Lừa đảo trực tuyến đang gia tăng và ngày càng tinh vi

Việt Nam hiện có hơn 100 triệu dân, với hơn 70 triệu người sử dụng Internet. Cục An toàn thông tin, Bộ Thông tin và Truyền thông cho rằng trong giai đoạn đẩy mạnh và tăng tốc chuyển đổi số như hiện nay, các đối tượng xấu đã lợi dụng sự bùng nổ về công nghệ thông tin, những tiện ích mà công nghệ thông tin mang lại (như tương tác qua mạng xã hội, các ứng dụng nhắn tin OTT...) để thực hiện nhiều vụ lừa đảo trực tuyến, chiếm đoạt tài sản có giá trị cao.

Theo ghi nhận từ cổng Cảnh báo an toàn thông tin Việt Nam (tại địa chỉ canhbao.khonggianmang.vn), năm 2022 đã ghi nhận hơn 12.935 trường hợp lừa đảo trực tuyến, với 2 loại hình lừa đảo chính: lừa đảo để đánh cắp thông tin cá nhân (chiếm 24,4%) và lừa đảo tài chính (chiếm 75,6%). Việc lừa đảo đánh cắp thông tin cá nhân cũng là bước đệm để tiếp nối cho việc lên kịch bản thực hiện lừa đảo tài chính.

Số liệu thống kê hàng năm cho thấy, toàn quốc xảy ra khoảng 2.000 vụ án lừa đảo chiếm đoạt tài sản. Chỉ tính từ đầu năm 2022 đến nay, Bộ Công an đã khởi tố gần 500 vụ án và hơn 1.000 bị can liên quan các loại tội phạm sử dụng công nghệ cao, bằng con số của cả năm 2020, tăng gần 50% so với cùng kỳ năm 2021.

Còn theo Liên minh chống lừa đảo toàn cầu (GASA), Việt Nam hiện là quốc gia có tỷ lệ lừa đảo qua mạng cao. Số vụ lừa đảo tại Việt Nam hiện có tỷ lệ 0,89 vụ/1.000 dân, với hơn 87.000 vụ lừa đảo được ghi nhận.

Đánh giá của GASA cho thấy, các cuộc tấn công lừa đảo trực tuyến tại Việt Nam đang gia tăng và ngày càng trở nên chuyên nghiệp hơn. Các dạng lừa đảo qua mạng phổ biến nhất trong nước là lừa đảo tài chính, lừa đảo danh tính và lừa đảo tình cảm. Bên cạnh đó, các loại hình lừa đảo mua hàng online và lừa đảo đầu tư (đặc biệt là qua các ứng dụng) cũng rất phổ biến.

Có thể kể đến những vụ án lớn mới được triệt phá như vụ Công an Thanh Hóa triệt phá băng nhóm lừa đảo chiếm đoạt tài sản. Chúng đã sử dụng công nghệ cao, lập sàn giao dịch tiền ảo trên trang web tradenew.io với tổng số tiền giao dịch trên 1.000 tỉ đồng, chiếm đoạt tiền của người đầu tư. Công an Thanh Hóa cũng triệt phá nhóm đối tượng lập sàn thương mại điện tử Bigbuy24h.com để chiếm đoạt tài sản với tổng số tiền chiếm đoạt hơn 517 tỉ đồng…

Tình hình tội phạm công nghệ cao giả mạo tin nhắn các ngân hàng gửi đến điện thoại di động để lừa khách hàng truy cập hiện cũng có chiều hướng diễn biến phức tạp, con số thiệt hại lên đến hàng trăm tỉ đồng.

Cục An toàn thông tin cho biết, riêng trong năm 2022, có 3 nhóm lừa đảo chính (giả mạo thương hiệu, chiếm đoạt tài khoản và các hình thức kết hợp khác) với 16 hình thức lừa đảo thường xuyên diễn ra trên không gian mạng Việt Nam.

Tỉnh táo để tránh “sập bẫy” lừa đảo trực tuyến

Theo các chuyên gia về an ninh mạng, “thủ đoạn” lừa đảo trực tuyến phổ biến là đối tượng chiếm quyền kiểm soát tài khoản Facebook, Zalo… của bị hại, sau đó sử dụng tài khoản này để nhắn tin đề nghị người thân, bạn bè chủ tài khoản chuyển tiền, nạp thẻ điện thoại theo hướng dẫn và bị chiếm đoạt.

Thủ đoạn thứ hai là nhắn tin thông báo người bị hại đã trúng giải thưởng có giá trị lớn, yêu cầu đóng góp ủng hộ quỹ người nghèo, tàn tật bằng cách chuyển tiền vào tài khoản chúng cho trước hoặc mua thẻ điện thoại chuyển thông tin cho các đối tượng sau đó bị chiếm đoạt tiền. Thủ đoạn thứ ba là đăng tin tuyển dụng trên Facebook và dụ dỗ nạn nhân trở thành cộng tác viên bán hàng, sau đó yêu cầu nạn nhân phải bỏ ra một số tiền nhất định để mua hàng trên các sàn thương mại như Shopee, Lazada...

Khi mua hàng, đánh giá sản phẩm, nạn nhân sẽ được thanh toán tiền hàng và trả thêm phần trăm hoa hồng. Sau đó, các đối tượng sẽ thực hiện hai kịch bản: một là chiếm đoạt luôn số tiền mua hàng của nạn nhân và xóa liên hệ; hai là chúng sẽ chuyển một khoản tiền hoa hồng nhỏ cho nạn nhân để tạo niềm tin, sau đó khi có những đơn hàng lớn hơn, nạn nhân đã nhận hàng thì các đối tượng này sẽ “bùng” tiền và chặn liên hệ.

Ngoài ra, do mạng xã hội ngày càng phổ biến rộng rãi lại có nhiều đặc điểm như ẩn danh, liên kết được nhiều quốc gia... Vì vậy, thủ phạm của các chiêu trò lừa đảo qua mạng không chỉ là những đối tượng trong nước mà còn là những đối tượng lừa đảo xuyên quốc gia. Trong đó, kịch bản lừa đảo phổ biến mà các đối tượng sử dụng là kết bạn Facebook, Zalo… để làm quen, tiếp cận “con mồi”.

Sau một thời gian trò chuyện và tạo được niềm tin từ phía nạn nhân, các đối tượng ngỏ ý muốn chuyển tiền mặt về làm quà. Sau đó, chúng tiếp tục giả làm nhân viên ngân hàng thông báo nạn nhân có bưu phẩm gửi từ nước ngoài về và yêu cầu nạn nhân phải chuyển trước một số tiền để đóng thuế, phí, tiền vận chuyển. Ngay sau khi nạn nhân thực hiện yêu cầu, chúng sẽ chiếm đoạt toàn bộ số tiền này và xóa liên hệ.

Thực tế cho thấy, nếu để mật khẩu quá dễ đoán hoặc quá lâu sẽ không đảm bảo được tính bảo mật, khi đó các đối tượng sẽ lợi dụng sự sơ hở này để xâm nhập vào tài khoản mạng xã hội và thực hiện hành vi lừa đảo chiếm đoạt tài sản. Riêng đối với những công việc làm cộng tác viên cho các gian hàng thương mại điện tử như Lazada, Shopee, Tiki... cần kiểm tra rõ các thông tin về hàng hóa và đơn vị cung cấp thông qua nhiều nguồn khác nhau để kiểm chứng tính chính xác. Đồng thời, không chuyển tiền đặt cọc theo yêu cầu nếu như chưa xác định được phía tuyển dụng có uy tín hay không...

Bên cạnh đó, người dùng cần cẩn trọng khi nhận được các đường link hoặc file qua Facebook, Zalo. Bởi lẽ về nguyên tắc, khi nạn nhân bị lừa bấm vào link dẫn tới trang web độc hại, dù chưa thao tác gì tại website đó, thế nhưng về mặt kỹ thuật, kẻ xấu có thể đã cài đặt được mã độc lên thiết bị của nạn nhân. Khi đó, hacker đủ quyền để kiểm soát máy tính, đánh cắp dữ liệu và các thông tin về tài khoản. Do đó, không nên truy cập vào các đường link không rõ nguồn gốc hoặc có nghi ngờ về độ an toàn của đường link đó. Thường xuyên thay đổi mật khẩu cho các tài khoản mạng xã hội như Facebook, Zalo... nhằm mục đích tăng tính bảo mật cho tài khoản.

Để tránh trở thành nạn nhân của các chiêu trò lừa đảo trực tuyến, các chuyên gia của Trung tâm giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị người dân cần trang bị cho mình những kỹ năng cần thiết để nhận biết những dấu hiệu lừa đảo; nâng cao kiến thức và mức độ nhận diện để tránh trở thành nạn nhân bằng việc xem các video kể về quá trình bị lừa đảo của một số youtuber nổi tiếng hoặc các tình huống được xây dựng trên câu chuyện có thật. Ngoài ra, người dân cũng có thể truy cập websitehttps://congcu.khonggianmang.vn/ dauhieuluadao để thực hiện các bài kiểm tra mức độ nhận biết các hình thức lừa đảo trực tuyến.

Cần chung tay phòng chống chống lừa đảo trực tuyến

Trong thời gian qua, để bảo vệ người dân, cộng đồng trước vấn nạn lừa đảo trực tuyến, các cơ quan chức năng, doanh nghiệp cung cấp dịch vụ, doanh nghiệp an toàn, an ninh mạng đã triển khai nhiều biện pháp kỹ thuật, hoạt động tuyên truyền, nâng cao nhận thức cho khách hàng, người dân. Cục An toàn thông tin cho hay một số biện pháp đã bước đầu mang lại hiệu quả nhất định.

Cụ thể, trong năm 2022 đã ngăn chặn, xử lý hơn 2.620 trang web lừa đảo trực tuyến, vi phạm pháp luật (hơn 1.460 trang lừa đảo trực tuyến) và bảo vệ hơn 4,7 triệu người dân (tương ứng 6,7% người dùng Internet Việt Nam) trước các tấn công lừa đảo trực tuyến, vi phạm pháp luật trên không gian mạng.

Các biện pháp do cơ quan chức năng triển khai như: Phát triển trang thông tin, xử lý tin nhắn SMS rác, lừa đảo (tại địa chỉ chongthurac.vn); Phát triển trang cảnh báo an toàn thông tin Việt Nam (tại địa chỉ canhbao.khonggianmang.vn/canhbao.ncsc.gov.vn) để người dân có thể phản ánh các vấn để gặp phải về an toàn thông tin; Cung cấp bộ công cụ nhận diện lừa đảo trực tuyến, kiến thức kỹ năng phòng chống lừa đảo (tại địa chỉ congcu.khonggianmang.vn); Công bố danh sách đen các trang vi phạm, tài khoản ngân hàng lừa đảo thông qua Cổng thông tin của hệ sinh thái tín nhiệm mạng (tại địa chỉ tinnhiemmang.vn); Kiểm tra, gán nhãn tín nhiệm cho hơn 3252 website chính thống; Triển khai các chiến dịch phòng chống mã độc, làm sạch không gian mạng định kỳ hàng năm trên toàn quốc.

Bên cạnh đó, các doanh nghiệp cũng có những biện pháp và hoạt động nhằm ngăn chặn lừa đảo, như: ngân hàng, chứng khoán, ví điện tử, các tổ chức tài chính: Triển khai các thông báo cho khách hàng qua Email, SMS. Liên tục thông báo các nguy cơ lừa đảo trực tuyến liên quan tới tổ chức cho cơ quan chức năng.

Đồng thời, các doanh nghiệp cung cấp dịch vụ viễn thông, Internet thực hiện nghiêm túc, triệt để các yêu cầu ngăn chặn, xử lý các trang lừa đảo của Bộ Thông tin và Truyền thông. Cùng đó, tổ chức xã hội Chống lừa đảo với cộng đồng lớn và tích hợp được nhiều nền tảng như trình duyệt, mạng xã hội…

Theo đánh giá của Cục An toàn thông tin, các giải pháp đã triển khai đều phát huy giá trị tích cực, tuy nhiên chưa được đồng bộ và thống nhất giữa các bộ, ngành, địa phương.

Để giải quyết vấn nạn lừa đảo trực tuyến cũng tương tự như lừa đảo trên đời thực, cần có sự tham gia phối hợp, đồng bộ của các cơ quan chức năng từ Trung ương đến địa phương. Trong đó, nòng cốt chính là lực lượng công an làm nhiệm vụ phòng chống tội phạm công nghệ cao.

Bên cạnh vấn đề về đào tạo, nâng cao nhận thức rộng rãi cho người dân, cần phải triển khai, sử dụng công nghệ cao để áp dụng, ngăn chặn, xử lý tội phạm công nghệ cao. Tới đây, Bộ Thông tin và Truyền thông sẽ xây dựng Cơ sở dữ liệu chống lừa đảo trực tuyến quốc gia để các tổ chức, cá nhân có thể truy vấn, khai thác, đóng góp dữ liệu chống lừa đảo trực tuyến kịp thời; cung cấp các công cụ tự kiểm tra và bảo vệ an toàn thông tin trên không gian mạng. Đồng thời, Bộ Thông tin và Truyền thông sẽ ưu tiên thúc đẩy phát triển các ý tưởng, giải pháp an toàn thông tin mạng sáng tạo xuất sắc, phục vụ lợi ích quốc gia và bảo vệ người dân trên không gian mạng.

Tuyết Nhi