KHOA HỌC & CÔNG NGHỆ

Cẩn trọng với trang web giả mạo Bộ TT&TT để lừa cài ứng dụng chứa mã độc

Trang web tại địa chỉ “vietgcv [.] cc” giả mạo cổng thông tin Bộ TT&TT là 1 trong 20 website lừa đảo vừa được Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC, thuộc Cục An toàn thông tin (Bộ TT&TT), khuyến nghị người dân nâng cao cảnh giác, tránh truy cập và làm theo hướng dẫn của các đối tượng xấu.

Giao diện trang web giả mạo cổng thông tin của Bộ TT&TT, được các đối tượng thiết lập nhằm lừa người dùng tải về và cài đặt ứng dụng có chứa mã độc.

Khi truy cập trang web giả mạo này, người dùng sẽ bị dụ dỗ cài đặt ứng dụng có chứa mã độc. Ứng dụng này sau đó sẽ cho phép đối tượng lừa đảo chiếm quyền điều khiển điện thoại của người dùng, từ đó đánh cắp thông tin, tài sản.

Hồi đầu tháng 4 vừa qua, Cục An toàn thông tin, Bộ TT&TT cũng đã cảnh báo về trường hợp các đối tượng lừa đảo thiết lập trang web tại địa chỉ tên miền “policeonline[.]club”, giả mạo website của Trung tâm Giám sát an toàn không gian mạng để đăng “quảng cáo hỗ trợ lấy lại tiền bị lừa đảo với tỷ lệ thành công 99,9%”, khiến cho nhiều người đã bị lừa lại thêm một lần nữa bị lừa chiếm đoạt tài sản.

Chỉ trong 3 tuần đầu tháng 4-2024, hệ thống canhbao.khonggianmang.vn của Cục An toàn thông tin đã tiếp nhận gần 630 phản ánh của người dùng về các trường hợp lừa đảo trực tuyến. Qua kiểm tra và phân tích, các chuyên gia của Cục An toàn thông tin nhận thấy có nhiều trường hợp lừa đảo giả mạo các cơ quan, tổ chức, doanh nghiệp, nhà cung cấp, dịch vụ lớn như một số bộ ngành, các mạng xã hội, ngân hàng, thư điện tử, dịch vụ công...

Tính đến hết ngày 21-4, cơ sở dữ liệu chống lừa đảo trực tuyến quốc gia đã cập nhật hơn 124.600 địa chỉ website giả mạo, liên quan đến lừa đảo trực tuyến. Cơ sở dữ liệu này hiện đã được kết nối trực tiếp với trình duyệt Cốc Cốc cùng hệ thống của Zalo, SafeGate để có thể tự động bảo vệ người dùng Internet trong nước trước các website lừa đảo trực tuyến.

Đáng chú ý, trong gần 2 tháng trở lại đây, các đối tượng lừa đảo tiếp tục tạo các trang web giả mạo dịch vụ công quốc gia với nhiều địa chỉ tên miền khác nhau và đều là tên miền quốc tế như: Dichvucong[.]cvgov[.]com; Dichvucong[.]xgovvn[.]net; Dichvucong[.]dulieuqucogia[.]com...

Trong quý I-2024, hệ thống kỹ thuật của Bộ Thông tin và Truyền thông, trực tiếp là Cục An toàn thông tin, đã chủ động ngăn chặn hơn 10.000 tên miền độc hại, trong đó có hơn 2.700 tên miền lừa đảo trực tuyến. Qua đó, đã bảo vệ hơn 10,1 triệu người dùng, tương ứng trên 13,1% người dùng Internet Việt Nam trước các cuộc tấn công lừa đảo trực tuyến, vi phạm pháp luật trên không gian mạng.

Ngoài việc cảnh báo người dùng, các chuyên gia Cục An toàn thông tin còn đề nghị các cơ quan, tổ chức và doanh nghiệp chủ động rà quét để phát hiện sớm các website lừa đảo, giả mạo đơn vị mình để cảnh báo sớm đến người dùng, từ đó góp phần ngăn chặn các hoạt động lừa đảo trực tuyến, đảm bảo an toàn thông tin cho người dùng và bảo vệ chính thương hiệu của tổ chức.