Theo các chuyên gia bảo mật của Kaspersky, các đối tượng lừa đảo tạo ra những trang web giả mạo có giao diện giống cổng thông tin của các nhà mạng lớn trong khu vực và quốc tế nhằm dụ người dùng cung cấp số điện thoại, thông tin cá nhân hoặc dữ liệu thanh toán.
Kẻ gian đã lợi dụng tên tuổi thương hiệu của một tập đoàn viễn thông quốc tế cung cấp dịch vụ tại châu Á, châu Phi và châu Âu. Trang giả mạo gần như sao chép nguyên bản trang chính thức, khiến người dùng khó phân biệt và nhận biết đây là trang giả mạo. Khi nhập thông tin đăng nhập hoặc dữ liệu thanh toán trên các trang giả mạo, người dùng có nguy cơ mất tiền, lộ dữ liệu cá nhân, đồng thời trở thành mục tiêu của các cuộc gọi lừa đảo hoặc tin nhắn rác với tần suất cao hơn.
Ví dụ về một trang lừa đảo (Ảnh: Kaspersky)
Trong một trường hợp khác, kẻ gian tạo một trang web lừa đảo giả mạo một tập đoàn viễn thông quốc tế đang hoạt động tại Bắc Phi, Trung Đông và Đông Nam Á. Trang web này dụ người dùng nhập thông tin cá nhân và thông tin thẻ thanh toán để nạp tiền vào gói dữ liệu di động hoặc gói truy cập Internet.
Ví dụ về một trang giả mạo yêu cầu người dùng thanh toán hoá đơn (Ảnh: Kaspersky)
Các chuyên gia cũng phát hiện thêm một hình thức lừa đảo khác mạo danh nhà mạng, yêu cầu người dùng nhập thông tin cá nhân để kiểm tra và thanh toán hóa đơn. Những chiêu trò này được sử dụng nhằm thu thập thông tin cá nhân của nạn nhân, để phục vụ các hành vi lừa đảo, chiếm đoạt tài khoản hoặc đánh cắp tiền sau đó.
Ví dụ về một trang giả mạo dụ dỗ người dùng nạp tiền vào gói dữ liệu di động (Ảnh: Kaspersky)
"Bằng cách tối ưu sức mạnh của AI, giờ đây, các đối tượng lừa đảo có thể tạo ra trang web giả mạo tinh vi hơn, nhanh chóng hơn, khai thác những chủ đề được nhiều người quan tâm nhất. Chúng tôi liên tục phát hiện các chiến dịch lừa đảo lợi dụng những sự kiện thể thao, buổi hòa nhạc, mùa giảm giá hay kỳ nghỉ lễ. Ngành viễn thông cũng không nằm ngoài xu hướng này.
Để bảo vệ thông tin cá nhân và tài sản của mình, người dùng cần đặc biệt cảnh giác khi mua các gói cước di động hoặc gói Internet trực tuyến. Mua eSIM qua ứng dụng chính thức của nhà mạng là cách an toàn nhất giúp người dùng tránh nguy cơ truy cập nhầm các trang web giả mạo, do không cần nhập thông tin cá nhân trên những trang web không đáng tin cậy.
Nếu chưa chắc chắn một trang web có phải là trang chính thức hay không, hãy tìm kiếm trực tiếp tên thương hiệu trên công cụ tìm kiếm, đồng thời sử dụng giải pháp bảo mật có khả năng tự động chặn các liên kết lừa đảo", ông Tatyana Kulikova, chuyên gia an ninh mạng của Kaspersky cho biết.
Các chuyên gia cũng khuyến cáo người dùng kiểm tra kỹ trang web trước khi nhập bất kỳ thông tin nào. Hãy chú ý đến các dấu hiệu bất thường như lỗi chính tả, ký tự bất thường hoặc tên miền khác với trang chính thức.
Bên cạnh đó cũng không vội tin tưởng các liên kết hoặc tệp đính kèm nhận được qua email. Luôn xác minh người gửi trước khi mở bất kỳ liên kết hoặc tệp nào.
Bình luận (0)