Chương trình thời sự Lời Cảnh Báo trên kênh THVL1 vừa phát sóng phóng sự chuyên đề phân tích các phương thức tấn công phi kỹ thuật (social engineering) và giả mạo dịch vụ công trực tuyến nhằm chiếm đoạt tài khoản ngân hàng của người dân.
Phân tích kỹ thuật hình thức tấn công Phishing qua thông báo vi phạm giao thông
Thủ đoạn mạo danh cơ quan chức năng thông báo phạt nguội bản chất là hình thức lừa đảo qua liên kết độc hại (Phishing). Các đối tượng thiết lập website có tên miền và giao diện sao chép Cổng Dịch vụ công Quốc gia, kết hợp các kịch bản đe dọa pháp lý nhằm gây hoảng loạn. Khi nạn nhân nhập thông tin xác thực, kẻ tấn công chiếm đoạt phiên đăng nhập ngân hàng hoặc mã định danh điện tử.
Các chuyên gia pháp lý và an toàn thông tin nhấn mạnh: Cơ quan nhà nước không gửi văn bản xử phạt hay yêu cầu nộp phạt qua đường link tin nhắn không được định danh. Người dân cần thực hiện tra cứu trực tiếp trên hệ thống CSDL quốc gia hoặc liên hệ trực tiếp đơn vị công an địa phương.
Mã độc giả mạo ứng dụng giáo dục và bẫy lừa đảo thứ cấp
Đối với chiêu trò “học bạ điện tử”, kẻ gian khai thác quy trình chuyển đổi số học đường để lừa phụ huynh cài đặt tệp APK chứa mã độc hoặc quét mã QR điều hướng. Mã độc này cho phép đối tượng theo dõi thao tác bàn phím (keylogger), chụp màn hình và chiếm quyền điều khiển thiết bị từ xa.
Đặc biệt, các chuyên gia cảnh báo nguy cơ từ các bẫy lừa đảo thứ cấp (vòng 2) khi kẻ gian tiếp tục mạo danh chuyên gia công nghệ hoặc nhân viên ngân hàng hứa hẹn “thu hồi tiền lừa đảo”. Khi phát hiện sự cố, người dùng cần lập tức ngắt kết nối mạng của thiết bị, liên hệ ngân hàng khóa tài khoản và trình báo cơ quan công an để bảo toàn chứng cứ số.
