Bùng nổ các trang web lừa tiền

Lợi dụng việc mua bán qua mạng, nhiều cá nhân thiết lập các trang web giả mạo nhằm lừa đảo, lấy cắp tiền của khách hàng. Tình trạng đáng lo ngại này đang ngày càng gia tăng trong lĩnh vực ngân hàng.

Tràn lan các trang web giả mạo

Dịch vụ internet hiện nay phát triển mạnh, thanh toán trực tuyến cũng ngày càng phổ biến, tuy nhiên trình độ nhận biết của người dùng vẫn còn hạn chế, vì vậy nhiều kẻ xấu đã lợi dụng để lừa gạt, những website đăng nhập thông tin, ăn cắp tài khoản, giả mạo trang thanh toán điện tử bùng phát.

Mới đây nhất, Công ty CP bán lẻ kỹ thuật số FPT đã tá hỏa khi có 2 khách hàng lên đến tận công ty để đòi nhận điện thoại iPhone 5. Họ cho biết đã đặt mua và thanh toán qua mạng. Tuy nhiên, sau khi tìm hiểu thì công ty phát hiện 2 khách hàng này đã mua hàng qua trang web sieuthifpt.net và đã chuyển khoản tiền mua máy là 10,4 triệu đồng.

Đây là trang web giả mạo rất giống với trang web chính thức của FPT từ thương hiệu, địa chỉ, mã số thuế của FPT. Trang web này niêm yết giá bán điện thoại rất rẻ, chỉ bằng một nửa so với giá thị trường.

Kẻ lừa đảo dùng danh nghĩa của nạn nhân để tiếp cận, lừa đảo bạn bè của họ

Khi người dùng đăng nhập vào những website này, tài khoản sẽ bị đánh cắp, đồng thời tiền xu ảo cũng sẽ được chuyển vào tài khoản của kẻ lừa đảo. Không chỉ vậy, kẻ lừa đảo tiếp tục dùng danh nghĩa của nạn nhân để tiếp cận, lừa đảo bạn bè của họ.

Trong một số trường hợp, những kẻ lừa đảo còn tạo văn bản giả cơ quan chức năng chứng nhận website để tăng tính thuyết phục. Đặc điểm thường thấy của những website lừa đảo này là giao diện đăng nhập giống hệt các sản phẩm game, cũng như dịch vụ của VNG nhưng địa chỉ liên kết hoàn toàn không phải.

Thống kê sơ bộ cho thấy có đến hàng trăm website lừa đảo các dịch vụ của VNG như Nhanqua.net, Hopqua.org, Nhanqua.com.vn, Quazingme.net, hopquazing.com, payxu.come.vn, quazingme.net, payzing.vn…

Công ty VTC thì cảnh báo về việc xuất hiện website có tên là 23dzo.tk. Trang web giả mạo này đã lừa nhiều người dùng đăng nhập vào và mua các vật phẩm ở đây để chiếm đoạt tiền.

Tập đoàn Viễn thông Quân đội (Viettel) cũng cho biết địa chỉ http://tongdai900.clanteam.com đã mạo danh website Viettel, đưa ra những thông tin sai về chương trình khuyến mãi nhằm mục đích lừa đảo chiếm đoạt tiền của khách hàng.

Đại diện VNG đã khuyến cáo khách hàng: “Không dùng Zing ID đăng nhập vào những website không rõ nguồn gốc. Khi khách hàng trúng giải, sẽ không có việc nhân viên VNG gọi điện yêu cầu khách hàng bỏ ra bất cứ chi phí nào để được nhận khuyến mãi, giải thưởng”.

Cài vi rút ăn cắp tài khoản

Liên tục nhiều ngày qua, một số ngân hàng (NH) như NH TMCP Ngoại thương VN (Vietcombank), NH TMCP Đầu tư và phát triển Việt Nam (BIDV) đã liên tục khuyến cáo khách hàng cảnh giác với tình trạng tin tặc lừa khách hàng truy cập vào một liên kết (link) độc hại có chứa mã độc (thông qua các email giả mạo, email rác hoặc các website giả mạo). Tuy nhiên, những đường link giả mạo trang web của NH không bao giờ giống địa chỉ chính thức mà chỉ tương tự (có thể thêm hay bớt 1-2 ký tự).

Mã độc sau đó được cài đặt lên máy tính nạn nhân. Khi khách hàng truy cập các dịch vụ trực tuyến của NH, vi rút sẽ giả mạo thông báo của NH để lừa khách hàng cài đặt vi rút trên điện thoại di độn

Vi rút sẽ giả mạo thông báo của NH để lừa khách hàng cài đặt vi rút trên điện thoại di động

Vi rút này sau đó sẽ lấy cắp mã xác thực sử dụng 1 lần (OTP) của khách hàng, kết hợp với vi rút hoạt động trên máy tính cá nhân của khách hàng để thực hiện giao dịch giả mạo lấy trộm tiền từ tài khoản khách hàng.

Người sử dụng nên chọn các NH cung cấp dịch vụ Internet Banking có phương thức xác thực 2 lần (thông qua điện thoại di động hoặc thiết bị điện tử xác thực người dùng - token) để tránh các trường hợp bị lừa tiền qua các trang web giả mạo.

Theo tinmoi.vn