MÃ ĐỘC

Báo cáo dự báo an ninh mạng 2026 cho thấy dù tỷ lệ nạn nhân lừa đảo trực tuyến giảm lần đầu sau nhiều năm, nhưng mối đe dọa từ công nghệ như deepfake và mã độc thế hệ mới được trí tuệ nhân tạo hỗ trợ sẽ làm gia tăng mức độ tinh vi của các hình thức tội phạm mạng. Người dùng cần nâng cao cảnh giác và kỹ năng bảo vệ thông tin cá nhân.

Dù tỷ lệ nạn nhân giảm, tình hình lừa đảo trực tuyến tại Việt Nam vẫn phức tạp khi các chiêu trò ngày càng tinh vi, khó phân biệt.

Bước sang năm 2026, sự bùng nổ của Deepfake và các công cụ AI đang đặt ra thách thức mới, buộc hệ thống pháp luật, doanh nghiệp và người dùng phải nâng cấp tư duy bảo vệ dữ liệu cá nhân trong kỷ nguyên số.

Vừa qua, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng trên Google Chrome 143, trong bối cảnh trình duyệt này đang được sử dụng bởi hơn 3 tỉ người trên toàn cầu.

Lần đầu tiên sau nhiều năm, số nạn nhân bị lừa đảo trực tuyến tại Việt Nam ghi nhận xu hướng giảm trong năm 2025,

Trước nhu cầu du lịch tăng cao dịp Lễ, Tết, các đối tượng tội phạm mạng đang gia tăng hoạt động với nhiều thủ đoạn tinh vi nhằm chiếm đoạt tài sản của cả du khách lẫn cơ sở lưu trú. Cơ quan Công an tỉnh Ninh Bình vừa đưa ra những khuyến cáo quan trọng để người dân phòng tránh.

Số nạn nhân lừa đảo trực tuyến năm 2025 lần đầu ghi nhận giảm sau nhiều năm, nhưng các chuyên gia cho rằng đây chưa phải tín hiệu để chủ quan. Bước sang năm 2026, công nghệ mới - đặc biệt là trí tuệ nhân tạo (AI), deepfake và mã độc thế hệ mới - được dự báo sẽ tiếp tục làm gia tăng mức độ tinh vi của các chiêu trò lừa đảo.

Hiệp hội An ninh mạng Quốc gia (NCA) vừa công bố Báo cáo nghiên cứu, khảo sát an ninh mạng năm 2025 khu vực người dùng cá nhân, trong đó có đánh giá lừa đảo trực tuyến tuy giảm nhưng chưa thể chủ quan.

Dự báo năm 2026, tội phạm mạng sẽ dùng Deepfake để tạo ra hình ảnh, video và giọng nói có độ chân thực rất cao mạo danh người quen, lãnh đạo cơ quan, cán bộ công quyền để lừa đảo.

Khảo sát năm 2025 của Hiệp hội An ninh mạng Quốc gia cho thấy, mạo danh công an, trúng thưởng và giả shipper là các hình thức lừa đảo trực tuyến phổ biến nhất, dù số nạn nhân có xu hướng giảm.

Hình thức mạo danh công an nổi lên là hình thức lừa đảo phổ biến nhất năm 2025. Các đối tượng dựng lên kịch bản cáo buộc người dùng liên quan đến vụ án hình sự, yêu cầu giữ liên lạc để gây áp lực tâm lý. Sau đó, chúng yêu cầu 'chuyển tiền chứng minh trong sạch' hoặc cài đặt phần mềm 'phục vụ điều tra' nhằm chiếm đoạt tài sản....

Theo Hiệp hội An ninh mạng quốc gia, số nạn nhân của lừa đảo trực tuyến trong năm 2025 đã giảm rõ rệt so với năm 2024.

Ngày 7-1, Hiệp hội An ninh mạng quốc gia (NCA) công bố Tổng kết an ninh mạng khu vực người dùng cá nhân năm 2025. Đây là kết quả nghiên cứu, khảo sát an ninh mạng do NCA thực hiện trực tuyến với sự tham gia của 60.300 người dùng cá nhân trên phạm vi toàn quốc.

Năm 2025, lần đầu tiên số nạn nhân của lừa đảo trực tuyến giảm. Khảo sát 555 người dùng internet chỉ có 1 người là nạn nhân của lừa đảo, trong khi năm 2024, 220 người khảo sát có 1 người bị lừa đảo.

Chính Phủ

Năm 2026, an ninh mạng đối với người dùng cá nhân được dự báo sẽ tiếp tục đối mặt với nhiều thách thức mới, trong đó nổi bật là sự gia tăng về mức độ tinh vi của các hình thức lừa đảo trực tuyến. Các nhóm tội phạm mạng sẽ đẩy mạnh việc ứng dụng công nghệ Deepfake để tạo ra hình ảnh, video và giọng nói giả mạo có độ chân thực rất cao.

Hệ thống phòng chống lừa đảo nTrust ghi nhận tới 62.952 loại mã độc mới trên điện thoại di động tại Việt Nam trong năm 2025, phản ánh xu hướng tội phạm mạng ngày càng tập trung vào nền tảng di động.

Theo Hiệp hội An ninh mạng Quốc gia (NCA), ngoài những kịch bản quen thuộc như mạo danh cơ quan, tổ chức, hình thức mạo danh công an nổi lên là hình thức lừa đảo phổ biến nhất năm 2025.

Theo Công an Hà Tĩnh, các cuộc tấn công có xu hướng nhằm vào các lĩnh vực trọng yếu như: y tế, giáo dục, tài chính... và mã độc liên tục được phát triển với nhiều biến thể.

Càng cận Tết Nguyên đán, nhu cầu du lịch, về quê, nghỉ dưỡng tăng cao cũng là lúc các chiêu trò lừa đảo đặt phòng khách, tour nở rộ, đặc biệt là qua hình thức 'online'.

Một botnet hay còn gọi là mạng lưới các thiết bị bị tin tặc chiếm quyền điều khiển có tên Kimwolf vừa được các chuyên gia an ninh mạng đánh giá là cực kỳ nguy hiểm. Theo các báo cáo phân tích mới nhất, mã độc này đã kiểm soát hơn 2 triệu thiết bị Android trên toàn cầu.

Việt Nam, với tốc độ tăng trưởng kinh tế kỹ thuật số vượt bậc, đang nổi lên như một 'điểm nóng' về an ninh mạng ở khu vực Đông Nam Á khi đối mặt với làn sóng tội phạm mạng ngày càng phức tạp, không chỉ về số lượng mà còn về mức độ tinh vi và thiệt hại kinh tế. Chỉ trong năm 2025, Việt Nam đã ghi nhận hàng trăm nghìn vụ tấn công, từ DDoS (từ chối dịch vụ) đến ransomware (mã độc tống tiền) và spyware (phần mềm gián điệp), gây thiệt hại ước tính lên đến hàng tỷ đô la.

Các điều khoản sử dụng dài hàng chục trang đang âm thầm quyết định cách dữ liệu cá nhân của người dùng được thu thập, lưu trữ và chia sẻ, dù rất ít người đủ kiên nhẫn để đọc hết.

Ngày 30-12, Bộ Tư pháp Mỹ (DOJ) cho biết, 2 chuyên gia an ninh mạng của nước này đã thừa nhận tội danh cấu kết với một nhóm tin tặc khét tiếng chuyên sử dụng mã độc để tống tiền các doanh nghiệp ở Mỹ.

Công an TP Hải Phòng vừa phát đi cảnh báo về thủ đoạn lừa đảo mới, lợi dụng thông tin hỗ trợ tiền 400.000 đồng để chiếm đoạt tài sản của người dân.

Ngày 30/12, Bộ Tư pháp Mỹ (DOJ) cho biết 2 chuyên gia an ninh mạng của nước này đã thừa nhận tội danh cấu kết với một nhóm tin tặc khét tiếng chuyên sử dụng mã độc để tống tiền các doanh nghiệp ở Mỹ.

Công an TP Hải Phòng khuyến cáo người dân cảnh giác trước các đường link mã độc mạo danh hỗ trợ nhận quà Tết 400.000 đồng theo Nghị quyết 418/NQ-CP của Chính phủ.

Các vụ tấn công mạng liên tiếp xảy ra tại nhiều quốc gia những ngày vừa qua cho thấy một thực trạng đáng lo ngại: an ninh mạng sẽ tiếp tục là thách thức lớn đối với cộng đồng quốc tế trong năm 2026. Cuộc chiến không tiếng súng thậm chí có thể khốc liệt hơn khi trí tuệ nhân tạo (AI) đang bị tin tặc biến thành công cụ 'gây án'.

Murena bắt đầu nhận đặt trước Hiroh, mẫu điện thoại bảo mật chạy hệ điều hành /e/OS dựa trên Android 16 với công tắc vật lý giúp ngắt hoàn toàn camera và micro.

Một thí nghiệm tại Trung Quốc cho thấy robot hình người có thể bị chiếm quyền chỉ bằng lệnh giọng nói và tự lây nhiễm virus ngay cả khi offline.

Hướng dẫn chi tiết quy trình reset máy tính Windows để tối ưu hiệu suất, loại bỏ mã độc và sửa lỗi hệ thống, giúp thiết bị hoạt động mượt mà như lúc mới mua.

Theo các chuyên gia, hàng trăm triệu người dùng iPhone chưa cập nhật iOS mới nhất đang đối mặt với nguy cơ bị tấn công mạng.

Trong thế giới bóng tối của tội phạm mạng, ít có thủ đoạn nào thu hút trí tưởng tượng như ATM jackpotting, tức kỹ thuật mà hacker buộc các máy ATM 'phun' tiền ra đến đồng cuối cùng. Được đặt tên từ thuật ngữ 'jackpot' (một khoản tiền lớn có được trong các trò chơi xổ số tự chọn), kiểu tấn công này đã phát triển từ các thủ đoạn vật lý thô sơ đến các hoạt động tinh vi do phần mềm độc hại từ xa. Kiểu tấn công này khiến các ngân hàng thiệt hại hàng triệu đô la và phơi bày những lỗ hổng nghiêm trọng trong cơ sở hạ tầng tài chính.

UBND tỉnh Thanh Hóa vừa ban hành Công văn số 22919/UBND-TDNC về việc chấn chỉnh công tác bảo đảm an toàn thông tin (ATTT) liên quan đến Hệ thống giám sát phòng, chống xâm nhập, lây nhiễm mã độc (SOC) trên địa bàn tỉnh.

Cuối năm 2025, khi nhiều quốc gia bước vào nhịp tổng kết và chuẩn bị cho chu kỳ mới, không gian số lại phát ra những tín hiệu báo động dồn dập. Chỉ một sự cố mạng đúng thời điểm cũng có thể khiến dịch vụ công chậm lại, doanh nghiệp tê liệt, chuỗi cung ứng đứt quãng.

Các chuyên gia an ninh mạng cảnh báo người dùng nên tắt Wi-Fi và Bluetooth trên điện thoại khi ở nơi công cộng để giảm thiểu nguy cơ bị tấn công.

Trí tuệ nhân tạo (AI) giúp tăng hiệu suất và sáng tạo, nhưng cũng tạo ra nhiều lỗ hổng và hình thức tấn công mạng tinh vi hơn. Hãng bảo mật Fortinet (Mỹ) cảnh báo trong vài năm tới, các giám đốc an ninh thông tin sẽ phải thay đổi để đối phó nhiều mối đe dọa mới như deepfake, lộ lọt dữ liệu, tấn công vệ tinh và nguy cơ mã hóa bị phá vỡ bởi máy tính lượng tử.

Năm 2025, Kaspersky ghi nhận 6,7 triệu vụ lừa đảo nhắm vào người mua hàng online. Bước sang 2026, sự phổ biến của AI và chatbot khiến rủi ro an ninh, quyền riêng tư tiếp tục gia tăng.

Báo cáo mới nhất từ Kaspersky cho thấy các cuộc tấn công mã độc tống tiền (ransomware) nhắm vào doanh nghiệp bán lẻ tăng đột biến. Bên cạnh đó, xu hướng mua sắm qua AI và tìm kiếm bằng hình ảnh đang đặt ra những thách thức mới về quyền riêng tư trong năm 2026.