<div> <p>Từ cuối tháng 1, người dùng liên tục nhận được tin nhắn lừa đảo từ đầu số thương hiệu của các ngân hàng ACB, Sacombank, TPBank. Kịch bản chung của tin nhắn lừa đảo dạng này là hù dọa, yêu cầu nhập thông tin tài khoản và chiếm đoạt tài sản.</p> <h3>Kịch bản lừa đảo tinh vi</h3> <p>Trong giai đoạn nhiều doanh nghiệp đã thưởng cuối năm cho nhân viên, việc nhận một tin nhắn thông báo tài khoản gặp vấn đề bảo mật sẽ khiến người dùng quan tâm và thậm chí làm theo. Việc quan trọng nhất của hacker là làm sao để người dùng tin rằng họ đang gặp nguy hiểm từ thông báo của chính ngân hàng đang giữ tiền của họ.</p> <table> <tbody> <tr> <td><img alt="lua dao tai khoan anh 1" src="https://khds.1cdn.vn/2021/02/04/znews-photo-zadn-vn_screen_shot_2021_02_03_at_21.03.48.jpg" title="lừa đảo tài khoản ảnh 1" /></td> </tr> <tr> <td class="pCaption caption"> <p>Giao diện trang phishing ACB tối ngày 3/2.</p> </td> </tr> </tbody> </table> <p>Ở bước đe dọa, hacker sẽ thông báo phát hiện thanh toán bất thường từ tài khoản của người dùng sau đó yêu cầu nhập các thông tin đăng nhập và OTP để bảo mật.</p> <p>Trả lời <em>Zing</em>, chuyên gia bảo mật Ngô Minh Hiếu cho biết ở bước này, quan trọng nhất là xây dựng lòng tin để người dùng nhập mật khẩu và OTP. “Với tin nhắn thương hiệu, hacker đã xây dựng được sự tin tưởng tuyệt đối, từ đó khai thác thông tin từ người dùng", ông Hiếu nhận định.</p> <p>Để củng cố thêm lòng tin cho người dùng rằng họ đã đến đúng trang web của ngân hàng, các trang phising (giả mạo giao diện lừa đảo) đã đầu tư khá chi tiết về hình thức.</p> <p>Ở trường hợp của ACB, liên kết <em>https://v-acb.com</em> được gửi từ đầu số thương hiệu của ngân hàng này được chăm chút khá bài bản. Liên kết <em>v-acb.com</em> cũng được nhận định là khá giống với mô tuýp tạo domain của một số ngân hàng.</p> <p>Sau khi bị lừa nhấn vào liên kết trên, người dùng có thể bị dẫn dụ truy cập vào trang có giao diện giống với trang của ngân hàng. Khi bấm vào các đề mục của trang web, người dùng được chuyển hướng thẳng đến các nhánh của chính ngân hàng ACB với liên kết https://acb.com.vn.</p> <p>“Cách làm này cho thấy sự đầu tư kỹ lưỡng, tinh vi của hacker nhằm xây dựng lòng tin và chiếm đoạt tài sản của người dùng”, ông Hiếu nói thêm.</p> <p>Phía ngân hàng ACB đã thông báo đến khách hàng kịch bản lừa đảo này. ACB khẳng định đây là tin nhắn SMS mạo danh gửi đến khách hàng nhằm mục đích lừa đảo. "Các yêu cầu cung cấp thông tin hoặc số OTP đều là giả mạo", ACB thông tin.</p> <h3>Người dùng nhận SMS giả mạo theo kịch bản nào?</h3> <p>Theo chuyên gia bảo mật Ngô Minh Hiếu, có 3 kịch bản chính khiến người dùng nhận tin nhắn giả mạo từ đầu số thương hiệu.</p> <p>Ở kịch bản đầu tiên, hacker sẽ tạo ra một trạm BTS (trạm phát sóng) bằng các thiết bị chuyên dụng. Từ đó, hacker sẽ gửi đi những gói tin nhắn đã được sửa đổi nội dung đến nạn nhân. Với cách làm này, kẻ xấu phải ở gần nạn nhân một khoảng cách nhất định. Tuy vậy, cách làm này được đánh giá khá khó để thực hiện bởi tin nhắn của nhà mạng đã được mã hóa. Nếu gửi một gói thông tin bất kỳ nhưng không có chuỗi mã trên SIM để giải mã, người dùng sẽ không nhận được tin nhắn là ký tự thông thường. Thế nhưng, khả năng này vẫn có thể xảy ra nếu chuỗi khóa “sống còn” này của nhà mạng bị lộ.</p> <table> <tbody> <tr> <td><img alt="lua dao tai khoan anh 2" src="https://khds.1cdn.vn/2021/02/04/znews-photo-zadn-vn_screen_shot_2021_02_03_at_23.03.42.jpg" title="lừa đảo tài khoản ảnh 2" /></td> </tr> <tr> <td class="pCaption caption"> <p>Không chỉ đầu số thương hiệu của ACB, mà cả Sacombank, TPBank... cũng đang trở thành mục tiêu của hacker.</p> </td> </tr> </tbody> </table> <p>Với kịch bản thứ 2, hacker sẽ tấn công vào đơn vị cung cấp dịch vụ SMS brandname của các ngân hàng. Nếu làm được việc này, quy mô lừa đảo sẽ rất lớn bởi hacker sẽ gửi ồ ạt tin nhắn đến hàng triệu người dùng.</p> <p>Trả lời <em>Zing</em> ngày 3/2, đại diện Sacombank khẳng định những tin nhắn giả mạo vừa qua không được gửi từ ngân hàng này hay đơn vị cung cấp dịch vụ tin nhắn thương hiệu của họ.</p> <p>Ở kịch bản thứ 3, hacker sẽ đăng ký tin nhắn thương hiệu từ các quốc gia khác <strong>bên ngoài lãnh thổ Việt Nam</strong> trùng với tên của các ngân hàng bị ảnh hưởng vừa qua. Khi gửi tin nhắn, đầu số thương hiệu giống nhau có thể bị gộp lại cùng một luồng.</p> <p>“Để xác minh có đúng là cách này hay không. Cơ quan điều tra có thể truy xuất thông tin đầu số từ tin nhắn của người dùng. Nếu từ hai đầu số khác nhau nhưng cùng gộp lại thành một tin nhắn thì chính xác đây là lỗ hổng. Trong trường hợp tin nhắn gửi đến cùng một đầu số thì sự việc thật sự rất nghiêm trọng”, nguồn tin từ một đơn vị cung cấp mạng viễn thông cho biết.</p> <p>Ngoài 3 kịch bản trên, các chuyên gia an ninh mạng cũng không loại trừ trường hợp điện thoại người dùng đã bị nhiễm mã độc. Tuy vậy, nếu bị nhiễm mã độc, hacker sẽ có nhiều cách khai thác thông tin hơn. Ví dụ, hacker sử dụng quyền chụp ảnh màn hình để chủ động lấy mã OTP thay vì yêu cầu người dùng tự nhập.</p> <p>“Hiện, các ngân hàng liên quan vẫn chưa công bố lỗ hổng khiến người dùng nhận được tin nhắn thương hiệu đến từ đâu. Tất cả chỉ dừng ở giả thuyết. Việc cấp bách nhất lúc này là truyền thông đến người dùng để nắm thông tin, tránh bị lừa đảo vào những ngày cận tết”, chuyên gia Ngô Minh Hiếu kết luận.</p> <table class="article"> <tbody> <tr> <td> </td> </tr> </tbody> </table> </div> <p> </p>
- TỔNG THỐNG MỸ DONALD TRUMP
- DONALD TRUMP LÀM TỔNG THỐNG MỸ
- DIỄN ĐÀN DOANH NHÂN ỨNG DỤNG TIẾN BỘ KHOA HỌC - CÔNG NGHỆ
- SẬP CẦU PHONG CHÂU
- BÃO YAGI
- BẠO HÀNH TRẺ TẠI MÁI ẤM HOA HỒNG
- CƠ SỞ THẨM MỸ SAI PHẠM
- VI PHẠM MÔI TRƯỜNG
- MƯA LŨ SẠT LỞ Ở MIỀN BẮC
- CHÙA CẦU HỘI AN
- ĐIỂM THI TỐT NGHIỆP THPT 2024
- TỔNG BÍ THƯ NGUYỄN PHÚ TRỌNG (1944-2024)
- BỆNH BẠCH HẦU
- NGỘ ĐỘC THỰC PHẨM
- THI VÀO LỚP 10 NĂM 2024
- KỶ NIỆM NGÀY SINH NHẬT BÁC HỒ
- NGÀY KHOA HỌC VÀ CÔNG NGHỆ VIỆT NAM
- KỶ NIỆM 70 NĂM CHIẾN THẮNG ĐIỆN BIÊN PHỦ
- NAM SINH LỚP 8 BỊ ĐÁNH CHẾT NÃO
- NỔ LÒ HƠI Ở ĐỒNG NAI
- SAI PHẠM CHUNG CƯ BẢO SƠN NGHỆ AN
- BỆNH RUBELLA
- CÚM A/H5N1
- NHỮNG CÁI NHẤT CỦA VIỆT NAM, THẾ GIỚI NĂM 2023
'Kịch bản lừa đảo qua tin nhắn ngân hàng rất tinh vi'
Từ giả mạo đầu số thương hiệu đến xây dựng lòng tin người dùng, kịch bản lừa đảo của các hacker lần này được chuyên gia an ninh mạng đánh giá là rất tinh vi.
Theo zingnews.vn
Tránh bị lừa đảo tài khoản ngân hàng
Khởi tố vụ án “Lừa đảo chiếm đoạt tài sản” tại Công ty cổ phần đầu tư bất động sản Phát An Gia
Khách hàng lại quây kín trụ sở TNR Holdings tố lừa đảo, chiếm dụng vốn
Dòng tiền lừa đảo qua điện thoại di chuyển như thế nào?
Bắt đối tượng mua 500 số điện thoại của khách hàng để lừa đảo
Cháo tươi TH true FOOD: Kợp khẩu vị trẻ em, ngon như mẹ nấu tại nhà
Vì sao dòng vốn FDI vào Việt Nam chậm lại trong năm 2024?
Cựu Phó Chủ tịch Sông Đà 11 muốn thoái hết vốn SJE
Vi phạm công bố thông tin, Công ty In Hospitality bị UBCKNN phạt 92,5 triệu đồng
PVcomBank khuyến nghị khách hàng cập nhật giấy tờ tùy thân
Mì chính không rõ nguồn gốc... gây hại sức khoẻ
Những sản phẩm không rõ nguồn gốc, xuất xứ, không đảm bảo chất lượng có thể gây nguy hại sức khỏe. Đặc biệt, mì chính lại là loại gia vị mà chúng ta ăn hàng ngày. Vì vậy, người tiêu dùng cần đặc biệt lưu tâm khi mua sản phẩm.
SHB lần thứ 4 được vinh danh trong TOP 10 doanh nghiệp
SHB nhiều năm liền được vinh danh trong TOP 10 doanh nghiệp có Báo cáo thường niên tốt nhất nhóm ngành Tài chính, minh chứng cho những nỗ lực vượt trội của Ngân hàng trong việc minh bạch thông tin và quản trị doanh nghiệp.
Hạt nêm Aji-ngon® Heo Giảm Muối – Giải pháp cho bữa ăn ngon, lành mạnh
Với mong muốn đem đến sản phẩm hạt nêm nhằm khuyến khích chế độ ăn giảm muối của người Việt.
Tô cam cùng TH: Đóng góp hỗ trợ sinh kế cho nạn nhân bạo lực giới
Từ ngày 20/11 - 20/12/2024, chiến dịch “Tô cam cùng TH 2024 – Đoàn kết hành động chấm dứt bạo lực đối với phụ nữ và trẻ em gái” chính thức diễn ra.
150 CBNV HDBank tham gia chương trình “Hiến máu tình nguyện 2024”
Đây là lần thứ 24 Đoàn cơ sở HDBank phối hợp Bệnh viện truyền máu huyết học TP.HCM tổ chức hoạt động ý nghĩa này dành cho cán bộ nhân viên HDBank khu vực TP. Hồ Chí Minh.
PV GAS TRADING thiết lập nhiều kỷ lục kinh doanh
Công ty Kinh doanh sản phẩm Khí (PV GAS TRADING) trong năm 2024 tiếp tục bứt phá mạnh mẽ, ghi dấu ấn với kết quả kinh doanh tăng trưởng toàn diện và các kỷ lục đột phá trong bối cảnh thị trường năng lượng toàn cầu.
Thêm nguồn cung cấp DAP chất lượng cao
Công ty CP Phân bón Dầu khí Cà Mau (PVCFC) sẽ đưa sản phẩm DAP 64 Vàng/Tự nhiên về Việt Nam với chất lượng vượt trội, chi phí cạnh tranh.Bà con nông dân sẽ không còn phải lo lắng vì thiếu nguồn cung chất lượng.
Chậm công bố thông tin, chứng khoán Everest bị xử phạt
CTCP Chứng khoán Everest (HNX: EVS) vừa công bố thông tin về việc nhận được quyết định xử phạt hành chính từ Ủy ban Chứng khoán Nhà nước (UBCKNN).
Becamex IDC muốn huy động 15.000 tỷ rót vào các khu công nghiệp
Về phương án sử dụng vốn, Becamex dự kiến dành 6.300 tỷ đồng để đầu tư dự án; 3.634 tỷ đồng để góp vốn vào các thành viên hiện hữu; 5.066 tỷ đồng để tái cấu trúc tài chính.
CHIN-SU mang chảo cơm có thịt đặc biệt lên vùng cao
Ngày nhà giáo Việt Nam 20/11 chưa bao giờ tưng bừng đến thế tại trường Tiểu học Tân Tiến, Bản Pe, Lạng Sơn, với “chảo cơm có thịt khổng lồ” – hoạt động đặc sắc, ý nghĩa nằm trong khuôn khổ chuỗi dự án vì cộng đồng.
Vingroup thành lập công ty nghiên cứu và phát triển người máy
Tập đoàn Vingroup thông báo chính thức thành lập Công ty Cổ phần Nghiên cứu Phát triển và Ứng dụng người máy VinRobotics với vốn điều lệ 1.000 tỷ đồng. Mục tiêu của VinRobotics là góp phần nâng cao hiệu quả sản xuất.