Thứ hai 28/04/2025 18:22
Công ty an ninh mạng Group-IB (Singapore) phát hiện một vụ tấn công lừa đảo lớn mạo danh 27 tổ chức tài chính, ngân hàng quen thuộc của Việt Nam.
Theo Group-IB, tội phạm mạng tìm cách thu thập chi tiết thông tin cá nhân của các khách hàng, thậm chí đánh cắp tài khoản ngân hàng của họ, sử dụng các kỹ thuật cho phép chúng vượt qua bước xác minh OTP.
Đội Ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT).
Tất cả 240 tên miền sau đó đã bị chặn. Tuy nhiên, các tên miền mới vẫn thường xuyên xuất hiện. Group-IB tiếp tục hợp tác với các công ty đăng ký tên miền và các cơ quan chức năng khác để gỡ bỏ các tên miền mới khi chúng được xác định, ngăn chặn nguy cơ gia tăng tổn thất tài chính cho người dùng và giảm thiểu thiệt hại đến danh tiếng của các tổ chức tài chính có liên quan.
Tội phạm mạng sử dụng kĩ thuật tinh vi để lừa đảo.
Chiến dịch nói trên được khởi động vào tháng 5/2019, với việc đăng ký tên miền đầu tiên. Tên miền lừa đảo mới nhất đã được kích hoạt vào ngày 1/6/2022. Nhờ công cụ Phân tích Đồ thị mạng của Group-IB, CERT-GIB đã có thể xác định 240 tên miền được kết nối với nhau.
Mặc dù các tên miền này hiện không hoạt động, các tên miền mới vẫn thường xuyên được bổ sung. CERT-GIB chỉ ra nguyên nhân nằm ở chính thiết kế của hạ tầng: các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. Cũng vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều.
Chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này. Mặc dù số lượng người dùng truy cập vào các website giả mạo và bị tấn công không được ghi nhận chính xác, dự đoán con số này là không hề nhỏ, cân nhắc quy mô và thời gian diễn ra các hành vi gian lận, cũng như mức độ tinh vi của các phương thức được tội phạm mạng áp dụng. Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích.
Kế hoạch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo.
Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử. Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo cho nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.
Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến một trang web giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng một trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.
Khi nạn nhân chọn một ngân hàng từ danh sách, họ sẽ được chuyển hướng đến một trang lừa đảo khác, trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp Mật khẩu dùng một lần (OTP).
Tại thời điểm này, những kẻ lừa đảo sử dụng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, những tên tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của họ. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.
Phương pháp trùng lặp này cho phép tội phạm mạng đánh cắp tiền từ tài khoản của nạn nhân và thu thập một lượng lớn dữ liệu cá nhân (như tên, địa chỉ, số chứng minh nhân dân hoặc căn cước công dân, số điện thoại, ngày sinh và nghề nghiệp). Những thông tin này sẽ được mua đi bán lại trong cộng đồng tội phạm mạng hoặc được bán cho những kẻ xấu, phục vụ các cuộc tấn công tiếp theo nhắm vào nạn nhân.
Trên các thị trường ngầm, Group-IB phát hiện những lời chào bán thông tin của công dân Việt Nam được thu thập từ các chiến dịch lừa đảo. Mặc dù vẫn chưa biết liệu thông tin có xác thực và được lấy trực tiếp từ chiến dịch lừa đảo này hay không, các nhà phân tích của CERT-GIB cũng đã bắt gặp các trường hợp rao bán trực tiếp dữ liệu về chủ tài khoản ngân hàng ở Việt Nam.
Đến nay, chiến dịch này dường như chỉ giới hạn ở Việt Nam. CERT-GIB vẫn đang tiếp tục giám sát cơ sở hạ tầng cho các tên miền mới cũng như các chiến thuật lừa đảo. Trong thời gian này, người dùng cần hết sức cảnh giác với những thông tin đến từ các tổ chức tài chính có nội dung mang tính hối thúc hoặc đe dọa.
Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng. Người dùng cũng nên tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực hai yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt.
Sau 2 buổi tổng hợp luyện, 1 buổi sơ duyệt cấp Nhà nước diễn ra tại TP HCM, sáng ngày (27/4), lễ tổng duyệt diễu binh, diễu hành diễn ra tại đường Lê Duẩn. Đây là bước chuẩn bị cuối cùng cho Lễ kỷ niệm 50 năm Ngày Giải phóng miền Nam, thống nhất đất nước diễn ra vào sáng 30/4 tới.
Chào đón đại lễ 30/4-1/5, từ trung tuần tháng 4, nhiều siêu thị, trung tâm mua sắm đã tăng cường khuyến mại, thu hút người dân đến mua sắm; nhiều chương trình kích cầu đang được triển khai giảm giá từ 10%, 30% đến giảm 50%...
Sản lượng chuyến bay và hành khách qua Cảng hàng không quốc tế Nội Bài dự kiến tăng cao cả quốc nội và quốc tế trong dịp nghỉ lễ 30/4 - 1/5.
Trong giai đoạn 2021-2024, tỷ số giới tính khi sinh ở nước ta là 109,8 trẻ trai/100 trẻ gái. Riêng năm 2024, tỷ số này là 110,7 trẻ trai/100 trẻ gái. Thậm chí, có địa phương ghi nhận tỷ số này ở mức gần 120 trẻ trai/100 trẻ gái.
Tại cơ quan công an, bước đầu, đối tượng Phạm Vũ Khiêm, Giám đốc Công ty TNHH công nghệ Herbitech khai nhận đã sửa khoản chỉ tiêu đạt công bố sản phẩm, cụ thể là sửa nội dung không đạt thành đạt để đưa ra thị trường.
Cục Đường bộ thông tin vị trí các trạm dừng nghỉ, nút giao, dịch vụ được đưa vào khai thác trong dịp 30/4-1/5, trên tuyến đường bộ cao tốc Bắc – Nam.
Hai sản phẩm "Ăn ngon Baby Shark" và "sản phẩm Medi Kid Calcium K2", do Công ty TNHH Công nghệ Herbitech, có địa chỉ tại khối 8, xã Phù Lỗ, Huyện Sóc Sơn, TP Hà Nội, sản xuất.
Trong quý I/2025, Chi cục Quản lý thị trường TP HCM đã kiểm tra bảy vụ, tạm giữ hơn 2.600 hộp sữa các loại và 40 kg bột sữa, tổng trị giá hơn 188 triệu đồng, xử phạt trên 165 triệu đồng, buộc tiêu hủy toàn bộ số hàng hóa vi phạm.
HoSE thông báo chính thức đưa vào vận hành Hệ thống công nghệ thông tin mới kể từ ngày 05/5/2025.
Dự kiến, HĐND, UBND huyện, quận, thành phố thuộc tỉnh, thuộc thành phố trực thuộc Trung ương sẽ chấm dứt việc thực hiện nhiệm vụ, quyền hạn và hoạt động từ ngày 1/7.
Cục An toàn thực phẩm, Bộ Y tế vừa yêu cầu thu hồi 12 loại sữa bột giả và khuyến cáo người dân không sử dụng 72 sản phẩm sữa của Công ty cổ phần dược Quốc tế Rance Pharma, Công ty cổ phần dược dinh dưỡng Hacofood, đang được tiếp tục điều tra.
Cục Quản lý dược, Bộ Y tế, đề nghị Sở Y tế các tỉnh, thành phố thường xuyên phối hợp với các đơn vị liên quan, tập trung kiểm tra hoạt động kinh doanh mỹ phẩm trên TikTok, Zalo, Facebook, YouTube... nhằm phát hiện và xử lý kịp thời việc sản xuất, kinh doanh mỹ phẩm trái phép, mỹ phẩm giả.
Để bảo đảm số lượng đơn vị hành chính cấp xã theo yêu cầu, Ban Chấp hành Đảng bộ Thành phố đã tổ chức Hội nghị vào ngày 23/4/2025 và thống nhất điều chỉnh số lượng là 16 đơn vị hành chính cấp xã trên địa bàn thành phố sau sắp xếp.
Bộ Công an vừa công bố danh sách 84 sản phẩm sữa đã thu giữ trong vụ án liên quan đường dây sản xuất sữa giả tại Công ty cổ phần dược quốc tế Rance Pharma, Công ty cổ phần dược dinh dưỡng Hacofood Group.
Bộ Tài chính đang lấy ý kiến góp ý với dự thảo Thông tư quy định chi tiết một số điều của Luật Thuế giá trị gia tăng và hướng dẫn thực hiện Nghị định của Chính phủ quy định chi tiết thi hành một số điều của Luật Thuế giá trị gia tăng.
Ngày 22/4, Cục Hàng không Việt Nam đã quyết định thành lập đoàn kiểm tra công tác khai thác tại Cảng hàng không quốc tế Tân Sơn Nhất sau khi ghi nhận nhiều phản ánh từ hành khách về tình trạng chậm và hủy chuyến bay hàng loạt trong những ngày qua.
Ngày 22/4, Thủ tướng Chính phủ Phạm Minh Chính chủ trì họp Thường trực Chính phủ với các bộ, ngành, cơ quan liên quan về chuẩn bị đàm phán, thúc đẩy quan hệ thương mại cân bằng, ổn định, bền vững với Hoa Kỳ.
Công ty TNHH Lavender Sài Gòn bị xử phạt 30 triệu đồng do quảng cáo có sử dụng các từ ngữ "nhất", "duy nhất", "số một" hoặc từ ngữ có ý nghĩa tương tự mà không có tài liệu hợp pháp chứng minh theo quy định.
Theo thông tin từ Trung tâm Dự báo khí tượng thủy văn quốc gia, trong 24 giờ đến 48 giờ tới, cả nước nắng nóng, nhiệt độ cao nhất có nơi trên 38°C.
Chủ nhân của số thực phẩm này được xác định là một phụ nữ SN 1992, trú tại huyện Thường Tín, Hà Nội. Lực lượng chức năng thu giữ khoảng 20 tấn thịt gà đông lạnh, thịt gà ủ muối và nội tạng gia cầm.
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
