Các ứng dụng nhắn tin đã trở thành kênh ưa thích của tội phạm mạng để lừa đảo người dùng. Trong những tuần gần đây, Cảnh sát Quốc gia và Lực lượng Bảo vệ Dân sự đã đưa ra cảnh báo về nhiều chiến dịch lừa đảo khác nhau đang lan truyền qua WhatsApp, tất cả đều có điểm chung: đánh cắp danh tính và gây áp lực tâm lý để lấy được dữ liệu cá nhân hoặc tiền bạc.
Từ những tin nhắn ngụy trang dưới dạng ưu đãi khách sạn đến những bức ảnh chỉ xem một lần nhưng che giấu hành vi tống tiền, bọn lừa đảo không ngừng hoàn thiện kỹ thuật của mình để khiến các chiêu trò lừa bịp ngày càng trở nên đáng tin hơn. Chìa khóa nằm ở sự khẩn cấp và nỗi sợ hãi , hai cảm xúc mà tội phạm lợi dụng để khiến nạn nhân hành động bốc đồng.
Các kỹ thuật thường được những kẻ lừa đảo sử dụng nhất
Theo Cảnh sát Quốc gia, một trong những phương pháp mới nhất liên quan đến việc gửi một bức ảnh được đánh dấu là riêng tư. Khi mở ảnh, người gửi cáo buộc nạn nhân đã xem ảnh riêng tư và bắt đầu gây áp lực tâm lý, có thể bao gồm cả đe dọa kiện tụng. Mục đích là để gieo rắc nỗi sợ hãi nhằm đòi tiền chuộc để tránh một vấn đề không hề tồn tại.
Lực lượng Cảnh vệ Dân sự, phối hợp với Viện An ninh mạng Quốc gia (INCIBE), đã đưa ra cảnh báo về các vụ lừa đảo mạo danh khách sạn và cơ sở lưu trú du lịch. Tội phạm gửi tin nhắn với thông tin đặt phòng thật – tên, ngày tháng, số đặt phòng – và cảnh báo rằng kỳ nghỉ sẽ bị hủy nếu không hoàn tất quy trình xác thực thông qua một liên kết giả mạo. Trang web giả mạo này được thiết kế để đánh cắp thông tin ngân hàng và thông tin cá nhân.
Theo các chuyên gia an ninh mạng như Kaspersky, một kỹ thuật khác đang ngày càng phổ biến là gửi các tập tin độc hại từ các tài khoản WhatsApp đã bị xâm nhập trước đó. Các tập tin này trông giống như hóa đơn, sao kê ngân hàng hoặc thông báo nợ, và khi được mở ra, chúng sẽ cài đặt phần mềm điều khiển từ xa vào thiết bị. Lòng tin vào một người liên lạc quen thuộc là mồi nhử hoàn hảo để khiến nạn nhân không hề nghi ngờ gì.
Hơn nữa, việc đánh cắp danh tính bằng ảnh đại diện vẫn là một chiêu trò lừa đảo kinh điển. Kẻ lừa đảo tải ảnh của một người liên hệ, tạo tài khoản với số điện thoại khác và mạo danh người đó để yêu cầu tiền hoặc thông tin từ người thân và bạn bè. Tin nhắn đầu tiên thường rất vô hại , chẳng hạn như thông báo thay đổi số điện thoại, để tránh gây nghi ngờ.
Lời khuyên từ các nhà chức trách về cách tránh trở thành nạn nhân của các vụ lừa đảo.
Cả Cảnh sát Quốc gia và Lực lượng Bảo vệ Dân sự đều nhất trí rằng phòng ngừa là cách tốt nhất. Khi nhận được bất kỳ tin nhắn bất ngờ nào, điều đầu tiên cần làm là không mở liên kết hoặc tải xuống tệp từ người gửi không xác định. Bạn cũng không nên trả lời hoặc cung cấp bất kỳ thông tin cá nhân hoặc ngân hàng nào, và hãy chú ý đến những số điện thoại không nên nghe máy.
Nếu tin nhắn có vẻ đến từ một công ty hoặc dịch vụ quen thuộc, tốt nhất bạn nên xác minh tình trạng đặt chỗ hoặc ưu đãi của mình thông qua các kênh chính thức , chẳng hạn như trang web hoặc ứng dụng mà bạn đã sử dụng để mua hàng. Tuyệt đối không sử dụng số điện thoại hoặc liên kết có trong tin nhắn đáng ngờ.
Các chuyên gia cũng nhấn mạnh tầm quan trọng của việc tối ưu hóa cài đặt quyền riêng tư trên WhatsApp . Điều này bao gồm việc hạn chế người có thể xem ảnh đại diện của bạn, ngăn người lạ thêm bạn vào nhóm và bật xác minh hai bước. Những biện pháp này sẽ khiến tội phạm khó mạo danh bạn hoặc truy cập vào tài khoản của bạn hơn.
Một lời khuyên phổ biến khác là hãy cảnh giác với bất kỳ lời mời làm việc hoặc thăng chức nào đến qua tin nhắn văn bản và hứa hẹn thu nhập dễ dàng đổi lấy những nhiệm vụ đơn giản. Những kẻ lừa đảo thường trả một khoản tiền nhỏ ban đầu để tạo lòng tin và sau đó yêu cầu chuyển khoản để mở khóa số tiền được hứa hẹn.
Phải làm gì nếu bạn đã là nạn nhân
Nếu bạn đã nhấp vào một liên kết hoặc cung cấp thông tin ngân hàng, việc đầu tiên cần làm là liên hệ ngay với tổ chức tài chính của bạn để báo cáo sự việc và xem xét hoạt động tài khoản. Bạn cũng nên giữ lại tất cả bằng chứng về hành vi gian lận: ảnh chụp màn hình, số điện thoại, liên kết và bằng chứng về bất kỳ khoản thanh toán nào đã được thực hiện.
Các nhà chức trách khuyến nghị nên trình báo với Lực lượng An ninh và, nếu cần tư vấn, hãy gọi đến số 017, Đường dây trợ giúp an ninh mạng của INCIBE, một dịch vụ miễn phí và bảo mật.
Hơn nữa, điều cần thiết là phải chặn người gửi và xóa cuộc trò chuyện để ngăn chặn các nỗ lực tiếp theo. Nếu bất kỳ ứng dụng điều khiển từ xa nào, chẳng hạn như TeamViewer, đã được cài đặt, thì nên gỡ cài đặt ngay lập tức, và tất cả mật khẩu cho các dịch vụ ngân hàng và tài khoản email nên được thay đổi.
Phòng ngừa vẫn là công cụ hiệu quả nhất. Giữ bình tĩnh, xác minh bất kỳ tin nhắn đáng ngờ nào và không vội vàng là những thói quen có thể tạo nên sự khác biệt giữa việc trở thành nạn nhân hoặc tránh bị lừa đảo. Các nhà chức trách nhắc nhở chúng ta rằng tội phạm mạng liên tục phát triển, nhưng thận trọng và thông tin là biện pháp phòng vệ tốt nhất.
