Làm gì để tránh bị lừa bằng tin nhắn giả mạo?

Cẩn trọng trước các tin nhắn mời nâng cấp sim. Ảnh: Ngọc Phượng

Qua mặt được cả nhà mạng

Các nhà mạng đều cho biết hình thức lừa đảo người dùng bằng tin nhắn nâng cấp SIM di động 4G để chiếm đoạt luôn SIM thuê bao và các thông tin cá nhân xuất hiện và có xu hướng gia tăng.

Các chuyên gia bảo mật của Tập đoàn Bkav cũng cho biết việc các đối tượng xấu giả mạo tin nhắn định danh (brandname) của các doanh nghiệp như viễn thông, ngân hàng, ví điện tử... khiến nhiều người dùng mất cảnh giác, bị dẫn dụ truy cập vào các website giả mạo do chúng lập ra là một hình thức lừa đảo không mới.

Tuy vậy "các nhóm tội phạm mạng đang gia tăng mạnh các chiến dịch lừa đảo nhắm đến người sử dụng, nhất là những người sử dụng nhiều dịch vụ trực tuyến" - ông Ngô Tuấn Anh, phó chủ tịch Tập đoàn Bkav, cho hay.

Về phía cơ quan quản lý, Cục An toàn thông tin (Bộ Thông tin và truyền thông) đã xác định được hình thức tấn công lừa đảo qua tin nhắn giả mạo và đã chính thức cảnh báo người dùng.

Theo đại diện Cục An toàn thông tin, qua xác minh, đánh giá cho thấy các tin nhắn giả mạo này không xuất phát từ hệ thống của các doanh nghiệp viễn thông mà được phát tán thông qua các thiết bị phát sóng di động giả mạo (IMSI Catcher/SMS Broadcaster).

"Đây là các thiết bị có nguồn gốc từ nước ngoài, được các đối tượng mua bán, sử dụng trái phép nhằm thực hiện các cuộc tấn công phát tán tin nhắn rác lừa đảo người dùng, đặc biệt là người dùng tại các khu vực đô thị" - đại diện Cục An toàn thông tin cho biết.

Theo đó, trước tiên đối tượng sử dụng các thiết bị phát sóng giả mạo để thực hiện gửi tin nhắn rác trực tiếp vào điện thoại mà không thông qua mạng viễn thông di động.

Các tin nhắn này bị các đối tượng thay đổi thông tin nguồn gửi (số điện thoại, đầu số hoặc tên định danh) nhằm tạo lòng tin, đánh lừa người dùng.

Nội dung tin nhắn thường là quảng cáo, hướng dẫn hoặc chứa đường link tới website giả mạo giống như các website chính thống của các tổ chức tài chính, ngân hàng để dẫn dụ và đánh cắp thông tin của người dùng như tài khoản, mật khẩu, mã OTP...

Làm gì khi bị chiếm đoạt sim điện thoại?

Đại diện Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an) cho biết thời gian gần đây xuất hiện thủ đoạn kẻ xấu giả mạo nhà mạng viễn thông, gọi điện, nhắn tin hướng dẫn nâng cấp sim lên 4G để nhận ưu đãi bất ngờ.

"Các cuộc gọi, tin nhắn này có kèm theo cú pháp, đường link lạ, hướng dẫn cài đặt app đã được lập trình các mã độc để chiếm đoạt quyền kiểm soát sim điện thoại, đánh cắp thông tin thẻ tín dụng của người dùng. Tiếp đó, kẻ xấu sẽ lấy mã OTP và thanh toán hàng chục triệu đồng cho các đơn hàng online bằng thẻ tín dụng của người tiêu dùng".

Theo Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, đơn vị đang điều tra, làm rõ nhóm kẻ xấu sử dụng chiêu thức này.

"Kẻ lừa đảo sử dụng thông tin ẩn danh, mạo danh, các app chứa mã độc... để lừa đảo. Khi nạn nhân chuyển tiền đến thì các nghi phạm lại chuyển tiền qua một loạt tài khoản khác nhau hoặc chuyển tiền qua nước ngoài bằng tiền ảo gây khó khăn cho công tác điều tra, xác minh, xử lý" - đại diện cục nói.

Cơ quan công an cho hay đã điều tra khám phá nhiều vụ án tương tự, tuy nhiên đến khi xác định ra các ổ nhóm thì các nghi phạm lại ở nước ngoài. Nhóm này còn thuê cả nhân viên, người lao động Việt Nam từ trong nước ra nước ngoài làm việc cho chúng.

Nhóm tội phạm này còn đặt tổng đài từ nước ngoài gọi điện về trong nước lừa các nạn nhân thông qua việc sử dụng các cuộc gọi Internet, các ứng dụng như Zalo, Messenger để liên lạc.

Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao khuyến cáo người dân tuyệt đối không soạn tin theo cú pháp lạ; không cung cấp các thông tin cá nhân, thông tin tài khoản, thẻ tín dụng...

Khi phát hiện thẻ sim trên điện thoại bị vô hiệu hóa, nghi ngờ do bị chiếm đoạt quyền kiểm soát sim, người dùng nên liên hệ ngay với các nhà mạng để yêu cầu khóa sim.

Trường hợp nếu lỡ đã truy cập, đăng nhập thông tin cá nhân, tài khoản ngân hàng vào các app, đường link của kẻ xấu thì nạn nhân nhanh chóng thông báo đến hotline của các tổ chức tín dụng, ngân hàng để yêu cầu thay đổi mật khẩu nhằm tránh mất tài khoản và tiền.