Ngày 20-7, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), thuộc Cục An toàn thông tin, Bộ TT-TT cho biết, trong tình hình dịch bệnh Covid-19 diễn biến phức tạp tại nhiều quốc gia trên thế giới; nhiều đối tượng xấu đã thực hiện nhiều hành vi lừa đảo, trục lợi qua không gian mạng.
Các cuộc tấn công lừa đảo này đều sử dụng các kỹ thuật cũ nhưng lợi dụng các nội dung, thông tin theo cách mới nhằm làm cho người dân mất cảnh giác và dễ dàng mắc bẫy.
1. Lợi dụng tâm lý lo lắng về sức khỏe:
- Giả mạo thông tin của tổ chức y tế:
Giả mạo là nhân viên của tổ chức y tế trong nước hoặc quốc tế, điển hình như Viện Vệ sinh dịch tễ Trung ương của Việt Nam, Trung tâm Kiểm soát và phòng ngừa dịch bệnh (CDC), hay Tổ chức Y tế thế giới (World Health Organisation - WHO), gửi thư điện tử cho nạn nhân với tập tin đính kèm, hoặc các liên kết dẫn đến các nội dung về “cập nhật” tình hình lây nhiễm của Covid-19. Khi mở các tập tin đính kèm hay nhấp vào các liên kết, máy tính của nạn nhân sẽ bị tấn công bởi các mã độc hoặc có thể bị lọt thông tin cá nhân, thông tin thẻ tín dụng được lưu trữ trực tuyến.
- Giả mạo trang web liên quan đến Covid-19:
Đây là một trong các loại hình lừa đảo mới, cụ thể là trong thời gian gần đây rất nhiều tên miền internet có chữ “Covid” đã được đăng ký.
- Lừa đảo liên quan đến chuỗi cung ứng:
Tạo lập nên các website bán hàng trực tuyến bán các vật tư y tế như khẩu trang y tế và nước rửa tay.
Người dân không nên mua bất kỳ bộ kít test nhanh Covid-19 nào qua mạng vì các sản phẩm này chưa chắc đã có hiểu quả, chưa chắc đã được các cơ quan Việt Nam kiểm định chất lượng và cấp phép lưu hành.
Thậm chí, sau khi nhận tiền của người mua hàng, đối tượng lừa đảo ngắt liên lạc với nạn nhân và không giao hàng như đã thỏa thuận.
2. Dùng tài chính để thu hút người dân:
- Lừa đảo liên quan đến nhu yếu phẩm thiết yếu bán lẻ:
Mạo danh các nhãn hàng lớn, gửi link lạ kèm thông tin về quà tặng, trúng thưởng,… nhằm lừa đảo, chiếm tài sản người dùng, xâm nhập hệ thống của các doanh nghiệp, tổ chức. Rất có thể, đối tượng xấu sẽ khai thác các thông tin liên quan đến tài khoản ngân hàng, thông tin cá nhân để trục lợi, đánh cắp tiền.
Hiện đường link ẩn chứa nhiều nguy hiểm, rủi ro này đang lan truyền nhanh và rộng tới người dùng Việt Nam. Ví dụ: Hàng loạt người dùng Facebook nhận được tin nhắn có tiêu đề cùng đường link: “Adidas kỷ niệm 100 năm - nhấn vào để nhận quà”; Tin nhắn kêu gọi tham gia “Quỹ phúc lợi Coca-Cola”; Mạo danh Co.opmart gửi link lạ kèm thông tin về quà tặng, trúng thưởng phiếu mua hàng;…
- Lừa đảo liên quan đến hoạt động đầu tư:
Các bẫy lừa đảo đầu tư điển hình sử dụng chiêu trò hứa hẹn nhà đầu tư sẽ nhận được lợi nhuận cao khi đầu tư vào công ty cung cấp sản phẩm hay dịch vụ liên quan đến phòng chống, xét nghiệm, chữa trị Covid-19.
Mô hình lừa đảo qua việc đầu tư online được nhận diện qua một số dấu hiệu như: Kêu gọi đầu tư làm giàu nhanh; Hứa hẹn trả lãi với lãi suất cực cao; Cam kết không có rủi ro hoặc rủi ro đầu tư rất thấp, hoàn vốn theo tỉ lệ cố định;…