Phát hiện chiến dịch lừa đảo lớn nhắm vào người dùng các ngân hàng tại Việt Nam

发布时间：2025-03-25 06:37:59 作者：玩站小弟

Ít nhất 7.800 người dùng có nguy cơ thành nạn nhân chiến dịch lừa đảoNgày 9/6,áthiệnchiếndịchlừađảolkết quả thi đấu ngoại hạng anhkết quả thi đấu ngoại hạng anh、、。

Ít nhất 7.800 người dùng có nguy cơ thành nạn nhân chiến dịch lừa đảo

Ngày 9/6,áthiệnchiếndịchlừađảolớnnhắmvàongườidùngcácngânhàngtạiViệkết quả thi đấu ngoại hạng anh Group-IB, nhà cung cấp giải pháp an toàn thông tin mạng toàn cầu, cho biết, đã phát hiện 1 chiến dịch tấn công lừa đảo quy mô lớn, mạo danh 27 tổ chức tài chính quen thuộc của Việt Nam.

Theo đó, những tên tội phạm mạng tìm cách thu thập chi tiết thông tin cá nhân của các khách hàng, thậm chí là đánh cắp tài khoản ngân hàng của họ, sử dụng các kỹ thuật cho phép chúng vượt qua bước xác minh OTP.

Chiến dịch tấn công lừa đảo nhắm vào người dùng các ngân hàng, tổ chức tài chính tại Việt Nam đã khởi động vào tháng 5 năm 2019, với việc đăng ký tên miền đầu tiên. Tên miền lừa đảo mới nhất đã được kích hoạt vào ngày 1/6/2022.

Cơ sở hạ tầng của những kẻ lừa đảo (Ảnh từ Hệ thống phân tích mối đe dọa của Group-IB)

Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT.

Hiện tại, tất cả 240 tên miền đã bị ngăn chặn. Mặc dù vậy, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.

CERT-GIB đã xác định được số lượng người dùng truy cập vào 44 trong số 240 trang web được ghi nhận. Và chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này.

“Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích”, chuyên gia Group-IB nhận xét.

Người dùng cảnh giác với các chiêu lừa đảo trực tuyến

Phân tích của các chuyên gia cũng chỉ ra rằng, chiến dịch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, và thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo. Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử.

Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo với nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.

Tin nhắn được gửi đối tượng lừa đảo gửi tới người dùng ngân hàng.

Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến website giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng 1 trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.

Nếu nạn nhân chọn 1 ngân hàng từ danh sách, họ sẽ được chuyển hướng đến trang lừa đảo khác trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp mật khẩu dùng 1 lần (OTP).

Lúc này, những kẻ lừa đảo dùng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của người dùng. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.

Sau khi “đăng nhập” vào trang web giả mạo, nạn nhân sẽ nhận được thông báo cho biết “giao dịch vẫn đang được xử lý”.

Các chuyên gia khuyến nghị, người dùng cần hết sức cảnh giác với những thông tin có nội dung mang tính hối thúc hoặc đe dọa được cho là đến từ các tổ chức tài chính. Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng.

Người dùng cũng được khuyến cáo tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. “Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực 2 yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt”, các chuyên gia Group-IB lưu ý thêm.

Vân Anh

Cục An toàn thông tin: Tấn công mạng lừa đảo tiếp tục phổ biến trong năm nay

Theo đại diện Cục An toàn thông tin, Bộ TT&TT, một trong những xu hướng tấn công mạng chính mà Việt Nam phải đối mặt thời gian tới là tấn công lừa đảo, bên cạnh tấn công có chủ đích và tấn công vào Cloud (đám mây), thiết bị IoT.

Tag： bang xep hang bong da việt nam trận đấu hôm nay bale giải y kết quả ngoại hạng anh hôm nay thời tiết trong tuần sex ngọc trinh bóng đá việt nam tối nay bochum đấu với leverkusen bảng xếp hạng bóng đá la liga

Nhận định, soi kèo Inter Kashi vs Shillong Lajong, 20h30 ngày 24/3: Tiếp tục đớn đau
Hồng Quân - 23/03/2025 18:11 Nhận định bóng đ
2025-03-25

Đặc biệt, tính chất của cơn sốt lần này liên quan đến việc thông qua vấn đề tách thửa, phân lô bán nền trong đó giới đầu nậu, cò đất núp bóng chủ đất nền mức độ tác động không lớn đến toàn bộ thị trường.

Nếu so với năm 2007, cơn sốt bất động sản thể hiện rất rõ nét ở phân khúc nhà ở cao cấp, thì lần này lại là đất phân lô bán nền tại nhiều vùng ven của TP.HCM.

Năm 2007 và 2010 tính chất của cơn sốt nghiêm trọng hơn đến mức độ Chính phủ phải ban hành các Nghị quyết thắt chặt tín dụng, do vậy thị trường từ chỗ bong bóng rơi vào đóng băng.

Còn cơn sốt lần này chưa đạt đến mức độ như thế, Chính phủ không phải ra các văn bản điều tiết. Trong khi đó Chính phủ lại đang thực hiện lộ trình thắt chặt tín dụng vào bất động sản nên không tác động đến cả thị trường mà chỉ tác động tiêu cực đến người tiêu dùng và nhà đầu tư thứ cấp trong phân khúc này.

Qua các đợt khủng hoảng vừa rồi cũng đã giúp sàng lọc thị trường, những doanh nghiệp bất động sản đang hoạt động hiện nay, người mua nhà, các ngân hàng thương mại, cơ quan quản lý nhà nước cũng đều rút ra những bài học kinh nghiệm bổ ích. Tất cả đều thông minh hơn, sức đề kháng tốt hơn nên thị trường có thể sẽ không phải rơi cơn sốt hoặc khủng hoảng đóng băng như trước đây.

Làm sao để xác định giá đất tăng thật hay ảo?

Để trở thành nhà đầu tư thông minh, theo ông Ngô Quang Phúc, Phó Tổng giám đốc Him Lam Land, vấn đề quan trọng nhất của việc đầu tư đất nền là pháp lý, phải tìm hiểu đất không nằm trong quy hoạch và có sổ đỏ.

Vấn đề thứ hai là vị trí và tiềm năng phát triển của khu đất định đầu tư.

Vấn đề thứ ba, nếu mua một khu đất ở trong một khu đô thị được quy hoạch bài bản phải quan tâm đến năng lực của chủ đầu tư.

Riêng về đất thì phân ra làm hai loại: Thứ nhất là đất xen kẹt, đất thổ cư không phải là các sản phẩm của các doanh nghiệp BĐS và đất do các doanh nghiệp BĐS tạo lập.

Đối với xen kẹt, đất thổ cư những vị trí có tiềm năng phát triển tốt và pháp lý rõ ràng giá cả sẽ ổn định và có thể gia tăng.

Còn đối với các sản phẩm của các doanh nghiệp tạo lập thì giá cũng sẽ ổn định tuy nhiên mức độ gia tăng giá sẽ phần lớn phụ thuộc vào sự tạo lập và chất lượng của dự án. Vì khi đầu tư, khách hàng nên xem xét kỹ về năng lực và uy tín của chủ đầu tư.

Muốn xác định được tăng thật hay tăng giá ảo thì phải xác định được đúng giá trị. Giá trị phụ thuộc vào các yếu tố sau: Pháp lý, quy hoạch, kết nối hạ tầng, lượng cung-cầu...

Do vậy khi khách hàng đi mua hàng phải tìm hiểu chính xác các yếu tố này. Nếu tất cả các yếu tố trên được đáp ứng thì việc tăng giá là thật. Còn nếu các yếu tố trên không đảm bảo việc tăng giá chỉ do tin đồn thì chắc chắn giá trị đấy không phải là thật.

Là một chuyên gia bất động sản độc lập, ông Phan Công Chánh cho rằng đối với đầu tư bất động sản thì thông tin mới là yếu tố cốt lõi. Thông tin gồm 3 yếu tố như quy hoạch, siêu dự án và hạ tầng cơ sở sẽ khiến giá đất thay đổi rất nhanh và rất nhiều. Hóc Môn, Củ Chi (TP.HCM) là những nơi đang xuất hiện thông tin siêu dự án. Huyện Cần Giờ (TP.HCM) hay khu Nhơn Trạch (Đồng Nai) đang xuất hiện thông tin về thay đổi hạ tầng, cụ thể là xây cầu; quận 9 (TP.HCM) đang có thay đổi lớn về cả hạ tầng lẫn quy hoạch nên giá đất biến động nhanh chóng trong thời gian ngắn. Nhà đầu tư bất động sản cá nhân cần hiểu sâu sắc về nguyên lý thông tin này.

Để tránh rơi vào “cơn say” đất như vừa qua, theo ông Lê Hoàng Châu, nhà đầu tư cần nắm rõ về thông tin chính sách của TP.HCM. Cụ thể, sắp tới thành phố ban hành quyết định mới thay thế Quyết định 33 sẽ giúp điều tiết phân khúc đất nền đi vào sự ổn định trở lại.

Để minh bạch hóa thông tin thị trường, UBND TP.HCM đã chỉ đạo Sở Quy hoạch - Kiến trúc chậm nhất đến cuối năm 2017 phải hoàn thành phần mềm công bố thông tin quy hoạch chi tiết phân khu 1/2000 trên toàn bộ địa bàn mà người sử dụng điện thoại thông minh có thể truy cập được dễ dàng.

Ngân hàng Nhà nước đã có lộ trình hạn chế tín dụng vào bất động sản, nâng hệ số rủi ro trong kinh doanh bất động sản lên mức 200%, và đã yêu cầu các ngân hàng thương mại kiểm soát chặt chẽ nguồn tín dụng vào bất động sản; Bộ Tài Chính đang nghiên cứu Dự thảo luật Thuế đánh vào những đối tượng có nhiều nhà và dự kiến sẽ ban hành trước năm 2020; Quốc hội cũng đang thảo luận Dự thảo Luật Quy hoạch... sẽ góp phần kiểm soát hiệu quả thị trường bất động sản theo hướng minh bạch, lành mạnh, bền vững.

Theo Bizlive