Lấy cắp thông tin cá nhân

Theo "Cảnh báo" của Cục Thuế TPHCM, hiện nay, một số đối tượng giả danh công chức, viên chức Nhà nước cung cấp đường dẫn và hướng dẫn người sử dụng cài đặt các ứng dụng giả mạo ứng dụng của Cơ quan Nhà nước nhằm chiếm quyền điều khiển điện thoại, thiết bị thông minh, lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng với mục đích chiếm đoạt tài sản. Cục Thuế TPHCM cho biết, các ứng dụng ngành Thuế mà Cục Thuế đang triển khai trên thiết bị thông minh chỉ thông qua Google Play (đối với thiết bị sử dụng hệ điều hành Android) và Apple Store (đối với thiết bị sử dụng hệ điều hành IOS).

Người nộp thuế khi sử dụng các ứng dụng của ngành thuế phát triển cung cấp qua hình thức ứng dụng (Applications) trên thiết bị thông minh như: Etax Mobile, Tra cứu hóa đơn, HCMTax... Cần lưu ý: "Truy cập và tải ứng dụng chính thức qua Google Play và Apple Store, kiểm tra thông tin tác giả. Liên hệ qua số điện thoại đầu mối của các Chi cục Thuế, Cục Thuế để được hỗ trợ qua số điện thoại được niêm yết trên trang web của Cục Thuế khi cần hỗ trợ về thông tin. Không tải hoặc cài đặt ứng dụng dành cho thiết bị thông minh qua các đường dẫn (url) hoặc các hướng dẫn khác không chính thống".

Cục Thuế TPHCM cũng lưu ý một trong số dấu hiệu nhận diện các ứng dụng lừa đảo khi cài đặt ứng dụng thường yêu cầu cấp quyền như: xem màn hình, dữ liệu nhập, điều khiển màn hình... nên cần kiểm tra ứng dụng và các tính năng ứng dụng trước khi cấp các quyền trên. Cục Thuế niêm yết các hướng dẫn sử dụng, hướng dẫn cài đặt trên kênh Youtube, trang web, cổng thông tin điện tử của Cục Thuế.

Công an TPHCM triệt phá nhóm giả nhân viên ngân hàng lừa đảo

Bảo vệ bản thân trước các kiểu lừa đảo

Bộ Công an, Công an TPHCM và Công an các tỉnh thành đã liên tục phát đi những cảnh báo về thủ đoạn, hành vi lừa đảo qua điện thoại, mạng xã hội... Như mới đây về thủ đoạn lừa đảo phụ huynh học sinh. Hiện nay, trên địa bàn TPHCM xuất hiện một số đối tượng thực hiện hành vi lừa đảo chiếm đoạt tài sản thông qua thủ đoạn mạo danh giáo viên hoặc nhân viên bệnh viện, liên hệ trực tiếp với các phụ huynh báo tin về việc học sinh, người nhà bị tai nạn, đang nhập viện cấp cứu tại một số bệnh viện, yêu cầu phải chuyển tiền nhanh để đóng viện phí. Trước tình hình trên, Công an TPHCM cảnh báo một số nội dung như sau: Khi nhận thông tin về việc người thân đang bị tai nạn... người dân cần bình tĩnh, liên hệ cơ quan, công ty, trường học nơi người thân đang công tác, làm việc, học tập để kiểm chứng thông tin.

Trường hợp không có căn cứ rõ ràng (thông báo thu viện phí của cơ sở khám chữa bệnh...), người dân tuyệt đối không chuyển tiền theo yêu cầu của đối tượng để phòng ngừa việc bị đối tượng lừa đảo, chiếm đoạt tài sản. Khi bị đối tượng lừa đảo hoặc phát hiện các đối tượng có biểu hiện nghi vấn hoạt động lừa đảo chiếm đoạt tài sản, cần liên hệ ngay với Cơ quan Công an gần nhất (Công an phường, xã, thị trấn, Công an quận, huyện, TP.Thủ Đức) hoặc liên hệ Trực ban Công an TPHCM (số ĐT: 069.3187.344), Trực ban Phòng Cảnh sát hình sự (ĐT: 069.3187.200) để cung cấp thông tin, phối hợp cơ quan công an nhanh chóng điều tra, xử lý.

Hàng loạt thủ đoạn lừa đảo, người dân cần đề cao cảnh giác

Cũng kiểu lừa đảo, mà mới đây Bảo hiểm xã hội (BHXH) cảnh báo hiện nay tiếp tục xuất hiện tình trạng giả mạo Fanpage Facebook của BHXH Việt Nam nhằm lừa đảo, chiếm đoạt tài sản của người dân. Tại một số địa phương như TPHCM, An Giang... cũng đã có những vụ lừa đảo về hồ sơ hưởng BHXH để chiếm đoạt tài sản. Cụ thể, các đối tượng này yêu cầu người lao động cung cấp quá trình đóng BHXH trên ứng dụng "VssID - Bảo hiểm xã hội số" để tính số tiền hưởng trợ cấp thất nghiệp. Sau đó các đối tượng sẽ giúp người lao động làm thủ tục giải ngân trong 2 ngày và lấy phí dịch vụ 5% trên tổng số tiền người lao động nhận được, số tiền này phải thanh toán trước.

Tuy nhiên, sau khi chuyển tiền cho đối tượng này, người lao động không nhận được bất cứ khoản trợ cấp nào và bị chiếm đoạt số tiền dịch vụ 5% đã thanh toán trước cho đối tượng. BHXH Việt Nam thông tin tới người dân và người lao động, hiện BHXH Việt Nam chỉ thực hiện việc cung cấp thông tin chính thức về chính sách BHXH, BHYT, BHTN và các dịch vụ tư vấn, hỗ trợ người tham gia qua các kênh sau: Cổng Thông tin điện tử BHXH Việt Nam có địa chỉ: https://baohiemxahoi.gov.vn/. Các trang mạng xã hội của BHXH Việt Nam: Fanpage Facebook: https://www.facebook.com/baohiemxahoi.gov.vn. Ứng dụng "VssID - Bảo hiểm xã hội số". Tổng đài hỗ trợ, chăm sóc khách hàng - hotline: 1900.9068.

BHXH Việt Nam khuyến cáo: Người dân không nên tìm hiểu thông tin qua các Fanpage, các diễn đàn... không chính thống, tránh bị kẻ xấu lợi dụng, lừa đảo. Trường hợp nghi ngờ, người dân có thể báo ngay cho Cơ quan Công an để được hỗ trợ hoặc báo cho cơ quan BHXH trên địa bàn để được tư vấn, hỗ trợ kịp thời.

Những "chiêu lừa" phổ biến trên không gian mạng

Theo Cục An toàn thông tin - Bộ Thông tin và Truyền thông đã nêu 3 nhóm lừa đảo chính với 16 hình thức lừa đảo thường xuyên diễn ra trên không gian mạng Việt Nam, qua đó giúp người dùng nhận biết để phòng tránh. Theo ước tính, Việt Nam hiện có hơn 70 triệu người sử dụng Internet. Trong giai đoạn đẩy mạnh và tăng tốc chuyển đổi số hiện nay, các đối tượng xấu đã lợi dụng sự bùng nổ về công nghệ thông tin, những tiện ích mà công nghệ thông tin mang lại để thực hiện nhiều vụ lừa đảo trực tuyến, chiếm đoạt tài sản có giá trị cao.

Khi các công nghệ mới xuất hiện, đối tượng tấn công mạng, lừa đảo cũng sẽ tìm cách để lợi dụng, khai thác đánh vào điểm yếu nhất - đó là con người, áp dụng nhiều biện pháp tác động tâm lý để lấy lòng tin và dẫn dắt theo kịch bản. Các hình thức lừa đảo trên mạng liên tục gia tăng không ngừng, từ lừa đảo đánh cắp thông tin cá nhân, lừa đảo tình cảm, lừa đảo đầu tư... nhưng mục tiêu cuối cùng của các đối tượng chính là tiền.

Theo Bộ Thông tin và Truyền thông, tính riêng trong năm 2022, có 3 nhóm lừa đảo chính (giả mạo thương hiệu, chiếm đoạt tài khoản và các hình thức kết hợp khác) với 16 hình thức lừa đảo thường xuyên diễn ra trên không gian mạng Việt Nam, cụ thể: Nhóm 1: Giả mạo thương hiệu, giả mạo thương hiệu của các tổ chức (Ngân hàng, cơ quan nhà nước, công ty tài chính, chứng khoán...) để gửi SMS lừa đảo cho nạn nhân. Giả mạo các trang web/blog chính thống (giao diện, địa chỉ tên miền/đường dẫn...) tạo uy tín lừa nạn nhân, thu thập thông tin cá nhân của người dân.

Nhóm 2: Chiếm đoạt tài khoản, chiếm quyền sử dụng các tài khoản mạng xã hội (Zalo, Facebook, Tiktok...) để tiến hành gửi tin nhắn lừa đảo cho bạn bè người thân nhằm chiếm quyền tài khoản, lấy cắp thông tin, chiếm đoạt tài sản, bôi nhọ danh dự, tống tiền... Các ứng dụng, quảng cáo tín dụng đen xuất hiện trên các trang web, gửi tràn lan qua các kênh thư điện tử rác, tin nhắn SMS, mạng xã hội Facebook, Telegram, Zalo. Nạn nhân sẽ biến thành những con nợ trong khi chính nạn nhân cũng không biết.

Và Nhóm 3: Các hình thức kết hợp, sử dụng số điện thoại (trong nước, nước ngoài, đầu số lạ...) giải danh cơ quan chức năng, Công an, nhà mạng viễn thông... để tiến hành gọi điện thoại cho nạn nhân thông báo vi phạm pháp luật và yêu cầu chuyển khoản. Sử dụng số điện thoại đầu số lạ gọi điện cho nạn nhân, khi bắt máy nạn nhân sẽ bị trừ tiền trong tài khoản mà không hề hay biết. Giả mạo trang thương mại điện tử lớn tại Việt Nam, nước ngoài để lừa nạn nhân làm cộng tác viên.

Để dẫn dụ nạn nhân, đối tượng xấu thực hiện chạy quảng cáo lừa đảo trên Facebook hay gửi tin nhắn quảng cáo spam qua SMS. Lan truyền tin giả đánh vào tâm lý hiếu kỳ, sự thương người và lòng tin. Để câu View, câu Like và sau đấy là lừa gạt chiếm đoạt tài sản qua hình thức từ thiện, kêu gọi đóng góp lừa đảo... Lừa đảo chiếm đoạt tài sản qua quảng bá bán hàng online trên Facebook (bán hàng giả, chất lượng kém, vé máy bay giả, khuyến mãi giả, hàng ảo hoặc rao bán giả mạo không tồn tại sản phẩm. Giả mạo trang cá nhân, tài khoản người dùng trên Facebook, Telegram, Zalo để tạo uy tín và lừa nạn nhân sử dụng dịch vụ hoặc đầu tư. Chẳng hạn như lừa chiếm đoạt tài sản bằng cách chờ trực trên các Fanpage có tích xanh, Fanpage của người nổi tiếng trên mạng xã hội để nhắn riêng với nạn nhân đóng giả là nhân viên, trợ lý.

Bẫy tình, lợi dụng tình cảm lòng tin và sự thương hại để lừa đảo qua các nền tảng Facebook, Zalo, Tinder, Telegram. Lừa đảo cài cắm mã độc thông qua đường dẫn độc hại, phần mềm độc hại (tiện ích mở rộng cho trình duyệt, phần mềm bẻ khóa - crack). Đối tượng tạo những công cụ, đường dẫn, phần mềm độc hại để chiếm đoạt tài sản, thông tin tài khoản mạng xã hội, ngân hàng thông qua tiếp cận nạn nhân từ chạy quảng cáo đường link độc hại, phát tán mã độc, phần mềm độc hại qua Facebook, Telegram, Google Search, Google Play Store, Apples App Store và email.

Bên cạnh đó, như kiểu lừa đảo là thông báo trúng thưởng, quà tặng, khuyến mại để lừa nạn nhân đánh cắp thông tin tài khoản và tài sản thông qua các trang web giả mạo. Thủ đoạn nâng cấp lên SIM 4G hay 5G để lừa lấy số điện thoại của nạn nhân nhằm chiếm đoạt thông tin tài khoản và tài sản. Giả mạo email của ngân hàng, ví điện tử, tổ chức uy tín để uy hiếp, đe dọa lừa tiền nạn nhân. Lập sàn đầu tư tiền ảo crypto, đầu tư đa cấp, đầu tư nhị phân, đầu tư Forex... lừa đảo chiếm đoạt tài sản.