Chiêu lừa trải nghiệm TikTok tải phần mềm giả mạo có chứa mã độc
Thời gian gần đây, ban quản trị ứng dụng TikTok đã đưa ra cảnh báo về một hình thức lừa đảo mới, dụ dỗ người dùng tải về phần mềm giả mạo có chứa mã độc. Với việc sở hữu lượng người truy cập vô cùng lớn, Tik Tok trở thành nền tảng thuận lợi để các đối tượng xấu thực hiện hành vi lừa đảo.
Chiêu lừa trải nghiệm TikTok tải phần mềm giả mạo có chứa mã độc
Các đối tượng chủ động nhắn tin tiếp cận người dùng, kêu gọi tải xuống phần mềm phiên bản mới thông qua đường link được đính kèm. Thực chất, đây là những ứng dụng chứa mã độc, giúp các đối tượng chiếm quyền kiểm soát thiết bị, đánh cắp thông tin và dữ liệu cá nhân của nạn nhân.
Đối với hình thức lừa đảo trên, các đối tượng tạo lập những tài khoản TikTok giả mạo hệ thống ứng dụng, gửi tin nhắn thông báo nạn nhân là một trong những cá nhân được chọn tham gia trải nghiệm phiên bản TikTok mới đang trong giai đoạn thử nghiệm.
Để thu hút sự quan tâm của nạn nhân, các đối tượng hứa hẹn đem lại sự mới mẻ cho trải nghiệm của người dùng với giao diện và nhiều tính năng mới. Trong một số trường hợp, các đối tượng còn mượn danh người nổi tiếng, KOLs nhằm gia tăng mức độ uy tín, dễ dàng kêu gọi nạn nhân tham gia.
Sau khi truy cập vào đường dẫn được đính kèm trong tin nhắn, nạn nhân sẽ được yêu cầu cung cấp các thông tin cá nhân như tên, số điện thoại, địa chỉ email,... để được tải xuống phiên bản cập nhật của phần mềm. Sau khi tải về, toàn bộ dữ liệu trên thiết bị của nạn nhân sẽ bị đánh cắp.
Trước diễn biến của thủ đoạn lừa đảo, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến cáo người dùng TikTok nói riêng và các nền tảng mạng xã hội khác nói chung nâng cao cảnh giác trước các thủ đoạn tương tự.
Cẩn trọng xác thực danh tính của người gửi khi nhận được tin nhắn. Tuyệt đối không truy cập vào đường link lạ, không cung cấp thông tin cá nhân khi chưa xác minh được tính chính thống của trang web, không tải về các ứng dụng từ nguồn không xác định.
Người dùng chỉ nên tải về ứng dụng từ hệ thống cửa hàng App Store (đối với người dùng Iphone) và CH Play (đối với người dùng Android). Khi nhận thấy có dấu hiệu đáng ngờ, người dùng cần nhanh chóng báo cáo tài khoản của đối tượng lạ để đội ngũ quản trị viên kịp thời xử lý và ngăn chặn hành vi lừa đảo.
Mất hơn 1 tỷ vì làm nhiệm vụ online
Ngày 19/9, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Bình Phước đã tiếp nhận đơn của ông C.X.H, trú phường Minh Thành, TX.Chơn Thành trình báo việc bị tội phạm công nghệ cao lừa đảo chiếm đoạt hơn 1 tỷ đồng.
Mất hơn 1 tỷ vì chiêu lừa làm nhiệm vụ online
Theo đó, nạn nhân bị một tài khoản mạng xã hội giả mạo dẫn dụ tải ứng dụng Telegram để tham gia xem phim online và bình chọn được trả phí. Đối tượng gửi một đường link và hướng dẫn ông C.X.H đăng nhập tài khoản, truy cập vào một trang web để xem phim và làm nhiệm vụ, sau khi hoàn thành thì nhận được 170.000 đồng chuyển vào tài khoản.
Sau nhiều lần nạp tiền vào mà vẫn không rút tiền ra được, ông C.X.H nhắn tin hỏi thì các đối tượng đưa ra nhiều lý do để thoái thác việc trả lại tiền đã nạp vào hệ thống. Lúc này, nghi ngờ bị tội phạm công nghệ cao lừa số tiền hơn 1 tỷ đồng nên ông C.X.H đã đến cơ quan công an trình báo.
Đối với hình thức lừa đảo trên, các đối tượng thường tạo lập các tài khoản mạng xã hội giả mạo, tự xưng là nhân viên hỗ trợ, mạo danh các công ty uy tín. Đối tượng thông qua các trang mạng xã hội như Facebook, Zalo hoặc Telegram để dẫn dụ và hướng dẫn nạn nhân tham gia vào các “dự án” hoặc nhiệm vụ nạp tiền nhận hoa hồng không có thật. Đối khi đối tượng còn sử dụng chiến thuật gây áp lực, khẳng định rằng nếu không hành động ngay, người dùng sẽ mất một cơ hội lớn. Sau khi nạn nhân tin tưởng chuyển tiền, đến một số tiền lớn nhất định, đối tượng sẽ đưa ra hàng loạt các lý do để nạn nhân không thể rút được tiền ra và chặn toàn bộ liên lạc.
Trước tình hình lừa đảo, Cục An toàn thông tin khuyến cáo người dân cần đề cao cảnh giác trước các lời hứa hẹn về thu nhập cao, việc làm dễ dàng không cần bằng cấp.
Thực hiện xác minh thông tin từ các nguồn chính thức, không tin tưởng vào những thông báo hoặc kênh thông tin không rõ ràng. Không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng hoặc mật khẩu cho bất kỳ ai. Thiết lập xác thực hai yếu tố cho tài khoản trực tuyến và cập nhật mật khẩu thường xuyên.
Trong trường hợp nghi ngờ bản thân bị lừa đảo, người dân cần ngay lập tức báo cáo cho cơ quan chức năng hoặc tổ chức bảo vệ người tiêu dùng để được hỗ trợ, giải quyết và ngăn chặn kịp thời.
Giả mạo trang web của Apple nhằm đánh cắp thông tin, chiếm đoạt tiền
Mới đây, người tiêu dùng Mỹ cho biết họ bắt gặp nhiều quảng cáo bán điện thoại Iphone 16 với mức giá ưu đãi trên các nền tảng mạng xã hội. Thực chất, đây là những quảng cáo giả mạo, dụ dỗ người dùng truy cập nhằm đánh cắp thông tin cá nhân, chiếm đoạt tài sản.
Giả mạo trang web của Apple nhằm đánh cắp thông tin, chiếm đoạt tiền của nạn nhân
Các đối tượng tạo lập các tài khoản ảo, sử dụng ảnh đại diện là logo Apple và đăng tải các bài viết với nội dung: “Đặt mua sớm Iphone 16 để nhận được nhiều ưu đãi” đính kèm đường link dẫn tới trang web giả mạo.
Với việc Iphone 16 mới được công bố trong thời gian gần đây, số lượng người có nhu cầu mua sản phẩm này trở nên vô cùng lớn, tạo điều kiện thuận lợi để các đối tượng xấu thực hiện hành vi lừa đảo.
Sau khi truy cập vào những đường link, người dùng sẽ được chuyển hướng tới trang web giả mạo với giao diện gần giống với trang web chính thống của Apple. Những trang web này thường thu hút người dùng bằng những ưu đãi vô cùng lớn như giảm giá mạnh hoặc hứa hẹn giao hàng sớm.
Để thực hiện đặt hàng, nạn nhân sẽ phải cung cấp các thông tin như số điện thoại, địa chỉ nhà, số thẻ ngân hàng và mã CVV để tiến hành đặt mua sản phẩm. Với thủ đoạn này, các đối tượng dễ dàng chiếm đoạt tiền mà nạn nhân không hề hay biết.
Trước thực trạng lừa đảo, Cục An toàn thông tin khuyến cáo người dân cảnh giác khi bắt gặp các quảng cáo với nội dung tương tự như trên. Cảnh giác với những lời mời gọi đặt mua sản phẩm với mức giá rẻ bất thường.
Người dân chỉ nên mua sản phẩm thông qua đại lý phân phối hoặc trang web chính thống với địa chỉ url hợp lệ. Tuyệt đối không chuyển tiền cho các đối tượng hoặc thông qua các website lạ. Khi phát hiện thấy những nội dung có dấu hiệu lừa đảo, người dân cần nhanh chóng báo cáo bài viết với đội ngũ quản lý ứng dụng để kịp thời ngăn chặn hành vi lừa đảo.
Giả danh CSGT thông báo kết quả phạt nguội
Thời gian qua, nhiều người dân bị một số đối tượng lừa đảo, giả danh CSGT thông báo kết quả phạt nguội. Không nắm rõ quy trình xử lý của lực lượng chức năng, đã có người sập bẫy.
Giả danh CSGT thông báo kết quả phạt nguội
Theo đó, anh L.H.P. (SN 1995, ở quận Hai Bà Trưng, Hà Nội) bất ngờ nhận được tin nhắn từ một người tự xưng là cán bộ Đội CSGT thuộc Phòng CSGT Công an TP Hà Nội.
Nội dung tin nhắn thông báo về việc lực lượng chức năng ghi nhận anh P. điều khiển xe gắn máy có hành vi lạng lách, đánh võng; nêu rõ số tiền xử phạt là từ 6-8 triệu đồng, tước giấy phép lái xe từ 2-4 tháng.
Để tăng lòng tin, đối tượng còn trích dẫn các điều, khoản trong Nghị định 100/2019 để làm căn cứ, đồng thời "đề nghị chủ xe cầm theo giấy tờ xe, đăng ký xe, căn cước công dân lên Đội CSGT để xử phạt theo quy định của pháp luật".
Đáng chú ý, nội dung cuối cùng của tin nhắn còn có lời răn đe, dọa nạt người dân để tạo tâm lý lo sợ. Nghi ngờ, anh P. đến trực tiếp cơ quan công an để xác minh và tránh được việc sập bẫy lừa đảo.
Thủ đoạn chung của các đối tượng này là tự xưng CSGT thông báo hành vi vi phạm giao thông. Tuy nhiên, do đã quá thời hạn xử lý, đề nghị người vi phạm cung cấp số biên bản.
Nếu người vi phạm chưa nhận được biên bản, các đối tượng giả danh này yêu cầu người vi phạm cung cấp một loạt thông tin như: Tên, tuổi, địa chỉ, số chứng minh nhân dân/căn cước công dân, số hộ chiếu, số tài khoản ngân hàng… để lực lượng chức năng cung cấp số biên bản, hành vi vi phạm, hình thức xử lý, số tiền xử phạt.
Sau đó, đối tượng yêu cầu nạn nhân chuyển tiền vào tài khoản của đối tượng. Những người có tâm lý nhẹ dạ, không cảnh giác sẽ trở thành "con mồi" cho kẻ chiếm đoạt tài sản.
Trước thông tin trên, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) khuyến cáo người dân nên tỉnh táo khi nhận phải các cuộc gọi và tin nhắn từ những đối tượng không rõ danh tính.
Người dân cần chủ động tìm hiểu và kiểm tra, xác minh danh tính đối tượng bằng cách liên hệ qua các trang thông tin chính thống. Các trường hợp bị phạt nguội, CSGT đều gửi thông báo yêu cầu chủ phương tiện hoặc người liên quan đến trụ sở cơ quan công an (nơi xảy ra vi phạm) để làm việc nên không có chuyện gọi điện, nhắn tin qua điện thoại thông báo vi phạm.
Tuyệt đối không làm theo hướng dẫn, không thực hiện giao dịch chuyển tiền cho các đối tượng lạ. Không cung cấp thông tin cá nhân nhạy cảm dưới bất kỳ hình thức nào. Không truy cập vào các đường dẫn lạ.
KHÁNH LINH (t/h)
