Phát hiện chiến dịch lừa đảo quy mô lớn nhắm vào khách hàng của nhiều ngân hàng lớn trong nước

Công ty an ninh mạng Group-IB (Singapore) phát hiện một vụ tấn công lừa đảo lớn mạo danh 27 tổ chức tài chính, ngân hàng quen thuộc của Việt Nam.

Thủ đoạn cũ nhưng lợi hại

Theo Group-IB, tội phạm mạng tìm cách thu thập chi tiết thông tin cá nhân của các khách hàng, thậm chí đánh cắp tài khoản ngân hàng của họ, sử dụng các kỹ thuật cho phép chúng vượt qua bước xác minh OTP.

Đội Ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT).

Tất cả 240 tên miền sau đó đã bị chặn. Tuy nhiên, các tên miền mới vẫn thường xuyên xuất hiện. Group-IB tiếp tục hợp tác với các công ty đăng ký tên miền và các cơ quan chức năng khác để gỡ bỏ các tên miền mới khi chúng được xác định, ngăn chặn nguy cơ gia tăng tổn thất tài chính cho người dùng và giảm thiểu thiệt hại đến danh tiếng của các tổ chức tài chính có liên quan.

Tội phạm mạng sử dụng kĩ thuật tinh vi để lừa đảo.

Chiến dịch nói trên được khởi động vào tháng 5/2019, với việc đăng ký tên miền đầu tiên. Tên miền lừa đảo mới nhất đã được kích hoạt vào ngày 1/6/2022. Nhờ công cụ Phân tích Đồ thị mạng của Group-IB, CERT-GIB đã có thể xác định 240 tên miền được kết nối với nhau.

Mặc dù các tên miền này hiện không hoạt động, các tên miền mới vẫn thường xuyên được bổ sung. CERT-GIB chỉ ra nguyên nhân nằm ở chính thiết kế của hạ tầng: các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. Cũng vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều.

Chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này. Mặc dù số lượng người dùng truy cập vào các website giả mạo và bị tấn công không được ghi nhận chính xác, dự đoán con số này là không hề nhỏ, cân nhắc quy mô và thời gian diễn ra các hành vi gian lận, cũng như mức độ tinh vi của các phương thức được tội phạm mạng áp dụng. Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích.

Kỹ thuật lừa đảo tinh vi

Kế hoạch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo.

Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử. Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo cho nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.

Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến một trang web giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng một trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.

Khi nạn nhân chọn một ngân hàng từ danh sách, họ sẽ được chuyển hướng đến một trang lừa đảo khác, trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp Mật khẩu dùng một lần (OTP).

Tại thời điểm này, những kẻ lừa đảo sử dụng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, những tên tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của họ. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.

Phương pháp trùng lặp này cho phép tội phạm mạng đánh cắp tiền từ tài khoản của nạn nhân và thu thập một lượng lớn dữ liệu cá nhân (như tên, địa chỉ, số chứng minh nhân dân hoặc căn cước công dân, số điện thoại, ngày sinh và nghề nghiệp). Những thông tin này sẽ được mua đi bán lại trong cộng đồng tội phạm mạng hoặc được bán cho những kẻ xấu, phục vụ các cuộc tấn công tiếp theo nhắm vào nạn nhân.

Trên các thị trường ngầm, Group-IB phát hiện những lời chào bán thông tin của công dân Việt Nam được thu thập từ các chiến dịch lừa đảo. Mặc dù vẫn chưa biết liệu thông tin có xác thực và được lấy trực tiếp từ chiến dịch lừa đảo này hay không, các nhà phân tích của CERT-GIB cũng đã bắt gặp các trường hợp rao bán trực tiếp dữ liệu về chủ tài khoản ngân hàng ở Việt Nam.

Người mua hàng nên cẩn trọng

Đến nay, chiến dịch này dường như chỉ giới hạn ở Việt Nam. CERT-GIB vẫn đang tiếp tục giám sát cơ sở hạ tầng cho các tên miền mới cũng như các chiến thuật lừa đảo. Trong thời gian này, người dùng cần hết sức cảnh giác với những thông tin đến từ các tổ chức tài chính có nội dung mang tính hối thúc hoặc đe dọa.

Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng. Người dùng cũng nên tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực hai yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt.

https://doanhnghiepvn.vn/an-ninh-mang/phat-hien-chien-dich-lua-dao-quy-mo-lon-nham-vao-khach-hang-cua-nhieu-ngan-hang-lon-trong-nuoc/20220609124643618

Tin liên quan

Cùng chuyên mục

Lao động nữ sinh con thứ 2 có thể được nghỉ thai sản tới 7 tháng

Lao động nữ sinh con thứ 2 có thể được nghỉ thai sản tới 7 tháng

Tin tức

Cục Dân số đề xuất cho phép lao động nữ khi sinh con thứ 2 được kéo dài thời gian nghỉ thai sản từ 6 tháng lên 7 tháng; tạo điều kiện cho phụ nữ sinh đủ 2 con ở các khu công nghiệp, khu chế xuất và các tỉnh, thành phố có mức sinh thấp được hỗ trợ thuê, mua nhà ở xã hội.

Truy tố dàn cựu lãnh đạo Vinafood II, phong tỏa hàng loạt bất động sản

Truy tố dàn cựu lãnh đạo Vinafood II, phong tỏa hàng loạt bất động sản

Tin tức

Liên quan vụ án vụ án tại Tổng công ty lương thực miền nam (Vinafood II) và các đơn vị liên quan, cơ quan chức năng đã kê biên 11 bất động sản của dàn lãnh đạo gồm các bị can Vẹn, Phong và Bảy; phong tỏa hơn 7 tỉ đồng trong các tài khoản của ông Phong.

Cắt giảm ít nhất 30% thời gian xử lý thủ tục hành chính, chi phí kinh doanh

Cắt giảm ít nhất 30% thời gian xử lý thủ tục hành chính, chi phí kinh doanh

Tin tức

Thủ tướng yêu cầu giảm ít nhất 30% thời gian xử lý thủ tục hành chính, ít nhất 30% chi phí kinh doanh (chi phí tuân thủ); bãi bỏ 30% điều kiện kinh doanh không cần thiết; thực hiện các thủ tục liên quan đến doanh nghiệp trên môi trường điện tử, bảo đảm thông suốt, liền mạch, hiệu quả.

Truy nã Trịnh Văn Thái trong đường dây lừa đảo của TikToker Mr Pips

Truy nã Trịnh Văn Thái trong đường dây lừa đảo của TikToker Mr Pips

Tin tức

Công an TP Đà Nẵng phát lệnh truy nã đặc biệt đối tượng Trịnh Văn Thái liên quan đến đường dây lừa đảo, rửa tiền của TikToker Mr Pips - Phó Đức Nam.

 72 đại diện bị hại có mặt tại phiên xét xử vụ cháy chung cư mini tại Khương Hạ

72 đại diện bị hại có mặt tại phiên xét xử vụ cháy chung cư mini tại Khương Hạ

Tin tức

Sáng 10/3, Tòa án nhân dân TP Hà Nội xét xử sơ thẩm 8 bị cáo liên quan vụ cháy chung cư mini trên phố Khương Hạ, quận Thanh Xuân khiến 56 người tử vong hồi tháng 9/2023. Thẩm phán Đặng Mạnh Cẩm Yến làm chủ tọa.

Cà phê trải qua tuần giao dịch biến động

Cà phê trải qua tuần giao dịch biến động

Tin tức

Nguyên nhân giá cà phê 2 sàn tiếp tục tăng cao thời gian qua, ngoài yếu tố cung - cầu, còn do đầu cơ trên sàn. Có thể thấy rõ qua giá giao hàng tháng gần cao hơn các tháng xa.

Manus AI mới ra mắt làm láo loạn giới công nghệ có thật sự 'đỉnh' hay chỉ là quảng cáo lố?

Manus AI mới ra mắt làm láo loạn giới công nghệ có thật sự 'đỉnh' hay chỉ là quảng cáo lố?

Tin tức

Manus AI, đã phát hành một video demo vào ngày 5/3 , tuyên bố phát triển thành công "đại lý AI tổng quát đầu tiên trên thế giới". Công nghệ này có khả năng thực hiện nhiều nhiệm vụ khác nhau từ sàng lọc hồ sơ xin việc, nghiên cứu bất động sản đến phân tích cổ phiếu. Nhà phát triển Manus còn tuyên bố nó vượt trội hơn Deep Research của OpenAI dựa trên điểm chuẩn GAIA.

Năm 2025, hoàn thành mục tiêu có ít nhất 3.000km đường cao tốc và 1.000km đường ven biển

Năm 2025, hoàn thành mục tiêu có ít nhất 3.000km đường cao tốc và 1.000km đường ven biển

Tin tức

Theo Bộ Xây dựng, hiện cả nước đang triển khai thi công 28 dự án/dự án thành phần đường bộ cao tốc, với tổng chiều dài khoảng 1.188 km, dự kiến hoàn thành vào năm 2025 để đạt mục tiêu cả nước có 3.000 km đường bộ cao tốc.

Lộ tẩy chiêu thức nữ chủ tịch Coco Lee Diamond Hà Nội lừa đảo khách hàng bằng vàng giả

Lộ tẩy chiêu thức nữ chủ tịch Coco Lee Diamond Hà Nội lừa đảo khách hàng bằng vàng giả

Tin tức

Cơ quan điều tra, xác định Lê Thị Thái đã bán vàng giả (vàng thỏi) cho khách hàng để chiếm đoạt tiền và có dấu hiệu lừa đảo chiếm đoạt tài sản

Hà Nội yêu cầu không giới thiệu khách du lịch đến 'Cà phê đường tàu'

Hà Nội yêu cầu không giới thiệu khách du lịch đến 'Cà phê đường tàu'

Tin tức

Sở Du lịch Hà Nội vừa ra công văn yêu cầu các doanh nghiệp kinh doanh lữ hành trên địa bàn thành phố không được đưa khách du lịch tới khu vực kinh doanh cà phê đường tàu.

Bộ Y tế phát cảnh báo: Cẩn trọng với quảng cáo thực phẩm người nổi tiếng thổi phồng công dụng

Bộ Y tế phát cảnh báo: Cẩn trọng với quảng cáo thực phẩm người nổi tiếng thổi phồng công dụng

Tin tức

Ngày 7/3, Cục An toàn thực phẩm (Bộ Y tế) đã ra cảnh báo người tiêu dùng cẩn trọng với quảng cáo thổi phồng công dụng thực phẩm từ những TikToker, KOLs , KOCs… Đây là những người nổi tiếng có sức ảnh hưởng lớn đối với xã hội.

Hà Nội sẽ đầu tư xây dựng tuyến metro số 5 'Văn Cao - Ngọc Khánh - Láng - Hòa Lạc'

Hà Nội sẽ đầu tư xây dựng tuyến metro số 5 'Văn Cao - Ngọc Khánh - Láng - Hòa Lạc'

Tin tức

UBND TP Hà Nội vừa ban hành Quyết định giao nhiệm vụ Ban Quản lý đường sắt đô thị Hà Nội thực hiện công tác chuẩn bị đầu tư Dự án đầu tư xây dựng đường sắt đô thị thành phố Hà Nội, tuyến số 5 (Văn Cao - Ngọc Khánh - Láng - Hòa Lạc).

Bệnh viện Đa khoa Quốc tế DNA thừa nhận sai phạm quảng cáo kỹ thuật lọc máu

Bệnh viện Đa khoa Quốc tế DNA thừa nhận sai phạm quảng cáo kỹ thuật lọc máu

Tin tức

Đại diện bệnh viện Đa khoa Quốc tế DNA đã thừa nhận sai phạm và cam kết sẽ ngừng ngay việc quảng cáo không đúng quy định. Sở Y tế TP HCM đã yêu cầu ban giám đốc bệnh viện rà soát và kiểm tra lại các hồ sơ bệnh án có chẩn đoán viêm tụy cấp và chỉ định lọc máu.

Bộ Công an đề xuất mạng xã hội không được yêu cầu chụp ảnh căn cước công dân

Bộ Công an đề xuất mạng xã hội không được yêu cầu chụp ảnh căn cước công dân

Tin tức

Trong dự thảo Luật Bảo vệ dữ liệu cá nhân, Bộ Công an đề xuất quy định "mạng xã hội, dịch vụ truyền thông không được yêu cầu người dùng chụp ảnh căn cước, chứng minh nhân dân làm yếu tố xác thực tài khoản".

Khởi tố Tổng Giám đốc Công ty Cổ phần Triệu nụ cười về 2 tội danh

Khởi tố Tổng Giám đốc Công ty Cổ phần Triệu nụ cười về 2 tội danh

Tin tức

Ông Hồ Quốc Thân - tổng giám đốc Công ty cổ phần Triệu Nụ Cười - bị Cơ quan an ninh điều tra khởi tố bị can với cáo buộc lừa đảo chiếm đoạt tài sản và tội tàng trữ tiền giả.

Bộ Y tế: Đề nghị xử lý nghiêm sản phẩm kẹo rau củ quảng cáo '1 VIÊN TƯƠNG ĐƯƠNG 1 ĐĨA RAU', kiểm tra hoạt động Công ty Cổ phần Tập đoàn Chị em rọt

Bộ Y tế: Đề nghị xử lý nghiêm sản phẩm kẹo rau củ quảng cáo "1 VIÊN TƯƠNG ĐƯƠNG 1 ĐĨA RAU", kiểm tra hoạt động Công ty Cổ phần Tập đoàn Chị em rọt

Tin tức

Chiều ngày 6/3, Cục An toàn thực phẩm (Bộ Y tế) cho biết đã nhận được thông tin sản phẩm Thực phẩm bổ sung SUPERGREENS GUMMIES với tên gọi là Kẹo rau củ Kera, sản phẩm do Công ty Cổ phần Tập đoàn Chị em rọt quảng cáo "1 viên tương đương 1 đĩa rau". Đồng thời đề nghị các cơ quan chức năng vào cuộc kiểm tra, xử lý nghiêm...

Chủ mưu vụ 'thổi giá' đất lên 30 tỷ đồng/m2 ở Sóc Sơn lĩnh án 3 năm tù,  các bị cáo bồi thường thiệt hại hơn 415 triệu đồng

Chủ mưu vụ 'thổi giá' đất lên 30 tỷ đồng/m2 ở Sóc Sơn lĩnh án 3 năm tù, các bị cáo bồi thường thiệt hại hơn 415 triệu đồng

Tin tức

Trưa 6/3, Tòa án nhân dân TP Hà Nội đã tuyên án 6 bị cáo trong vụ án "Vi phạm quy định về hoạt động bán đấu giá tài sản" xảy ra tại huyện Sóc Sơn, TP.Hà Nội.

TP HCM dự kiến có 7 điểm bắn pháo hoa dịp lễ 30/4

TP HCM dự kiến có 7 điểm bắn pháo hoa dịp lễ 30/4

Tin tức

TP HCM dự kiến bắn pháo hoa tại 7 điểm nhân dịp Lễ kỷ niệm 50 năm Ngày Giải phóng miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2025).

Trong 2 tháng Việt Nam đón 4 triệu lượt khách quốc tế

Trong 2 tháng Việt Nam đón 4 triệu lượt khách quốc tế

Tin tức

Cục Du lịch Việt Nam trích số liệu từ Tổng cục Thống kê cho thấy tổng lượng khách quốc tế đến Việt Nam trong 2 tháng đầu năm đạt gần 4 triệu lượt, tăng 30,2% so với cùng kỳ năm trước. Tính riêng tháng 2, con số ghi nhận 1,9 triệu lượt khách quốc tế.

CPI tháng 2 tăng 0,34% do giá thịt lợn, giá thuê nhà

CPI tháng 2 tăng 0,34% do giá thịt lợn, giá thuê nhà

Tin tức

Báo cáo mới nhất về tình hình kinh tế - xã hội, Cục Thống kê, Bộ Tài chính vừa công bố, giá thịt lợn tăng do thiếu hụt nguồn cung, giá ăn uống ngoài gia đình, giá nhà ở thuê và giá dịch vụ giao thông tăng theo nhu cầu tiêu dùng là những nguyên nhân chính làm chỉ số giá tiêu dùng (CPI) tháng 2/2025 tăng.

Top 500 doanh nghiệp tư nhân lớn nhất việt nam

ACV là gì và có vai trò như thế nào trong ngành hàng không Việt Nam?

ACV là gì và có vai trò như thế nào trong ngành hàng không Việt Nam?

ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.

Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Top 500 doanh nghiệp tư nhân lớn nhất việt nam

ACV là gì và có vai trò như thế nào trong ngành hàng không Việt Nam?

ACV là gì và có vai trò như thế nào trong ngành hàng không Việt Nam?

ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.

Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?

Chứng khoán

Tỷ giá

Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Cập nhật: