Gần đây, nhiều người dùng báo cáo về việc nhận được các cuộc gọi từ những số điện thoại lạ, nhưng ID người gọi lại hiển thị là "Google". Đối tượng lừa đảo sử dụng một kịch bản thao túng tâm lý nạn nhân.
Đầu tiên, chúng thông báo với giọng điệu khẩn cấp rằng tài khoản Gmail của bạn đã bị xâm phạm hoặc có hoạt động đáng ngờ. Để tạo lòng tin, chúng đề nghị gửi một mã xác thực hoặc một liên kết khôi phục đến điện thoại của bạn để "giúp" bạn bảo vệ tài khoản.
Đây chính là cái bẫy được kẻ gian tạo ra sẵn. Liên kết này thường được thiết kế giống hệt như trang đăng nhập của Google. Khi nạn nhân thiếu cảnh giác nhấp vào và nhập thông tin đăng nhập, họ đã vô tình trao toàn bộ quyền kiểm soát tài khoản của mình cho kẻ xấu.
Trò lừa đảo này thành công vì nó đánh vào tâm lý tin tưởng của người dùng vào một thương hiệu lớn như Google. Tuy nhiên, các chuyên gia khẳng định khả năng Google chủ động gọi điện cho bạn gần như bằng không. Mọi thông báo bảo mật quan trọng đều được thực hiện qua các kênh tự động như email hoặc tin nhắn đến số điện thoại/email khôi phục đã đăng ký.
Vì vậy, các chuyên gia an ninh mạng khuyến cáo người dùng:
-Dập máy ngay lập tức: Nếu nhận được một cuộc gọi không mong muốn tự xưng là Google hay bất kỳ công ty công nghệ nào khác, đừng tiếp chuyện, hãy cúp máy.
-Không bao giờ nhấp vào liên kết lạ: Hãy luôn cảnh giác với các liên kết được gửi qua tin nhắn hoặc email mà bạn không yêu cầu.
-Bật xác thực hai yếu tố (2FA): Đây là lớp bảo vệ quan trọng nhất cho tài khoản của bạn. Ngay cả khi kẻ xấu có mật khẩu, chúng cũng không thể đăng nhập nếu không có mã xác thực từ điện thoại của bạn.
Trước đó, Google cũng đã công bố 5 cách thức lừa đảo trực tuyến phổ biến tại Việt Nam gần đây, đồng thời chia sẻ một số mẹo giúp người dùng an toàn hơn trên mạng.
Lợi dụng các sự kiện lớn
Kẻ lừa đảo lợi dụng các sự kiện lớn, tận dụng AI để tạo ra các thủ đoạn lừa đảo mới và nâng cấp độ tinh vi của các thủ đoạn hiện có. Chúng nhanh chóng nắm bắt các sự kiện nổi bật để thực hiện các chiêu trò lừa đảo như bán vé giả hoặc mạo danh tổ chức từ thiện. Người dùng thường bị tạo áp lực phải hành động nhanh chóng, vô tình tạo cơ hội cho các vụ lừa đảo xảy ra.
Lừa đảo đầu tư bằng người nổi tiếng tạo bởi AI
Những kẻ lừa đảo sử dụng AI để tạo video và hình ảnh giả mạo người nổi tiếng để quảng bá cho các chiêu trò lừa đảo. Các deepfake này kết hợp với các bài đăng bịa đặt trên mạng xã hội, thường được sử dụng để giới thiệu các khoản đầu tư bất hợp pháp, đặc biệt trong lĩnh vực tiền điện tử và nền tảng giao dịch.
Sự kết hợp giữa những gương mặt có sức ảnh hưởng, nội dung trông chuyên nghiệp và lời hứa hẹn về lợi nhuận cao khiến chiêu lừa đảo trở nên đặc biệt thuyết phục.
Google khuyến cáo người dùng luôn cảnh giác với lời khuyên đầu tư từ người nổi tiếng, đặc biệt là trên mạng xã hội. Khoản đầu tư nghe có vẻ quá hấp dẫn rất có thể là một chiêu trò lừa đảo.
Lừa đảo du lịch và thương mại điện tử giả mạo
Kẻ lừa đảo tạo ra các trang web nhái lại các trang mua sắm, du lịch và bán lẻ hợp pháp, dụ dỗ nạn nhân bằng mức giá cực kỳ hấp dẫn cho các mặt hàng phổ biến, hàng hóa xa xỉ, vé hòa nhạc hoặc ưu đãi du lịch.
Những trang web này được sao chép một cách tinh vi, từ thiết kế website đến các trang dịch vụ khách hàng, gần như không thể phân biệt được với các trang web chính thức. Để tránh bị phát hiện, kẻ lừa đảo sử dụng kỹ thuật như cloaking (che đậy) và tạo cảm giác cấp bách bằng cách đưa ra các "ưu đãi có thời hạn" nhằm buộc người dùng quyết định nhanh chóng.
Người dùng nên xác minh trang web trước khi mua hàng, đặc biệt trong các đợt giảm giá. Kiểm tra URL, các tính năng bảo mật, cảnh giác với các mức giá thấp và lời hối thúc mua hàng nhanh chóng.
Lừa đảo giả mạo dịch vụ hỗ trợ kỹ thuật từ xa
Kẻ lừa đảo thường mạo danh nhân viên hỗ trợ kỹ thuật của các công ty, ngân hàng và cơ quan nhà nước. Chúng tạo ra những tình huống khẩn cấp, chẳng hạn như thông báo thiết bị, tài khoản hoặc bảo mật của nạn nhân đang gặp vấn đề.
Mục đích cuối cùng là dụ dỗ nạn nhân cài đặt phần mềm truy cập từ xa, từ đó chúng có thể kiểm soát thiết bị, truy cập vào dữ liệu cá nhân, thông tin tài khoản ngân hàng, thực hiện các giao dịch trái phép.
Lừa đảo việc làm
Những kẻ lừa đảo đăng tin tuyển dụng giả trên các trang web tuyển dụng uy tín và mạng xã hội, sau đó tiến hành các buổi phỏng vấn video chuyên nghiệp và thực hiện các quy trình giới thiệu chi tiết, thường giả mạo công ty quốc tế trong lĩnh vực giao dịch tiền điện tử hoặc tiếp thị kỹ thuật số. Các hợp đồng và tài liệu giả mạo cũng được sử dụng nhằm tăng độ tin cậy.
Ngoài việc yêu cầu các khoản phí trả trước và đánh cắp dữ liệu, cách thức lừa đảo này còn lôi kéo nạn nhân tham gia vào các hoạt động rửa tiền hoặc các hành vi phạm pháp khác. Nạn nhân có thể vô tình bị cuốn vào các giao dịch tài chính hoặc chuyển tiền điện tử, dẫn đến các hậu quả pháp lý nghiêm trọng do dính líu đến hoạt động bất hợp pháp.
Người dùng nên cẩn trọng với các đề xuất công việc "quá tốt để thành sự thật", đặc biệt là các lời mời liên quan đến chuyển tiền. Các nhà tuyển dụng hợp pháp không bao giờ yêu cầu thanh toán chi phí trong quá trình tuyển dụng hoặc sử dụng tài khoản cá nhân cho công việc kinh doanh. Người dùng nên xác minh lại các cơ hội việc làm thông qua kênh chính thức của các công ty.
Minh Hoa (t/h theo Thanh Niên, Tuổi Trẻ Online)
