Cảnh giác "ma trận" lừa đảo giăng bẫy dịp Tết

Cục An toàn thông tin vừa cảnh báo thủ đoạn lừa đảo trên không gian mạng cận Tết Nguyên đán 2025:

Giả mạo nhân viên thu tiền điện, chiếm đoạt tài sản

Thời gian gần đây xuất hiện hàng loạt các đối tượng xấu giả mạo nhân viên điện lực để lừa đảo người dân. Những đối tượng này thường sử dụng phương thức gọi điện hoặc nhắn tin qua Zalo, SMS để yêu cầu người dân thanh toán tiền điện ngay lập tức, đồng thời đe dọa sẽ cắt điện nếu không thanh toán. Nhiều trường hợp còn giả mạo số điện thoại chính thức của công ty điện lực để tăng độ tin cậy của cuộc gọi và khiến nạn nhân dễ dàng tin tưởng.

Khi tiếp cận được người dùng, đối tượng yêu cầu thanh toán ngay lập tức qua các kênh không chính thức như Zalo hoặc chuyển khoản qua ngân hàng. Mặt khác, chúng còn gửi tin nhắn SMS hoặc Zalo với nội dung giả mạo từ phía công ty điện lực; đồng thời, dẫn dụ người dân cung cấp thông tin tài khoản ngân hàng hoặc đường link giả mạo,... Để gây thêm áp lực, chúng có thể đe dọa sẽ cắt điện ngay nếu không thanh toán nhanh chóng, khiến người dân hoang mang và dễ dàng thực hiện theo yêu cầu.

Nhằm tăng độ tin cậy, đối tượng lừa đảo còn điều tra tên, địa chỉ, hoá đơn điện,... của khách hàng được đánh cắp từ các nguồn khác. Tinh vi hơn, chúng còn gửi mã QR thanh toán được thiết kế tinh vi với logo của Tổng Công ty điện lực EVN, khiến nạn nhân không chút nghi ngờ, thực hiện quét mã với số tiền được đối tượng nhập sẵn.

Trước tình hình trên, Cục An toàn thông tin khuyến cáo người dân cần tuyệt đối cảnh giác trước các cuộc gọi, tin nhắn đến từ đối tượng không rõ danh tính; Không cung cấp thông tin cá nhân qua điện thoại, Zalo, hoặc SMS.

Nếu nhận được yêu cầu thanh toán, hãy kiểm tra lại thông tin qua các kênh chính thức của công ty điện lực như website, tổng đài hỗ trợ khách hàng. Tuyệt đối không tải về những ứng dụng không rõ nguồn gốc từ những website do đối tượng lạ gửi đến. Đảm bảo thanh toán qua các phương thức mà công ty điện lực công nhận như qua các ứng dụng ngân hàng, ví điện tử, hoặc thanh toán trực tiếp tại các điểm thu tiền chính thức.

Mạo danh nhân viên ngân hàng, ví điện tử dẫn dụ truy cập link, app giả

Ở trường hợp này, thủ đoạn của các đối tượng lừa đảo là thu thập thông tin tài khoản ngân hàng của nạn nhân. Bọn chúng cố ý nhập sai mật khẩu/password để nạn nhân bị khóa tài khoản, khóa app. Sau đó, chúng sẽ giả mạo nhân viên ngân hàng, ví điện tử gọi điện hướng dẫn đăng nhập và dẫn dụ nạn nhân truy cập đường link giả mạo, app giả mạo (thường có đuôi .apk) để chiếm quyền kiểm soát điện thoại, sau đó lấy cắp thông tin đăng nhập, mã OTP, thậm chí chuyển khoản tiền ra bằng chính khuôn mặt sinh trắc học ngay trên điện thoại của nạn nhân.

Theo chuyên gia an ninh mạng Trung tâm Giám sát và An toàn không gian mạng quốc gia (NCSC), hình thức này khá giống với các hình thức giả mạo app VNeID, VSSID, Dichvucong, ETax, EVN điện lực... Mục tiêu là để chiếm quyền kiểm soát điện thoại và rút tiền từ tài khoản. Vì vậy, người dân tuyệt đối không cung cấp mã OTP cho bất kỳ ai kể cả ngân hàng (giả mạo) để tránh mất tiền oan.

Cục An toàn thông tin khuyến cáo người dân cần thực hiện xác minh thông tin từ các nguồn chính thức, không tin tưởng vào những thông báo hoặc kênh thông tin không rõ ràng. Không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng hoặc mật khẩu cho bất kỳ ai. Thiết lập xác thực hai yếu tố cho tài khoản trực tuyến và cập nhật mật khẩu thường xuyên.

Giá vàng lại tăng: Có nên mua vào thời điểm này? Sáng ngày 16/1, giá vàng trong nước tiếp tục ghi nhận đà tăng, với mức điều chỉnh nhẹ từ 100.000 - 200.000 đồng/lượng ở cả ...

Cảnh giác bẫy “việc nhẹ lương cao” dịp cuối năm: Những trò lừa đảo đang bủa vây lao động trẻ Những quảng cáo “việc nhẹ, lương cao, không cần kinh nghiệm” đang lôi kéo nhiều người lao động, đặc biệt là sinh viên, vào các ...

Gần 7.000 phản ánh lừa đảo trực tuyến, cần cảnh giác dịp Tết Nguyên đán Thông tin từ Cục An toàn thông tin, ngay trong tuần đầu tiên của năm mới 2025, đã có 6.685 phản ánh trường hợp lừa ...