Chiêu lừa 'chát sex', 'gửi ảnh nhạy cảm' tái diễn

Các chiêu trò lừa đảo trực tuyến ngày càng tinh vi, như giả mạo nhân viên đòi nợ tiền nước hay ép cài ứng dụng chứa mã độc, thậm chí còn dùng thủ đoạn “chat sex” để ghi lại hình ảnh nhạy cảm nhằm tống tiền.

Tưởng riêng tư hóa ra lừa đảo

Mặc dù chiêu này không mới nhưng nhiều người vẫn sập bẫy khi bị dụ dỗ trò chuyện nhạy cảm trên mạng xã hội. Kẻ gian lợi dụng hình ảnh thu thập được để ép nạn nhân chuyển tiền, nếu không sẽ công khai thông tin cá nhân. Một số trường hợp còn bị cài mã độc, đánh cắp dữ liệu quan trọng, rơi vào vòng luẩn quẩn của sự đe dọa và khủng bố tinh thần.

Không dừng lại ở đó, các đối tượng còn sử dụng công nghệ deepfake để giả mạo danh tính, tạo hồ sơ giả bằng hình ảnh người nổi tiếng. Chúng có thể thực hiện cuộc gọi video theo thời gian thực, khiến nạn nhân tin rằng đang trò chuyện với một người thật. Sau khi xây dựng lòng tin, chúng gợi mở những cuộc trò chuyện riêng tư, bí mật ghi hình rồi dùng làm công cụ tống tiền.

Anh TTM (25 tuổi, TP.HCM) chia sẻ trải nghiệm cay đắng: “Tôi quen một cô gái qua mạng, trò chuyện rất hợp và thường xuyên tâm sự. Cô ấy chủ động gọi video, cử chỉ rất tự nhiên. Sau một thời gian, tôi bị thuyết phục tham gia những cuộc trò chuyện riêng tư. Không ngờ, toàn bộ nội dung đã bị ghi lại để đe dọa tống tiền”.

Anh M cảnh báo mọi người không nên chia sẻ hình ảnh nhạy cảm hay tham gia các cuộc trò chuyện riêng tư với người lạ. “Chỉ một phút mất cảnh giác có thể khiến bản thân rơi vào bẫy lừa đảo” - anh M nói.

Chiêu lừa 'chát sex', 'gửi ảnh nhạy cảm' tái diễn.

Theo tìm hiểu của PV, các đối tượng tạo tài khoản giả trên Facebook, Instagram, đặc biệt là Telegram, mạo danh những cô gái xinh đẹp, thành đạt để tiếp cận, tạo dựng lòng tin rồi thực hiện hành vi lừa đảo.

Bên cạnh việc giả danh để lừa nạn nhân, một số đối tượng còn gửi đường link yêu cầu tải ứng dụng trò chuyện riêng tư. Thực chất, đây là tệp tin chứa mã độc (đuôi .apk), nếu cài đặt và cấp quyền truy cập, kẻ gian có thể thu thập danh bạ, hình ảnh, video và nhiều dữ liệu quan trọng.

Tuyệt đối không chia sẻ hình ảnh nhạy cảm

Trao đổi với PV, TS Văn Thiên Hoàng, Trưởng ngành An toàn Thông tin, khoa CNTT trường Đại học Công Nghệ TP.HCM (HUTECH) cho biết, những chiêu trò lừa đảo bằng hình thức dụ dỗ “chat sex” để ghi lại hình ảnh nhạy cảm rồi tống tiền khiến không ít nạn nhân sập bẫy, chịu tổn thất lớn về tài chính lẫn tinh thần.

Ban đầu, kẻ gian tiếp cận nạn nhân bằng những lời lẽ ngọt ngào, thể hiện sự quan tâm đặc biệt, từng bước xây dựng lòng tin. Khi đã đủ thân thiết, chúng bắt đầu gợi mở những cuộc trò chuyện nhạy cảm, đề nghị “chat sex” hoặc gọi video qua các ứng dụng lạ. Nếu nạn nhân đồng ý, các đối tượng sẽ bí mật ghi lại hình ảnh, video, sau đó đe dọa phát tán nếu không chuyển tiền.

TS VĂN THIÊN HOÀNG, Trưởng ngành An toàn Thông tin, khoa CNTT trường Đại học Công nghệ TP.HCM (HUTECH).

"Một số đối tượng còn sử dụng phương thức tinh vi hơn bằng cách gửi đường link giả mạo ứng dụng gọi video, dụ nạn nhân tải về và cài đặt. Thực chất, đây là phần mềm chứa mã độc, đặc biệt là phần mềm gián điệp (spyware) hoặc RAT (Remote Access Trojan), giúp hacker theo dõi và điều khiển thiết bị từ xa mà nạn nhân không hề hay biết.

Khi mã độc xâm nhập, nạn nhân có thể đối mặt với nhiều rủi ro nghiêm trọng như: Ghi âm cuộc gọi, đánh cắp thông tin cá nhân, tài khoản ngân hàng hoặc dữ liệu nhạy cảm; Bật camera, micro để theo dõi hoạt động của người dùng mà không cần sự cho phép; Đánh cắp danh bạ, tin nhắn OTP nhằm chiếm đoạt tài khoản ngân hàng hoặc mạng xã hội; Cài đặt thêm mã độc hoặc tạo cửa hậu (backdoor) để mở rộng phạm vi tấn công. Hành vi này không chỉ gây tổn thất tài chính mà còn xâm phạm nghiêm trọng quyền riêng tư, khiến nạn nhân hoang mang, lo sợ” - TS Văn Thiên Hoàng nhận định.

Theo TS Văn Thiên Hoàng, người dân có thể nhận diện tài khoản lừa đảo trên mạng xã hội thông qua một số dấu hiệu sau: Hồ sơ cá nhân có hình ảnh quá hoàn hảo, nội dung sơ sài, ít bạn bè hoặc không có tương tác thực tế; Thời gian hoạt động ngắn, thường mới lập tài khoản trong thời gian gần đây; Hỏi han quá nhiều về đời tư, tài chính, sau đó từng bước gợi mở các cuộc trò chuyện nhạy cảm; Gửi đường link hoặc yêu cầu tải ứng dụng lạ, có nguy cơ chứa mã độc đánh cắp dữ liệu..

TRẦN MINH