Hàng loạt vụ lừa đảo mất tiền tỉ trong tài khoản ngân hàng, chứng khoán: Nhận diện “bẫy trực tuyến” nguy hiểm

Nhiều người dân thời gian qua đã trở thành nạn nhân của những vụ lừa đảo tinh vi trên mạng, mất hàng trăm triệu đến hàng chục tỷ đồng từ tài khoản ngân hàng và chứng khoán. Bài viết này sẽ giúp bạn nhận diện và phòng tránh những “bẫy trực tuyến” nguy hiểm này.

Hàng loạt vụ lừa đảo mất tiền tỉ trong tài khoản ngân hàng, chứng khoán: Nhận diện "bẫy trực tuyến" nguy hiểm

Các chiêu trò lừa đảo phổ biến

Lừa đảo qua ứng dụng giả mạo

Một trong những chiêu trò lừa đảo phổ biến là cài đặt các ứng dụng giả mạo chứa mã độc, ví dụ như GoldDigger, một loại mã độc Android Banking Trojan. Mã độc này lợi dụng tính năng Accessibility Service trên nền tảng Android để tội phạm mạng kiểm soát thiết bị của nạn nhân.

Ông Đức Anh, chuyên gia tập đoàn công nghệ hàng đầu thế giới Group-IB, chia sẻ: “Nhiều nạn nhân khi phát hiện thì đã quá muộn, do mã độc đã rút tiền từ tài khoản chứng khoán và ngân hàng cài đặt trên điện thoại.”

Lừa đảo giả mạo công an

Một trường hợp điển hình là của ông M.C, người đã bị kẻ giả mạo công an hướng dẫn cài link độc, mất quyền kiểm soát điện thoại và bị lấy sạch tiền trong tài khoản. Nạn nhân này chia sẻ: “Kẻ giả mạo tự xưng là bên công an gọi điện yêu cầu xác thực thông tin, tôi đã tin và cài đặt ứng dụng chứa mã độc ‘dichvucong.apk’ theo hướng dẫn của họ.”

Đánh cắp thông tin sinh trắc học lừa đảo

Đầu năm 2024, Group-IB cảnh báo mã độc GoldDigger đã có biến thể mới tấn công người dùng iPhone tại Việt Nam, thu thập và lọc thông tin cá nhân cũng như dữ liệu sinh trắc học. Tin tặc sử dụng AI tạo ra deepfake để truy cập trái phép vào tài khoản ngân hàng.

Nguồn tham khảo

Mức độ nguy hiểm của mã độc

Khả năng kiểm soát thiết bị từ xa

Mã độc GoldDigger cho phép kẻ lừa đảo chiếm toàn bộ dữ liệu hành động của người dùng, trao quyền tương tác trên điện thoại như chính người dùng. Điều này có nghĩa mã độc có thể giúp kẻ gian xem số dư, lấy cắp thông tin bảo mật, ghi nhật ký thao tác bàn phím và lấy mọi thông tin nhập mã xác thực.

Biện pháp phòng tránh

Nâng cao cảnh giác từ Techcombank và TCBS

Techcombank và Công ty Chứng khoán Kỹ thương đã nâng mức cảnh báo về ứng dụng giả mạo có mã độc. Các khuyến nghị bao gồm:

• Cảnh giác và kiểm chứng thông tin: Gọi tới tổng đài hỗ trợ được công bố chính thức của các cơ quan khi nhận được yêu cầu bất thường.
• Chỉ cài đặt phần mềm từ nguồn uy tín: App Store (iOS) và CH Play (Android).
• Chia sẻ thông tin cảnh giác đến người quen ít am hiểu về công nghệ.

Cập nhật quy định xác thực sinh trắc học

Từ ngày 1/7, Ngân hàng Nhà nước quy định chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng phải xác thực sinh trắc học. Quy định này nhằm tăng cường an toàn giao dịch trực tuyến cho khách hàng.

Kết luận

Nhận diện “bẫy trực tuyến” và phòng tránh là rất quan trọng để bảo vệ tài sản cá nhân. Hãy luôn cảnh giác, kiểm chứng thông tin và chỉ cài đặt phần mềm từ nguồn uy tín. Bạn cũng có thể khám phá thêm nhiều bài viết hữu ích khác trên Realhub để cập nhật các biện pháp an toàn mới nhất.

Kêu gọi hành động

Hãy để lại bình luận của bạn, chia sẻ bài viết này và đừng quên khám phá thêm các nội dung bổ ích khác trên website của chúng tôi.