“Mừng tuổi” điện tử - cảnh giác với chiêu lừa đảo

Lì xì đầu năm vốn là nét đẹp văn hóa của người Việt Nam mỗi dịp đón Tết cổ truyền. Ngày nay, khi công nghệ phát triển, hình thức “lì xì điện tử” tuy mới mẻ nhưng bắt đầu trở nên khá phổ dụng. Tuy nhiên, bên cạnh sự tiện lợi thì tính năng này cũng tiềm ẩn nhiều nguy cơ bị các đối tượng xấu lợi dụng, giăng bẫy người dùng để lừa đảo chiếm đoạt tài sản.

Một số đối tượng lừa đảo đã lợi dụng hình thức lì xì điện tử để giăng bẫy người dùng và lừa đảo chiếm đoạt tài sản. Ảnh minh họa.

Mặc dù trước kỳ nghỉ Tết Nguyên đán, Cục An toàn thông tin - Bộ Thông tin và Truyền thông đã liên tục đưa ra cảnh báo cùng với các biện pháp nhận diện và phòng tránh những hình thức lừa đảo trên không gian mạng. Tuy nhiên, trong thời điểm Tết Nguyên đán và đặc biệt là khoảng thời gian sau kỳ nghỉ Tết, tình hình lừa đảo trực tuyến vẫn diễn ra khá phức tạp. Nhiều người dân bị sập bẫy trước những thủ đoạn ngày càng tinh vi của đối tượng lừa đảo. Chiêu trò của chúng nhắm vào một bộ phận người dân cả tin, hám lợi, thiếu hiểu biết, không thông thạo công nghệ thông tin.

Hiện có nhiều hình thức lì xì trực tuyến qua ví điện tử Momo, ZaloPay, ViettelPay rất tiện lợi chỉ với vài thao tác nhỏ trên các thiết bị di động. Các nhà cung cấp dịch vụ cũng đã có hướng dẫn rất cụ thể cho người dùng. Tuy nhiên người dùng cũng cần cảnh giác, hết sức thận trọng với những chiếc “bẫy công nghệ” để tránh “tiền mất tật mang”.

Đối tượng lừa đảo lợi dụng hình thức mừng tuổi trực tuyến này để giả mạo người quen của nạn nhân và gửi những chiếc lì xì điện tử ảo qua mạng xã hội hoặc nền tảng nhắn tin, thông thường là các đường dẫn liên kết (link). Khi nhấp vào đường dẫn liên kết, người dùng có thể vô tình cung cấp thông tin cá nhân và trở thành nạn nhân của các vụ lừa đảo.

Các đối tượng dùng thủ đoạn nhắn tin thông báo nhận tiền lì xì đầu năm của ngân hàng nhưng thực chất là các tin nhắn giả mạo, lừa đảo. Nội dung các tin nhắn có kèm đường dẫn đến các trang web giả mạo (có tên gần giống với các trang web chính thức của ngân hàng).

Nhiều người cả tin, muốn nhận quà “lì xì” nên đã nhanh chóng làm theo chỉ dẫn, truy cập vào đường dẫn trong nội dung tin nhắn. Lúc này, hệ thống sẽ tự động hiển thị trang web giả mạo, có giao diện, logo tương tự của ngân hàng và yêu cầu điền các thông tin như số điện thoại, mật khẩu. Khi nhập các thông tin, các đối tượng sẽ kiểm soát được tài khoản ngân hàng của người dân. Nhiều ngân hàng cũng đã đưa ra lời cảnh báo và hướng dẫn người dân bảo mật tài khoản an toàn.

Theo Ngân hàng Nông nghiệp &PTNT Việt Nam- Agribank, đã xuất hiện các đối tượng dùng thủ đoạn gửi tin nhắn “nhận tiền lì xì” đầu năm qua SMS, Zalo, Facebook với nội dung các tin nhắn kèm đường link dẫn đến các trang web giả mạo (như: agribanking.com.vn, agri2021.co, agribanks.link, agribanks.biz...) có tên, logo, giao diện giống với giao diện website, ứng dụng thanh toán của Agribank yêu cầu khách hàng truy cập, đăng nhập và xác nhận các thông tin như: user/mật khẩu đăng nhập ứng dụng Agribank E-Mobile Banking, Internet Banking; mã OTP... để lừa đảo chiếm đoạt tài sản của khách hàng.

Các trang điện tử giả mạo trên có nội dung yêu cầu khách hàng đăng nhập các thông tin liên quan như: user và mật khẩu truy cập ứng dụng Agribank E-Mobile Banking, Internet Banking để có thể nhận được “tiền lì xì” do Agribank tặng khách hàng.

Sau khi xác nhận user/mật khẩu đăng nhập, nạn nhân nhận được thông báo để tiến hành các bước tiếp nhận, xác nhận OTP và bị trừ tiền từ tài khoản. Do vậy, để phòng tránh các hình thức lừa đảo và bảo đảm an toàn khi giao dịch, Agribank lưu ý các khách hàng tuyệt đối không truy cập các đường link, liên kết trong tin nhắn/email lạ hoặc không rõ nguồn gốc.

Ảnh minh họa. Nguồn: Internet

Cục An toàn thông tin - Bộ Thông tin và Truyền thông khuyến cáo người dùng nên xác thực danh tính của người gửi trước khi nhận những phong bao lì xì điện tử. Cẩn trọng và tỉnh táo để nhận biết những dấu hiệu đáng ngờ trong tin nhắn như lỗi chính tả, giả mạo thương hiệu hoặc những ưu đãi quá lớn. Tuyệt đối không cung cấp thông tin cá nhân, tài khoản, mật khẩu VNeID, mã xác thực một lần (OTP), thông tin căn cước công dân, tài khoản ngân hàng... cho bất kỳ cá nhân, tổ chức thông qua bất kỳ hình thức nào. Không làm theo bất kỳ hướng dẫn nào từ số điện thoại lạ gọi đến. Đồng thời, Meta- Tập đoàn công nghệ đang quản lý hai nền tảng mạng xã hội có đông đảo người dùng nhất là Facebook và Instagram tại Việt Nam cũng đưa ra khuyến cáo người dùng thiết lập xác thực hai yếu tố để bảo vệ cho tài khoản trực tuyến, giảm nguy cơ truy cập tài khoản trái phép.

Nguyễn Thùy