Cảnh báo thủ đoạn lừa đảo giả mạo nhân viên Shopee yêu cầu thanh toán phí bảo hiểm hàng hóa

Cơ quan chức năng cho biết nạn nhân đã chuyển 100.000 đô la Singapore (hơn 1,8 tỉ đồng) cho những kẻ lừa đảo.

Theo phân tích từ cơ quan chức năng, ban đầu chúng chủ động gọi điện tiếp cận nạn nhân, tự xưng là nhân viên thuộc bộ phận dịch vụ khách hàng của Shopee, thông báo rằng nạn nhân chưa thanh toán phí bảo hiểm hàng hóa.

Để biết thêm thông tin, kẻ xấu chuyển tiếp cuộc gọi của nạn nhân tới một người tự xưng là nhân viên ngân hàng. Trong quá trình trò chuyện, người này nói rằng nạn nhân đang bị nghi ngờ có liên quan đến một vụ rửa tiền, yêu cầu nạn nhân chuyển tiền đến Cơ quan Quản lý tiền tệ Singapore (MAS) nhằm xác minh sự việc.

Cục ATTT cảnh báo trước thủ đoạn giả mạo nhân viên Shopee - Ảnh: Cục ATTT

Sau khi đưa ra cáo buộc, cuộc gọi tiếp tục chuyển hướng nạn nhân tới một người tự xưng là cán bộ thuộc MAS, hướng dẫn nạn nhân thực hiện giao dịch chuyển tiền để phục vụ cho quá trình điều tra và xác minh cáo buộc mà các kẻ xấu đưa ra cho nạn nhân. Chỉ sau vài giờ đồng hồ, nạn nhân đã chuyển 100.000 đô la Singapore cho kẻ lừa đảo.

Cục An toàn thông tin (Bộ TT-TT) khuyến cáo người dân đề cao cảnh giác khi nhận được các cuộc gọi lạ. Cẩn trọng xác minh danh tính của người gọi thông qua số điện thoại hoặc cổng thông tin uy tín và chính thống. Tuyệt đối không làm theo lời của người lạ, không cung cấp thông tin cá nhân hoặc chuyển tiền khi chưa xác minh được thông tin và danh tính.

Email giả mạo Cục Hải quan

Theo Cục An toàn thông tin, Cục Hải quan Singapore đã đưa ra cảnh báo về thủ đoạn lừa đảo giả mạo, tiếp cận người dân thông qua tin nhắn email với nội dung sai lệch nhằm chiếm đoạt thông tin cá nhân và tài sản.

Người dân cần đề cao cảnh giác khi nhận được tin nhắn với nội dung lạ - Ảnh: Cục ATTT

Theo đó, chúng tạo lập tin nhắn email giả mạo, sử dụng logo của Cục Hải quan Singapore (Singapore Customs). Nội dung tin nhắn bao gồm tiêu đề “Thông báo hoàn thuế” và thông báo rằng đơn yêu cầu hoàn thuế của người dân đã được thông qua và xử lý, yêu cầu người dân truy cập vào đường dẫn được đính kèm để xác minh thông tin và thực hiện giao dịch chuyển tiền.

Để gia tăng mức độ uy tín, tin nhắn email bao gồm đầy đủ các thông tin, như khoản tiền mà người dân được nhận, thời gian, phương thức giao dịch, mã số thuế đồng thời hứa hẹn người dân sẽ nhận được tiền sau từ 5 đến 10 ngày.

Sau khi khi truy cập vào đường dẫn, người dân sẽ được yêu cầu cung cấp các thông tin cá nhân và ngân hàng để tiến hành các thủ tục hoàn thuế. Lúc này, chúng sẽ có được thông tin của nạn nhân, sử dụng nhằm thực hiện nhiều thủ đoạn lừa đảo khác.

Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi nhận được tin nhắn với nội dung tương tự như trên. Cẩn trọng xác thực thông tin thông qua các trang tin uy tín hoặc cổng thông tin chính thống. Tuyệt đối không làm theo hướng dẫn, không truy cập vào các đường dẫn lạ, không cung cấp thông tin cá nhân…

Tin nhắn giả mạo trung tâm an ninh mạng quốc gia

Cục An toàn thông tin cho biết Trung tâm An ninh mạng tại Úc (ACSC) đã lên tiếng cảnh báo về hành vi lừa đảo giả mạo, tiếp cận nạn nhân thông qua email để dụ dỗ người dân cung cấp thông tin cá nhân, ngân hàng hoặc tải về các ứng dụng và phần mềm độc hại.

Cục ATTT cảnh báo về chiêu trò giả mạo trung tâm an ninh mạng quốc gia - Ảnh: Cục ATTT

Cụ thể, kẻ lừa đảo tạo lập tin nhắn giả mạo, chủ động gửi tới nạn nhân. Nội dung tin nhắn cho biết một trong các tài khoản trực tuyến mà nạn nhân sở hữu đã có những hoạt động đáng ngờ liên quan tới hành vi lừa đảo, nếu không kịp thời phản hồi, nạn nhân sẽ có nguy cơ phải đối mặt với tội danh lừa đảo theo quy định của pháp luật.

Sau đó, nạn nhân sẽ được yêu cầu truy cập vào đường dẫn đính kèm trong tin nhắn để xác minh thông tin. Sau khi nhấn vào đường dẫn, nạn nhân sẽ được chuyển hướng tới trang web ACSC giả mạo, sở hữu logo và giao diện tương tự trang web chính thống.

Tại đây, nạn nhân sẽ được yêu cầu cung cấp các thông tin cá nhân như số điện thoại, địa chỉ nhà, số căn cước... và các thông tin ngân hàng để chứng minh tài khoản của mình không có các hoạt động lừa đảo.

Trong một số trường hợp, chúng còn yêu cầu tải về phần mềm giả mạo với mục đích kiểm tra thiết bị của nạn nhân, để đánh cắp các dữ liệu và thông tin nhạy cảm mà nạn nhân sở hữu trong máy.

Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi nhận được tin nhắn thông báo về những khoản tiền bất thường; cẩn trọng xác minh nội dung tin nhắn thông qua các trang tin uy tín hoặc cổng thông tin chính thống.

Tuyệt đối không truy cập vào đường dẫn hoặc tải về ứng dụng lạ, không cung cấp thông tin cá nhân, thông tin ngân hàng hoặc chuyển tiền khi chưa xác minh được tính chính thống của trang web hoặc danh tính của người gửi.

Nhật Anh