Cảnh giác 'bẫy' lừa đảo qua thông báo dịch vụ chữ ký số hết hạn
Bằng việc gửi Email thông báo chữ ký số của cá nhân, doanh nghiệp đã hết hạn, đối tượng lừa đảo yêu cầu người dùng thực hiện thao tác gia hạn để lừa chiếm đoạt tài sản.
Chuyển đổi số đã và đang là xu hướng thay đổi của nhiều doanh nghiệp, đặc biệt là doanh nghiệp nhỏ và vừa. Trong những năm qua, chữ ký số được đánh giá là giải pháp tối ưu dành cho các doanh nghiệp trong quá trình chuyển đối số, tận dụng nền tảng công nghệ hiện nay.
Theo thống kê từ Bộ Thông tin và Truyền thông, tính đến hết tháng 10/2023, tổng số chứng thư số công cộng đã cấp đạt 6.530.932, tăng 18,32% so với cùng kỳ năm 2022 (5.519.548 chứng thư số).
Thời gian gần đây xuất hiện hình thức lừa đảo mới nhắm vào người dùng chữ ký số. Những kẻ giả danh đã giả mạo đơn vị cung cấp chữ ký số, bằng việc gửi email trực tiếp thông báo chữ ký số đã hết hạn, kẻ mạo danh yêu cầu khách hàng gia hạn để lừa đảo chiếm đoạt tài sản trong khi gói dịch vụ đang còn thời hạn sử dụng.
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (Cục An toàn thông tin) ghi nhận nhiều phản ánh với nội dung mail thông báo về việc chữ ký số của công ty đã hết hạn và cần gia hạn.
Qua đánh giá của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam, các email giả mạo thường có đuôi “.gmail” hoặc tên miền từ nước ngoài. Nội dung email chỉ nêu chung chung không thể hiện được đơn vị cung cấp hoặc đại lý được ủy quyền; số điện thoại liên hệ trong mail chỉ để số điện thoại của giao dịch viên và được thay đổi liên tục.
Cách thức lừa đảo cũng rất bài bản, ban đầu những kẻ lừa đảo sẽ gửi mail thông báo chữ ký số của cá nhân, doanh nghiệp sắp hết hạn. Sau đó vài ngày, kẻ lừa đảo tiếp tục gửi thông báo trong ngày hôm đấy chữ ký số sẽ hết hạn và cần gia hạn ngay.
Khi cá nhân, doanh nghiệp chưa kịp phản hồi, kẻ mạo danh sẽ tiếp tục gửi email chữ ký số bị khóa và tạm ngưng tài khoản. Bằng hình thức trên, do chủ quan khiến nhiều người nhẹ dạ cả tin sẽ dễ bị lừa và mất tiền oan.
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khuyến cáo, khi nghi ngờ email giả mạo yêu cầu gia hạn, các cá nhân, doanh nghiệp cần chủ động liên hệ với nhà cung cấp để được hướng dẫn kiểm tra thời hạn chữ ký số, cũng như hợp đồng đăng ký dịch vụ.
