Series “Điểm tin tuần” của Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã điểm lại 5 hình thức lừa đảo phổ biến trong tuần qua (22/07 - 28/07/2024). Cụ thể:
1. Bị chiếm đoạt 5,6 tỷ đồng từ Game
Theo đó, thông qua mạng xã hội Facebook, chị M. nhận được lời kết bạn từ đối tượng có tên tài khoản Quốc Bảo làm quen. Ngày 1/6, Bảo gửi chị M. link web https://www.aaf2.com/Public.lo... của trang game SANDS, sau đó giới thiệu là nhân viên IT nắm được lỗi của hệ thống game, vào15h - 15h30 và 20h - 20h30 hàng ngày, người chơi cứ nạp tiền vào chơi sẽ thắng lớn. Khi chị M. nạp 50 triệu đồng lần đầu vào tài khoản 00007936097 có tên CT TNHH CONG NGHE NANG HFM thì ngay lập tức thu được gần 53 triệu đồng.
![](/portal/Photos/2024-08-06/92b6cd00275a918dGAME.jpg)
Thấy cơ hội dễ kiếm tiền, chị M. liên tục nạp tiền vào tài khoản của đối tượng. Khi con số lên tới 5,6 tỷ, đối tượng lừa đảo thông báo tài khoản của chị M. bị sập nên không thể rút tiền ra được, từ đó mất liên lạc với chị M.
Theo đó, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân tuyệt đối không tin tưởng những đối tượng chưa từng gặp mặt mà chỉ làm quen qua mạng dù trong bất kỳ hoàn cảnh nào. Không chuyển tiền cho người khác khi không biết rõ thực tế chủ tài khoản đó là ai, ở đâu. Thường xuyên kiểm tra, cập nhật các tính năng bảo mật, quyền truy cập riêng tư trên các trang, tài khoản mạng dùng. Không cung cấp thông tin cá nhân, tài khoản ngân hàng cho các đối tượng người lạ khi chưa biết rõ về nhân thân, lai lịch, đại diện pháp nhân của đơn vị nào; Không truy cập vào các trang, đường link, tệp dữ liệu từ các địa chỉ không xác định có nguồn chính thống.
Nếu nghi ngờ hay đã trở thành nạn nhân của lừa đảo trường hợp trên, hãy báo cáo ngay cho cơ quan chức năng hoặc cơ quan điều tra để được hỗ trợ và xử lý theo pháp luật.
2. Cảnh giác chiêu trò giả mạo văn bản tăng lương hưu, cập nhật Vssid 4.0
Bảo hiểm xã hội (BHXH) Việt Nam đã phát cảnh báo việc giả mạo văn bản yêu cầu cập nhật mới ứng dụng VssID 4.0 nhằm đánh cắp thông tin, tài khoản cá nhân, gây thiệt hại tài chính của người dân, ảnh hưởng đến uy tín ngành BHXH.
Cụ thể, ngày 19/7/2024, BHXH Việt Nam nhận được thông tin từ BHXH tỉnh Bình Dương về việc có một văn bản giả mạo BHXH Việt Nam với số ký hiệu 2133/BHXH-CSYT ngày 1/7/2024 được gửi đến 1 trường tiểu học thuộc tỉnh Bình Dương qua email. Trong văn bản này có nội dung: "Điều chỉnh tăng thêm 15% trên mức lương hưu, trợ cấp BHXH, trợ cấp hàng tháng theo quy định tại khoản 2 Điều 1 Nghị định 75/2024/NĐ-CP và triển khai Bảo hiểm số VssID 4.0. Đồng thời hủy sổ bảo hiểm, thẻ y tế và chuyển đổi số đồng loạt sang ứng dụng VssID 4.0 bằng căn cước công dân gắn chíp.
![](/portal/Photos/2024-08-06/eb3ac623dbdaeaadBHXH.jpg)
Theo đó, văn bản giả mạo còn yêu cầu BHXH các tỉnh khẩn trương triển khai thực hiện cập nhật mới ứng dụng VssID 4.0 theo đúng quy định của Bộ Lao động. Người dân cần nhanh chóng cập nhật mới ứng dụng VssID 4.0 theo sự hướng dẫn của cơ quan BHXH tỉnh bằng thiết bị di động cá nhân để đảm bảo được nhận đầy đủ thông tin và đầy đủ các quyền lợi của BHXH về sau.
Trước thông tin trên, BHXH Việt Nam khẳng định: Văn bản với nội dung nêu trên là giả mạo nhằm thông tin về ứng dụng VssID 4.0 mà đối tượng lừa đảo đã lập trên app nhằm đánh cắp thông tin cá nhân. Tiếp đó, là đánh cắp tài khoản cá nhân, gây thiệt hại về tài chính của người dân, ảnh hưởng đến uy tín của ngành BHXH.
Để kịp thời ngăn chặn hành vi có dấu hiệu lừa đảo và xử lý thông tin mạo danh, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân cần cẩn trọng trước chiêu trò lừa đảo trên, nâng cao nhận thức về các hình thức lừa đảo mới nhất và cách phòng tránh. Nếu nhận được bất kỳ yêu cầu nào liên quan đến BHXH, hãy liên hệ trực tiếp với cơ quan BHXH qua số điện thoại và địa chỉ email chính thức để xác minh thông tin. Tránh nhấp vào liên kết hoặc gọi theo số điện thoại được cung cấp trong các thông báo nghi ngờ. Tuyệt đối không chia sẻ thông tin cá nhân hoặc tài khoản ngân hàng qua email, tin nhắn, hoặc điện thoại trừ khi bạn đã xác minh chắc chắn đó là nguồn tin đáng tin cậy.
Bên cạnh đó, BHXH các tỉnh, BHXH Bộ Quốc phòng, BHXH Công an nhân dân khẩn trương và kịp thời thông báo cho các cơ quan, đơn vị, người lao động trên địa bàn quản lý biết thông tin, hình thức giả mạo văn bản để nâng cao cảnh giác, chủ động phòng ngừa, tránh bị lừa đảo, chiếm đoạt tài sản. Hướng dẫn người dân cài đặt và sử dụng BHXH số VssID của BHXH Việt Nam.
3. Cảnh báo giả mạo website Tổng Cục thuế
Theo Cục Thuế Phú Yên, Tổng cục Thuế vừa phát đi cảnh báo việc phát hiện có một website giả mạo.
Website này có tên miền https://tracuutthvt.com/ (có đuôi:.com), lấy giao diện, biểu tượng logo của Tổng cục Thuế và thông tin tín nhiệm mạng NCSC (National Cyber Security Center) của Trung tâm Giám sát an toàn không gian mạng quốc gia khiến người nộp thuế nhầm lẫn.
![](/portal/Photos/2024-08-06/360d93ad7f73357dTONG%20CUC%20THUE.jpg)
Tổng cục Thuế khẳng định website nói trên không nằm trong hệ thống quản lý website của Tổng cục Thuế. Đây là hành vi giả mạo, gây ảnh hưởng tới người nộp thuế. Tổng cục Thuế đã kiến nghị cơ quan chức năng có biện pháp xử lý. Tổng cục Thuế chỉ có một tên miền duy nhất là: gdt.gov.vn và tên website của Tổng cục Thuế là: https://tracuunnt.gdt.gov.vn.
Đối tượng lừa đảo sử dụng các thủ đoạn tinh vi như giả mạo cơ quan thuế và tự xưng là cán bộ của cơ quan thuế, để hăm dọa, yêu cầu cung cấp thông tin, gửi hình ảnh căn cước công dân để được hỗ trợ hướng dẫn làm thủ tục giảm thuế, hoàn thuế, quyết toán thuế và phục vụ công tác kiểm tra, hoặc hướng dẫn gửi đường link cài đặt ứng dụng giả mạo để chiếm quyền điều khiển điện thoại và thực hiện hành vi đánh cắp tiền trong tài khoản ngân hàng của người nộp thuế.
Đối tượng lừa đảo còn làm giả trang web có giao diện gần giống trang web của cơ quan, doanh nghiệp từ hình ảnh đến nội dung để người dùng nhầm tưởng là trang web của đơn vị cung cấp; giả mạo tin nhắn SMS brand name của Tổng cục Thuế…
Trước tình hình trên, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân cần trang bị cho bản thân những kỹ năng nhận biết và phòng tránh lừa đảo mạo danh, ;lừa đảo giả mạo website. Khi nhận được những đường link lạ, người dùng cần kiểm tra địa chỉ URL, đảm bảo rằng địa chỉ URL của trang web là chính xác và sử dụng giao thức https. Đồng thời, kiểm tra chứng chỉ bảo mật, xác minh tính chính thống của website, chỉ truy cập các dịch vụ và thông tin của Tổng cục Thuế chỉ qua các kênh chính thức được công nhận. Đừng nhấp vào liên kết hoặc email nghi ngờ mà bạn nhận được. Tuyệt đối không cung cấp thông tin cá nhân, số chứng minh nhân dân, mã số thuế, hoặc thông tin tài chính trên các trang web không rõ nguồn gốc. Đảm bảo rằng phần mềm diệt virus và trình duyệt của bạn được cập nhật thường xuyên. Sử dụng các công cụ bảo mật để cảnh báo và chặn các trang web giả mạo.
Nếu sập bẫy đối tượng hoặc nghi ngờ bản thân gặp phải trường hợp lừa đảo, người dùng cần báo cáo vụ lừa đảo cho cơ quan công an và các tổ chức bảo vệ người tiêu dùng.
4. Mạo danh chương trình “Trạng nguyên tiếng Việt” lừa đảo phụ huynh
Thời gian qua, đường dây nóng của Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) và Đài Truyền hình Việt Nam (VTV) ghi nhận tình trạng một số trường hợp mạo danh CIC và VTV nhằm thực hiện hành vi lừa đảo, chiếm đoạt tiền của khách hàng.
Nắm bắt được tâm lý của phụ huynh mong muốn cho con tham gia chương trình “Trạng nguyên Tiếng Việt” do VTV tổ chức, các đối tượng lừa đảo đã lập nhóm “hỗ trợ”qua kênh chat Messenger của mạng xã hội Facebook, trong đó có các tài khoản mạo danh là điều phối viên của VTV và “bộ phận hỗ trợ giải ngân” của CIC.
![](/portal/Photos/2024-08-06/9486dc8c965ccdbdTRANG%20NGUYEN.jpg)
Thủ đoạn của các đối tượng là đưa ra nhiều hình ảnh được thiết kế tinh vi, các thông tin “nửa đúng, nửa sai” gây nhiễu, khiến nhiều bậc phụ huynh dễ dàng tin tưởng. Khi nạn nhân đã sập bẫy, các đối tượng lừa đảo sẽ yêu cầu thanh toán các khoản tiền như phí tham gia chương trình, phí hệ thống, hoặc các chi phí phát sinh khác. Tuy nhiên, ngay sau khi nhận được tiền, các đối tượng liền đưa ra thông báo do phụ huynh nhập “mã lệnh” sai dẫn đến tình trạng tiền bị treo trên hệ thống, và để được giải ngân thì phải thực hiện chuyển khoản đúng cú pháp, dẫn đến việc phụ huynh tiếp tục chuyển tiền nhiều lần với mong muốn lấy lại được số tiền đã mất trước đó. Theo ghi nhận, một số phụ huynh đã bị lừa, đặc biệt có trường hợp đã chuyển số tiền lên tới hàng tỷ đồng.
Trước thông tin trên, CIC khẳng định, đây là hành vi mạo danh, lừa đảo chiếm đoạt tài sản. Hành động trên là trái pháp luật và ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của khách hàng; đến hình ảnh, uy tín của CIC.
Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân cần nâng cao ý thức cảnh giác, cẩn trọng khi chia sẻ thông tin cá nhân (CMND, CCCD) cho các bên cung cấp dịch vụ, chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ đáng tin cậy. Khi thấy cuộc gọi, tin nhắn xưng là đại diện cơ quan, tổ chức mời gọi, yêu cầu, đe dọa, ép buộc thực hiện việc chuyển tiền hoặc các việc khác thì tuyệt đối không vội tin, không làm theo. Khi sử dụng các sản phẩm/dịch vụ online, kiểm tra rõ các thông tin về sản phẩm dịch vụ và đơn vị cung cấp thông qua website chính thức của đơn vị và các nguồn khác nhau để kiểm chứng tính chính xác.
Trong trường hợp sập bẫy đối tượng hoặc nghi ngờ bản thân gặp phải trường hợp lừa đảo, người dùng cần báo cáo vụ lừa đảo cho cơ quan công an và các tổ chức bảo vệ người dùng.
5. Cảnh báo lừa đảo liên quan đến Thế vận hội Paris 2024
Mới đây, tổ chức kinh doanh đáng tin cậy (BBB) đã đưa ra cảnh báo về các hình thức lừa đảo liên quan tới Thế vận hội. Theo các báo cáo được ghi nhận, tỷ lệ các vụ lừa đảo trực tuyến gia tăng đáng kể mỗi khi sự kiện bước vào giai đoạn khởi tranh.
![](/portal/Photos/2024-08-06/8c7426caed265dedTHE%20VAN%20HOI.jpg)
Hình thức lừa đảo phổ biến là giả mạo trang web bán vé. Các đối tượng tiếp cận người dân thông qua quảng cáo, tin nhắn hoặc Email mời gọi mua vé thông qua các trang web được đính kèm. Lợi dụng sự cả tin của người mua, các đối tượng yêu cầu nạn nhân chuyển khoản tiền cọc, sau đó chặn và cắt đứt liên lạc.
Người dân cũng được khuyến cáo đề cao cảnh giác khi nhận được các tin nhắn, email tuyển nhân viên làm việc trong thời gian Thế vận hội diễn ra. Theo BBB, phía ban tổ chức sự kiện cho biết hiện tại họ không có bất cứ nhu cầu hay hoạt động nào liên quan tới việc tuyển thêm nhân viên.
Trước tình hình lừa đảo diễn ra, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân đề cao cảnh giác trước các tin nhắn, email có chứa đựng các nội dung liên quan tới sự kiện Thế vận hội Paris 2024. Tuyệt đối không bấm vào các quảng cáo hoặc đường link được đính kèm. Nếu có nhu cầu mua vé và các ấn phẩm liên quan, người dân chỉ nên truy cập vào đường dẫn chính chủ.
Trước thực trạng lừa đảo diễn ra, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân cảnh giác trước các tin nhắn yêu cầu đóng các khoản phí nộp phạt trong bất cứ lĩnh vực nào. Đối với các khoản phí vi phạm hành chính, người dân chỉ nên đóng phạt trực tiếp tại Kho bạc Nhà nước, ngân hàng thương mại nơi Kho bạc Nhà nước mở tài khoản, tổ chức cung ứng dịch vụ bưu chính công ích hoặc người có thẩm quyền thu tiền phạt theo quy định. Tuyệt đối không thực hiện chuyển khoản cho các đối tượng lạ. Khi nhận được tin nhắn yêu cầu đóng phạt, người dân nên bình tĩnh xác minh lại với các cơ quan, đơn vị nhà nước có thẩm quyền thông qua số điện thoại hoặc cổng thông tin chính thống./.