Cục An toàn thông tin ( Bộ TT&TT) tiếp tục thông tin về các “bẫy” lừa đảo trên không gian mạng mang tên "đọc sách nhận lương", "cần người giữ hộ tiền"…
Chiếm đoạt gần 100 tỷ đồng với chiêu "cần người giữ hộ tiền"
Mới đây, Cơ quan An ninh điều tra - Công an tỉnh Gia Lai đã ra thông báo tìm bị hại của vụ án “lửa đảo chiếm đoạt tài sản" xảy ra tại thành phố Pleiku. Đây là vụ án lừa đảo thông qua mạng xã hội, với số tiền hơn 18 tỷ đồng.
Qua quá trình điều tra, bước đầu cơ quan Công an đã bắt, khởi tố một số đối tượng về hành vi lừa đảo chiếm đoạt tài sản và thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng.
Thủ đoạn của các đối tượng là thông qua mạng xã hội, đăng hình ảnh, bài viết giả danh là bác sĩ, doanh nhân, kỹ sư người nước ngoài, rồi kết bạn làm quen. Các đối tượng tự nhận đang làm việc tại các nước có xảy ra chiến tranh hiện có rất nhiều ngoại tệ, trang sức đắt tiền cần người tin tưởng giữ hộ.
Khi nạn nhân tin tưởng, những đối tượng này giả danh nhân viên công ty vận chuyển hàng quốc tế, nhân viên sân bay, cán bộ hải quan, cán bộ thuế để liên lạc liên hệ yêu cầu gửi các loại phí, thuế... thì mới nhận được gói hàng chứa nhiều ngoại tệ. Bằng thủ đoạn này, nhóm đối tượng đã lừa đảo xuyên quốc gia, chiếm đoạt số tiền gần 100 tỷ đồng của nhiều nạn nhân trên cả nước.
Đối tượng cầm đầu đã mua và sử dụng nhiều tài khoản ngân hàng để cho đồng bọn thực hiện hành vi lừa đảo, yêu cầu bị hại chuyển tiền vào. Sau đó, sẽ thực hiện giao dịch rút tiền mặt ra và đưa lại cho các đối tượng lừa đảo.
Trước chiêu trò tinh vi trên, Cục An toàn thông tin Bộ Thông tin và Truyền thông (TT&TT) khuyến cáo người dân nâng cao cảnh giác trước các đối tượng lạ làm quen trên mạng xã hội. Tuyệt đối không cung cấp thông tin cá nhân, hay thực hiện theo hướng dẫn của đối tượng lạ đặc biệt là những giao dịch chuyển tiền. Xác minh và làm rõ lý lịch của đối tượng để tránh sập bẫy lừa đảo chiếm đoạt. Nếu phát hiện ra trường hợp lừa đảo, người dân cần báo ngay cho cơ quan Công an để nhanh chóng xác minh, ngăn chặn và xử lý các đối tượng vi phạm theo quy định của pháp luật.
“Đọc sách mỗi ngày" để nhận lương- lừa đảo tinh vi
Thời gian gần đây, xuất hiện nhiều đối tượng giả mạo sử dụng tên, hình ảnh, văn bản, công văn của 1980Books nhằm mục đích lừa đảo thông qua quảng cáo tuyển dụng để chiếm đoạt tiền.
Nhóm đối tượng dùng tên, thông tin của 1980Books để đăng tải tin tuyển dụng độc giả đọc sách tại nhà qua các nền tảng mạng xã hội. Các tài khoản giả mạo này đều được chạy quảng cáo, có thể tiếp cận đến số lượng lớn người dùng mạng xã hội. Đây là hình thức lừa đảo online điển hình gần đây, lợi dụng vào niềm tin với các thương hiệu lớn, quen thuộc, biến tướng từ hình thức “thực hiện nhiệm vụ”, “nhận thưởng”.
Với hình thức lừa đảo tinh vi, những người quan tâm sẽ được gửi những hợp đồng, thỏa thuận lương, thưởng có chữ ký và con dấu giả của 1980Books. Đối tượng giả mạo này có tổ chức, khi lập ra hệ thống Website/Landing page, Facebook, sử dụng thông tin của 1980Books (thay đổi số điện thoại, địa chỉ, con dấu và chữ ký giả…).
Sau đó, nạn nhân sẽ bị đối tượng lừa đảo thêm vào các nhóm trên ứng dụng Telegram để thực hiện nhiệm vụ đọc sách mỗi ngày để nhận lương. Để được nhận công việc, người dùng phải nạp tiền, sau mỗi lần kết thúc công việc thì được hoàn tiền về tài khoản. Khi số tiền lớn, hệ thống sẽ báo lỗi, yêu cầu người bị hại đóng thêm tiền để sửa lỗi và hoàn tiền về ví điện tử, sau đó tiền không bao giờ được hoàn lại, chúng sẽ xoá toàn bộ tài khoản liên hệ.
Mới đây, 1980Books đã lên tiếng khẳng định, đây là hành vi lừa đảo giả danh, lợi dụng lòng tin của mọi người để trục lợi, gây ảnh hưởng nghiêm trọng đến thương hiệu và uy tín của 1980Books.
Để phòng tránh bị lừa đảo bởi hình thức trên, Cục An toàn thông tin khuyến cáo người dân không nên chủ quan khi gặp các trường hợp và hành vi không minh bạch trên mạng xã hội. Tuyệt đối không làm theo yêu cầu tạm ứng trước tiền; không nên quá tin tưởng vào những đề nghị quá hấp dẫn và những công việc dễ dàng, không quan trọng trình độ hay kỹ năng. Đặc biệt lưu ý, không được cung cấp thông tin cá nhân, số tài khoản ngân hàng hay mã OTP cho bất kỳ ai và dưới bất kỳ hình thức nào.
Phát tán mã độc qua email
Thời gian qua, một chiến dịch lừa đảo quy mô quốc tế đã diễn ra. Cuộc tấn công bắt đầu từ email lừa đảo chủ đề “tiền lương” để lừa người nhận mở tài liệu Microsoft Word đính kèm.
Tệp file Word khi được mở sẽ yêu cầu nạn nhân nhập mật khẩu được cung cấp trong email và cho phép chỉnh sửa, sau đó nhấp đúp vào biểu tượng máy in trong tài liệu để xem biểu đồ lương. Từ đó, đối tượng tấn công và chiếm đoạt tài sản trên thiết bị nạn nhân.
Cục An toàn thông tin khuyến cáo người dân nên cẩn trọng trước các các tệp tin được gửi từ nguồn không tin cậy hoặc nội dung email đáng ngờ. Cần kiểm tra kỹ địa chỉ email người gửi và nội dung trong email; không tuỳ tiện kích vào bất cứ tệp đính kèm, đường dẫn nào có trong email khi nhận thấy sự khả nghi. Không cung cấp bất kỳ thông tin cá nhân, tài khoản ngân hàng khi có yêu cầu khai báo thông tin từ các email.
Ngoài ra, người dùng nên sử dụng phần mềm diệt virus quét các tập tin đính kèm trong email; lưu ý vấn đề an toàn nếu sử dụng email khi kết nối vào các mạng không dây công cộng. Không dùng một email cho nhiều dịch vụ internet, đặc biệt là các dịch vụ quan trọng; thường xuyên thay đổi mật khẩu email đủ mạnh, không để mật khẩu mặc định; cài đặt bảo mật hai lớp cho email để xác thực bằng điện thoại để có thể phục hồi email khi bị tấn công.
Để phòng tránh bị lừa đảo bởi hình thức trên, ông Nguyễn Phú Lương, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin, Bộ TT&TT khuyến cáo người dân không nên chủ quan khi gặp các trường hợp và hành vi không minh bạch trên mạng xã hội. Tuyệt đối không làm theo yêu cầu tạm ứng trước tiền; không nên quá tin tưởng vào những đề nghị quá hấp dẫn và những công việc dễ dàng, không quan trọng trình độ hay kỹ năng. Đặc biệt lưu ý, không được cung cấp thông tin cá nhân, số tài khoản ngân hàng hay mã OTP cho bất kỳ ai và dưới bất kỳ hình thức nào.
M.V (tổng hợp)