Thay vì trực tiếp dựng lên những kịch bản lừa đảo phức tạp, các đối tượng tội phạm mạng đang tìm cách chiếm quyền điều khiển tài khoản Zalo, Facebook, Telegram,... của nạn nhân.
Khi đã kiểm soát được tài khoản, chúng giả danh chính chủ để tiếp cận người thân, bạn bè và đưa ra những lý do cấp bách nhằm yêu cầu chuyển tiền.
Công an xã Khánh Hưng, tỉnh Cà Mau vừa cảnh báo người dân về thủ đoạn lừa đảo này trong bối cảnh tội phạm sử dụng công nghệ cao trên không gian mạng tiếp tục diễn biến phức tạp.
Dụ nạn nhân bằng đường link, tệp tin chứa mã độc
Theo cơ quan công an, một trong những cách phổ biến được các đối tượng sử dụng là phát tán đường link giả mạo qua tin nhắn Zalo, Messenger,... dưới nhiều hình thức như bình chọn cuộc thi, nhận quà tri ân, tuyển dụng việc làm hoặc các chương trình khuyến mãi.
Ngoài đường link, người dùng còn có thể nhận được các tệp tin chứa mã độc. Khi nạn nhân tò mò truy cập hoặc tải về, đối tượng tìm cách thu thập thông tin đăng nhập, dữ liệu cá nhân, mã OTP hoặc các thông tin xác thực khác để chiếm quyền kiểm soát tài khoản.
Điểm đáng chú ý là sau khi đăng nhập được vào tài khoản, đối tượng không vội liên hệ để lừa tiền. Chúng có thể đọc lịch sử trò chuyện, tìm hiểu danh sách bạn bè, mối quan hệ, cách xưng hô và thói quen giao tiếp của chủ tài khoản.
Những thông tin này giúp kẻ gian xây dựng một kịch bản giả mạo có vẻ tự nhiên, khiến người nhận tin nhắn khó nhận ra tài khoản đang bị kẻ khác điều khiển.
Chiếm tài khoản rồi giả danh người quen
Khi đã nắm quyền kiểm soát, các đối tượng thường chủ động nhắn tin cho người thân, bạn bè của chủ tài khoản và đưa ra những tình huống cần tiền gấp.
Nội dung có thể là nhờ thanh toán đơn hàng, đóng viện phí, chuyển tiền giúp hoặc viện lý do đang gặp sự cố để đề nghị người quen chuyển khoản vào tài khoản ngân hàng, ví điện tử do chúng cung cấp.
Việc sử dụng chính tài khoản của người quen khiến nạn nhân dễ mất cảnh giác hơn so với những cuộc gọi hoặc tin nhắn lừa đảo thông thường.
Tinh vi hơn, một số đối tượng còn sử dụng công nghệ deepfake để tạo các đoạn video hoặc cuộc gọi giả lập hình ảnh, giọng nói của chủ tài khoản. Chúng có thể cố tình tạo tình trạng hình ảnh bị giật, âm thanh chập chờn hoặc viện lý do sóng yếu để kết thúc cuộc gọi nhanh, qua đó hạn chế thời gian để nạn nhân kiểm tra.
Theo Công an xã Khánh Hưng, chỉ cần một tài khoản bị chiếm quyền, nguy cơ lừa đảo có thể lan sang nhiều người trong danh sách liên hệ của chủ tài khoản.
Công an khuyến cáo không cung cấp OTP, Cookie, Token
Để hạn chế nguy cơ mất tài khoản và tài sản, Công an xã Khánh Hưng khuyến cáo người dân không truy cập các đường link lạ, không tải tệp tin không rõ nguồn gốc và tuyệt đối không cung cấp mật khẩu, mã OTP, Cookie hoặc Token đăng nhập cho bất kỳ ai.
Người dân cũng được khuyến cáo chủ động kích hoạt xác thực hai lớp (2FA) đối với tài khoản mạng xã hội, ứng dụng ngân hàng và ví điện tử.
Đặc biệt, khi nhận được tin nhắn từ người quen đề nghị vay tiền hoặc nhờ chuyển khoản, người dân cần xác minh lại bằng cách gọi trực tiếp qua số điện thoại thông thường hoặc gặp mặt trực tiếp. Không nên chỉ dựa vào tin nhắn trên mạng xã hội để xác nhận danh tính người yêu cầu chuyển tiền.
Cơ quan công an cũng lưu ý người dân cần kiểm tra kỹ thông tin người thụ hưởng trước khi giao dịch, đặc biệt trong trường hợp tên chủ tài khoản nhận tiền không trùng khớp với người đang nhắn tin.
Nếu phát hiện tài khoản mạng xã hội hoặc ví điện tử có dấu hiệu bị chiếm quyền, người dùng cần nhanh chóng thông báo cho người thân, bạn bè để ngăn việc kẻ gian tiếp tục giả mạo. Đồng thời, liên hệ nhà cung cấp dịch vụ để khóa tài khoản và trình báo cơ quan công an gần nhất để được hỗ trợ xử lý.
Trong bối cảnh các thủ đoạn lừa đảo ngày càng dựa nhiều vào việc đánh cắp tài khoản và khai thác thông tin cá nhân, việc kiểm tra lại danh tính trước mỗi giao dịch chuyển tiền vẫn là một trong những bước đơn giản nhưng quan trọng để tránh trở thành nạn nhân.
Theo Trang thông tin điện tử Công an tỉnh Cà Mau
Huỳnh Duy
