Cảnh giác chiêu trò giả mạo Công an hướng dẫn đăng ký tài khoản định danh điện tử

Ngày 24/8, Công an tỉnh Đồng Tháp cho biết, Phòng An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao vừa tiếp nhận nguồn tin phản ánh của người dân bị lừa đảo dưới hình thức “Giả mạo Công an hướng dẫn đăng ký tài khoản định danh điện tử”.

Theo đó, ông N. (47 tuổi, ở huyện Hồng Ngự) nhận được cuộc gọi từ hai số điện thoại giới thiệu là "Công an huyện Hồng Ngự". Đối tượng tự xưng là cán bộ Công an huyện Hồng Ngự hướng dẫn ông N. cài đặt, kích hoạt tài khoản định danh điện tử mức độ 2.

Đối tượng yêu cầu ông N. tải, cài đặt ứng dụng tên "An ninh mạng", logo của Cục An toàn thông tin, Bộ Công an. Đối tượng còn yêu cầu ông N. thực hiện các thao tác theo hướng dẫn.

Sau khi làm theo hướng dẫn của đối tượng, đến khoảng 3h45 ngày 20/8, ông N. mất hơn 01 tỉ đồng trong tài khoản ngân hàng.

Phòng An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Đồng Tháp cho biết, thủ đoạn của các đối tượng lừa đảo là gọi điện cho các nạn nhân và xưng cán bộ Công an địa phương nơi thường trú của bị hại để hướng dẫn cài đặt, kích hoạt tài khoản định danh điện tử mức độ 2.

Cụ thể, đối tượng yêu cầu nạn nhân truy cập vào một đường link lạ để tải ứng dụng giả mạo có logo của cơ quan chức năng. Khi nạn nhân tải về xong, đối tượng sẽ hướng dẫn cách cài đặt ứng dụng chứa mã độc thu thập thông tin cá nhân, thông tin tài khoản ngân hàng và yêu cầu nạn nhân cấp quyền truy cập.

Từ đó, đối tượng điều khiển từ xa, truy cập dữ liệu cá nhân và đọc tin nhắn. Sau khi cấp quyền, đối tượng lừa đảo có thể kiểm soát, theo dõi, điều khiển điện thoại nạn nhân từ xa. Mục tiêu chính của đối tượng là nhắm đến thông tin đăng nhập tài khoản ngân hàng và tin nhắn mã OTP xác nhận để thực hiện lệnh chuyển tiền từ tài khoản của nạn nhân đến tài khoản của đối tượng để chiếm đoạt.

Công an Đồng Tháp khuyến cáo người dân cảnh giác, tuyệt đối không tải ứng dụng lạ, không rõ nguồn gốc hoặc làm theo hướng dẫn của các đối tượng, không cung cấp tài khoản ngân hàng, mã OTP cho bất kỳ ai. Người dân phải thận trọng, xem xét kỹ khi cấp quyền truy cập cho các ứng dụng không rõ nguồn gốc.

Trước đó, Bộ Công an đã phát đi cảnh báo 24 hình thức lừa đảo qua mạng hiện nay gồm:

Lừa đảo "combo du lịch giá rẻ".

Lừa đảo cuộc gọi video Deepfake, Deepvoice.

Lừa đảo "khóa SIM" vì chưa chuẩn hóa thuê bao

Giả mạo biên lai chuyển tiền thành công.

Giả danh giáo viên, nhân viên y tế báo người thân đang cấp cứu.

Chiêu trò lừa đảo tuyển người mẫu nhí.

Thủ đoạn giả danh các công ty tài chính, ngân hàng.

Cài cắm ứng dụng, link quảng cáo cờ bạc, cá độ, tín dụng đen…

Giả mạo trang thông tin điện tử, cơ quan, doanh nghiệp (BHXH, ngân hàng…).

Lừa đảo SMS Brandname, phát tán tin nhắn giả mạo.

Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp.

Lừa đảo tuyển cộng tác viên online.

Đánh cắp tài khoản mạng xã hội, nhắn tin lừa đảo.

Giả danh cơ quan công an, viện kiểm sát, tòa án gọi điện lừa đảo.

Rao bán hàng giả, hàng nhái trên sàn thương mại điện tử.

Đánh cắp thông tin CCCD đi vay nợ tín dụng.

Lừa đảo chuyển nhầm tiền vào tài khoản ngân hàng.

Lừa đảo dịch vụ lấy lại tiền khi đã bị lừa.

Lừa đảo lấy cắp Telegram OTP.

Lừa đảo tung tin giả về cuộc gọi mất tiền như FlashAI.

Lừa đảo dịch vụ lấy lại Facebook.

Lừa đảo tình cảm, dẫn dụ đầu tư tài chính, gửi bưu kiện, trúng thưởng…

Rải link phishing lừa đảo, seeding quảng cáo bẩn trên Facebook.

Lừa đảo cho số đánh đề.

Theo Bộ Công an, một trong những nguyên nhân chính gây ra tình trạng này được xác định đến từ nhận thức của người sử dụng. Các cuộc tấn công mạng có xu hướng tập trung chủ yếu vào con người thay vì máy móc, thiết bị.

Do đó, việc tuyên truyền, phổ biến, nâng cao nhận thức nhằm trang bị cho mỗi cá nhân những kiến thức và kỹ năng cơ bản để bảo đảm an toàn thông tin trên không gian mạng là yếu tố then chốt giúp tạo dựng một không gian mạng Việt Nam an toàn, góp phần thúc đẩy nhanh quá trình chuyển đổi số, phát triển hạ tầng kinh tế - xã hội số một cách bền vững. Đây là nhiệm vụ cần thiết và cấp bách trong thời đại số hóa, bảo vệ an toàn thông tin cho mọi đối tượng tham gia hoạt động trên môi trường mạng.