MunMoon9956
New member
Dạo này tình hình lừa đảo trên mạng ngày càng máu lửa và tinh vi vô cùng luôn các bạn ơi! Bọn tội phạm giờ đã lên tay dùng cả Deepfake – công nghệ AI fake video call để "cà khịa" lấy dữ liệu khuôn mặt của mọi người rồi đó
Lợi dụng Deepfake đánh sập ví tiền
Ngày 16/6, Ngân hàng Hàng Hải (MSB) lại tiếp tục gửi cảnh báo khẩn đến khách hàng về chiêu lừa đảo mới cực kỳ nguy hiểm. Lần này là dùng công nghệ Deepfake - fake hình ảnh và giọng nói để cosplay thành cán bộ nhà nước (công an, thuế, tòa án...) hoặc người quen của nạn nhân, rồi gọi video call cho nạn nhân.
Khi gọi video, bọn scammer sẽ dùng đủ chiêu để bảo nạn nhân: nhìn thẳng, nhìn trái, nhìn phải, nhìn lên, nhìn xuống (nghe quen quen kiểu eKYC đúng không nàoooo ). Chúng sẽ quay lại video này và dùng để mở tài khoản online tại các ngân hàng. Thậm chí còn hỏi luôn thông tin cá nhân như số CMT/CCCD, số điện thoại, địa chỉ nữa chứ.
Khách hàng vô tư làm theo thì coi như đã tự tay "donate" data cho bọn lừa đảo mở tài khoản thành công rồi. Cuối cùng, chúng sẽ dùng tài khoản này vào mục đích xấu xa thôi rồi
Hồi đầu tháng 6, nhiều ngân hàng khác cũng đã spam cảnh báo rồi nè: bọn lừa đảo dùng tài khoản Zalo, Facebook hoặc tạo fake acc mạo danh người thân, rồi thu thập ảnh, video có giọng nói và dùng Deepfake tạo video giả.
Sau đó chúng dùng acc giả mạo hoặc hack được để nhắn tin mượn tiền, nhờ chuyển khoản hoặc báo là người thân gặp nguy hiểm cần tiền gấp... Đồng thời gọi video call fake để "xác thực", tăng độ tin cậy lừa nạn nhân chuyển tiền.
Ông Ngô Minh Hiếu (HieuPC), chuyên gia an ninh mạng Trung tâm Giám sát an toàn không gian mạng Quốc gia, đồng sáng lập tổ chức Chongluadao.vn cho biết: giờ bọn lừa đảo càng ngày càng pro level vì dùng kết hợp AI. Công nghệ Deepfake thời gian gần đây nở rộ khiến nhiều người sập bẫy vì không phân biệt được đâu là người thật, đâu là fake.
Cụ thể, cách đây 2 tháng, chị Nguyễn Thị Th. (ngụ ở phường Linh Tây, TP Thủ Đức, TP Hồ Chí Minh) đã mất trắng 20 triệu đồng vì video call qua Facebook. Đối tượng đã dùng AI fake mặt và giọng nói để gọi điện mượn tiền. Mặc dù chị Th. đã cẩn thận gọi lại qua Facebook để check, nhưng khi thấy mặt bạn (dù mờ và chập chờn) và giọng nói giống hệt, chị đã tin và chuyển tiền
Ngoài ra, chiêu hack SIM chiếm đoạt quyền sử dụng số điện thoại rồi rút sạch tiền trong app ngân hàng, ví điện tử cũng đang ăn khách lắm đó.
Mới đây, nhiều khách hàng Vietcombank nhận tin nhắn: "Ứng dụng VCB Digibank của bạn được phát hiện kích hoạt trên thiết bị lạ. Nếu không phải bạn kích hoạt vui lòng bấm vào http://vietcombank.vn-vm.top để đổi thiết bị hoặc hủy để tránh mất tài sản".
Hay khách hàng MSB nhận: "Tài khoản của bạn đã đăng ký chương trình quảng cáo trên TikTok, mỗi tháng thu phí 2.250.000 VND. Vui lòng vào https://msb.vn-cvstop để kiểm tra hoặc hủy". Tương tự SHB cũng bị fake với link https://shb.vn-ibs.xyz.
Tinh vi ở chỗ những tin nhắn này được gửi trong cùng mục với tin nhắn thật của ngân hàng, tên website cũng gần giống với tên miền thật. Chính vì thế nhiều người không nghi ngờ mà tưởng là tin nhắn của ngân hàng luôn
Ông Lê Phạm Thiên Hồng Ân, chuyên gia nghiên cứu bảo mật IoT Trung tâm ATTT - VNPT giải thích: để gửi tin nhắn giả mạo brandname ngân hàng, bọn lừa đảo đã lợi dụng lỗ hổng trong hạ tầng mạng viễn thông. Cụ thể, hacker đã giả mạo trạm phát sóng BTS để gửi tin nhắn brandname.
Theo ông Hồng Ân, để làm được việc này, hacker "ép" sóng nạn nhân bằng cách chuyển hướng sóng LTE về 2G, sau đó giả mạo cột sóng bằng cách tạo ra một mạng di động riêng, nhắn tin cho nạn nhân bằng brandname bất kỳ. Tuy nhiên, hiện khó có thể vá lỗ hổng hoặc loại bỏ sóng 2G để ngăn chặn lừa đảo vì sẽ tốn rất nhiều chi phí.
Nhận diện dấu hiệu lừa đảo qua mạng như thế nào?
Bộ Công an cho biết, dấu hiệu nhận diện video call dùng Deepfake đó là: âm thanh, hình ảnh không rõ nét, tín hiệu chập chờn, thời lượng ngắn; sau đó đối tượng lấy lý do mạng chập chờn, mất sóng, đường truyền kém để dừng cuộc gọi video. Dấu hiệu khác là nội dung trả lời không trực tiếp vào câu hỏi hoặc không phù hợp với ngữ cảnh đang nói chuyện.
Theo đó, Bộ Công an khuyến cáo mọi người nên hạn chế share ảnh, video có giọng nói thật, thông tin cá nhân trên mạng xã hội. Nâng cao cảnh giác với tin nhắn, cuộc gọi hỏi vay mượn tiền, yêu cầu chuyển tiền, kể cả xác nhận qua video nếu có dấu hiệu nghi ngờ. Chú ý kiểm tra kỹ thông tin tài khoản nhận tiền bằng cách gọi điện trực tiếp vào số điện thoại của người liên hệ (không gọi qua các app miễn phí) để xác minh lại trước khi chuyển tiền nhé!
Để tránh bị scam và bảo vệ quyền lợi, các ngân hàng khuyến cáo nên cảnh giác với các cuộc gọi giới thiệu là nhân viên cơ quan nhà nước hoặc người quen, đặc biệt với các yêu cầu lạ lùng kiểu: nhìn thẳng, nhìn trái, nhìn lên, nhìn xuống (chính là chiêu lấy data mặt để eKYC đó các bạn ơi).
Với hình thức lừa đảo bằng brandname, các chuyên gia cảnh báo nên để ý kỹ đường link website ngân hàng. Nếu giả mạo thì trong tin nhắn luôn có thêm ký tự khác so với tên miền thật. Khi bạn "click" vào link fake, sẽ bị yêu cầu nhập 16 số thẻ, mã CVV, ngày hết hạn, mã OTP... Nếu làm theo thì coi như "bay màu" tiền trong tài khoản rồi đó
Ngoài ra còn có nhiều hình thức lừa đảo khác cần biết:
Lừa đảo xổ số: Bọn lừa đảo gọi điện hoặc gửi email báo bạn trúng xổ số, và để nhận thưởng phải trả một khoản phí nhất định.
Lừa đảo đầu tư: Giả mạo chuyên gia tư vấn tài chính và khuyến nghị bạn đầu tư vào "công ty ma" hoặc công ty ngoại biên để kiếm lời với con số cực kỳ hấp dẫn.
Đặc biệt, các đối tượng giả mạo doanh nghiệp mời làm việc thêm tại nhà. Ban đầu, nhiệm vụ có thể đơn giản như tạo tài khoản trên trang TMĐT, đặt đồ vào giỏ hàng, mua món hàng giá rẻ hoặc chuyển vài trăm nghìn đồng. Kẻ lừa đảo sẽ nhanh chóng trả lại tiền cộng thêm "hoa hồng" để tạo niềm tin. Nhưng sau đó sẽ là yêu cầu số tiền lớn hơn, hàng triệu hoặc chục triệu đồng.
Lấy cớ "cộng tác viên" chậm thực hiện nhiệm vụ nên không đạt yêu cầu, bọn scammer sẽ giữ tiền và tiếp tục yêu cầu chuyển số tiền lớn hơn để được lấy toàn bộ tiền về. Vòng lặp tiếp tục đến khi nạn nhân phát hiện hoặc hết tiền. Khi đó chúng sẽ block toàn bộ liên lạc và biến mất luôn. Đáng chú ý, kênh liên lạc thường là Telegram, có thể tự động xóa lịch sử và khó truy vết tài khoản.
Các chuyên gia an ninh khuyến nghị: KHÔNG cung cấp thông tin cá nhân (số điện thoại, số CMT/CCCD, địa chỉ) cho bất kỳ ai không quen biết hoặc chưa rõ mục đích sử dụng. Trường hợp nghi ngờ bị lừa đảo, nên liên hệ ngay hotline 24/7 của ngân hàng hoặc đến chi nhánh gần nhất; đồng thời báo cho cơ quan chức năng tại https://canhbao.ncsc.gov.vn hoặc https://chongluadao.vn nhé!
Nguồn: kenh14.vn