Google cảnh báo 5 hình thức lừa đảo trên mạng tại Việt Nam

Google đã hợp tác với Cục An toàn thông tin Việt Nam (Bộ Thông tin và Truyền thông) để phát hiện và ngăn chặn nhiều hình thức lừa đảo và ứng dụng độc hại tại Việt Nam.

Theo Google, tính riêng tháng 1/2025, hãng đã phát hiện và bảo vệ hơn 360.000 thiết bị khỏi hơn 1,5 triệu cài đặt rủi ro trên 8.000 ứng dụng độc hại tại Việt Nam.

Bên cạnh đó, Google cũng đã chỉ ra 5 hình thức lừa đảo trực tuyến mà nhiều người dùng tại Việt Nam thường mắc phải, như một lời cảnh báo.

Việc trang bị kiến thức về các chiêu thức lừa đảo phổ biến sẽ giúp mỗi cá nhân và cộng đồng phát hiện, kịp thời báo cáo các mối đe dọa trực tuyến

Lợi dụng các sự kiện lớn

Đối tượng thường lợi dụng các sự kiện, chương trình biểu diễn lớn, kết hợp với các hình ảnh và video được tạo ra bởi AI để thực hiện chiêu trò lừa đảo một cách tinh vi, chẳng hạn lừa đảo để bán vé tham gia các chương trình biểu diễn âm nhạc lớn, các trận đấu bóng đá…

Những kẻ lừa đảo cũng lợi dụng thiên tai, những vụ tai nạn lớn… để mạo danh tổ chức từ thiện nhằm lừa đảo người dùng Internet. Người dùng thường bị tạo áp lực phải hành động nhanh chóng, vô tình tạo cơ hội cho các vụ lừa đảo xảy ra.

Lừa đảo đầu tư thông qua người nổi tiếng tạo bằng AI

Kẻ lừa đảo sử dụng AI tạo video, âm thanh và hình ảnh giả mạo người nổi tiếng để thực hiện chiêu trò lừa đảo. Video deepfake kết hợp với bài báo và bài đăng bịa đặt trên mạng xã hội thường được sử dụng để giới thiệu các khoản đầu tư bất hợp pháp, đặc biệt trong lĩnh vực tiền số.

Sự kết hợp giữa những gương mặt có sức ảnh hưởng, nội dung trông chuyên nghiệp và lời hứa hẹn về lợi nhuận cao khiến chiêu lừa đảo trở nên đặc biệt thuyết phục.

Google khuyến cáo người dùng luôn cảnh giác với lời khuyên đầu tư từ người nổi tiếng, đặc biệt là trên mạng xã hội. Khoản đầu tư nghe có vẻ quá hấp dẫn rất có thể là một chiêu trò lừa đảo.

Lừa đảo việc làm

Chiêu trò lừa đảo này thường nhắm đến những người đang tìm kiếm công việc từ xa và cơ hội việc làm tại môi trường quốc tế với mức thu nhập hấp dẫn. Những kẻ lừa đảo sẽ đăng tin tuyển dụng giả trên các trang web tuyển dụng uy tín và mạng xã hội, sau đó, tiến hành các buổi phỏng vấn video chuyên nghiệp.

Chúng thường giả mạo công ty quốc tế trong lĩnh vực Giao dịch tiền điện tử hoặc Tiếp thị kỹ thuật số. Các hợp đồng và tài liệu giả mạo cũng được sử dụng nhằm tăng độ tin cậy. Những kẻ lừa đảo sẽ yêu cầu các khoản phí trả trước, đồng thời lấy cắp thông tin cá nhân của người dùng. Ngoài ra, cách thức lừa đảo này còn lôi kéo nạn nhân tham gia vào các hoạt động rửa tiền hoặc các hành vi phạm pháp khác.

Nạn nhân có thể vô tình bị cuốn vào các giao dịch tài chính hoặc chuyển tiền điện tử, dẫn đến các hậu quả pháp lý nghiêm trọng do dính líu đến hoạt động bất hợp pháp.

Lừa đảo du lịch và thương mại điện tử giả mạo

Đối tượng lừa đảo thường tạo ra các website "giả" trang mua sắm, du lịch và bán lẻ hợp pháp, dụ dỗ nạn nhân bằng mức giá hấp dẫn cho mặt hàng phổ biến, hàng hóa xa xỉ, vé hòa nhạc hoặc ưu đãi du lịch.

Những website này được sao chép một cách tinh vi, từ giao diện đến các dịch vụ khách hàng, khiến gần như không thể phân biệt được với các trang chính thức.

Để tránh bị phát hiện, kẻ lừa đảo sử dụng kỹ thuật như "cloaking" (che đậy) và tạo cảm giác cấp bách bằng cách đưa ra "ưu đãi có thời hạn" nhằm buộc người dùng quyết định nhanh chóng. Hậu quả là nạn nhân thường không nhận được gì, nhận phải hàng giả, hoặc đối mặt với các khoản phí bất hợp pháp và dữ liệu cá nhân bị xâm phạm.

Theo Google, người dùng cần xác minh trang web trước khi mua hàng, đặc biệt trong các đợt giảm giá. Kiểm tra liên kết, các tính năng bảo mật, cảnh giác với mức giá thấp và lời hối thúc mua nhanh chóng.

Lừa đảo thông qua giả mạo dịch vụ hỗ trợ kỹ thuật từ xa

Đối tượng lừa đảo thường mạo danh nhân viên hỗ trợ kỹ thuật của các công ty, ngân hàng và cơ quan nhà nước. Chúng tạo ra những tình huống khẩn cấp, chẳng hạn như thông báo thiết bị, tài khoản hoặc bảo mật của nạn nhân đang gặp vấn đề.

Phương thức tiếp cận của chúng cũng rất linh hoạt: nhắm vào người cao tuổi bằng cách giả danh các công ty công nghệ danh tiếng, hoặc tiếp cận giới trẻ thông qua các nền tảng trò chơi.

Mục đích cuối cùng là dụ dỗ nạn nhân cài đặt phần mềm truy cập từ xa, từ đó chúng có thể kiểm soát thiết bị, truy cập vào dữ liệu cá nhân, thông tin tài khoản ngân hàng, thực hiện các giao dịch trái phép.

Bạch Khởi