Ngày 21/7, các chuyên gia của Công ty an ninh mạng Kaspersky cho biết, trong mùa du lịch, khi nhu cầu mua gói dữ liệu di động, eSIM và các dịch vụ Internet tăng cao, tội phạm mạng cũng gia tăng hoạt động với nhiều thủ đoạn tinh vi.
Đáng chú ý, các đối tượng đã tạo nhiều trang web giả mạo có giao diện gần giống cổng thông tin chính thức của các nhà mạng lớn tại châu Á, châu Phi, châu Âu và Trung Đông nhằm đánh cắp thông tin người dùng.
Cảnh giác bẫy giả mạo nhà mạng khi mua gói dữ liệu di động. Ảnh minh hoạ
Theo Kaspersky, các trang web giả thường yêu cầu người dùng nhập số điện thoại, tài khoản đăng nhập hoặc thông tin thẻ thanh toán để mua gói dữ liệu, nạp tiền hoặc thanh toán cước viễn thông. Sau khi người dùng cung cấp thông tin, các dữ liệu này có thể bị lợi dụng để chiếm đoạt tài khoản, đánh cắp tiền hoặc phục vụ các hành vi lừa đảo khác.
Trong một số trường hợp, giao diện của trang web giả vẫn còn những điểm khác biệt so với website chính thức nên người dùng có thể nhận biết nếu quan sát kỹ. Tuy nhiên, nhiều trang được thiết kế gần như giống hệt bản gốc, khiến việc phân biệt bằng mắt thường trở nên rất khó khăn.
Ngoài hình thức giả mạo trang mua gói dữ liệu, Kaspersky còn phát hiện nhiều website mạo danh nhà mạng yêu cầu người dùng kiểm tra và thanh toán hóa đơn viễn thông. Mục tiêu của các trang này là thu thập thông tin cá nhân và dữ liệu tài chính để thực hiện các hành vi chiếm đoạt tài sản hoặc tiếp tục nhắm mục tiêu trong các chiến dịch lừa đảo sau đó.
Bà Tatyana Kulikova, chuyên gia an ninh mạng của Kaspersky cho biết, sự phát triển của trí tuệ nhân tạo (AI) đang giúp các đối tượng lừa đảo tạo ra những trang web giả mạo ngày càng tinh vi với tốc độ nhanh hơn và chi phí thấp hơn.
"Bằng cách tận dụng AI, các đối tượng có thể nhanh chóng xây dựng những trang web gần như giống hệt website chính thức, đồng thời khai thác những chủ đề được nhiều người quan tâm như sự kiện thể thao, buổi hòa nhạc, mùa giảm giá, kỳ nghỉ hoặc các dịch vụ viễn thông để thu hút nạn nhân", bà Kulikova chia sẻ
Ngoài ra, theo bà Tatyana Kulikova, khi có nhu cầu mua gói dữ liệu di động hoặc eSIM, người dùng nên thực hiện thông qua ứng dụng hoặc website chính thức của nhà mạng, thay vì truy cập các đường dẫn được chia sẻ trên mạng xã hội, email hoặc tin nhắn không rõ nguồn gốc.
Để giảm nguy cơ trở thành nạn nhân của các cuộc tấn công lừa đảo trực tuyến, các chuyên gia khuyến nghị người dùng kiểm tra kỹ địa chỉ website trước khi nhập bất kỳ thông tin cá nhân hoặc dữ liệu thanh toán nào. Cần đặc biệt lưu ý các dấu hiệu bất thường như lỗi chính tả, tên miền khác với địa chỉ chính thức hoặc giao diện có chi tiết thiếu nhất quán; đồng thời không nên mở các liên kết hoặc tệp đính kèm trong email, tin nhắn hay ứng dụng nhắn tin khi chưa xác minh rõ nguồn gửi.
Tại Việt Nam, thời gian qua, các nhà mạng cũng liên tục phát đi cảnh báo về tình trạng giả mạo website, tin nhắn và cuộc gọi nhằm đánh cắp thông tin thuê bao hoặc dụ người dùng thanh toán cước, nạp tiền qua các đường dẫn giả. Trong bối cảnh nhu cầu sử dụng eSIM và dữ liệu di động tăng cao vào mùa du lịch, người dùng được khuyến cáo chỉ giao dịch qua các ứng dụng, website và kênh phân phối chính thức của nhà mạng.
Bên cạnh đó, các chuyên gia khuyến nghị sử dụng các giải pháp bảo mật có tích hợp tính năng chống lừa đảo trực tuyến (anti-phishing). Những công cụ này có thể phát hiện các website hoặc liên kết đáng ngờ dựa trên phân tích tên miền, địa chỉ URL và đặc điểm của trang web, từ đó cảnh báo hoặc tự động chặn người dùng truy cập vào các trang giả mạo.