Hoài Linh

Thống kê cho thấy, lũy kế đến tháng 6, Cục An toàn thông tin đã ngăn chặn 3.170 website lừa đảo trực tuyến, tương ứng với việc bảo vệ gần 11 triệu người dân khỏi các website lừa đảo, vi phạm pháp luật. 

Song song đó, qua Cổng không gian mạng quốc gia, cơ quan này cũng đang thường xuyên cập nhật các thông tin về an toàn thông tin, nhất là lừa đảo trực tuyến để giúp người dân nâng cao khả năng nhận biết các hình thức lừa đảo. Dưới đây là 6 thủ đoạn lừa đảo được nhiều đối tượng sử dụng trong tuần 30 năm 2024, từ ngày 22/7 đến ngày 28/7:

Bị lừa chiếm đoạt 5,6 tỷ đồng vì ham lợi nhuận từ chơi game

Một phụ nữ ở Thanh Hóa vừa bị các đối tượng lừa đảo trên mạng xã hội dẫn dụ chơi game có thưởng. Cụ thể, đối tượng quen trên mạng giới thiệu mình là nhân viên công nghệ thông tin ở Hà Nội nắm được lỗi của hệ thống game. Do đó, nếu người chơi nạp tiền vào hệ thống trong 2 khung giờ 15h - 15h30, 20h - 20h30 hàng ngày thì sẽ thắng lớn. Dù nghi ngờ nhưng nạn nhân vẫn lập tài khoản chơi thử. Sau khi thu được gần 53 triệu đồng trong lần đầu tham gia, nạn nhân liên tục nạp tiền và đã bị đối tượng lừa đảo chiếm đoạt tổng số tiền lên tới 5,6 tỷ đồng.

Cục An toàn thông tin khuyến cáo người dân không tin tưởng những đối tượng chỉ quen qua mạng xã hội; Không chuyển tiền cho người khác khi không biết rõ chủ tài khoản đó là ai, ở đâu; Thường xuyên kiểm tra, cập nhật các tính năng bảo mật, quyền truy cập riêng tư trên các website. Người dân cũng không nên cung cấp thông tin cá nhân, tài khoản ngân hàng cho các đối tượng người lạ; Không truy cập vào các trang, đường link, tệp dữ liệu từ các địa chỉ không xác định có nguồn chính thống.

Mạo danh Bảo hiểm xã hội Việt Nam để lừa cài app VssID giả

Bảo hiểm xã hội (BHXH) Việt Nam mới đây đã cảnh báo tình trạng làm giả văn bản, mạo danh cơ quan này yêu cầu cập nhật mới ứng dụng VssID 4.0 để đánh cắp thông tin, tài khoản cá nhân, gây thiệt hại tài chính của người dân, đồng thời ảnh hưởng đến uy tín ngành BHXH.

Cụ thể, đối tượng lừa đảo đã làm giả văn bản, mạo danh BHXH Việt Nam để yêu cầu BHXH các tỉnh khẩn trương triển khai cập nhật mới ứng dụng VssID 4.0, nhưng thực chất là lừa người dân cài app VssID giả mạo, sau đó đánh cắp thông tin cá nhân, chiếm quyền điều khiển điện thoại để từ đó chiếm đoạt tài sản của người dân.

Để kịp thời ngăn chặn hành vi có dấu hiệu lừa đảo và xử lý thông tin mạo danh, Cục An toàn thông tin khuyến nghị người dân nâng cao nhận thức, sự hiểu biết về các hình thức lừa đảo cùng cách phòng tránh. Nếu nhận được bất kỳ yêu cầu nào liên quan đến BHXH, hãy liên hệ trực tiếp với cơ quan BHXH qua số điện thoại và địa chỉ email chính thức để xác minh thông tin. Người dân cũng không nên bấm vào liên kết hoặc gọi theo số điện thoại được cung cấp trong các thông báo nghi ngờ; Không chia sẻ thông tin cá nhân hoặc tài khoản ngân hàng qua email, tin nhắn, hoặc điện thoại, trừ khi đã xác minh chắc chắn đó là nguồn tin đáng tin cậy.

Cảnh báo hành vi giả mạo website Tổng cục Thuế để lừa đảo

Cục An toàn thông tin cho hay, theo thông tin từ Cục Thuế Phú Yên, không gian mạng mới xuất hiện 1 website giả mạo trang thông tin điện tử của Tổng cục Thuế. Có tên miền ‘tracuutthvt.com’, website giả mạo này còn sử dụng giao diện, logo của Tổng cục Thuế và hình ảnh nhãn tín nhiệm mạng của Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC, khiến cho nhiều người nộp thuế bị nhầm lẫn.

Khẳng định Tổng cục Thuế chỉ có một tên miền duy nhất là gdt.gov.vn, cơ quan này cũng cho biết, đã kiến nghị cơ quan chức năng có biện pháp xử lý website giả mạo. Trước các thủ đoạn lừa đảo ngày càng tinh vi, Cục An toàn thông tin khuyến cáo người dân phải tự trang bị cho bản thân những kỹ năng nhận biết và phòng tránh lừa đảo mạo danh, giả mạo website. Người dùng cần kiểm tra chứng chỉ bảo mật, xác minh tính chính thống của website, chỉ truy cập các dịch vụ, thông tin của Tổng cục Thuế qua các kênh chính thống; Không bấm vào liên kết hoặc email nghi ngờ; Không cung cấp thông tin cá nhân trên các website không rõ nguồn gốc; Sử dụng các công cụ bảo mật để cảnh báo và chặn các trang web giả mạo.

Lừa đảo mạo danh chương trình truyền hình để chiếm đoạt tài sản

Nắm bắt tâm lý của phụ huynh muốn cho con tham gia chương trình ‘Trạng nguyên Tiếng Việt’ do VTV tổ chức, các đối tượng lừa đảo đã lập ‘nhóm hỗ trợ’ qua Messenger của Facebook, trong đó có các tài khoản mạo danh là điều phối viên VTV và ‘bộ phận hỗ trợ giải ngân’ của Trung tâm Thông tin tín dụng Quốc gia Việt Nam - CIC.

Khi có người đăng ký, đối tượng lừa đảo yêu cầu thanh toán các khoản tiền như phí tham gia chương trình, phí hệ thống và các chi phí phát sinh khác. Tuy nhiên, sau khi nhận được tiền, đối tượng thông báo do phụ huynh nhập sai ‘mã lệnh’ nên tiền bị treo trên hệ thống. Nhiều phụ huynh đã tiếp tục chuyển tiền nhiều lần với mong muốn lấy lại số tiền đã mất trước đó. Theo ghi nhận, một số phụ huynh đã bị lừa, có trường hợp bị chiếm đoạt tới hàng tỷ đồng.

Cục An toàn thông tin khuyến nghị người dân cẩn trọng khi chia sẻ thông tin cá nhân cho các bên cung cấp dịch vụ. Khi thấy cuộc gọi, tin nhắn xưng là đại diện cơ quan, tổ chức mời gọi, yêu cầu, đe dọa, ép buộc chuyển tiền hoặc thực hiện các việc khác thì tuyệt đối không vội tin và không làm theo. Khi sử dụng các sản phẩm, dịch vụ online, người dân cần kiểm tra rõ các thông tin về sản phẩm dịch vụ và đơn vị cung cấp qua nhiều nguồn khác nhau. Trường hợp đã ‘sập bẫy’ lừa đảo hoặc nghi ngờ bị lừa, người dùng cần báo cáo vụ việc tới cơ quan công an và các tổ chức bảo vệ người dùng.

Cảnh giác với các hình thức lừa đảo liên quan thế vận hội Paris 2024

Nhiều đối tượng xấu lợi dụng thế vận hội Paris 2024 đang diễn ra để tạo ra các đoạn video quảng cáo, email, tin nhắn có nội dung sai lệch nhằm tiếp cận, dụ dỗ người dân với mục đích lừa đảo, chiếm đoạt tài sản.

Trong đó, hình thức lừa đảo phổ biến phải kể đến là lừa đảo qua giả mạo website bán vé. Các đối tượng tiếp cận người dân bằng quảng cáo, tin nhắn hoặc email mời gọi mua vé cùng các website giả mạo đính kèm. 

Việc vé tham gia thế vận hội thường được phân phối bởi nhiều bên khác nhau đã vô tình tạo thuận lợi cho đối tượng lừa đảo tạo ra các website giả mạo. Vé tham dự thế vận hội còn có thể được rao bán thông qua các group chợ đen trên mạng xã hội; Lợi dụng sự cả tin của người mua, các đối tượng yêu cầu nạn nhân chuyển khoản tiền cọc, sau đó chặn và cắt đứt liên lạc.

Ngoài ra, các đối tượng còn lừa đảo bằng hình thức gửi tin nhắn, email tuyển nhân viên làm việc trong thời gian thế vận hội diễn ra.

Cục An toàn thông tin khuyến nghị người dân nâng cao cảnh giác trước các tin nhắn, email có chứa đựng các nội dung liên quan tới sự kiện thế vận hội Paris 2024; Không bấm vào các quảng cáo hoặc đường link được đính kèm.

Gửi yêu cầu đóng phí phạt để lừa đánh cắp thông tin cá nhân

Mới đây, một số người dân Chicago (Mỹ) đã trình báo về việc họ nhận được các tin nhắn với nội dung yêu cầu đóng phí do đỗ xe sai quy định. Những tin nhắn này thường được đính kèm đường dẫn tới website giả mạo, yêu cầu người truy cập cung cấp các thông tin cá nhân như tên, địa chỉ, mã ZIP, năm sinh và thông tin thẻ tín dụng. Đây là những dữ liệu quan trọng để các đối tượng tiếp tục thực hiện các hành vi lừa đảo tinh vi.

Trước hình thức lừa đảo trên, Cục An toàn thông tin đề nghị người dùng trong nước cảnh giác trước các tin nhắn yêu cầu đóng các khoản phí nộp phạt trong bất cứ lĩnh vực nào. Với các khoản phí vi phạm hành chính, người dân chỉ nên đóng phạt trực tiếp tại Kho bạc Nhà nước, ngân hàng thương mại nơi Kho bạc Nhà nước mở tài khoản, tổ chức cung ứng dịch vụ bưu chính công ích hoặc người có thẩm quyền thu tiền phạt theo quy định. Khi nhận được tin nhắn yêu cầu đóng phạt, người dân cần bình tĩnh xác minh lại với các cơ quan, đơn vị nhà nước có thẩm quyền qua số điện thoại hoặc website chính thống. 

Phát biểu khai mạc tọa đàm, ông Nguyễn Huy Dũng, Thứ trưởng Bộ TT&TT cho hay, xác thực là bước đầu tiên người dùng tương tác, sử dụng sản phẩm, dịch vụ số. Một sản phẩm, dịch vụ số bảo đảm an toàn một cách toàn trình mà chúng ta hướng tới phải được bắt đầu từ khâu đầu tiên là xác thực người dùng.

Trước đây, mọi người quen với việc sử dụng tên đăng nhập và mật khẩu để đăng nhập sử dụng dịch vụ. Nhưng điều này chưa thực sự an toàn, thuận tiện cho người dùng. Việc phải ghi nhớ nhiều mật khẩu cũng tiềm ẩn rủi ro đối với các tổ chức và không đảm bảo an toàn trước các cuộc tấn công mạng hiện đại. Do đó, phương thức xác thực bằng tên đăng nhập và mật khẩu dần được thay thế bằng các công nghệ xác thực mạnh hơn.

“Công nghệ xác thực mạnh đang trở thành xu thế và dần trở thành một trong những tiêu chí quan trọng để các doanh nghiệp phát triển, cung cấp các hệ thống CNTT, các dịch vụ số và mang lại nhiều giá trị hơn cho người dùng cuối: giảm tỉ lệ tấn công lừa đảo, đánh cắp danh tính, tăng hiệu quả trải nghiệm người dùng, tiết kiệm chi phí vận hành”, Thứ trưởng nhận định.

Trao đổi tại tọa đàm, Cục trưởng Cục An toàn thông tin Nguyễn Thành Phúc cho biết, lộ lọt dữ liệu người dùng đang diễn ra phức tạp ở Việt Nam và thế giới. Cụ thể, vào tháng 4/2021, hơn 500 triệu tài khoản Facebook bị rò rỉ dữ liệu. Tháng 9/2021, 500.000 tài khoản và mật khẩu người dùng trên 200.000 thiết bị Fortinet VPN toàn cầu bị tiết lộ.

Cuối năm ngoái, thống kê của NordPass cho biết hàng triệu mật khẩu người dùng Việt Nam bị lộ và “123456” là mật khẩu phổ biến nhất. Gần đây nhất, trong tháng 7 dữ liệu 1 tỷ người dùng Trung Quốc đã bị rao bán công khai.

Nhấn mạnh nguy cơ lộ lọt dữ liệu do thông thông tin đăng nhập bị đánh cắp, ông Nguyễn Thành Phúc dẫn chứng, báo cáo điều tra của Verizon từ tháng 11/2020 đến tháng 10/2021 chỉ ra rằng việc sử dụng thông tin đăng nhập bị đánh cắp chiếm tới 80% các vụ vi phạm dữ liệu. Vào ngày 5/5/2022 - Ngày mật khẩu thế giới, Phó chủ tịch Microsoft cho biết trung bình 921 cuộc tấn công mật khẩu diễn ra mỗi giây, tần suất tăng gấp đôi trong 12 tháng qua.

Nói về mối liên hệ giữa mật khẩu, dữ liệu và niềm tin, đại diện Cục An toàn thông tin phân tích, khi mật khẩu là phương pháp đảm bảo an toàn thông tin phổ biến nhất, việc giữ an toàn cho tài khoản cá nhân trở nên quan trọng hơn bao giờ hết.

Khi mọi công việc có thể diễn ra trực tuyến, nguy cơ thông tin đăng nhập bị đánh cắp luôn hiện hữu thông qua lỗ hổng hệ thống, thói quen sử dụng mật khẩu không an toàn và lừa đảo trực tuyến. “Mật khẩu giống như chìa khóa để truy cập nhiều thông tin có giá trị. Lộ lọt dữ liệu gây hoang mang, ảnh hưởng niềm tin của người dùng vào công cuộc chuyển đổi số”, đại diện Cục An toàn thông tin nêu quan điểm.

Phát triển giải pháp xác thực mạnh để bảo vệ dữ liệu người dùng

Cũng theo đại diện Cục An toàn thông tin, Bộ TT&TT đã và đang thúc đẩy doanh nghiệp nghiên cứu giải pháp bảo vệ dữ liệu cá nhân và người dùng, tạo giải pháp xác thực mạnh.

Là một phương thức xác thực mạnh, xác thực không mật khẩu là xác minh danh tính bằng yếu tố khác, không phải mật khẩu. Công nghệ xác thực này giúp tăng cường an toàn bằng cách loại bỏ hoạt động quản lý mật khẩu và nguy cơ. 

Đại diện Cục An toàn thông tin thông tin thêm, xuất hiện năm 2018, công nghệ xác thực mạnh không mật khẩu theo chuẩn FIDO2 hứa hẹn tạo ra cách mạng trong xác thực và nhận diện. Tại Việt Nam, đang giai đoạn sơ khởi, nhiều cá nhân, tổ chức chưa được tiếp cận công nghệ xác thực không mật khẩu, trong khi chi phí quản lý mật khẩu OTP cao, phức tạp.

Tuyên bố chung trong Ngày mật khẩu thế giới 5/5/2022, Apple, Google, Microsoft đưa ra cam kết mạnh mẽ về hỗ trợ giải pháp đăng nhập các thiết bị điện tử không dùng mật khẩu thiết lập bởi Liên minh xác thực trực tuyến thế giới (FIDO Alliance) và Tổ chức tiêu chuẩn quốc tế chính cho World Wide Web. “Giải pháp này cho phép trang web và ứng dụng cung cấp thông tin đăng nhập nhất quán mà không cần dùng mật khẩu trên các thiết bị và nền tảng khác nhau”, đại diện Cục An toàn thông tin chia sẻ.

Xuất hiện năm 2018, công nghệ xác thực mạnh không mật khẩu theo chuẩn FIDO2 hứa hẹn tạo ra cách mạng trong xác thực và nhận diện.

Cùng quan điểm với đại diện Cục An toàn thông tin, ông Cấn Văn Lực, chuyên gia kinh tế trưởng, Giám đốc Viện Đào tạo và Nghiên cứu BIDV nêu bài toán về đồng thời nâng cao trải nghiệm khách hàng và đảm bảo an toàn thông tin cho tổ chức: “Trong bối cảnh về tính đa nhiệm, đa chức năng của một giải pháp là điều đáng chú trọng đầu tư, công nghệ xác thực được kỳ vọng không chỉ là giải pháp giúp đảm bảo an toàn mà góp phần mang lại trải nghiệm sử dụng tốt, khiến người dùng hài lòng, từ đó gia tăng giá trị cạnh tranh cho doanh nghiệp”.

Từ kinh nghiệm thực tế, ông Andrew Shikiar, Giám đốc Điều hành của FIDO Alliance cho rằng: Xác thực không mật khẩu giúp tăng cường hiệu năng sản phẩm như mang lại trải nghiệm sử dụng thân thiện tiện lợi, triển khai đơn giản nhanh chóng, dễ dàng tích hợp giữa các hệ thống, thiết bị và nhân rộng tính ứng dụng.

Trong khuôn khổ sự kiện, hệ sinh thái xác thực mạnh không mật khẩu “Make in Việt Nam” VinCSS FIDO2 Ecosystem đã được ra mắt. Gồm 7 nhóm giải pháp, VinCSS FIDO2 Ecosystem là hệ sinh thái xác thực mạnh không mật khẩu theo tiêu chuẩn FIDO2 quốc tế đầu tiên tại ASEAN.

Vân Anh

Hơn 48.600 cuộc tấn công vào các hệ thống CNTT trọng yếu nửa đầu năm nay

Theo ghi nhận của Trung tâm CNTT và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ, trong 6 tháng đầu năm nay, đã phát hiện 48.646 cuộc tấn công với nhiều hình thức tinh vi vào các hệ thống CNTT trọng yếu của Đảng và Nhà nước.

Tại Hội nghị tổng kết, đánh giá kết quả thực hiện kế hoạch phát triển ngành nông nghiệp, nông thôn năm 2022 và triển khai nhiệm vụ Kế hoạch ngành năm 2023, ông Trương Xuân Tý - Phó giám đốc Sở Nông nghiệp và PTNT Quảng Nam cho biết: Trong năm 2022, ngành Nông nghiệp và PTNT đẩy mạnh công tác truyền thông thông qua tổ chức nhiều hoạt động như hội nghị, hội thảo, tập huấn nhằm nâng cao nhận thức và huy động sự vào cuộc của Lãnh đạo các Phòng, đơn vị trực thuộc Sở và Phòng chuyên môn cấp huyện trong toàn ngành Nông nghiệp và PTNT để thực hiện Chương trình Chính phủ điện tử hướng tới Chính phủ số; Chương trình Chuyển đổi số quốc gia và Chương trình phát triển kinh tế số và xã hội số.

Đến nay, bước đầu đã đạt được một số kết quả. Đó là lập và trình thẩm định Hệ thống thông tin ngành Nông nghiệp; Triển khai cập nhật thông tin số hóa cơ sở dữ liệu Hợp tác xã nông nghiệp; Triển khai nhập dữ liệu báo cáo hàng tháng trên hệ thống thông tin báo cáo tỉnh Quảng Nam (LRIS) và tích hợp số liệu vào hệ thống IOC tỉnh Quảng Nam nhằm phục vụ cho công tác chỉ đạo, điều hành; Cung cấp thông tin hoạt động ngành Nông nghiệp trên Trang thông tin điện tử Sở, app SmartQuangNam.

Ngành đã xây dựng và vận hành 3 hệ thống cơ sở dữ liệu: Ứng dụng VRAIN trên điện thoại; Hệ thống quản lý, giám sát rừng tỉnh Quảng Nam; Phần mềm quản lý dữ liệu Thanh tra Pháp chế. Ngoài ra, tiếp nhận, cập nhật số liệu trên các phần mềm chuyên ngành thuộc Bộ Nông nghiệp và PTNT của các lĩnh vực: Lâm nghiệp, Chăn nuôi và Thú y, Thủy lợi, Phát triển nông thôn, Thủy sản và Khuyến nông. Ngành cũng đang triển khai xây dựng: App Phòng chống thiên tai ứng dụng trên điện thoại, máy tính; Phần mềm ứng dụng hỗ trợ việc điều hành, quản lý, ứng phó trong công tác sơ tán dân. Cuối cùng, tiếp tục phối hợp hỗ trợ đưa sản phẩm OCOP lên sàn thương mại điện tử, kết quả đã đưa được: sàn VOSO.VN của Viettel là 104 sản phẩm; sàn POSTMART.VN của Bưu điện là 109 sản phẩm.

Ông Hồ Quang Bửu, Phó Chủ tịch UBND tỉnh, đề nghị ngành Nông nghiệp và PTNT cần chú trọng thay đổi nhận thức cho người sản xuất chuyển từ tư duy sản xuất nông nghiệp sang kinh tế nông nghiệp. Bên cạnh đó, cần tập trung triển khai các giải pháp nhằm nâng cao giá trị của nông sản chủ lực trên địa bàn tỉnh.

Trong thời gian qua, Sở Nông nghiệp và PTNT đã chú trọng đến việc ứng dụng công nghệ số để số hóa và tự động hóa; xây dựng cơ sở dữ liệu ngành nông nghiệp. Sở tổ chức nhiều hội thảo và chương trình tập huấn cho các đơn vị trực thuộc.

Tại buổi tập huấn "Xây dựng, kết nối, chia sẻ dữ liệu chuyên ngành Nông nghiệp và PTNT", báo cáo viên đi sâu vào phân tích thực trạng, định hướng, giải pháp và đề xuất những nhiệm vụ phù hợp triển khai thực hiện xây dựng và phát triển Chính quyền số ngành Nông nghiệp và PTNT trong thời gian tới. Còn tại buổi tập huấn "Ứng dụng công nghệ số để số hóa và tự động hóa; xây dựng cơ sở dữ liệu ngành nông nghiệp theo chuỗi giá trị", người tham dự được nghe báo cáo về các vấn đề Phát triển nông sản chủ lực, sản phẩm OCOP theo chuỗi giá trị và tiếp cận số hóa trong quản lý chất lượng sản phẩm; Ứng dụng công nghệ số trong phát triển kinh tế số nông nghiệp.

Trước đó, Sở cũng làm việc với đoàn công tác tỉnh Hậu Giang về học tập trao đổi kinh nghiệm chuyển đổi số trong lĩnh vực nông nghiệp. Trong buổi làm việc, đoạn Hậu Giang cho biết địa phương đang triển khai xây dựng bản đồ số hóa thổ nhưỡng. Trên cơ sở đó, sẽ yêu cầu đến chính quyền cấp xã cung cấp đầy đủ dữ liệu trên địa bàn xã. Từ bản đồ số hóa đó, sẽ đưa ra những khuyến cáo tại mỗi vùng nên phát triển đối tượng cây trồng, con vật nuôi phù hợp.

Đây sẽ là hệ thống dữ liệu nhằm phục vụ nhu cầu khai thác thông tin của người dân trong việc định hướng phát triển sản xuất; đồng thời phục vụ các cấp chính quyền trong công tác quản lý vùng sản xuất và cung cấp nhanh các báo cáo để phục vụ công tác chỉ đạo, điều hành của tỉnh.

Đồng thời, Hậu Giang đang tập trung thực hiện phát triển kinh tế số cho nông sản chủ lực nhằm phát huy tối đa hiệu quả kinh tế của nông sản chủ lực; gắn truy xuất nguồn gốc và gắn chỉ dẫn địa lý, hướng đến thị trường xuất khẩu. Bên cạnh đó, sẽ  thực hiện các app thông tin ngành nông nghiệp với sự tham gia cung cấp dữ liệu tới chính quyền địa phương cấp xã để cung cấp thông tin chính thống cho người dân và thuận lợi cho người dân trọng việc tiếp cận các hệ thống cơ sở dữ liệu ngành Nông nghiệp nhằm giúp người dân chủ động trong việc tự điều chỉnh kế hoạch sản xuất, thu hoạch phù hợp nhất.