Cụ thể, các đối tượng đã lợi dụng thời gian vừa qua Techcombank bảo trì toàn bộ hệ thống để gửi tin nhắn giả mạo đến người dùng với nội dung: “[Thông báo] Techcombank xác nhận cập nhật thông tin ứng dụng lỗi trên hệ thống. Vui lòng truy cập thực hiện tại: bitly.go.vn/techcombank…”.

Trung tâm VNCERT/CC khuyến nghị, khi nhận được các tin nhắn như trên, người dân cần nâng cao cảnh giác. Không được cung cấp thông tin cá nhân, thông tin tài khoản, thẻ tín dụng,… Tuyệt đối không tiết lộ những thông tin đăng nhập dịch vụ Smart Banking như mật khẩu, mã OTP… trong mọi trường hợp.

Trường hợp nhận được tin nhắn có nội dung lừa đảo, giả mạo, người dân cần phản ánh ngay với Cục An toàn thông tin, trực tiếp là Trung tâm VNCERT/CC qua đầu số tin nhắn 5656 hoặc qua website chongthurac.vn để Cục An toàn thông tin kịp thời điều phối, phối hợp với các đơn vị liên quan xử lý.

Tình trạng nhắn tin mạo danh các cơ quan, tổ chức, doanh nghiệp để lừa đảo người dân đã và đang xuất hiện ngày càng nhiều. Hơn thế, mặc dù không phải là chiêu thức lừa đảo mới song vẫn có không ít người mất cảnh giác, bị lừa đảo, và thậm chí là tự làm lộ mật khẩu tài khoản ngân hàng dẫn đến mất tiền.

Đơn cử như, hồi cuối năm ngoái, Trung tâm VNCERT/CC cũng đã ghi nhận hàng loạt phản ánh của người dân về việc họ nhận được tin nhắn mạo danh các ngân hàng ACB, Sacombank, TPBank... để lừa người dùng truy cập vào các website giả mạo trang giao dịch điện tử của ngân hàng, từ đó đối tượng xấu chiếm đoạt tài sản của nạn nhân. 

Trong chia sẻ tại sự kiện Vietnam Security Summit 2022 mới đây, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin cũng cho biết, từ tháng 5/2019 đến nay, đã xuất hiện nhiều chiến dịch tấn công lừa đảo nhằm vào các ngân hàng tại Việt Nam để thu thập thông tin cá nhân, thông tin giao dịch thanh toán của người dùng.

Chỉ tính từ đầu năm 2022 đến nay, Cục An toàn thông tin đã nhận được khoảng 1.000 lượt phản ánh của người dân về các vụ lừa đảo trên không gian mạng.

Chỉ tính từ đầu năm 2022 đến nay, Cục An toàn thông tin đã nhận được khoảng 1.000 lượt phản ánh của người dân về các vụ lừa đảo trên không gian mạng.

Để ngăn chặn, giải quyết tình trạng lừa đảo trực tuyến “nở rộ” kể trên, thời gian qua Cục An toàn thông tin đã triển khai nhiều giải pháp.

Cụ thể, trong 5 tháng đầu năm 2022, Cục An toàn thông tin đã phát hiện, xử lý 506 website lừa đảo giả mạo tổ chức tài chính, ngân hàng. Hỗ trợ xử lý ngăn ngừa 1,5 triệu người dùng Internet Việt Nam tránh truy cập vào các trang lừa đảo, vi phạm pháp luật.

Cùng với đó, Cục An toàn thông tin cũng đã phối hợp địa phương cảnh báo, tuyên truyền đến cơ sở hàng tuần danh sách website giả mạo; phát triển ứng dụng bảo vệ người sử dụng.

Để đảm bảo an toàn cho người dân trên không gian mạng, trong năm nay, Cục An toàn thông tin đã và sẽ tập trung triển khai 5 nhóm nhiệm vụ trọng tâm, trong đó có việc tổ chức chiến dịch tuyên truyền, nâng cao nhận thức cho người dân; triển khai các giải pháp phục vụ người dân như phát triển cổng khonggianmang.vn là điểm đến về an toàn thông tin của người dân và đẩy mạnh sử dụng app bảo vệ người dân.

Phát triển trang DauhieuLuadao.com để cung cấp các tình huống lừa đảo điển hình giúp người dân nhận biết những phương thức lừa đảo phổ biến hiện nay tại Việt Nam và trên thế giới.

Đồng thời, tiếp tục giám sát 24/7 để phát hiện, cảnh báo và xử lý các website vi phạm pháp luật; hỗ trợ xử lý, ngăn ngừa người dùng Internet Việt Nam truy cập vào các trang web lừa đảo, vi phạm pháp luật; kiểm tra việc tuân thủ quy định bảo vệ thông tin cá nhân đối với các nền tảng số phục vụ người dân.

Vân Anh

Ra mắt trang web dauhieuluadao.com giúp người dùng nhận biết lừa đảo trực tuyến

Là kết quả hợp tác của Google và NCSC, DauhieuLuadao.com cung cấp các tình huống lừa đảo điển hình, giúp người dân nhận biết những phương thức lừa đảo phổ biến hiện nay tại Việt Nam và trên thế giới.

Các phản ánh về việc các đối tượng xấu gửi tin nhắn giả mạo thương hiệu của Techcombank với mục đích lừa đảo, đánh cắp thông tin người dùng đã được Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC)  thuộc Cục An toàn thông tin, Bộ TT&TT tiếp nhận trên hệ thống phản ánh tin nhắn rác, thư điện tử, cuộc gọi rác qua đầu số 5656.

Tin nhắn giả mạo lợi dụng thương hiệu của Techcombank với mục đích lừa đảo.

Cụ thể, các đối tượng đã lợi dụng thời gian vừa qua Techcombank bảo trì toàn bộ hệ thống để gửi tin nhắn giả mạo đến người dùng với nội dung: “[Thông báo] Techcombank xác nhận cập nhật thông tin ứng dụng lỗi trên hệ thống. Vui lòng truy cập thực hiện tại: bitly.go.vn/techcombank…”.

Trung tâm VNCERT/CC khuyến nghị, khi nhận được các tin nhắn như trên, người dân cần nâng cao cảnh giác. Không được cung cấp thông tin cá nhân, thông tin tài khoản, thẻ tín dụng,… Tuyệt đối không tiết lộ những thông tin đăng nhập dịch vụ Smart Banking như mật khẩu, mã OTP… trong mọi trường hợp.

Trường hợp nhận được tin nhắn có nội dung lừa đảo, giả mạo, người dân cần phản ánh ngay với Cục An toàn thông tin, trực tiếp là Trung tâm VNCERT/CC qua đầu số tin nhắn 5656 hoặc qua website chongthurac.vn để Cục An toàn thông tin kịp thời điều phối, phối hợp với các đơn vị liên quan xử lý.

Tình trạng nhắn tin mạo danh các cơ quan, tổ chức, doanh nghiệp để lừa đảo người dân đã và đang xuất hiện ngày càng nhiều. Hơn thế, mặc dù không phải là chiêu thức lừa đảo mới song vẫn có không ít người mất cảnh giác, bị lừa đảo, và thậm chí là tự làm lộ mật khẩu tài khoản ngân hàng dẫn đến mất tiền.

Đơn cử như, hồi cuối năm ngoái, Trung tâm VNCERT/CC cũng đã ghi nhận hàng loạt phản ánh của người dân về việc họ nhận được tin nhắn mạo danh các ngân hàng ACB, Sacombank, TPBank... để lừa người dùng truy cập vào các website giả mạo trang giao dịch điện tử của ngân hàng, từ đó đối tượng xấu chiếm đoạt tài sản của nạn nhân. 

Trong chia sẻ tại sự kiện Vietnam Security Summit 2022 mới đây, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin cũng cho biết, từ tháng 5/2019 đến nay, đã xuất hiện nhiều chiến dịch tấn công lừa đảo nhằm vào các ngân hàng tại Việt Nam để thu thập thông tin cá nhân, thông tin giao dịch thanh toán của người dùng.

Chỉ tính từ đầu năm 2022 đến nay, Cục An toàn thông tin đã nhận được khoảng 1.000 lượt phản ánh của người dân về các vụ lừa đảo trên không gian mạng.

Chỉ tính từ đầu năm 2022 đến nay, Cục An toàn thông tin đã nhận được khoảng 1.000 lượt phản ánh của người dân về các vụ lừa đảo trên không gian mạng.

Để ngăn chặn, giải quyết tình trạng lừa đảo trực tuyến “nở rộ” kể trên, thời gian qua Cục An toàn thông tin đã triển khai nhiều giải pháp.

Cụ thể, trong 5 tháng đầu năm 2022, Cục An toàn thông tin đã phát hiện, xử lý 506 website lừa đảo giả mạo tổ chức tài chính, ngân hàng. Hỗ trợ xử lý ngăn ngừa 1,5 triệu người dùng Internet Việt Nam tránh truy cập vào các trang lừa đảo, vi phạm pháp luật.

Cùng với đó, Cục An toàn thông tin cũng đã phối hợp địa phương cảnh báo, tuyên truyền đến cơ sở hàng tuần danh sách website giả mạo; phát triển ứng dụng bảo vệ người sử dụng.

Để đảm bảo an toàn cho người dân trên không gian mạng, trong năm nay, Cục An toàn thông tin đã và sẽ tập trung triển khai 5 nhóm nhiệm vụ trọng tâm, trong đó có việc tổ chức chiến dịch tuyên truyền, nâng cao nhận thức cho người dân; triển khai các giải pháp phục vụ người dân như phát triển cổng khonggianmang.vn là điểm đến về an toàn thông tin của người dân và đẩy mạnh sử dụng app bảo vệ người dân.

Phát triển trang DauhieuLuadao.com để cung cấp các tình huống lừa đảo điển hình giúp người dân nhận biết những phương thức lừa đảo phổ biến hiện nay tại Việt Nam và trên thế giới.

Đồng thời, tiếp tục giám sát 24/7 để phát hiện, cảnh báo và xử lý các website vi phạm pháp luật; hỗ trợ xử lý, ngăn ngừa người dùng Internet Việt Nam truy cập vào các trang web lừa đảo, vi phạm pháp luật; kiểm tra việc tuân thủ quy định bảo vệ thông tin cá nhân đối với các nền tảng số phục vụ người dân.

Vân Anh

Ra mắt trang web dauhieuluadao.com giúp người dùng nhận biết lừa đảo trực tuyến

Là kết quả hợp tác của Google và NCSC, DauhieuLuadao.com cung cấp các tình huống lừa đảo điển hình, giúp người dân nhận biết những phương thức lừa đảo phổ biến hiện nay tại Việt Nam và trên thế giới.

Trong vai trò huấn luyện viên, Á hậu Hà Thu cùng các thí sinh thuộc nhóm Nguyên tố khí đã đến bãi rác tự phát tại TP.HCM để học cách phân loại. Đồng thời nhóm cũng di chuyển đến những khu vực xung quanh để tiến hành nhặt rác, góp phần làm sạch môi trường sống. Hà Thu và các học trò không khỏi bất ngờ trước quy mô của những bãi rác tự phát hiện nay. Cô cho rằng đã đến lúc hành động và có những biện pháp thiết thực để hạn chế vấn đề này.

Hà Thu chia sẻ: “Khi đưa các thí sinh đến những bãi rác tự phát ở thành phố, tôi muốn các bạn cảm nhận được rõ rệt những vấn đề về rác thải gây ô nhiễm. Từ đó các bạn có thể đưa ra những dự án thiết thực hơn để bảo vệ môi trường”.

Huấn luyện viên Hà Thu còn cùng các thí sinh đến thăm hỏi các hộ gia đình sống cạnh bãi rác để hiểu hơn về cuộc sống của họ, đồng thời biết được những tác hại mà tình trạng ô nhiễm không khí gây ra.

Á hậu 9X cho biết khi có cơ hội trải nghiệm thực tế, cô mới cảm nhận rõ rệt tác động của việc ô nhiễm môi trường. Người đẹp tin rằng chuyến đi này sẽ là trải nghiệm quý giá, giúp các thí sinh trong đội hiểu hơn về tình trạng môi trường sống đang bị ô nhiễm hiện nay, từ đó có những hoạt động thiết thực để hạn chế.

Bên cạnh giải pháp ngắn hạn như đi nhặt rác, phân loại rác thì nhóm Nguyên tố khí của Á hậu Hà Thu cũng đưa ra một giải pháp dài hạn hơn cho dự án bảo vệ môi trường không khí.

Với ý tưởng Trạm xanh lưu động - những cửa hàng thu nhỏ, được thiết kế đơn giản từ các can nhựa để bán các sản phẩm thân thiện với môi trường như ống hút tre, lược gỗ, túi vải... Các trạm xanh này sẽ được đặt ở các trường học và địa điểm sinh hoạt cộng đồng để tạo việc làm cho những bạn khiếm thị với mong muốn lan tỏa lối sống xanh thông qua việc sử dụng các sản phẩm xanh.

Trong kế hoạch dài hạn, dự án của đội Hà Thu mong muốn lan toả tình yêu môi trường thông qua các buổi workshop tại các trường tiểu học. Theo á hậu, đây là việc làm cần thiết để các em học sinh - những mầm xanh của tương lai được nuôi dưỡng tình yêu và có ý thức bảo vệ môi trường sống của chúng ta.

Hà Thu mong muốn thông qua chương trình để cùng với các thí sinh tạo ra một dự án thực tế, mang yếu tố bền vững lan toả tình yêu với môi trường để cùng nhau chúng ta biến những hành động nhỏ thành những thay đổi lớn cho mẹ thiên nhiên.

Tập 7 Miss Earth Vietnam lên sóng với chủ đề Dự án Eco. Theo yêu cầu từ ban tổ chức, mỗi đội sẽ phải thực hiện một dự án về vấn đề bảo vệ môi trường và thuyết trình trước ban giám khảo để chọn ra đội chiến thắng.

Trong vai trò huấn luyện viên, Á hậu Hà Thu cùng các thí sinh thuộc nhóm Nguyên tố khí đã đến bãi rác tự phát tại TP.HCM để học cách phân loại. Đồng thời nhóm cũng di chuyển đến những khu vực xung quanh để tiến hành nhặt rác, góp phần làm sạch môi trường sống. Hà Thu và các học trò không khỏi bất ngờ trước quy mô của những bãi rác tự phát hiện nay. Cô cho rằng đã đến lúc hành động và có những biện pháp thiết thực để hạn chế vấn đề này.

Hà Thu chia sẻ: “Khi đưa các thí sinh đến những bãi rác tự phát ở thành phố, tôi muốn các bạn cảm nhận được rõ rệt những vấn đề về rác thải gây ô nhiễm. Từ đó các bạn có thể đưa ra những dự án thiết thực hơn để bảo vệ môi trường”.

Huấn luyện viên Hà Thu còn cùng các thí sinh đến thăm hỏi các hộ gia đình sống cạnh bãi rác để hiểu hơn về cuộc sống của họ, đồng thời biết được những tác hại mà tình trạng ô nhiễm không khí gây ra.

Á hậu 9X cho biết khi có cơ hội trải nghiệm thực tế, cô mới cảm nhận rõ rệt tác động của việc ô nhiễm môi trường. Người đẹp tin rằng chuyến đi này sẽ là trải nghiệm quý giá, giúp các thí sinh trong đội hiểu hơn về tình trạng môi trường sống đang bị ô nhiễm hiện nay, từ đó có những hoạt động thiết thực để hạn chế.

Bên cạnh giải pháp ngắn hạn như đi nhặt rác, phân loại rác thì nhóm Nguyên tố khí của Á hậu Hà Thu cũng đưa ra một giải pháp dài hạn hơn cho dự án bảo vệ môi trường không khí.

Với ý tưởng Trạm xanh lưu động - những cửa hàng thu nhỏ, được thiết kế đơn giản từ các can nhựa để bán các sản phẩm thân thiện với môi trường như ống hút tre, lược gỗ, túi vải... Các trạm xanh này sẽ được đặt ở các trường học và địa điểm sinh hoạt cộng đồng để tạo việc làm cho những bạn khiếm thị với mong muốn lan tỏa lối sống xanh thông qua việc sử dụng các sản phẩm xanh.

Trong kế hoạch dài hạn, dự án của đội Hà Thu mong muốn lan toả tình yêu môi trường thông qua các buổi workshop tại các trường tiểu học. Theo á hậu, đây là việc làm cần thiết để các em học sinh - những mầm xanh của tương lai được nuôi dưỡng tình yêu và có ý thức bảo vệ môi trường sống của chúng ta.

Hà Thu mong muốn thông qua chương trình để cùng với các thí sinh tạo ra một dự án thực tế, mang yếu tố bền vững lan toả tình yêu với môi trường để cùng nhau chúng ta biến những hành động nhỏ thành những thay đổi lớn cho mẹ thiên nhiên.

Trong quy trình này, kẻ tấn công lấy đi session cookie của nạn nhân thông qua triển khai máy chủ proxy ở giữa mục tiêu và trang web bị giả mạo. Về cơ bản, chúng can thiệp vào các phiên đăng nhập Office 365 để đánh cắp thông tin đăng nhập. Kỹ thuật còn được gọi là session hijacking. Tuy nhiên, mọi chuyện không dừng ở đây.

Một khi kẻ tấn công tiếp cận được hộp thư của nạn nhân thông qua trang web AiTM, chúng có thể tiến hành các cuộc tấn công xâm phạm email doanh nghiệp (BEC) tiếp theo. Chúng sẽ mạo danh quản lý cấp cao để ra lệnh cho nhân viên thực hiện một số hành động gây hại cho tổ chức. Điều này dẫn đến nhiều vụ gian lận thanh toán.

Dù tận dụng MFA, nó không có nghĩa biện pháp bảo mật MFA không hiệu quả. Microsoft nhấn mạnh trong blog rằng vì “lừa đảo AiTM đánh cắp session cookie, kẻ tấn công sẽ thay mặt người dùng để được xác thực một phiên đăng nhập, bất kể người dùng sử dụng hình thức đăng nhập nào”.

Phishing là một hình thức tấn công ngày càng phổ biến. Cảnh báo của Microsoft cho thấy tội phạm mạng đang phát triển nhiều cách khác nhau để vượt qua các biện pháp bảo mật.

Du Lam (Theo MUO)

Xác thực không mật khẩu có thể tạo ra cách mạng bảo vệ dữ liệu người dùng

Nhấn mạnh sự cần thiết sử dụng các giải pháp xác thực mạnh, đại diện Cục An toàn thông tin, Bộ TT&TT cho rằng, phương thức xác thực không mật khẩu có thể tạo ra cách mạng bảo vệ dữ liệu người dùng.

Các cuộc tấn công phishing diễn ra từ tháng 9/2021 đã ảnh hưởng đến hơn 10.000 tổ chức, đánh cắp thông tin đăng nhập Office 365. Bằng cách sử dụng những website lừa đảo AiTM (adversary in the middle), các thế lực độc hại có thể vượt qua tính năng xác thực nhiều lớp (MFA) của người dùng Office 365 bằng cách tạo ra trang xác thực Office 365 giả mạo.

(Ảnh: Getty Images)

Trong quy trình này, kẻ tấn công lấy đi session cookie của nạn nhân thông qua triển khai máy chủ proxy ở giữa mục tiêu và trang web bị giả mạo. Về cơ bản, chúng can thiệp vào các phiên đăng nhập Office 365 để đánh cắp thông tin đăng nhập. Kỹ thuật còn được gọi là session hijacking. Tuy nhiên, mọi chuyện không dừng ở đây.

Một khi kẻ tấn công tiếp cận được hộp thư của nạn nhân thông qua trang web AiTM, chúng có thể tiến hành các cuộc tấn công xâm phạm email doanh nghiệp (BEC) tiếp theo. Chúng sẽ mạo danh quản lý cấp cao để ra lệnh cho nhân viên thực hiện một số hành động gây hại cho tổ chức. Điều này dẫn đến nhiều vụ gian lận thanh toán.

Dù tận dụng MFA, nó không có nghĩa biện pháp bảo mật MFA không hiệu quả. Microsoft nhấn mạnh trong blog rằng vì “lừa đảo AiTM đánh cắp session cookie, kẻ tấn công sẽ thay mặt người dùng để được xác thực một phiên đăng nhập, bất kể người dùng sử dụng hình thức đăng nhập nào”.

Phishing là một hình thức tấn công ngày càng phổ biến. Cảnh báo của Microsoft cho thấy tội phạm mạng đang phát triển nhiều cách khác nhau để vượt qua các biện pháp bảo mật.

Du Lam (Theo MUO)

Xác thực không mật khẩu có thể tạo ra cách mạng bảo vệ dữ liệu người dùng

Nhấn mạnh sự cần thiết sử dụng các giải pháp xác thực mạnh, đại diện Cục An toàn thông tin, Bộ TT&TT cho rằng, phương thức xác thực không mật khẩu có thể tạo ra cách mạng bảo vệ dữ liệu người dùng.