Công an khuyến cáo người dân tuyệt đối không cung cấp mật khẩu, mã OTP, mã PIN, thông tin căn cước hay dữ liệu tài khoản ng

Tội phạm mạng đang tận dụng Deepfake, DeepVoice, mạng xã hội và các dịch vụ ngân hàng số để tạo lòng tin, sau đó đánh cắp thông tin hoặc dụ nạn nhân chuyển tiền. Công an khuyến cáo người dân tuyệt đối không cung cấp mật khẩu, mã OTP, mã PIN, thông tin căn cước hay dữ liệu tài khoản ng

Theo Cổng thông tin điện tử Công an tỉnh Hưng Yên, thời gian gần đây, tình hình lừa đảo chiếm đoạt tài sản trên không gian mạng tiếp tục diễn biến phức tạp. Các đối tượng liên tục thay đổi kịch bản, kết hợp nhiều công nghệ mới để khiến nạn nhân khó nhận biết. Đáng chú ý, AI và công nghệ Deepfake, DeepVoice đang được sử dụng để giả hình ảnh, khuôn mặt hoặc giọng nói của người quen, người thân.

lua dao truc tuyen.jpg
Người dân cần cảnh giác trước các thủ đoạn lừa đảo trực tuyến. Ảnh minh họa

Bên cạnh đó, kẻ gian còn giả danh cơ quan chức năng, ngân hàng, trường học, bệnh viện, đơn vị điện lực, viễn thông... nhằm tạo tâm lý hoang mang và thúc ép nạn nhân hành động nhanh. Công an xã Hiệp Cường, tỉnh Hưng Yên cảnh báo cán bộ, đảng viên, công chức, viên chức, người lao động, doanh nghiệp và người dân trên địa bàn về 25 hình thức lừa đảo trực tuyến phổ biến sau:

25 kịch bản lừa đảo cần cảnh giác

  1. Giả người thân qua video Deepfake: Kẻ gian sử dụng hình ảnh giả để gọi video, viện lý do cần tiền gấp và đề nghị chuyển khoản.
  2. Làm giả giọng người quen bằng DeepVoice: Đối tượng tạo giọng nói tương tự người thân rồi dựng tình huống cấp bách để vay hoặc nhờ chuyển tiền.
  3. Mạo danh cơ quan tố tụng: Giả làm Công an, Viện kiểm sát hoặc Tòa án, thông báo người dân liên quan đến vụ án và yêu cầu chuyển tiền để "xác minh".
  4. Giả nhân viên ngân hàng: Yêu cầu khách hàng cung cấp tên đăng nhập, mật khẩu, mã OTP hoặc thông tin tài khoản.
  5. Tin nhắn Brandname giả: Gửi SMS với tên hiển thị giống ngân hàng hoặc cơ quan nhà nước nhằm đánh lừa người nhận.
  6. Phát tán đường link giả mạo: Gửi liên kết qua SMS, email, mạng xã hội để đánh cắp dữ liệu hoặc cài mã độc.
  7. Làm giả bằng chứng giao dịch: Sử dụng biên lai hoặc hình ảnh chuyển khoản giả để khiến người bán tin rằng tiền đã được thanh toán.
  8. Chiếm đoạt tài khoản mạng xã hội: Sau khi kiểm soát tài khoản, kẻ gian nhắn tin cho bạn bè, người thân của nạn nhân để vay tiền.
  9. Gọi điện im lặng: Đối tượng gọi nhưng không nói chuyện nhằm thu thập và phân tích mẫu giọng nói.
  10. Giả danh giáo viên, nhà trường: Thông báo học sinh gặp tai nạn, cần phụ huynh chuyển tiền ngay để xử lý.
  11. Mạo danh nhân viên y tế: Báo người thân của nạn nhân đang cấp cứu và yêu cầu thanh toán hoặc chuyển tiền khẩn cấp.
  12. Dọa khóa SIM: Gửi thông báo thuê bao cần chuẩn hóa, nâng cấp hoặc xác thực SIM, sau đó dẫn dụ người dân cung cấp thông tin.
  13. Giả chương trình hoàn tiền: Mạo danh đơn vị cung cấp dịch vụ, cơ quan thuế hoặc trường học để yêu cầu người dân làm thủ tục nhận tiền hoàn.
  14. Lừa tuyển cộng tác viên: Mời làm nhiệm vụ trực tuyến, sau đó yêu cầu nạn nhân nộp tiền để được tiếp tục hoặc nhận hoa hồng.
  15. Mời đầu tư lợi nhuận cao: Dụ tham gia chứng khoán, tiền số hoặc ngoại hối với cam kết lợi nhuận hấp dẫn.
  16. Tạo nhóm đầu tư giả: Ban đầu cho phép rút khoản lãi nhỏ để tạo niềm tin, sau đó yêu cầu nạp số tiền lớn.
  17. Mạo danh điện lực, cấp nước, viễn thông: Thông báo khách hàng còn nợ cước và yêu cầu thanh toán ngay qua đường link hoặc tài khoản được cung cấp.
  18. Giả danh cơ quan bảo hiểm, y tế, lao động: Yêu cầu cập nhật hoặc bổ sung thông tin hồ sơ, từ đó đánh cắp dữ liệu cá nhân.
  19. Mã QR giả: Dẫn người dùng đến website giả, trang thanh toán giả hoặc tải xuống phần mềm chứa mã độc.
  20. Dụ cài ứng dụng điều khiển từ xa: Yêu cầu nạn nhân cài phần mềm để đối tượng có thể truy cập và kiểm soát thiết bị.
  21. Lừa mua bán hàng hóa: Giả làm người bán, yêu cầu đặt cọc trước rồi cắt đứt liên lạc.
  22. Giả thông báo phạt nguội: Gửi yêu cầu tra cứu vi phạm qua đường link giả và hướng dẫn nạn nhân nộp phạt trực tuyến.
  23. Thông báo trúng thưởng giả: Thông báo nhận quà hoặc tiền thưởng nhưng yêu cầu đóng phí, thuế hoặc tiền vận chuyển trước.
  24. Lừa đảo tình cảm: Tạo quan hệ tình cảm trên mạng rồi từng bước đề nghị chuyển tiền, đầu tư hoặc nhận hàng hộ.
  25. Giả nhân viên tuyển dụng: Thông báo trúng tuyển hoặc nhận việc nhưng yêu cầu ứng viên đóng phí hồ sơ, đào tạo hay đồng phục.

Không cung cấp OTP, mật khẩu cho người lạ

Cơ quan Công an khuyến cáo người dân không cung cấp mật khẩu, mã OTP, mã PIN, thông tin trên căn cước hoặc dữ liệu tài khoản ngân hàng cho bất kỳ ai thông qua điện thoại, tin nhắn, mạng xã hội hay những đường link chưa được xác thực.

Người dân cũng cần ghi nhớ rằng Công an, Viện kiểm sát, Tòa án và ngân hàng không yêu cầu người dân chuyển tiền vào tài khoản cá nhân để phục vụ việc điều tra, xác minh, phong tỏa hoặc kiểm tra tài sản.

0ef9374e097691d5dd60e6f8ddd74f90-1788083386.jpg
Tội phạm mạng ngày càng tinh vi với Deepfake, DeepVoice. Ảnh minh họa

Trước những cuộc gọi hoặc tin nhắn đề cập đến các tình huống như người thân cấp cứu, tài khoản bị khóa, nhận tiền hoàn, trúng thưởng, tuyển dụng online hoặc đầu tư với lợi nhuận cao, người dân không nên vội vàng làm theo.

Cách an toàn nhất là dừng lại, xác minh thông tin qua số điện thoại hoặc website chính thức của cơ quan, tổ chức liên quan. Người dân cũng không nên mở đường link lạ, quét mã QR không rõ nguồn gốc, cài ứng dụng từ nguồn không chính thống hoặc cấp quyền điều khiển thiết bị cho người khác.

Doanh nghiệp cần kiểm soát chặt các giao dịch

Với cơ quan, tổ chức và doanh nghiệp, việc nâng cao nhận thức cho cán bộ, nhân viên về các phương thức lừa đảo mới cũng cần được chú trọng.

Các đơn vị nên rà soát quy trình thanh toán, chuyển tiền và phê duyệt giao dịch. Đặc biệt, mọi yêu cầu thay đổi tài khoản nhận tiền gửi qua email, tin nhắn hoặc điện thoại cần được xác minh lại bằng một kênh liên lạc chính thức trước khi thực hiện.

Nếu phát hiện dấu hiệu bất thường hoặc nghi ngờ đã trở thành nạn nhân của một vụ lừa đảo, người dân cần nhanh chóng bảo toàn các chứng cứ liên quan như số điện thoại, tài khoản nhận tiền, tin nhắn, đường link, hình ảnh và chứng từ giao dịch.

Đồng thời, cần sớm trình báo cơ quan Công an để được hướng dẫn xử lý, hạn chế nguy cơ tiếp tục bị chiếm đoạt tài sản.

Theo Người đưa tin