Thời gian qua, Công an TP Hà Nội ghi nhận nhiều đơn tŕnh báo của các bị hại về việc họ "bỗng dưng" bị mất tiền trong tài khoản ngân hàng, ví điện tử... mà không rơ nguyên nhân.
Thời gian qua, Công an TP Hà Nội đă phát hiện hàng loạt thủ đoạn quái chiêu của tội phạm mạng như "đầu độc địa chỉ" trong ví tiền điện tử, bẫy lừa "nằm vùng", "dọn ổ"... Khi sập bẫy, nạn nhân thường phải trả giá rất đắt.
Chị Thu Hương (nhân viên ngân hàng V.) tŕnh báo, cuối năm 2022 chị phát hiện số tiền nhiều tỷ đồng trong tài khoản ngân hàng "phụ" của ḿnh đột nhiên "không cánh mà bay".
Trước đó, số dư trong tài khoản này chỉ có khoảng vài trăm ngàn đồng, tuy nhiên sau khi chị chuyển số tiền hơn 3 tỷ đồng vào th́ gần như ngay lập tức số tiền này bị "bốc hơi". Chị không thể tin nổi ḿnh là nhân viên ngân hàng mà cuối cùng lại mất tiền trong tài khoản.
Tổ chức điều tra, các trinh sát phát hiện thủ đoạn tinh vi của đối tượng. Theo đó, hacker đă dùng thủ đoạn fishing để đăng nhập được vào địa chỉ email của chị Hương. Từ đây, hacker phát hiện chị để ID, mật khẩu ngân hàng cùng số điện thoại nhận OTP (là số điện thoại phụ, bị hại ít dùng) trong một bản thư nháp.
Nảy sinh ư đồ xấu, hacker này đă liên hệ với tổng đài để chuyển sim điện thoại đó về cho đối tượng quản lư.
Với những thông tin trên đối tượng ngay lập tức có thể chiếm đoạt tài khoản cùng số tiền có sẵn trong đó của chị Hương. Song hacker không nóng vội như vậy. Đối tượng chờ nhiều tháng trời, khi thấy tài khoản có một số tiền lớn th́ mới quyết định ra tay.
Một nhóm đối tượng chuyên hack sim, tài khoản ngân hàng bị triệt phá. (Ảnh: CACC)
Trường hợp anh Phạm Hậu (nhân viên công ty bất động sản) đă bị mất hàng ngàn USD trong ví điện tử MetaMask do bị hacker nằm vùng trong tài khoản mạng xă hội.
Theo tŕnh bày của anh Hậu, sau một thời gian giao dịch tiền điện tử, anh lập ví MetaMask và cất hết tiền ở trong đó. Khi tạo tài khoản, ví cung cấp chuỗi 12 từ tiếng Anh, gọi là "cụm từ khôi phục bí mật".
Với chuỗi này, người dùng có thể đăng nhập trên bất cứ thiết bị nào và đổi mật khẩu. MetaMask cũng khuyến nghị người dùng cần chép 12 từ ra giấy và lưu trữ offline.
Địa chỉ ví điện tử được rút gọn có thể bị làm nhái, khiến người dùng chuyển nhầm và mất tiền. (Ảnh: CACC)
Sau khi tạo tài khoản, v́ chủ quan và lười nên anh Hậu đă chụp ảnh màn h́nh rồi gửi vào một tài khoản Facebook phụ để lưu trữ. Không ngờ tài khoản này của anh đă bị hack từ bao giờ.
Chỉ sau ít phút, toàn bộ tiền điện tử anh đang nắm giữ được chuyển sang một ví khác và không có cách nào lấy lại. Do tính chất ẩn danh của tiền điện tử, anh Hậu không thể biết số tiền điện tử của ḿnh được chuyển đến ai và phải chấp nhận mất.
"Kịch bản mới" của tội phạm mạng
Công an phường Mễ Tŕ (Nam Từ Liêm, Hà Nội) cảnh báo, đối với h́nh thức lừa đảo mới của hành vi vay tiền qua app, kẻ gian lập tài khoản Facebook, chạy quảng cáo cho vay tiền lăi suất thấp, thủ tục đơn giản, duyệt hồ sơ qua mạng, giải ngân nhanh...
Người vay bị yêu cầu nộp một số tiền nhất định với các lư do đảm bảo khoản vay, các chi phí. Và sau đó, những chi phí này sẽ biến mất cùng với khoản vay mà các đối tượng hứa hẹn.
Không dừng lại ở đó, khi vay tiền qua ứng dụng, các đối tượng c̣n đánh cắp thông tin khách hàng để chiếm đoạt tài khoản, rút tiền.
Nhiều người đă trở thành nạn nhân của vay tiền qua app. (Ảnh: CACC)
Ở thủ đoạn mạo danh cơ quan chức năng, nhân viên cung cấp dịch vụ cũng có “kịch bản” mới. Theo đó, người vay tiền cung cấp h́nh ảnh 2 mặt CMND, CCCD. Ngay lập tức, người dân sẽ bị thu thập thông tin cá nhân, số tài khoản ngân hàng liên kết với tài khoản ví điện tử của đối tượng.
Kẻ gian c̣n yêu cầu người vay cung cấp mă OTP để thực hiện việc liên kết. Và chỉ cần có vậy, chúng đă nhanh chóng xâm nhập tài khoản, rút toàn bộ tiền bằng cách chuyển qua nhiều tài khoản trung gian hoặc "rửa tiền" bằng cách mua hàng.
Theo một điều tra viên Pḥng Cảnh sát h́nh sự Công an TP Hà Nội, thủ đoạn "nằm vùng" ,"lót ổ" của hacker tuy vẫn dùng các kỹ thuật cũ song nó lại rất mới trong thời điểm hiện tại, khiến cho nhiều người phải kinh ngạc.
Đa phần các hacker khi chiếm được tài khoản ngân hàng/tài khoản Facebook, email... th́ đều ra tay ngay lập tức. Đối tượng hoặc sẽ "khoắng" sạch tiền, chuyển về một tài khoản khác, hoặc sử dụng tài khoản này để đi lừa đảo người thân, bạn bè của bị hại.
Tuy nhiên, trong một số vụ việc xảy ra gần đây, điển h́nh trong vụ mất tiền của chị Thu Hương th́ không như thế. Đối tượng biết rằng chủ tài khoản vẫn có thể kiểm tra tài khoản và giao dịch b́nh thường bằng ứng dụng trên mobile banking, nên vẫn b́nh tĩnh chờ thời cơ.
Cơ quan công an khuyến cáo người dân cần phải hết sức cảnh giác khi giao dịch, hoạt động trên môi trường mạng. Không nên lưu trữ các thông tin nhạy cảm như tài khoản, mật khẩu, địa chỉ ví tiền kỹ thuật số... trên email hay các tài khoản online. Bởi v́ khi bị hack th́ nguy cơ mất tiền là rất cao.
Ngoài ra, người dùng cũng cần lưu ư việc quản lư các tài khoản phụ. Hiện nay việc một người có 1-3 tài khoản email, tài khoản ngân hàng là điều rất b́nh thường. Song nếu không quản lư chặt chẽ th́ sẽ tạo cơ hội cho hacker lợi dụng.
Mỗi khi đăng nhập tài khoản trên một thiết bị mới th́ người dùng nên thoát ra ở các thiết bị cũ, tránh trường hợp người khác có thể ra vào tài khoản của ḿnh.
Đặc biệt, không nên sử dụng song song cả dịch vụ mobile banking (trên điện thoại) và Internet banking (trên môi trường tŕnh duyệt web) của một tài khoản ngân hàng để tránh nguy cơ bị hack.
VietBF@ sưu tập
Games
