- Lợi dụng sự cả tin của người dùng trên mạng, hàng loạt các hình thức lừa đảo đã xuất hiện. Theo thống kê, chỉ trong vòng 1 tháng trở lại đây, đã có rất nhiều cảnh báo được đưa ra bởi cơ quan chức năng liên quan đến vấn nạn này...

Cảnh giác, thận trọng với các cuộc gọi mạo danh nhân viên ngân hàng

Trong quá trình theo dõi, tiếp nhận phản ánh tin nhắn rác, thư điện tử rác, cuộc gọi rác, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (Trung tâm VNCERT/CC) - Cục An toàn thông tin ghi nhận nhiều phản ánh liên quan tới việc mạo danh nhân viên giả mạo hệ thống các ngân hàng gọi điện thông báo biến động liên quan đến tài khoản sử dụng như đã thực hiện giao dịch hoặc có khả năng mất tiền… để tạo sự chú ý của người dùng.

Sau đó đối tượng gửi tin nhắn mạo danh ngân hàng đến khách hàng (tin nhắn gửi từ đầu số lạ hoặc mạo danh thương hiệu ngân hàng) để thông báo tài khoản của khách hàng có dấu hiệu hoạt động bất thường, đang bị trừ phí hoặc đăng ký một số dịch vụ mà khách hàng không hề hay biết…

Đối tượng xấu lại hướng dẫn khách hàng nhấn vào đường link trong tin nhắn để cung cấp thông tin xác thực. Thực chất đây là đường link giả mạo, lừa đảo để khách hàng tiết lộ thông tin bảo mật của dịch vụ ngân hàng điện tử nhằm chiếm đoạt tài sản.

Tái phát hiện tượng giả mạo Công ty TikTok nhắn tin tuyển nhân viên nhằm mục đích lừa đảo

Cũng qua theo dõi trên hệ thống tiếp nhận, phản ánh tin nhắn rác, cuộc gọi rác (qua đầu số 5656), Trung tâm VNCERT/CC ghi nhận nhiều phản ánh của người dân về việc nhận được tin nhắn giả mạo Công ty TikTok nhắn tin tuyển nhân viên nhằm mục đích lừa đảo.

Nhiều người dân nhận được tin nhắn với nội dung: “Tiktok đang tuyển nhân viên làm việc tại nhà!!! Mô tả công việc: xử lý đơn hàng từ nền tảng ứng dụng của Tiktok. Thu nhập trong ngày 350-999k/ngày. Thao tác đơn giản và bạn có thể nhận tiền sau 13~25 phút. Các bạn có nhu cầu tham gia xin liên hệ zalo/me/84937441240”.

Bằng những lời quảng cáo hấp dẫn như kiếm tiền dễ dàng, thao tác đơn giản, hoa hồng cao, “ngồi nhà lướt video Tiktok kiếm tiền triệu”, “kiếm tiền online dễ dàng”, “thu nhập trong ngày 350-999k/ngày”… đã nhanh chóng thu hút được hàng chục, thậm chí hàng trăm nghìn người tham gia kiếm tiền với “ mộng tưởng” bỏ ra chút thời gian rảnh rỗi để “cày” tiền.

Nội dung các tin nhắn đều hướng đến công việc nhẹ nhàng, mức lương cao thu nhập lên đến 1 triệu đồng/ngày. Với những ai vốn đề cao cảnh giác thì tin nhắn này chỉ khiến họ cảm thấy phiền phức. Tuy nhiên, đối với những người dễ tin, những dòng tin nhắn spam này lại khiến họ dễ “đâm đầu” vào đường dây đa cấp với quy mô lớn.

Cảnh báo lừa đảo rút tiền thẻ tín dụng lãi suất thấp

Trung tâm VNCERT/CC cũng đã ghi nhận nhiều phản ánh liên quan tới việc giả mạo hệ thống các ngân hàng gọi điện khách hàng hỗ trợ rút tiền mặt qua thẻ tín dụng với lãi xuất 0% hoặc lãi suất thấp với mục đích lừa đảo, đánh cắp thông tin người dùng nhằm chiếm đoạt tài sản.

Cụ thể, kẻ lừa đảo gọi điện, nhắn tin mời chào dịch vụ rút tiền mặt từ thẻ tín dụng, dễ dàng đáo hạn hằng tháng hoặc chuyển trả góp với phí, lãi suất thấp. Sau khi khách hàng đồng ý, đối tượng yêu cầu chủ thẻ cung cấp thông tin của thẻ tín dụng vật lý hoặc thông tin thẻ (bao gồm số thẻ và mã CVV, thậm chí kẻ gian còn tạo niềm tin cho khách hàng bằng cách yêu cầu che đi mã CVV trước khi cung cấp thông tin), hình ảnh CMND/CCCD, mã hợp đồng gửi đến số điện thoại nếu cần (thực chất là mã OTP của giao dịch trừ tiền từ thẻ tín dụng) và số tiền cần rút.

Hiện nay hầu hết các website thương mại điện tử đều chấp nhận cho khách hàng sử dụng mã CVV/CVC khi thanh toán online thay cho mã pin. Chỉ cần nhập 4 thông tin là số thẻ tín dụng, thời hạn hết hiệu lực của thẻ, họ tên chủ thẻ và mã CVV/CVC là có thể thực hiện giao dịch.

Do đó, nếu khách hàng để lộ dãy số thẻ tín dụng và mã CVV/CVC cho người khác biết thì nguy cơ bị mất tiền là rất cao do họ có thể lợi dụng những thông tin này để thực hiện các giao dịch bất chính thông qua thanh toán, mua hàng online. Không những thế việc để lộ số CVV/CVC còn là “cơ hội vàng” để các tin tặc tiếp cận và thực hiện chiếm đoạt toàn bộ hạn mức thẻ qua các giao dịch thanh toán trực tuyến hoặc lợi dụng thông tin thẻ vào mục đích bất hợp pháp mà khách hàng không hề hay biết.

Cảnh báo giả mạo Ngân hàng Techcombank để chiếm đoạt tài sản

Trung tâm VNCERT/CC cũng ghi nhận nhiều phản ánh liên quan tới việc giả mạo thương hiệu của Techcombank với mục đích lừa đảo, đánh cắp thông tin người dùng. Cụ thể, các đối tượng đã lợi dụng thời gian vừa qua ngân hàng Techcombank bảo trì toàn bộ hệ thống để spam tin nhắn với nội dung: “[Thông báo] Techcombank xác nhận cập nhật thông tin ứng dụng lỗi trên hệ thống. Vui lòng truy cập thực hiện tại: https://bitly.go.vn/techcombank…”.

Danh sách tên miền giả mạo thống kê được:

https://ngan-hang-he-thong.com/ib-ebanking.com/sao-ke-giao-dich/Techcombank/index38eb.html (Tên miền rút gọn: https://bitly.go.vn/techcombank).

http://vntrasoat.com/ib-ebanking.com/sao-ke-giao-dich/Techcombank/index38eb.html (Tên miền rút gọn: https://bom.so/tcb-trangchu).

Nâng cao ý thức phòng ngừa, cảnh giác: Luôn cần thiết

Với những hình thức giả mạo này, Trung tâm VNCERT/CC khuyến cáo người dân cần nâng cao ý thức phòng ngừa, cảnh giác. Khi nhận được các cuộc gọi có dấu hiệu lừa đảo cần lưu lại bằng chứng (tin nhắn hoặc ghi âm cuộc gọi) gửi phản ánh tới doanh nghiệp viễn thông quản lý thuê bao để yêu cầu xử lý hoặc cung cấp các bằng chứng đã có tới các cơ quan chức năng của Bộ Công an nơi gần nhất đề nghị xử lý vi phạm theo đúng quy định của pháp luật.

Người dân cũng có thể phản ánh ngay với Cục An toàn thông tin (Trung tâm VNCERT/CC) qua đầu số tin nhắn 5656 hoặc qua website https://chongthurac.vn/ để Cục An toàn thông tin (Trung tâm VNCERT/CC) kịp thời điều phối, phối hợp với các đơn vị liên quan xử lý.

Phạm Lê