Nhận định, soi kèo Cittadella vs SPAL, 1h30 ngày 18/10

Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT.

Hiện tại, tất cả 240 tên miền đã bị ngăn chặn. Mặc dù vậy, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.

CERT-GIB đã xác định được số lượng người dùng truy cập vào 44 trong số 240 trang web được ghi nhận. Và chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này.

“Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích”, chuyên gia Group-IB nhận xét.

Người dùng cảnh giác với các chiêu lừa đảo trực tuyến

Phân tích của các chuyên gia cũng chỉ ra rằng, chiến dịch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, và thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo. Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử.

Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo với nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.

Tin nhắn được gửi đối tượng lừa đảo gửi tới người dùng ngân hàng.

Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến website giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng 1 trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.

Nếu nạn nhân chọn 1 ngân hàng từ danh sách, họ sẽ được chuyển hướng đến trang lừa đảo khác trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp mật khẩu dùng 1 lần (OTP).

Lúc này, những kẻ lừa đảo dùng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của người dùng. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.

Sau khi “đăng nhập” vào trang web giả mạo, nạn nhân sẽ nhận được thông báo cho biết “giao dịch vẫn đang được xử lý”.

Các chuyên gia khuyến nghị, người dùng cần hết sức cảnh giác với những thông tin có nội dung mang tính hối thúc hoặc đe dọa được cho là đến từ các tổ chức tài chính. Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng.

Người dùng cũng được khuyến cáo tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. “Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực 2 yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt”, các chuyên gia Group-IB lưu ý thêm.

Vân Anh

Cục An toàn thông tin: Tấn công mạng lừa đảo tiếp tục phổ biến trong năm nay

Theo đại diện Cục An toàn thông tin, Bộ TT&TT, một trong những xu hướng tấn công mạng chính mà Việt Nam phải đối mặt thời gian tới là tấn công lừa đảo, bên cạnh tấn công có chủ đích và tấn công vào Cloud (đám mây), thiết bị IoT.

Do đó, để phát hiện các thông tin vi phạm, ngoài sự tỉ mỉ, còn đòi hỏi khả năng phán đoán của các trinh sát và tinh thần quyết tâm trấn áp tội phạm, xử lý đến cùng các hành vi vi phạm pháp luật.

Trước những thủ đoạn của tội phạm “tàng hình’ trên không gian mạng; đồng thời, ngăn chặn luồng thông tin xấu độc phát tán, Công an Quảng Nam vẫn đang nỗ lực “phủ xanh” mạng xã hội...

Cảnh báo, răn đe, góp phần thay đổi nhận thức 

Với tinh thần “lấy cái đẹp dẹp cái xấu”, “lấy tích cực đẩy lùi tiêu cực”, thời gian qua, Công an tỉnh Quảng Nam đã chủ động, kịp thời, đi trước một bước để lan tỏa thông tin chính thống trên mạng xã hội…

Tháng 9/2020, trang facebook của Công an Quảng Nam được thành lập. Sau gần 4 năm hoạt động, đến nay fanpage này đã có hơn 158 nghìn lượt người theo dõi, với gần 6.000 tin bài được đều đặn đăng tải.

Là đơn vị được giao quản lý, vận hành fanpage, thời gian qua, Phòng Phòng An ninh Chính trị nội bộ Công an tỉnh Quảng Nam đã sản xuất, đăng tải các tin bài cảnh báo phương thức, thủ đoạn mới của các loại tội phạm; đặc biệt là các thông tin liên quan đến các đối tượng truy nã, truy tìm. Qua đó, kịp thời giúp người dân phòng ngừa và chủ động tố giác tội phạm.

“Tháng 4/2024, sau khi fanpage Công an Quảng Nam đăng tải loạt tin bài liên quan các đối tượng truy nã, truy tìm và được sự giúp đỡ của người dân; Công an các địa phương đã phát hiện, bắt giữ 2 đối tượng truy nã và 2 đối tượng truy tìm, góp phần đảm bảo tốt ANTT trên địa bàn tỉnh”, Trung tá Hồ Phước Thành - phụ trách Ban biên tập trang fanpage Công an Quảng Nam chia sẻ.

Để xây dựng nội dung tuyên truyền thu hút, phù hợp với xu hướng của người dùng mạng xã hội hiện nay, Phòng An ninh Chính trị nội bộ Công an tỉnh Quảng Nam cũng không ngừng nâng cao chất lượng hoạt động hệ thống kênh truyền thông đa phương tiện, hội tụ đủ các nền tảng web, facebook, youtube, tiktok, zalo,…

Đồng thời, ban biên tập còn chú trọng duy trì tin bài thuộc chuyên mục bảo vệ nền tảng tư tưởng của Đảng lúc 6h hằng ngày. Đổi mới hình thức tuyên truyền, thay đổi giao diện theo hướng thân thiện, hiện đại.

Để vận hành công việc “phủ xanh” không gian mạng bền vững, các chiến sĩ công an còn tự học hỏi, sử dụng thành thạo các phần mềm xử lý ảnh, video chuyên nghiệp; ứng dụng công nghệ AI trong xây dựng các video để đảm bảo đạt chất lượng cao và hấp dẫn người xem. Nhờ vậy, hầu hết các clip có lượt tiếp cận cao, nhiều video có hơn 100.000 lượt người xem và phát lại.

Nhờ thực hiện kịp thời các giải pháp cùng với công tác tuyên truyền đúng thời điểm, trong 6 tháng đầu năm 2024, Công an Quảng Nam đã đấu tranh, xử lý 30 trường hợp đăng tải thông tin xấu, độc, tin giả, tin sai sự thật. Trong đó răn đe 22 trường hợp, xử phạt hành chính 8 trường hợp với tổng số tiền gần 50 triệu đồng.

“Từ những vụ việc được đơn vị phát hiện hoặc phối hợp với các địa phương xử lý đã có tác dụng cảnh báo, răn đe, góp phần thay đổi nhận thức và chấp hành pháp luật của người dùng Internet, mạng xã hội”, Đại tá Đinh Xuân Nghĩ chia sẻ.

“Địa chỉ đỏ” để người dân chung tay 

Từ cách làm hiệu quả ở công an cấp tỉnh, công an các đơn vị, địa phương cũng chủ động xây dựng các kênh fanpage, zalo,… để thường xuyên chia sẻ những bài viết về chủ trương, đường lối của Đảng, Nhà nước, thông tin vụ việc nóng, phản bác những thông tin lệch lạc, sai trái…

Đây cũng là “địa chỉ đỏ” để người dân phản ánh thông tin, tình hình về tội phạm. Nhờ vậy, hàng trăm vụ việc liên quan đến tình hình an ninh trật tự tại các địa phương đã được kịp thời xử lý.

Đến nay, Công an Quảng Nam đã có hệ thống 552 fanpage, trong đó có 287 trang chính danh; 1 cổng thông tin điện tử, 2 website, 1 kênh youtube, 1 kênh tiktok và 263 trang zalo, góp phần đa dạng hoá hình thức tuyên truyền. Đây được xem là bước đột phá trong công tác truyền thông của Công an Quảng Nam.

6 tháng đầu năm nay, toàn hệ thống kênh thông tin của Công an Quảng Nam đã đăng tải hơn 103.438 tin, bài. Công tác “phủ xanh” luôn nằm trong top 10 cả nước; thường xuyên được Ban chỉ đạo 35 Bộ Công an tuyên dương, đánh giá cao và đề nghị chia sẻ kinh nghiệm để nâng cao hiệu quả công tác tuyên truyền trên toàn hệ thống.

“Thông qua hệ thống kênh truyền thông đa phương tiện tự xây dựng được, Công an Quảng Nam đã thông tin nhanh, chính xác, đầy đủ về tình hình vi phạm pháp luật, cảnh báo thủ đoạn hoạt động của các đối tượng xấu, ngăn chặn những tên tội phạm “tàng hình”…Đó chính là liều “vắc xin” hữu hiệu nhất để tăng “sức đề kháng” cho người dân trước tin giả, tin xấu độc của các thế lực thù địch, phản động và có ứng xử phù hợp trên không gian mạng”, Đại tá Nguyễn Thành Long - Phó GĐ Công an tỉnh Quảng Nam nhấn mạnh.

Nguyễn Nam - N.Hiền