Lợi dụng tình hình đó, nhiều đối tượng xấu đã thực hiện các hành vi lừa đảo, trục lợi qua không gian mạng. Theo đánh giá của các chuyên gia Trung tâm Giám sát an toàn không gian mạng quốc gia, các cuộc tấn công lừa đảo này đều sử dụng kỹ thuật cũ nhưng lợi dụng các nội dung, thông tin theo cách mới khiến cho người dân mất cảnh giác và dễ mắc bẫy.

Khuyến nghị mọi người cần nâng cao cảnh giác, đề phòng cao độ để bảo vệ mình và người thân trước những nguy cơ lừa đào đang ngày càng gia tăng, các chuyên gia NCSC cũng điểm ra một số thủ đoạn lừa đảo mới trên không gian mạng như giả mạo thông tin của tổ chức y tế, giả mạo trang web liên quan đến Covid-19, lừa đảo liên quan đến nhu yếu phẩm thiết yếu bán lẻ, đến hoạt động từ thiện, hoạt động đầu tư…

Lợi dụng tâm lý lo lắng về sức khỏe để lừa đảo

Cụ thể, đối tượng xấu giả mạo là nhân viên của tổ chức y tế trong nước hoặc quốc tế, điển hình như Viện Vệ sinh dịch tễ Trung ương của Việt Nam, Trung Tâm Kiểm soát và phòng ngừa dịch bệnh, hay Tổ chức Y tế thế giới (WHO) để gửi thư điện tử cho người dùng với tập tin đính kèm, hoặc các liên kết dẫn đến các nội dung giả mạo thông tin cập nhật  tình hình dịch Covid-19. Khi mở các tập tin đính kèm hay click vào liên kết, máy tính của người dùng sẽ bị tấn công bởi mã độc hoặc có thể bị lộ lọt, đánh cắp thông tin cá nhân, thông tin thẻ tín dụng được lưu trữ trực tuyến.

Một loại hình gian lận nữa mới xuất hiện là giả mạo trang web liên quan đến Covid-19. Theo quan sát của các chuyên gia NCSC, thời gian gần đây đã có rất nhiều tên miền Internet có chữ “Covid” được đăng ký.

Bên cạnh đó, đối tượng lừa đảo còn sử dụng mánh khóe liên quan đến việc điều trị bệnh. Tâm lý hoảng loạn lo sợ lây nhiễm Covid-19 khiến nhiều người tìm cách để tự phòng ngừa và chữa trị. Lợi dụng điều này, đối tượng lừa đảo dùng mạng xã hội và các diễn đàn trực tuyến để quảng bá nhiều sản phẩm mạo nhận có khả năng phòng ngừa Covid-19 để lừa nạn nhân.

Đối tượng lừa đảo còn tuyên truyền các phương thuốc chưa từng được kiểm chứng. Không những thế, đã có trường hợp đối tượng xấu giả làm bác sĩ, nhân viên bệnh viện và mạo nhận đã điều trị cho bạn bè hay người thân của nạn nhân khỏi Covid-19, yêu cầu nạn nhân thanh toán phí cho quá trình điều trị đó.

Dùng tài chính để dụ người dân “sập bẫy” lừa đảo

Bên cạnh các chiêu thức lừa đảo mới với điểm chung là lợi dụng tâm lý lo sợ về sức khỏe, theo khuyến cáo của các chuyên gia NCSC, thời gian qua nhiều người dân bị đối tượng xấu dùng lợi ích về tài chính để lừa chiếm đoạt tài sản.

Đơn cử như, các đối tượng xấu mạo danh các nhãn hàng lớn gửi link lạ kèm thông tin về quà tặng, trúng thưởng… nhằm lừa đảo, chiếm tài sản người dùng, xâm nhập hệ thống của các doanh nghiệp, tổ chức.

Rất có thể, đối tượng xấu sẽ khai thác các thông tin liên quan đến tài khoản ngân hàng, thông tin cá nhân để trục lợi, đánh cắp tiền. Hiện các đường link ẩn chứa nhiều nguy hiểm, rủi ro này đang lan truyền nhanh và rộng tới người dùng Việt Nam, ví dụ: hàng loạt người dùng Facebook nhận được tin nhắn có tiêu đề cùng đường link “Adidas kỷ niệm 100 năm - nhấn vào để nhận quà”; tin nhắn kêu gọi tham gia “Quỹ phúc lợi Coca-Cola”…

Lừa đảo liên quan đến hoạt động từ thiện cũng là một hình thức được nhiều đối tượng xấu sử dụng. Tranh thủ tâm lý giúp đỡ cộng đồng đang bị ảnh hưởng bởi đại dịch, các đối tượng dụ dỗ mọi người quyên góp cho các quỹ từ thiện lừa đảo do chúng lập ra. Ngoài ra, các đối tượng xấu còn dụ nạn nhân đóng góp cho hoạt động phát triển vắc xin hoặc tặng khẩu trang miễn phí đã được tẩm thuốc mê…

Các bẫy lừa đảo đầu tư cũng là một loại lừa đảo mà chuyên gia khuyến cáo người dân phải cảnh giác cao độ. Điển hình là, đối tượng xấu sử dụng chiêu trò hứa hẹn nhà đầu tư sẽ nhận được lợi nhuận cao khi đầu tư vào công ty cung cấp sản phẩm hay dịch vụ liên quan đến phòng chống, xét nghiệm, chữa trị Covid-19.

Mô hình lừa đảo qua việc đầu tư online được nhận diện qua một số dấu hiệu như: kêu gọi đầu tư làm giàu nhanh; hứa hẹn trả lãi với lãi suất cực cao; cam kết không có rủi ro hoặc rủi ro đầu tư rất thấp, hoàn vốn theo tỉ lệ cố định...

Ngoài ra, các đối tượng xấu còn lừa đảo bằng cách tạo ứng dụng di động thoạt nhìn giống như các ứng dụng phổ biến được dùng để theo dõi diễn biến lây lan của dịch Covid-19. Tuy nhiên, khi người dùng tải về điện thoại, sẽ bị tấn công bởi các mã độc, bị lấy thông tin cá nhân, thông tin bảo mật hay chi tiết tài khoản ngân hàng/thẻ tín dụng.

Cùng với việc tự nâng cao cảnh giác, các chuyên gia NCSC cho rằng, để ngăn chặn tình trạng lừa đảo qua mạng, người dùng có thể gửi đường link lừa đảo hoặc nghi ngờ là lừa đảo đến địa chỉ https://canhbao.ncsc.gov.vn. Khi đó, NCSC sẽ phối hợp cùng cơ quan chức năng xử lý để hạn chế việc lừa đảo trực tuyến trên không gian mạng.

Vân Anh

Cảnh báo các cuộc gọi mạo danh Công ty Điện lực đòi tiền điện để lừa đảo

Theo NCSC, trường hợp nghi ngờ cuộc gọi giả mạo Công ty Điện lực, người dùng chỉ cần truy cập vào Danh bạ tín nhiệm trên https://tinnhiemmang.vn là xác thực được số điện thoại đang liên hệ với mình có phải của các đơn vị thuộc EVN hay không.

Trang tài liệu có kích cỡ 3x5 feet mà nam sinh Elijah Bowen mang vào phòng thi

Không những không tức giận, ông Beatty đã cho phép cậu học trò được sử dụng “mẩu” tài liệu của mình, thậm chí ông còn chụp ảnh và “khoe” trên Facebook.

Màn qua mặt táo bạo của nam sinh này nhận được gần 50.000 lượt “like” và “share” sau khi được chính giáo viên của mình đăng tải.

Giáo sư Beatty - người đã cho phép học trò qua mặt mình

Thầy Beatty thừa nhận, ông chưa từng nói rõ ràng đơn vị phải là ‘inch’ nên tất nhiên, việc cậu học trò làm vậy có thể được chấp nhận. Ông cũng hài hước nói rằng đó là một bài học cho ông.

Khi nhận được những chỉ trích cho rằng ông đang cho phép sinh viên sử dụng tài liệu để làm bài, giáo sư này trả lời rằng, đó không phải là gian lận hay dễ dãi với sinh viên. Bài thi kế toán được thiết kế hiệu quả là một bài thi đòi hỏi thí sinh phải ứng dụng các khái niệm và sự thành thạo trong việc xử lý số liệu, chứ không phải chỉ là sự trả bài nhờ học thuộc lòng.

• Nguyễn Thảo (Theo Telegraph)

Xe robot giao hàng tự hành của dịch vụ giao hàng trực tuyến Meituan Dianping. (Nguồn: SCMP)

Thứ trưởng Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc Tân Quốc Bân cho hay chính quyền Bắc Kinh cần phải điều chỉnh các biện pháp quản lý để ngăn chặn các rủi ro về bảo mật dữ liệu và Internet như việc thu thập thông tin cá nhân trái phép trước sự phát triển ồ ạt của các loại xe thông minh.

Phát biểu tại một diễn đàn ở thành phố Thiên Tân ngày 4/9, Thứ trưởng Tân Quốc Bân nói rằng các vấn đề về an ninh mạng, như tấn công mạng và xâm nhập mạng, có thể gây ra những rủi ro an ninh lớn hơn nếu chính phủ không đưa ra các biện pháp quản lý kịp thời để ngăn chặn.

Theo Thứ trưởng Tân, các cơ quan quản lý ngành sẽ yêu cầu các công ty tự kiểm tra về bảo mật dữ liệu ôtô, an ninh mạng và nâng cấp phần mềm. Các cơ quan này cũng sẽ nghiên cứu các tiêu chuẩn đầu vào để truy cập vào mạng lưới xe thông minh.

Thứ trưởng Tân cho rằng hạn chế việc đầu tư ồ ạt, quá mức vào lĩnh vực xe điện (EV) là điều quan trọng. Ông dự báo doanh số bán xe chạy bằng nhiên liệu “xanh” có thể tăng lên hơn 1,7 triệu chiếc trong thời gian từ tháng 1-8/2021 và chiếm hơn 10% tổng doanh số bán xe mới.

Thứ trưởng Tân cho hay Trung Quốc đang hạn chế việc xây dựng/lắp đặt quá mức trong ngành này, nhưng không cung cấp thông tin chi tiết. Bên cạnh đó, chính phủ cũng sẽ đưa ra các biện pháp để đảm bảo có đủ nguồn cung ứng các nguyên vật liệu thô quan trọng như lithium, coban và niken.

Trung Quốc là thị trường xe chạy nhiên liệu “xanh“ lớn nhất thế giới, song cũng làm dấy lên quan ngại về việc đầu tư quá mức và năng suất sản xuất dư thừa.

Trong số 846 nhà sản xuất ôtô đã đăng ký tại nước này, có hơn 300 nhà sản xuất ô tô sử dụng năng lượng mới. Sự “bành trướng” của các công ty như Tesla Inc., NIO Inc. và BYD Co. tại nước này đã kéo theo số lượng các doanh nghiệp EV gặp khó khăn về tài chính ngày càng tăng.

Theo Vietnam+

Hacker nổi tiếng chỉ cách phát hiện camera quay lén ở khách sạn

Trên Internet, cựu hacker nổi tiếng Marcus Hutchins đã chia sẻ cách phát hiện camera quay lén trong khách sạn hoặc những nơi nhạy cảm.

Trả lời The Record, ông Assaf Dahan, Giám đốc cấp cao kiêm Giám đốc Nghiên cứu nguy cơ tại hãng bảo mật Cybereason, cho biết nạn nhân là các nhà mạng với hàng chục triệu khách hàng. Dựa trên phân tích của công ty, mục tiêu của kẻ tấn công là đoạt và duy trì quyền truy cập liên tục đến nhà mạng, tạo điều kiện gián điệp mạng thông qua thu thập thông tin nhạy cảm, xâm phạm tài sản kinh doanh cao cấp như máy chủ thanh toán chứa dữ liệu Bản ghi chi tiết cuộc gọi (CDR), các thành phần mạng cốt lõi như Bộ điều khiển tên miền, Máy chủ web và máy chủ Microsoft Exchange.

Trong báo cáo công bố ngày 3/8, Cybereason liên hệ các hành vi tấn công với ba nhóm hacker Trung Quốc là Gallium (Soft Cell), Naikon APT, TG-3390 (APT27, Emissary Panda).

Ba nhóm này sử dụng những kỹ thuật khác nhau để xâm nhập vào cùng các nhà mạng. Một số vẫn đang hoạt động trong mạng lưới của nạn nhân trong nhiều năm, thời điểm sớm nhất từ năm 2017. Dù vậy, Cybereason cho biết dường như ba nhóm không hợp tác với nhau.

Mục đích công ty chia sẻ về vụ tấn công là hi vọng sẽ có thông tin mới về các hoạt động này. Ngoài ra, nó sẽ giúp “khai quật” thêm nhiều nạn nhân chưa được phát hiện.

Ngoài Đông Nam Á, ba nhóm còn hoạt động tại các khu vực địa lý khác.

Du Lam (Theo The Record)

Bắc Kinh triệu tập Big Tech vì vấn đề bảo mật dữ liệu

12 doanh nghiệp công nghệ lớn của Trung Quốc vừa được triệu tập để thông báo về các thay đổi trong vận hành để tuân thủ Luật Bảo mật dữ liệu quốc gia.  

(Nguồn: bitcoin news)

Ngày 12/8, công ty chuyển tiền điện tử Poly Network cho biết một tin tặc mà họ gọi là “Mũ trắng” sẽ trả lại toàn bộ 613 triệu USD bằng tiền điện tử sau khi thực hiện vụ tấn công nền tảng này và đánh cắp khoản tiền điện tử khổng lồ.

Trước đó, Poly Network cảnh báo sẽ nhờ tới sự điều tra của các cơ quan chức năng, song đồng thời cũng đề nghị tin tặc cùng “đưa ra hướng giải quyết."

Một ngày sau vụ tấn công, Poly Network thông báo tin tặc đã trả lại gần 50% lượng tiền điện tử cho nền tảng này.

Trong thông báo mới nhất trên trang mạng Twitter, nền tảng tài chính phi tập trung (DeFi) này cho biết theo nội dung cuộc trao đổi đang diễn ra giữa công ty với tin tặc Mũ trắng, tin tặc đang dần hoàn trả lượng tiền điện tử ethereum còn lại của người dùng đã bị đánh cắp.

Công ty hy vọng tin tặc sẽ trả lại toàn bộ lượng tiền điện tử còn lại theo tuyên bố của đối tượng này.

Poly Network cam kết trả khoản tiền 500.000 USD sau khi tin tặc trả lại toàn bộ tài sản kỹ thuật số đã đánh cắp. Công ty khẳng định số tiền này được xem như tiền thưởng cho những người có công phát hiện ra lỗi bảo mật của nền tảng. Poly Network cũng đảm bảo sẽ không truy cứu trách nhiệm đối với tin tặc.

Trong một bài đăng trên Twitter, một người tự nhận là tin tặc cho biết chỉ thực hiện vụ tấn công trên với mục đích tiêu khiển và muốn vạch rõ những lỗ hổng trong hệ thống bảo mật của Poly Network cũng như làm giảm niềm tin của người dùng đối với tiền điện tử.

Theo một báo cáo của công ty phân tích tiền điện tử CipherTrace, trong một năm qua (tính đến cuối tháng 4/2021), các vụ đào trộm và gian lận tiền điện tử đã làm thất thoát khoảng 432 triệu USD.

Báo cáo của công ty này nhấn mạnh: "Mặc dù con số này có vẻ là nhỏ so với những năm trước, nhưng điều này cho thấy một xu hướng mới đáng báo động, đó là các vụ tin tặc liên quan defi hiện chiếm tới 60% số lượng cũng như giá trị thiệt hại từ các vụ tấn công mạng". Theo Cipher Trace, ở thời điểm trước năm 2019, các vụ tin tặc liên quan defi hầu như không tồn tại.

Theo Vietnam+

Tin tặc đã thực hiện vụ trộm tiền ảo gây chấn động bằng cách nào?

Ngày 10/8, các tin tặc đã thực hiện vụ đánh cắp tiền điện tử lớn nhất từ trước đến nay, số tiền bị đánh cắp lên đến 613 triệu USD tiền kỹ thuật số từ nền tảng cho phép hoán đổi token giữa các chuỗi blockchain với nhau Poly Network.

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Thu Lê