 |
| Cảnh giác thủ đoạn giả mạo tên miền website bằng ký tự tương đồng để lừa đảo. Ảnh minh họa |
Cách thức tạo lập tên miền giả mạo tinh vi
Khi các hoạt động giao dịch điện tử và thanh toán trực tuyến ngày càng phổ biến, các thủ đoạn lừa đảo cũng liên tục được thay đổi để tinh vi hơn:
- Kẻ xấu lợi dụng sự tương đồng về mặt hình ảnh giữa các bảng chữ cái khác nhau để đăng ký tên miền. Điển hình, chữ a trong bảng chữ cái Latin có thể bị thay bằng ký tự alpha (α) trong bảng chữ cái Hy Lạp. Khi hiển thị trên màn hình điện thoại hoặc máy tính, mắt thường rất khó phát hiện ra sự khác biệt này;
- Các ký tự dễ gây nhầm lẫn khác cũng thường bị lợi dụng như chữ o và số 0, hoặc chữ l viết thường và chữ I viết hoa;
- Giao diện của trang web giả mạo được sao chép hoàn chỉnh từ màu sắc, hình ảnh thương hiệu, biểu trưng cho đến cấu trúc các chức năng đăng nhập của các ngân hàng hoặc sàn thương mại điện tử lớn;
Các đường dẫn giả mạo thường được phát tán thông qua tin nhắn viễn thông, mạng xã hội, thư điện tử hoặc các hội nhóm trên không gian mạng.
Kẻ gian thường tạo ra những tình huống cấp bách nhằm khiến người nhận hoang mang, vội vàng thao tác:
- Cảnh báo tài khoản ngân hàng đang có giao dịch đáng ngờ và yêu cầu truy cập đường dẫn để hủy lệnh ngay;
- Thông báo hồ sơ định danh điện tử bị lỗi, cần cập nhật gấp nếu không sẽ bị khóa dịch vụ;
- Đưa ra thông tin nhận thưởng, nhận quà khuyến mãi hoặc hoàn tiền với yêu cầu phải xác nhận ngay trong ngày.
Hậu quả khi người dùng truy cập và cung cấp dữ liệu
Khi người dùng làm theo hướng dẫn trên các trang web giả mạo, thiệt hại có thể xảy ra rất nhanh chóng:
- Kẻ gian sẽ thu thập được toàn bộ tên đăng nhập và mật khẩu cá nhân ngay khi người dùng hoàn tất thao tác điền thông tin;
- Hệ thống giả mạo sẽ tiếp tục yêu cầu nhập mã xác thực OTP gửi về số điện thoại, giúp kẻ xấu có đủ điều kiện để chiếm quyền điều khiển tài khoản và chuyển toàn bộ số dư sang các tài khoản thụ hưởng khác.
Khuyến cáo phòng ngừa từ cơ quan chức năng
Để tự bảo vệ tài khoản và dữ liệu cá nhân, Cục An ninh mạng thuộc Bộ Công an đưa ra các khuyến nghị thiết thực:
- Kiểm tra thật kỹ địa chỉ website trên thanh điều hướng của trình duyệt, quan sát từng ký tự và phần đuôi tên miền trước khi đăng nhập;
- Tự gõ địa chỉ trang web đã biết hoặc mở trực tiếp các ứng dụng chính thức đã cài đặt, thay vì nhấn vào những đường dẫn nhận được từ tin nhắn hay thư điện tử;
- Bảo mật tuyệt đối mật khẩu và mã xác thực OTP, bởi các ngân hàng hay cơ quan nhà nước không bao giờ gửi liên kết yêu cầu người dân cung cấp thông tin này;
- Chủ động liên hệ qua các kênh liên lạc hoặc tổng đài hỗ trợ chính thức của đơn vị cung cấp dịch vụ để xác minh khi nhận được thông báo bất thường;
Biện pháp xử lý khi vô tình cung cấp thông tin cho trang web giả mạo
Trường hợp đã lỡ điền dữ liệu vào trang web đáng ngờ, người dùng cần bình tĩnh và nhanh chóng thực hiện các bước sau:
- Ngay lập tức thay đổi mật khẩu tài khoản bằng một thiết bị an toàn khác;
- Liên hệ khẩn cấp với ngân hàng để yêu cầu khóa thẻ, phong tỏa tài khoản và tạm ngắt các tính năng giao dịch trực tuyến;
- Lưu trữ lại toàn bộ nội dung tin nhắn, đường dẫn độc hại và nhanh chóng đến cơ quan công an gần nhất trình báo để được hỗ trợ giải quyết kịp thời.
