Theo Bộ Thông tin và Truyền thông, Cục An toàn thông tin đã công bố cảnh báo mới, liệt kê 5 hình thức lừa đảo trực tuyến phổ biến, đặc biệt gây thiệt hại nghiêm trọng lên đến 15 tỷ đồng.
Quảng Ninh: Mất hơn 15 tỷ đồng do tham gia cá cược trực tuyến
Vào ngày 29/5, Công an TX.Quảng Yên (Quảng Ninh) thông báo rằng đang tiến hành điều tra theo thông tin báo cáo của người dân về việc bị lừa đảo hơn 14,7 tỷ đồng khi tham gia cá cược trên internet.
Theo cáo buộc, vào tháng 3/2024, qua mạng xã hội Facebook, bà T. đã quen biết một người đàn ông tự giới thiệu là Lê Hữu Nam (44 tuổi, địa chỉ ở quận 4, thành phố Hồ Chí Minh). Ông Nam cho biết mình là kỹ sư phần mềm, được mời sang Singapore làm việc trong casino và đã phát hiện ra lỗ hổng của trang web walkerhill-vip1.com (chuyên về các trò chơi có thưởng), có thể tận dụng lỗ hổng này để kiếm tiền. Ông Nam ở nước ngoài, nên yêu cầu bà T. đăng nhập và chuyển tiền vào tài khoản sau đó nạp tiền giúp vào tài khoản. Sau đó ông hướng dẫn bà tham gia các trò chơi trên trang web và luôn thắng ở những thời điểm mà ông chỉ dẫn. Khi thấy bà T. tin vào việc phát hiện lỗ hổng để chơi thắng dễ dàng, Nam bắt đầu kêu gọi phụ nữ khác nạp tiền vào tài khoản của Nam để cùng chơi và chia nhau số tiền thu được.
Với niềm tin vào người đàn ông mà bà Nguyễn Thị T. chỉ quen biết qua mạng xã hội Facebook, sau đó bà đã vay mượn tiền từ người thân và bạn bè để dốc hơn 14,7 tỷ đồng vào việc này.
Một điều đáng chú ý là sau một thời gian, bà T. phát hiện tài khoản Facebook của Lê Hữu Nam đã bị xóa và không thể liên lạc được với người này. Bà T. đã đến TP.HCM để tìm kiếm người có tên là Lê Hữu Nam theo những thông tin mình có nhưng không thành công.
Theo thông tin trên, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị người dân cần cẩn trọng trước các lời mời đầu tư trên mạng xã hội, đặc biệt là từ những đối tượng không quen biết. Quyết định không tham gia vào nhóm chat, không kết bạn hoặc làm quen với những người có dấu hiệu mời gọi đầu tư hoặc giao dịch tài chính. Không nên đầu tư vào các trang web, ứng dụng mà không tìm hiểu kỹ về đơn vị chủ quản. Tránh cung cấp thông tin cá nhân dưới bất kỳ hình thức nào để ngăn chặn rủi ro bị lừa đảo hoặc vi phạm pháp luật.
Khi có dấu hiệu hoặc phát hiện khả nghi về việc lừa đảo và cướp tài sản, mọi người cần thông báo ngay cho cơ quan công an địa phương để được hỗ trợ, giải quyết và xử lý kịp thời.
Dân chúng vẫn tiếp tục rơi vào vòng lừa đảo, phải chi trả 600 triệu đồng cho dịch vụ khôi phục tiền bị lừa đảo.
Một phụ nữ ở Nghệ An đã trải qua tình huống khi bị kẻ xấu giả mạo người quen để lừa đảo vay mượn 6 triệu đồng. Cô đã thử lên mạng tìm kiếm "dịch vụ phục hồi tiền lừa đảo" để giành lại số tiền bị mất, nhưng không ngờ rằng cô đã bị lừa tiếp 600 triệu đồng.
Vào ngày 28/5, Phòng Cảnh sát hình sự Công an Nghệ An thông báo rằng đơn vị này đã nhận được trình báo từ một phụ nữ trên 50 tuổi, cư trú tại huyện Quỳ Hợp (Nghệ An), về việc bị lừa đảo chiếm đoạt tài sản trị giá hơn 600 triệu đồng thông qua các phương tiện truyền thông xã hội.
Theo đơn trình báo, trước đó người phụ nữ này nhận tin nhắn qua thư điện tử của một người quen. Người này gọi điện trò chuyện, nói đúng tên của bà và một số người thân trong gia đình nên bà tin tưởng, chuyển cho người gọi điện số tiền 6 triệu đồng. Sau đó, người phụ nữ này phát hiện tài khoản Facebook của mình đã bị đối tượng xấu chiếm đoạt và người vay tiền không phải là người quen mà đó là chiêu trò lừa đảo của tội phạm.
Ngay sau đó, nạn nhân phát hiện Fanpage giả mạo Cục An ninh mạng (Bộ Công an) đăng bài cảnh báo kèm theo lời giới thiệu "hỗ trợ lấy lại số tiền đã bị lừa đảo". Tin tưởng vào tính chính thống của trang này, nạn nhân đã gửi tin nhắn với hy vọng khôi phục số tiền đã mất. Sau khi tạo một tài khoản theo đường link được cung cấp và thực hiện các hướng dẫn của "cán bộ cục an ninh", người phụ nữ này nhận được 1,5 triệu đồng vào tài khoản của mình. Tiếp theo, phía đối diện, "cán bộ cục an ninh" khẳng định số tiền đã chuyển vào tài khoản nhưng cần bà nộp một khoản tiền "bảo đảm" để hoàn tất thủ tục và rút số tiền về. Họ cam kết sẽ hoàn trả lại số tiền này.
Sau đó, bà phụ nữ đã tuân thủ theo hướng dẫn và chuyển khoản 600 triệu đồng cho "nhân viên cục an ninh". Được chiếm đoạt toàn bộ số tiền trên.
Để ngăn chặn tình trạng trên đồng thời, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị người dân không nên tin tưởng và sử dụng dịch vụ trên mạng xã hội mà không xác minh rõ nguồn gốc. Hạn chế thực hiện các giao dịch hoặc chuyển tiền khi chưa kiểm tra kỹ danh tính của đối tượng, đặc biệt là với các dịch vụ "lấy lại tiền bị lừa đảo". Cẩn trọng với các trang mạng xã hội, cuộc gọi giả danh cán bộ công an, cơ quan nhà nước hoặc luật sư. Không chia sẻ thông tin cá nhân hoặc tài khoản ngân hàng dưới bất kỳ hình thức nào.
Khi có dấu hiệu hoặc phát hiện khả nghi về việc lừa đảo và cướp tài sản, mọi người cần thông báo ngay cho cơ quan công an địa phương để được hỗ trợ, giải quyết và xử lý kịp thời.
Cận báo trang web giả mạo của trang hoa khoa học cho học sinh.
Gần đây, đã có một trang web tự gọi là "Thư viện Học Sinh Thông Minh", có địa chỉ là hocsinhthongminh.edu.vn, đang tiến hành các hành vi ảnh hưởng đến sự uy tín của Chuyên trang Học Sinh Thông Minh trực tuyến, Báo Tiền Phong (địa chỉ: hoctro.tienphong.vn).
Trang mạng đã sử dụng thông tin liên hệ của tòa soạn Chuyên trang Hoa Học Trò, Báo Tiền Phong để đưa vào phần chân trang, làm cho độc giả bị nhầm lẫn. Ngoài ra, trang mạng giả mạo còn đăng tải nhiều thông tin không chính xác, gây ra sự nhầm lẫn và ảnh hưởng nghiêm trọng đến uy tín của Chuyên trang Hoa Học Trò điện tử và Báo Tiền Phong nói chung.
Cụ thể, trang web giả mạo này đã đăng thông tin không chính xác về trường Đại học Kinh tế Thành phố Hồ Chí Minh (UEH), gây hiểu lầm trong cộng đồng và làm tổn thương danh dự của trường cũng như uy tín của tờ báo.
Hành vi sao chép Chuyên trang Hoa Học Trò trên mạng của những người quản trị trang web giả mạo đã gây tổn thất đáng kể đến quyền lợi hợp pháp của Báo Tiền Phong, vi phạm nghiêm trọng các quy định về bản quyền và có thể dẫn đến sự nhầm lẫn khi người đọc tìm kiếm thông tin, truy cập Chuyên trang Hoa Học Trò trực tuyến.
Trước khi tin tức trên, Cơ quan An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến nghị người dân cần nắm rõ về các dấu hiệu nhận biết các trang web giả mạo để tránh nguy cơ rơi vào các chiêu bẫy lừa đảo từ các nguồn tin không đáng tin cậy.
Ma - Rốc cảnh báo về nhóm kẻ lợi dụng dịch vụ lưu trữ dữ liệu đám mây để chiếm đoạt tài sản, đề phòng và cảnh giác.
Gần đây, Microsoft đã cảnh báo về một băng nhóm tội phạm mạng vì việc đánh cắp thẻ quà tặng từ các đại lý bán hàng thông qua dịch vụ lưu trữ dữ liệu đám mây. Băng nhóm này hoạt động dưới danh nghĩa tổ chức phi lợi nhuận, có trụ sở tại Ma-rốc và được biết đến với tên gọi Storm-0539 hoặc Atlas Lion.
Băng đảng tội phạm chủ yếu tập trung vào việc tấn công những nhân viên hoặc bộ phận chịu trách nhiệm kiểm soát các giao dịch và phân phối thẻ quà tặng. Không chỉ đánh cắp thông tin cá nhân của nhân viên làm việc tại các cửa hàng, băng đảng còn đánh cắp mật khẩu và mã khóa SSH (giao thức truy cập máy tính từ xa), dữ liệu này sau đó có thể được bán trực tuyến hoặc sử dụng cho các cuộc tấn công sắp tới.
Theo cảnh báo từ FBI, vào giữa tháng 5/2024, một nhóm tội phạm đã thành công trong việc phá vỡ hàng rào bảo mật hai lớp của các thiết bị di động, từ đó truy cập vào hệ thống lưu trữ dữ liệu đám mây của nạn nhân.
Mục đích của nhóm tội phạm là nhắm đến các giao dịch lỗi hoặc thẻ quà tặng dành cho khách hàng. Với giá trị thẻ quà tặng thường từ 50 đến 100$, tổn thất mà các công ty phải chịu do các cuộc tấn công có thể lên tới 100.000 USD.
Emiel Haeghebaert, một chuyên gia về xử lý dữ liệu và vấn đề an ninh tại Microsoft, đã tiết lộ rằng đằng sau những vụ việc này là một nhóm gồm khoảng 12 người, họ hiểu rất rõ về cách thức hoạt động và bảo mật của hệ thống lưu trữ đám mây. Đặc biệt, nhóm này không sử dụng phần mềm độc hại để thực hiện các cuộc tấn công.
Bên cạnh đó, một nhóm tội phạm đang hoạt động dưới danh nghĩa của các tổ chức phi lợi nhuận, như trung tâm cứu hộ động vật bị lạc hoặc các tổ chức từ thiện hoạt động tại Mỹ và các nước Châu Âu. Họ thậm chí còn làm giả giấy chứng nhận từ Sở Thuế vụ để tạo dựng uy tín và lợi dụng các quyền lợi của các tổ chức phi lợi nhuận như sử dụng dịch vụ đám mây với giá thấp hơn hoặc miễn phí, từ đó tạo ra các máy chủ ảo để lưu trữ dữ liệu bị chiếm đoạt. Ngoài ra, Storm-0539 còn sử dụng danh sách gửi thư của công ty để gửi các tin nhắn lừa đảo sau khi chiếm quyền truy cập ban đầu, để làm cho cuộc tấn công trở nên đáng tin cậy hơn.
Trước sự cố trên, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị các cơ quan, tổ chức nên tập trung đặc biệt vào việc bảo vệ an ninh mạng. Tổ chức các lớp đào tạo, khuyến khích nhân viên cập nhật thông tin về các hình thức lừa đảo và biện pháp phòng tránh, giảm thiểu rủi ro khi đối mặt với các trường hợp tương tự. Giảm thiểu việc lưu trữ thông tin quan trọng trên hệ thống đám mây, kiểm soát chặt chẽ hoạt động trực tuyến của nhân viên như lịch sử duyệt web, thời gian hoạt động, đăng nhập vào mạng xã hội,... để hỗ trợ việc truy tìm tội phạm trong trường hợp xảy ra cuộc tấn công.
Canada: Đang thực hiện mua sắm trên mạng, một phụ nữ gần như trở thành nạn nhân của một vụ lừa đảo khôn lỏi.
Ngày nay, trên mạng Internet xuất hiện ngày càng nhiều hành vi lừa đảo tinh vi. Sandra Pond, cư dân của thành phố Fredericton, Canada, đã trở thành nạn nhân của một vụ thất thoát tài sản khi bà đăng bán chiếc bàn trên mạng xã hội Facebook.
Sau khi đăng tải bài viết, bà Pond nhanh chóng nhận được tin nhắn từ một người lạ. Người này cho biết họ không thể đến xem hàng trực tiếp vì đang ở xa thị trấn của bà, nhưng vẫn rất muốn mua chiếc bàn mà bà đăng. Họ đã yêu cầu bà gửi tiền thông qua dịch vụ Interac e-Transfer - một dịch vụ giao dịch tiền trực tuyến tại Canada. Dịch vụ này cho phép người dùng chuyển tiền qua địa chỉ email hoặc tin nhắn điện thoại.
Sau khi đã chia sẻ địa chỉ email với đối tượng, bà Pond ngay lập tức nhận được thông báo về việc có một giao dịch qua Interac e-Transfer đang chờ xác nhận. Cả tin, bà quyết định tuân thủ các hướng dẫn trong thông báo để hoàn tất giao dịch chuyển tiền. Ngay sau khi hoàn tất các bước, một ký hiệu hình tròn xuất hiện, thông báo rằng quá trình đang được xử lý và yêu cầu người truy cập đợi trong ít phút.
Trong khi đợi, bà Pond cho biết đã nhận được một email yêu cầu xác thực việc thay đổi mật khẩu. Cảm thấy nghi ngờ, bà quyết định đóng màn hình đợi và ngay lập tức liên hệ với ngân hàng để xác minh. Ngân hàng thông báo rằng họ đã khóa tài khoản của bà sau khi phát hiện giao dịch đáng ngờ lên đến 3.000$. Họ cũng cảnh báo rằng nếu không phát hiện kịp thời, kẻ lừa đảo có thể sử dụng tài khoản để thực hiện các giao dịch lớn hơn bất cứ lúc nào.
Theo David Shipley, người chuyên gia an ninh mạng tại Trung tâm phòng chống lừa đảo Canada, hình thức lừa đảo này đang trở nên phổ biến trong thời gian gần đây. Ông nói rằng màn hình bà Pond gặp phải thực chất là một video được lặp lại, nhằm mục đích lừa đảo để đánh cắp thông tin ngân hàng và chuyển tiền vào tài khoản của kẻ lừa đảo. Ông cho biết rằng việc bà Pond quyết định chia sẻ câu chuyện này rất quan trọng.
Trước tình hình lừa đảo đang diễn ra, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến nghị người dân cần cẩn trọng khi tham gia giao dịch với mọi người lạ trên mạng. Đối với việc mua bán trực tuyến, người dân cần ưu tiên giao dịch trực tiếp với người mua, không nên chuyển tiền trước. Trong trường hợp người mua và người bán ở xa phải, người dân nên sử dụng các dịch vụ vận chuyển đáng tin cậy như Viettel Post, GHTK,... để tránh các nguy cơ lừa đảo. Người bán cũng cần xác định rõ danh tính của người mua, lưu giữ các tin nhắn, bằng chứng giao dịch để hỗ trợ quá trình xử lý và truy tìm đối tượng nếu có hành vi lừa đảo xảy ra.
* Nguồn: Bộ Thông tin và Truyền thông (mic.gov.vn)
