Lời cảnh báo: Lừa đảo trực tuyến qua email

Lời cảnh báo tiếp tục cập nhật những vấn đề nóng hổi, được dư luận quan tâm gần đây, bao gồm: Lừa đảo trực tuyến qua email; Lừa đảo thông qua ứng dụng bảo mật giả mạo

Lừa đảo trực tuyến qua email

Anh N.T.T, một nhân viên văn phòng tại TP.HCM, suýt trở thành nạn nhân của một chiêu trò lừa đảo tinh vi. Anh nhận được một email đính kèm một tệp Word và một đường link. Nội dung email yêu cầu anh kiểm tra bảng lương, nhưng anh nhận thấy có điều bất thường vì công ty thường không thông báo qua email như vậy. Ngay lập tức, anh đã liên hệ với bộ phận kế toán và được xác nhận rằng công ty không hề gửi đi email có nội dung tương tự.

Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo Quản trị mạng Quốc tế ATHENA, cho biết: “Để thực hiện hành vi lừa đảo, các đối tượng tấn công thường xuyên tạo ra các địa chỉ email giả mạo. Những email này chứa các đường link giả mạo nhằm đánh cắp dữ liệu, bao gồm các thông tin bí mật và thông tin giao dịch, dẫn đến nguy cơ bị lộ và rò rỉ ra ngoài”.

Ông cũng nhấn mạnh: “Hiện nay, bằng mắt thường rất khó để phát hiện các email lừa đảo nếu không có sự hỗ trợ của các công cụ chuyên dụng. Chúng ta cần cài đặt các phần mềm phát hiện mã độc như Anti-ransomware hoặc Anti-Virus để có thể nhận diện những đường link chứa mã độc”.

Luật sư Bùi Trọng Hiển, Giám đốc Công ty Luật Bùi Trọng Hiển, phân tích: “Hành vi gửi email để phát tán mã độc nhằm chiếm đoạt tài khoản và thu thập thông tin cá nhân có thể bị phạt cải tạo không giam giữ đến 3 năm hoặc phạt tù từ 6 tháng đến 3 năm. Trong trường hợp chiếm đoạt tài sản có giá trị lớn, mức phạt có thể tăng lên từ 12 đến 20 năm tù hoặc thậm chí là tù chung thân”.

Lời khuyên được đưa ra là người dùng cần nâng cao cảnh giác và thận trọng với các tệp tin được gửi từ những nguồn không đáng tin cậy.

Lừa đảo thông qua ứng dụng bảo mật giả mạo

Chỉ sau vài phút nhấp vào một đường link lạ, anh Đ.V.H đã mất quyền kiểm soát hoàn toàn điện thoại và toàn bộ thông tin cá nhân. Cụ thể, anh nhận được một tin nhắn từ một số điện thoại lạ thông báo rằng điện thoại của anh đang bị tấn công và yêu cầu anh tải xuống một ứng dụng thứ hai thông qua một đường link được gửi kèm trong tin nhắn. Anh đã làm theo hướng dẫn và ngay sau đó, toàn bộ tiền trong tài khoản của anh đã bị rút sạch mà anh không hề hay biết.

Tương tự, chị N.T.P (TP.HCM) nhận được một cuộc gọi từ một người tự xưng là nhân viên An ninh mạng, thông báo rằng điện thoại của chị đã nhiễm virus và đề nghị chị cài đặt một ứng dụng bảo mật thông qua một đường link được gửi đến. Vì lo sợ mất thông tin bảo mật liên quan đến công việc kinh doanh, chị đã làm theo và sau đó phát hiện tài khoản ngân hàng của mình đã bị mất sạch tiền.

Thạc sĩ Lê Tấn Phước, Giám đốc Công ty Cổ phần Cyber SSI, cảnh báo: “Các nguy cơ khi sử dụng phần mềm giả mạo bao gồm việc cài đặt các phần mềm gián điệp, các phần mềm có khả năng theo dõi hành động của người dùng và đánh cắp thông tin cá nhân cũng như tài khoản ngân hàng. Ngoài ra, các ứng dụng giả mạo còn có thể điều khiển thiết bị của chúng ta từ xa mà không cần sự đồng ý của người dùng, dẫn đến các hậu quả như mất dữ liệu, mã hóa dữ liệu và yêu cầu trả tiền chuộc để khôi phục”.

Thạc sĩ Nguyễn Ngọc Hạnh My (Trường Đại học Quốc tế Hồng Bàng) đưa ra lời khuyên: “Chúng ta nên kiểm tra kỹ lưỡng tính xác thực của ứng dụng trước khi tải về. Nếu đó là một ứng dụng uy tín, thông tin về lượt đánh giá, xếp hạng và các chi tiết khác sẽ rất rõ ràng. Ngược lại, các ứng dụng giả mạo thường có giao diện sơ sài, số lượng lượt tải xuống ít và thông tin về nhà phát triển không rõ ràng. Ngoài ra, cần thận trọng với những người lạ liên hệ và tự xưng là nhân viên an ninh mạng hoặc các tổ chức khác”.

Luật sư Phan Quang Thắng, Giám đốc Công ty TNHH Pháp lý Giải pháp Tài chính GNHA, nhấn mạnh: “Trong bối cảnh thông tin trên Internet phát triển mạnh mẽ như hiện nay, việc kiểm chứng kỹ các ứng dụng trước khi tải về là vô cùng quan trọng. Một khi thông tin cá nhân đã bị đánh cắp, việc truy vết và thu hồi lại là rất khó khăn”.