Có hình Anh Hiếu PC chỉ cách để người dân không bị XAMER lừa đảo dịp trung thu

Chuyên gia an ninh mạng Ngô Minh Hiếu lưu ý về nguyên tắc cần nhớ tránh các bẫy lừa đảo dịp Trung Thu.
Để tránh sập bẫy lừa đảo dịp Trung thu, chuyên gia an ninh mạng Ngô Minh Hiếu lưu ý nguyên tắc quà tặng không nên đi kèm yêu cầu cung cấp OTP, mật khẩu. Ảnh: Nhân vật cung cấp
Bộ Công an vừa có cảnh báo dịp Tết Trung thu, người dân cần cảnh giác với thủ đoạn lừa đảo bằng hình thức gửi quà tri ân, bánh Trung thu, voucher hoặc thiệp tặng quà kèm mã QR.

Khi quét mã, nạn nhân có thể bị dẫn đến các website giả mạo hoặc được yêu cầu cài đặt ứng dụng chứa mã độc nhằm đánh cắp thông tin và chiếm đoạt tài sản.

Trước đó, công an nhiều địa phương như Hưng Yên, Quảng Ngãi, Đồng Nai... cũng đồng loạt phát đi cảnh báo về thủ đoạn gửi bưu phẩm chứa mã QR độc hại nhằm đánh cắp thông tin và chiếm đoạt tài sản.

Dịp Tết Trung thu, người dân cần cảnh giác với thủ đoạn lừa đảo bằng hình thức gửi quà tri ân, bánh Trung thu, voucher hoặc thiệp tặng quà kèm mã QR. Ảnh: Bộ Công an
Phân tích về nội dung này, ngày 23.9, trao đổi với PV Báo Lao Động, chuyên gia an ninh mạng Ngô Minh Hiếu (tức Hiếu PC) - Giám đốc dự án Chống Lừa Đảo, thành viên Hiệp hội An ninh mạng Quốc gia Việt Nam - cho biết, các nội dung như tặng quà Trung Thu, voucher, hỗ trợ hoặc trợ cấp cho trẻ em hoàn toàn có thể bị lợi dụng làm “mồi nhử” lừa đảo, bởi đây là những chủ đề dễ tạo thiện cảm và khiến phụ huynh mất cảnh giác.

"Thủ đoạn hiện nay tinh vi ở chỗ đối tượng có thể dựng fanpage, website rất giống thật, sử dụng logo, hình ảnh của đơn vị uy tín, sau đó gửi đường link hoặc mã QR để người dân đăng ký.

Ban đầu chúng chỉ hỏi những thông tin tưởng như bình thường, nhưng sau đó có thể tiếp tục yêu cầu thông tin tài khoản ngân hàng, mã OTP, cài ứng dụng hoặc chia sẻ màn hình để chiếm quyền kiểm soát tài khoản và lấy tiền" - chuyên gia Ngô Minh Hiếu cho hay.

Đáng chú ý, chuyên gia lưu ý người dân nên nhớ nguyên tắc: quà tặng không nên đi kèm yêu cầu cung cấp OTP, mật khẩu ngân hàng, cài ứng dụng lạ hay chuyển tiền trước.

Khi nhận được chương trình tặng quà hoặc voucher, cần kiểm tra trực tiếp trên website, fanpage chính thức hoặc liên hệ đơn vị tổ chức qua số điện thoại công khai; không truy cập link, quét QR từ nguồn không rõ ràng.

Đặc biệt, cũng không nên cung cấp tùy tiện thông tin cá nhân của trẻ em, vì dữ liệu này có thể tiếp tục bị sử dụng cho những kịch bản lừa đảo khác.

Trong khi đó, Bộ Công an cũng khuyến cáo trường hợp đã quét mã QR, truy cập đường link hoặc cung cấp thông tin cho đối tượng nghi vấn, người dân cần nhanh chóng liên hệ ngân hàng để khóa tài khoản và thực hiện các biện pháp bảo mật cần thiết. Đồng thời, lưu giữ bưu phẩm, mã QR, đường link, tin nhắn và lịch sử giao dịch để cung cấp cho cơ quan Công an khi trình báo