Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết

Bằng việc gửi hàng loạt tin nhắn mạo danh các ngân hàng, kẻ xấu có thể lừa nhiều người cung cấp tên đăng nhập, mật khẩu, mã OTP của các dịch vụ ngân hàng mà họ không hề hay biết.  

Những ngày gần đây, nhiều người sử dụng cho biết, họ thường xuyên nhận được tin nhắn thông báo tài khoản của mình đang được sử dụng ở nước ngoài. Nội dung tin nhắn còn đề nghị người dùng truy nhập vào một website liên kết để hủy giao dịch hoặc thay đổi mật khẩu. 

Các tin nhắn này thường được gắn tên của một số ngân hàng thương mại cổ phần như Sacombank, ACB,... Nhiều người cho biết họ nhận được tin nhắn dù không phải là khách hàng của những ngân hàng này. Cũng vì thế, không ít người nghi ngờ liệu dữ liệu của mình có thể bị đem rao bán và lập tài khoản giả. 

Thực tế cho thấy, khi truy cập vào đường link có trong tin nhắn, người dùng được dẫn đến website có tên miền và giao diện gần giống với website của các ngân hàng. Tuy vậy, đây đều là các website giả mạo. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Tin nhắn lừa đảo mạo danh ngân hàng ACB.

Theo một chuyên gia viễn thông đề nghị được giấu tên, đây thực chất là các cuộc tấn công phising nhằm đánh cắp thông tin người dùng. Phishing hay tấn công giả mạo là hình thức tấn công mạng mà kẻ lừa đảo giả mạo một đơn vị uy tín để đánh lừa người dùng. Mục đích để người dùng tự cung cấp thông tin cá nhân cho chúng.

Trong trường hợp trên, nếu đăng nhập các dịch vụ ngân hàng trên website giả mạo, kẻ xấu sẽ ngay lập tức có được thông tin gồm tên đăng nhập, mật khẩu và thậm chí là cả mã OTP của người dùng. Như vậy, người dùng đã vô tình giao cho kẻ lừa đảo tất cả thông tin bí mật về tài khoản của mình mà họ chẳng hề hay biết. 

Đây không phải là một hình thức tấn công mới. Điều đáng lo ngại là việc kẻ xấu đã sử dụng kỹ thuật nhằm mạo danh các ngân hàng thông qua phần tên tiêu đề (brandname) của tin nhắn. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Do cùng tên ngân hàng, tin nhắn giả mạo có thể bị gom lại với các tin nhắn thật. Người dùng rất dễ bị lừa đảo bởi những tin nhắn kiểu này. Ảnh: Trọng Đạt

Để làm được này, theo vị chuyên gia trên, kẻ xấu đã sử dụng một thiết bị có thể gửi tin nhắn giả mạo hàng loạt trong phạm vi bán kính khoảng 500m. Bằng cách này, chúng có thể mạo danh một ngân hàng nào đó và gửi tin nhắn quảng bá tới một danh sách các thiết bị trong cùng một khu vực.

 

Nhiều điện thoại thông minh hiện nay có chức năng gộp tin nhắn của những thuê bao cùng tên. Do vậy, điểm yếu nguy hiểm nằm ở chỗ những tin nhắn có brandname giả mạo sẽ bị gộp luôn với các tin nhắn thực của ngân hàng. Chính điều này đã gây ra sự nhầm lẫn cho người nhận được tin nhắn.

Sẽ không có gì đáng nói nếu người dùng không sử dụng dịch vụ của những ngân hàng nói trên và bỏ qua tin nhắn giả mạo. Tuy nhiên, với những người sử dụng dịch vụ của các ngân hàng bị mạo danh, họ rất dễ tin theo và trở thành nạn nhân của kẻ lừa đảo. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Khi truy cập vào đường link có trong tin nhắn, người dùng được dẫn đến website có tên miền và giao diện gần giống với website của các ngân hàng. Đây đều là các website giả mạo. Ảnh: Trọng Đạt

Ghi nhận của Pv VietNamNet cho thấy, hiện tượng mạo danh này đang xảy ra chủ yếu với 2 ngân hàng Sacombank và ACB. Do vậy, người dùng các dịch vụ ngân hàng, đặc biệt là của 2 ngân hàng kể trên cần cảnh giác với loại hình lừa đảo mới này. 

Ngân hàng ACB mới đây cũng đã phát đi thông báo cho biết, hiện có các tin nhắn SMS mạo danh ngân hàng này được gửi đi với mục đích lừa đảo. Theo đó, tất cả các yêu cầu cung cấp thông tin, mã OTP hoặc mời bấm link dưới danh nghĩa ngân hàng này đều là giả mạo. 

Với Sacombank, đơn vị này khẳng định chỉ có 1 website ngân hàng điện tử duy nhất. Do đó, tất cả những trang web có đường dẫn hoặc giao diện gần giống đều không phải là của ngân hàng này. Sacombank cũng cảnh báo người dùng về các hình thức lừa đảo dưới dạng trúng thưởng chương trình khuyến mại. 

Dịp cuối năm và cận Tết luôn là thời điểm mà nhiều kẻ lừa đảo lựa chọn để hành động. Do vậy, người dùng cần thực sự cảnh giác, không truy cập các đường link lạ, không cung cấp các thông tin nhạy cảm (tên đăng nhập, mật khẩu, mã OTP các dịch vụ nói chung) cho bất kỳ ai và trong bất kỳ trường hợp nào. 

Trọng Đạt

Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Không chỉ đối mặt với khó khăn do đại dịch Covid-19 gây ra trong năm 2020 và vẫn đang tiếp diễn, doanh nghiệp vừa và nhỏ (SME) sẽ phải đối mặt với nhiều nguy cơ an toàn thông tin, bảo mật dữ liệu trong năm 2021.

 
List comment
 
Nhà lãnh đạo toàn cầu mới về quản lý và bảo vệ dữ liệu
icon

Eden Prairie, MN - Arcserve, nhà cung cấp giải pháp bảo vệ dữ liệu và ransomware có kinh nghiệm hàng đầu thế giới và StorageCraft cùng hợp tác để giải quyết các thách thức liên tục trong kinh doanh, cho mọi quy mô tổ chức trên toàn thế giới. 

 
Mỹ đổ lỗi cho Trung Quốc về vụ tấn công vào máy chủ Microsoft Exchange
icon

Washington cáo buộc Bắc Kinh đứng sau vụ tấn công vào máy chủ email của Microsoft gây ảnh hưởng tới hàng chục nghìn tổ chức hồi đầu năm nay.

 
Tiết lộ bom tấn về vụ lạm dụng vũ khí do thám mạng toàn cầu
icon

Một cuộc điều tra của Guardian và 16 tổ chức truyền thông chỉ ra rằng phần mềm giám sát Pegasus được sử dụng để theo dõi các nhà hoạt động xã hội, chính trị gia và nhà báo.

 
 
Lập website giả mạo Cổng thông tin điện tử Bộ công an để lừa đảo
icon

Website giả mạo này sử dụng tên, giao diện dễ gây nhầm lẫn với Cổng thông tin điện tử của Bộ Công an với mục đích lừa đảo.  

 
 
Cảnh báo 5 lỗ hổng bảo mật mức cao và nghiêm trọng trong các sản phẩm Microsoft
icon

Năm lỗ hổng bảo mật trong những sản phẩm Windows Print Spooler, Microsoft Exchange Server và Windows Certificate cho phép đối tượng tấn công thực thi mã từ xa, vừa được Bộ TT&TT cảnh báo đến các cơ quan, tổ chức, doanh nghiệp nhà nước.

Vân tay trình duyệt là gì, và làm sao để chặn nó?
icon

Lấy vân tay trình duyệt là phương thức cho phép các website bạn từng xem xác định thông tin liên quan đến bạn. Nó chủ yếu được sử dụng để nhắm quảng cáo đến mọi người, đôi lúc để bảo vệ website, tài khoản khỏi bị truy cập trái phép.

Microsoft vá hơn 100  lỗ hổng Windows
icon

Microsoft vừa tung ra bản vá cho khoảng 116 lỗ hổng trong hệ điều hành Windows và phần mềm liên quan, ít nhất 4 lỗ hổng đang bị khai thác.  

Khỏa lấp những thiếu sót: Câu chuyện về nâng cao năng lực an toàn, an ninh mạng tại Châu Á-TBD
icon

Những cuộc tấn công mạng nhắm đến hệ thống đường ống dẫn dầu lớn nhất và công ty chế biến thịt hàng đầu thế giới tại Hoa Kỳ lại một lần nữa nhắc nhở các quốc gia về cuộc chiến an toàn, an ninh mạng sẽ còn tiếp diễn.

Microsoft chi nửa tỷ đô tiền tươi mua hãng bảo mật RiskIQ
icon

Trước nguy cơ tấn công mã độc tống tiền và các hình thức khác ngày một tăng, Microsoft vừa thông báo mua lại hãng bảo mật RiskIQ để tự bảo vệ tốt hơn.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123