Thời gian gần đây, trên địa bàn TP Hải Phòng xuất hiện tình trạng một số đối tượng lập fanpage mạo danh các trang bán hàng uy tín để lừa đảo, chiếm đoạt tiền đặt cọc mua điện thoại, máy tính, đồng hồ thông minh.
Trang website giả mạo có đường link và giao diện thiết kế giống Cổng dịch vụ công quốc gia. Khi nạn nhân nhập thông tin thẻ ngân hàng (số thẻ, mã OTP), kẻ lừa đảo sẽ chiếm quyền kiểm soát thẻ và rút tiền trong tài khoản.
Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo 'phạt nguội 50.000 VND', dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin ngân hàng. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.
Phân tích cơ chế hoạt động và giới hạn của các hình thức OTP đã chỉ ra rằng, OTP qua SMS là phương thức tiện lợi nhất nhưng cũng bộc lộ nhiều lỗ hổng. Vậy những lỗ hổng đó là gì và kẻ gian đã khai thác chúng như thế nào để đánh cắp tiền trong tài khoản ngân hàng của người dùng? Bài viết này sẽ đi sâu vào hai kỹ thuật tấn công chính nhắm vào OTP SMS đó là chiếm quyền SIM (SIM swap) và lợi dụng lỗ hổng hạ tầng viễn thông toàn cầu SS7 gây ra những thiệt hại không nhỏ cho cả Việt Nam và trên thế giới.
Lợi dụng nhu cầu lắp đặt loa thông báo biến động số dư, các đối tượng giả danh nhân viên kỹ thuật tiếp cận người dùng qua mạng xã hội, dẫn dụ cài đặt ứng dụng, cung cấp mã OTP để chiếm đoạt tiền trong tài khoản.
Thời gian gần đây, cơ quan chức năng liên tiếp ghi nhận nhiều phản ánh của người dân về việc nhận được tin nhắn, email thông báo 'phạt nguội 50.000 đồng' kèm theo đường link yêu cầu truy cập để tra cứu vi phạm giao thông. Người dân cần cảnh giác trước thủ đoạn này để tránh mắc bẫy của đối tượng lừa đảo.
Lãnh đạo Bệnh viện Đa khoa Vũng Tàu cảnh báo tình trạng mạo danh bệnh viện gia tăng thời gian gần đây, không chỉ ảnh hưởng uy tín đơn vị mà còn tiềm ẩn nguy cơ gây thiệt hại cho người dân và đối tác.
Chiêu lừa đảo giả danh hỗ trợ cài đặt loa thông báo biến động số dư đang gia tăng, khiến nhiều người bị chiếm quyền kiểm soát ví điện tử và mất tiền trong tài khoản.
Người dân cần cảnh giác chiêu lừa 'phạt nguội' giả mạo gửi SMS kèm link giả danh Cổng Dịch vụ Công, dẫn dụ nhập thông tin thẻ để chiếm đoạt tiền.
Sở Y tế TPHCM cảnh báo về các đối tượng giả danh cán bộ để đe dọa, lừa đảo người dân, cần cảnh giác cao và xác minh thông tin.
Thời gian gần đây, nhiều người dân nhận được tin nhắn thông báo 'phạt nguội', kèm đường link giả mạo Cổng Dịch vụ công để yêu cầu kiểm tra, nộp phạt. Đây là thủ đoạn lừa đảo nhằm chiếm đoạt tiền trong tài khoản. Công an Hà Nội khuyến cáo, người dân tuyệt đối không truy cập đường link lạ, không nhập thông tin thẻ ngân hàng, mã OTP hoặc dữ liệu cá nhân.
Khoảng 30.000 tài khoản Facebook Business được cho là đã bị chiếm đoạt trong chiến dịch lừa đảo quy mô lớn do một nhóm tin tặc thực hiện.
Người dùng được mời nhận ưu đãi khi tải ứng dụng ngân hàng từ các đường link lạ trên mạng xã hội. Các ngân hàng cảnh báo đây là thủ đoạn lừa đảo mới, có thể khiến khách hàng bị đánh cắp thông tin bảo mật và mất tiền trong tài khoản.
Sở Y tế TP. Hồ Chí Minh thông tin, vừa ghi nhận một số phản ánh về việc các đối tượng sử dụng điện thoại, tự xưng là cán bộ Đoàn kiểm tra của Sở Y tế nhằm đe dọa, gây áp lực và thực hiện hành vi lừa đảo, chiếm đoạt tài sản của người dân và các cơ sở hành nghề y, dược tư nhân.
Mới đây, Công an tỉnh Đắk Lắk đã phát đi thông tin cảnh báo về chiêu trò giả danh cán bộ cơ quan bảo hiểm xã hội, yêu cầu cập nhật thông tin bảo hiểm xã hội để chiếm đoạt tài sản
Mới đây, Công an TP Hà Nội đã phát đi thông tin cảnh báo về thủ đoạn lừa đảo liên quan tới 'phạt nguội'. Theo đó, một tin nhắn thông báo phạt nguội tưởng chừng bình thường có thể là bước đầu để kẻ gian đánh cắp thông tin cá nhân, tài khoản ngân hàng và mã OTP của người dùng.
Gần đây, nhiều người nhận được tin nhắn thông báo 'phạt nguội' qua website giả mạo Dịch vụ công. Khi nhập thông tin thẻ ngân hàng (Số thẻ, mã OTP), các đối tượng sẽ chiếm quyền kiểm soát thẻ và rút tiền trong tài khoản.
Ngay sau khi người dân thực hiện các thao tác theo hướng dẫn, các đối tượng sẽ chiếm quyền kiểm soát tài khoản và nhanh chóng thực hiện hành vi rút tiền, chuyển tiền nhằm chiếm đoạt tài sản.
Thời gian gần đây, nhiều người dân liên tiếp nhận được tin nhắn thông báo 'phạt nguội' kèm đường link dẫn tới các website giả mạo dịch vụ công. Theo cảnh báo từ cơ quan công an, đây là thủ đoạn lừa đảo nhằm dụ người dùng nhập thông tin thẻ ngân hàng để chiếm đoạt tài sản, đòi hỏi người dân đặc biệt nâng cao cảnh giác.
Thực tế đang cho thấy, ngay cả khi hệ thống đã được trang bị nhiều lớp bảo mật như mã xác thực một lần (OTP) hay xác thực sinh trắc học, nguy cơ mất tiền vẫn hiện hữu và ngày càng khó lường.
Sở Y tế TPHCM vừa phát đi cảnh báo nhiều đối tượng mạo danh đoàn kiểm tra của sở để lừa đảo người dân.
Ngày 25/4, Sở Y tế TP. Hồ Chí Minh thông tin, đơn vị vừa có văn bản gửi Công an Thành phố, UBND các xã, phường, đặc khu, các cơ sở hành nghề y, dược tư nhân trên địa bàn về việc cảnh báo thủ đoạn mạo danh đoàn kiểm tra của sở y tế để lừa đảo, chiếm đoạt tài sản.
Theo lãnh đạo Sở Y tế TPHCM, có đối tượng mạo danh cán bộ của đoàn kiểm tra thuộc Sở Y tế, gọi điện đe dọa, gây áp lực cho các cơ sở hành nghề y, dược tư nhân nhằm mục đích lừa đảo, chiếm đoạt tài sản.
Sở Y tế TPHCM vừa phát đi cảnh báo nhiều đối tượng mạo danh đoàn kiểm tra của sở để lừa đảo người dân.
Công an TP Hà Nội cảnh báo, người dân cần cảnh giác với các tin nhắn báo 'phạt nguội' kèm đường link giả mạo Cổng Dịch vụ công Quốc gia, yêu cầu nhập thông tin thẻ ngân hàng, mã OTP để chiếm đoạt tiền.
Thời gian gần đây, nhiều người dân nhận được tin nhắn thông báo 'phạt nguội' qua website giả mạo Dịch vụ công. Người dân cần cảnh giác trước thủ đoạn này để tránh mắc bẫy của đối tượng lừa đảo.
Mặc dù cơ quan Công an đã nhiều lần phát đi cảnh báo, song thời gian gần đây, trên địa bàn tỉnh Gia Lai vẫn liên tiếp xảy ra các vụ lừa đảo chiếm đoạt tài sản với thủ đoạn không mới nhưng được dàn dựng ngày càng tinh vi. Các đối tượng thường đánh vào tâm lý nhẹ dạ, thiếu kiểm chứng thông tin của nạn nhân, khiến nhiều người 'sập bẫy', tự nguyện chuyển số tiền lớn; chỉ đến khi mất trắng mới trình báo cơ quan chức năng.
Mới đây, Cổng thông tin điện tử Công an tỉnh Gia Lai đã phát đi thông tin cảnh báo về thủ đoạn chiếm quyền sử dụng SIM để chiếm đoạt tài khoản ngân hàng
Lợi dụng ưu đãi dịp lễ, nhiều đối tượng đã dụ người dùng tải app ngân hàng qua link lạ để chiếm quyền sử dụng thiết bị, từ đó thực hiện hành vi lừa đảo.
Các đối tượng dùng thủ đoạn giả danh nhân viên nhà mạng di động, gọi điện thông báo SIM thuê bao sắp bị khóa, từ đó yêu cầu người dân cung cấp thông tin cá nhân, thông tin tài khoản hoặc làm theo hướng dẫn để 'xác thực', 'chuẩn hóa' thuê bao.
Công an Bắc Ninh cảnh báo thủ đoạn giả danh hướng dẫn thao tác trên VNeID để lừa người dân cung cấp thông tin và chiếm đoạt tài sản. Người dân tuyệt đối không cung cấp thông tin cá nhân, mã OTP cho bất kỳ ai qua điện thoại.
Khi người dân cài đặt ứng dụng thông qua đường link lạ, các đối tượng có thể chiếm quyền kiểm soát thiết bị, đánh cắp dữ liệu, mã OTP, thông tin tài khoản ngân hàng điện tử để từ đó thực hiện hành vi chiếm đoạt tài sản.