 

Hình thức tấn công người dùng của các đối tượng lừa đảo rất đa dạng và tinh vi. Trong đó 3 hình thức phổ biến nhất năm 2024 gồm: Dụ dỗ người dùng tham gia các chiêu trò đầu tư giả, hứa hẹn lợi nhuận cao; giả mạo danh tính cơ quan, tổ chức; lừa thông báo trúng thưởng, khuyến mãi lớn.

Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ (Hiệp hội An ninh mạng quốc gia) khuyến cáo: “Tấn công lừa đảo trực tuyến sẽ tiếp tục hoành hành trong năm 2025. Bên cạnh các biện pháp từ cơ quan quản lý, người dùng vẫn cần nâng cao cảnh giác, kỹ năng an toàn khi tham gia không gian mạng. Không chia sẻ thông tin cá nhân với những người không quen biết hoặc dịch vụ không tin tưởng. Cần xác minh kỹ lưỡng bất kỳ cuộc gọi hay trao đổi nào liên quan đến chuyển tiền. 

 Tình trạng lộ lọt dữ liệu cá nhân tại Việt Nam tiếp tục diễn biến phức tạp. Ảnh minh họa

Dữ liệu cá nhân: Mồi ngon cho tin tặc

Năm 2024, tình trạng lộ lọt dữ liệu cá nhân tại Việt Nam tiếp tục diễn biến phức tạp, nghiêm trọng. Theo chuyên gia của Hiệp hội An ninh mạng, đây cũng là những nguyên nhân phổ biến trên thế giới. Một người dùng hiện nay thường có từ 2,3 tài khoản và sử dụng mạng xã hội, truy cập hàng chục trang web thương mại điện tử, cung cấp thông tin cho hàng trăm cửa hàng, khách sạn, siêu thị trong các hoạt động thường ngày. Điều này khiến cho thông tin cá nhân được thu thập, lưu trữ ở hàng trăm hệ thống khác nhau. Trong khi việc đảm bảo an ninh dữ liệu cho các hệ thống này không đồng nhất, có những nguy cơ bị tấn công, rò rỉ dữ liệu từ quy trình vận hành, con người hay lỗ hổng an ninh mạng.

Các chuyên gia nhận định rằng lộ lọt dữ liệu không chỉ gây phiền toái cho người dùng mà còn tạo điều kiện cho các hành vi lừa đảo tinh vi hơn. Tin tặc thường kết hợp dữ liệu cá nhân với các công nghệ như AI để tạo ra các kịch bản lừa đảo đánh trúng tâm lý, dễ thuyết phục nạn nhân.

Hiệp hội An ninh mạng khuyến cáo, người dùng nên hạn chế chia sẻ thông tin cá nhân nhạy cảm trên mạng xã hội. Trước khi cung cấp thông tin, cần kiểm tra kỹ lưỡng uy tín của các website và doanh nghiệp. Sử dụng mật khẩu mạnh, khác biệt cho mỗi tài khoản và kích hoạt xác thực hai yếu tố (2FA) để bảo vệ các tài khoản cá nhân.

Cuộc gọi rác: Cuộc chiến chưa hồi kết

Trong năm 2024 có tới 95,54% người dùng đã bị làm phiền bởi các cuộc gọi không mong muốn, trong đó 52,96% thỉnh thoảng bị làm phiền với tần suất trung bình vài cuộc gọi mỗi tháng, 42,58% thường xuyên nhận được cuộc gọi spam hàng tuần.

Mặc dù cơ quan quản lý nhà nước đã liên tục rà soát, yêu cầu cập nhật thông tin thuê bao để xử lý mạnh tay các số điện thoại rác, ngăn chặn tình trạng spam. Tuy nhiên, vẫn có hiện tượng các đối tượng thuê người dân đăng ký số điện thoại bằng thông tin chính chủ, sau đó mua lại chúng để sử dụng. Các đối tượng sau đó cắm sim vào thiết bị chuyên dụng, sử dụng phần mềm trên máy tính để thực hiện hàng chục cuộc gọi cùng lúc.

Chuyên gia Hiệp hội khuyến cáo, người dùng cần cẩn trọng, không bắt chuyện với các cuộc gọi không có số định danh (brand name) hoặc không có trong danh bạ (số lạ). Lưu ý rằng các cơ quan quản lý nhà nước không làm việc với người dân qua điện thoại. Kết thúc ngay cuộc gọi nếu thấy nội dung không liên quan tới nhu cầu của mình để tránh bị lừa đảo. Có thể sử dụng các tính năng chặn cuộc gọi có trên điện thoại.

Mã độc tấn công người dùng cá nhân: Mối đe dọa vẫn hiện hữu

Năm 2024 thế giới đã chứng kiến nhiều xu hướng mới, trong đó có sự chuyển dịch mục tiêu tấn công mã độc từ khu vực cá nhân sang tấn công tổ chức. Tuy nhiên theo ông Vũ Ngọc Sơn, Trưởng ban Công nghệ của Hiệp hội: “Mặc dù mục tiêu có thể là tấn công tổ chức nhưng khi triển khai, các nhóm tin tặc luôn chọn tấn công người dùng để làm bàn đạp đầu tiên. Trong nhiều năm tới, người dùng cá nhân vẫn là mục tiêu ưa thích của các loại mã độc”.

Nếu bị mã độc tấn công, người dùng sẽ phải đối diện với rất nhiều nguy cơ, trong đó nguy cơ lớn nhất là mất cắp, lộ lọt dữ liệu công việc, dữ liệu cá nhân nhạy cảm. Mã độc cũng có thể chiếm quyền điều khiển thiết bị, nằm vùng, theo dõi hoạt động của nạn nhân để gây thiệt hại lâu dài.

Nguyên nhân phổ biến nhất khiến thiết bị nhiễm mã độc là do người dùng cài đặt ứng dụng từ các nguồn không rõ ràng. Theo Hiệp hội An ninh mạng quốc gia, có tới 31,36% người dùng thừa nhận từng tải phần mềm từ các đường link gửi qua email, chat hoặc mạng xã hội. Những đường dẫn này thường được kẻ xấu ngụy trang dưới dạng các nội dung hấp dẫn như “phần mềm miễn phí” hay “phần mềm bẻ khoá”, người dùng không cảnh giác nên vô tình tự cài đặt mã độc.

Chuyên gia khuyến cáo, người dùng cần tránh tải xuống phần mềm từ các nguồn không rõ ràng, đặc biệt không tải từ các đường link nhận được qua chat, email. Khi có nhu cầu cài đặt phần mềm, hãy truy cập trực tiếp các kho ứng dụng chính thống hoặc các website được cung cấp chính thức của nhà sản xuất; Thường xuyên cập nhật hệ điều hành để vá các lỗ hổng, cài đặt các phần mềm diệt virus uy tín và sao lưu dữ liệu định kỳ để giảm thiểu thiệt hại khi bị tấn công.

Cảnh báo năm 2025: Mã độc có khả năng tự nâng cấp

Năm 2025 sẽ tiếp tục chứng kiến sự bùng nổ của các công nghệ mới như trí tuệ nhân tạo (AI), công nghệ chuỗi khối (blockchain), điện toán lượng tử. Các mã độc sẽ có khả năng tự nâng cấp, công nghệ Deepfake được cải tiến và các công cụ AI tạo sinh khác sẽ giúp kẻ xấu tạo nội dung giả mạo khó lường hơn. Điện toán lượng tử, dù còn ở giai đoạn sơ khai, nhưng cũng có khả năng phá vỡ các thuật toán mã hóa truyền thống, gây lo ngại lớn cho việc bảo vệ dữ liệu.

Hacker sẽ sử dụng AI để tự động hóa các cuộc tấn công. Công nghệ 5G phát triển sẽ kéo theo số lượng thiết bị IoT tăng mạnh, cùng với đó sẽ có nhiều lỗ hổng bảo mật trên các thiết bị này có thể bị khai thác, từ camera an ninh, đồng hồ thông minh đến thiết bị gia dụng.

Khánh Mai