Cảnh giác với những hình thức lừa đảo trực tuyến mới xuất hiện

Cẩn trọng khi book vé máy bay, tour du lịch giá rẻ

Thời gian gần đây, trong các hội nhóm trao đổi, mua bán vé máy bay xuất hiện nhiều đối tượng rao bán vé máy bay với giá rẻ bất ngờ, yêu cầu người mua chuyển tiền đặt cọc sau đó chiếm đoạt.

Lợi dụng tâm lý ham rẻ, một số đối tượng tạo lập các tài khoản Facebook ảo, đăng tải các bài viết rao bán vé máy bay, đặt phòng giá rẻ trong các hội nhóm nhiều người tham gia. Sau khi có người liên hệ hỏi mua, các đối tượng yêu cầu chuyển tiền đặt cọc rồi sau đó chiếm đoạt, nhiều người dân đã bị lừa lên tới cả chục triệu đồng.
Trước thực trạng lừa đảo, Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi tham gia mua bán vé máy bay trên các nền tảng mạng xã hội. Xác minh kỹ thông tin của công ty, yêu cầu đối tượng cung cấp hợp đồng công ty, có dấu chữ ký của giám đốc và thực hiện các biện pháp tra cứu để xác thực tên miền website, hồ sơ đăng ký kinh doanh, địa chỉ và mã số thuế công ty trước khi thực hiện giao dịch.

Lừa đảo giả mạo Cục Quản lý xuất nhập cảnh

Qua công tác nắm tình hình, lực lượng quản lý xuất nhập cảnh đã phát hiện các đối tượng giả mạo Cục Quản lý xuất nhập cảnh để lừa đảo chiếm đoạt tài sản thông qua hành vi làm giả giấy tờ xuất cảnh đi lao động.

Ban đầu, các đối tượng lừa đảo tìm kiếm người có nhu cầu xuất cảnh trên các trang mạng xã hội, tiếp cận và hướng dẫn họ thực hiện các thủ tục, yêu cầu gửi ảnh chân dung và căn cước công dân để thực hiện thủ tục cấp hộ chiếu. Sau một khoảng thời gian, các đối tượng gửi ảnh hộ chiếu giả mạo (hình ảnh được cắt ghép, chỉnh sửa thông tin), thông báo chi phí xuất cảnh và yêu cầu nạn nhân đóng các khoản phí vào tài khoản ngân hàng mà đối tượng cung cấp. Kẻ lừa đảo còn gửi hình ảnh chụp visa giả mạo nhằm chiếm dụng lòng tin của nạn nhân, đồng thời thông báo thời gian xuất cảnh, yêu cầu nạn nhân có mặt tại sân bay để nhận giấy tờ và làm các thủ tục cần thiết.

Sau đó, các đối tượng gửi "Văn bản xác minh chứng minh nguồn thu nhập và tài chính" giả mạo của Cục Quản lý xuất nhập cảnh và yêu cầu người dân chuyển tiền vào tài khoản (số tài khoản và thông tin giả mạo Cục Quản lý xuất nhập cảnh) để chứng minh tài chính và cam kết sẽ hoàn trả lại sau khi nộp tiền 30 - 40 phút. Lúc này, các đối tượng mạo danh là cán bộ Cục Quản lý xuất nhập cảnh, Bộ Công an liên tục gọi thúc giục người dân nộp tiền hoàn thiện hồ sơ để chiếm đoạt.

Trước tình hình lừa đảo, Cục An toàn thông tin khuyến cáo người dân cảnh giác khi tìm kiếm dịch vụ làm giấy tờ xuất cảnh trên các trang mạng xã hội. Hiện tại, Cục Quản lý xuất nhập cảnh chỉ cung cấp dịch vụ qua cổng thông tin điện tử https://xuatnhapcanh.gov.vn/, các tài khoản, fanpage Facebook cung cấp dịch vụ như trên đều là giả mạo.

Cảnh giác với ứng dụng bảo mật Google Authenticator giả mạo

Trên không gian mạng hiện xuất hiện nhiều quảng cáo đến từ Google với mục đích kêu gọi, khuyến khích người dùng tải về ứng dụng Google Authenticator nhằm gia tăng bảo mật cho các thiết bị cá nhân. Thực chất, đây là chiêu trò lừa đảo, dẫn dụ nạn nhân tải về phần mềm có chứa mã độc.

Các đối tượng lừa đảo tạo lập trang web với tên miền giả mạo, chèn quảng cáo có tài trợ để kết quả tìm kiếm được hiện lên ở đầu trang khi có người tra cứu thông tin. Những trang web này còn chứa đựng chứng nhận giả mạo của Google, khiến cho người dùng chủ quan, dễ dàng mắc bẫy. Khi click vào các quảng cáo kể trên, người dùng sẽ được chuyển hướng tới trang web giả mạo của Google với đường dẫn "chromeweb-authenticators.com".

Khi truy cập vào trang web, ứng dụng sẽ được tự động tải từ dịch vụ lưu trữ mã nguồn mở Github và tấn công vào các thiết bị của nạn nhân, đánh cắp thông tin và dữ liệu quan trọng. Google Authenticator là ứng dụng bảo mật nhiều lớp vô cùng nổi tiếng và đáng tin cậy, điều này vô tình trở thành cơ hội thuận lợi để các đối tượng lợi dụng sự chủ quan của người dùng và thực hiện hành vi lừa đảo.

Trước tình hình lừa đảo, Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi tra cứu và tải về các ứng dụng bảo mật. Tuyệt đối không tải về ứng dụng từ nguồn không xác định hoặc các trang web không chính thống, chỉ nên tải ứng dụng từ hệ thống cửa hàng CH Play đối với hệ điều hành Android và App Store đối với hệ điều hành IOS.