Lợi dụng dịp Tết Nguyên đán, trong những ngày đầu năm gần đây lại xuất hiện các hình thức chúc Tết, lì xì điện tử ngày càng trở nên phổ biến, đặc biệt trong dịp lễ Tết Nguyên đán. Tuy nhiên, bên cạnh sự tiện lợi thì tính năng này cũng tiềm ẩn nhiều nguy cơ bị các đối tượng xấu lợi dụng để giăng bẫy người dùng để lừa đảo chiếm đoạt tài sản.
Đối với lì xì điện tử, các đối tượng lừa đảo đã lợi dụng hình thức mừng tuổi này để giả mạo người quen của nạn nhân và gửi những chiếc lì xì điện tử ảo qua mạng xã hội hoặc nền tảng nhắn tin (thông thường sẽ là các đường dẫn liên kết). Nếu người dùng nhấp vào các liên kết, họ có thể vô tình cung cấp thông tin cá nhân và trở thành nạn nhân của các vụ lừa đảo.
Ngoài ra, các đối tượng dùng thủ đoạn nhắn tin thông báo nhận tiền lì xì đầu năm của ngân hàng nhưng thực chất là các tin nhắn giả mạo, lừa đảo. Trong nội dung các tin nhắn có kèm đường dẫn đến các trang web giả mạo (có tên gần giống với các trang web chính thức của ngân hàng). Nhiều người cả tin muốn nhận quà “lì xì” nên đã nhanh chóng làm theo chỉ dẫn, truy cập vào đường dẫn trong nội dung tin nhắn. Lúc này, hệ thống sẽ tự động hiển thị trang web giả mạo, có giao diện, logo tương tự của ngân hàng và yêu cầu điền các thông tin như số điện thoại, mật khẩu. Khi nhập các thông tin, các đối tượng sẽ kiểm soát được tài khoản ngân hàng của người dân.
Trước tình trạng trên, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dùng nên xác thực danh tính của người gửi trước khi nhận những phong bao lì xì điện tử. Cẩn trọng và tỉnh táo để nhận biết những dấu hiệu đáng ngờ trong tin nhắn như lỗi chính tả, giả mạo thương hiệu hoặc những ưu đãi quá lớn. Tuyệt đối không cung cấp thông tin cá nhân, tài khoản, mật khẩu VNeID, mã OTP, thông tin CCCD, tài khoản ngân hàng... cho bất kỳ cá nhân, tổ chức thông qua bất kỳ hình thức nào. Không làm theo bất kỳ hướng dẫn nào từ số điện thoại lạ gọi đến.
Bên cạnh đó, Meta khuyến cáo người dùng thiết lập xác thực 2 yếu tố để bảo vệ cho tài khoản trực tuyến, giảm nguy cơ truy cập tài khoản trái phép.

2. CẢNH BÁO THỦ ĐOẠN SỬ DỤNG AI GIẢ MẠO HÌNH ẢNH VÀ GIỌNG NÓI ĐỂ LỪA ĐẢO CHIẾM ĐOẠT TÀI SẢN

Mới đây, một nạn nhân của chiêu trò, Nguyễn Thanh H. là nhân viên văn phòng tại Hà Nội đã kể lại. Trong một lần trò chuyện với bạn qua Facebook Messenger, người bạn của H. đã chào và kết thúc câu chuyện nhưng đột nhiên quay lại nhắn tin, hỏi vay tiền và đề nghị chuyển tiền vào một tài khoản ngân hàng. Dù tên tài khoản trùng khớp với tên bạn mình, H. vẫn thoáng nghi ngờ nên yêu cầu gọi video để xác thực. Người bạn đồng ý ngay nhưng cuộc gọi chỉ kéo dài vài giây do "mạng chập chờn", theo giải thích của người bạn. Khi đã thấy mặt bạn mình trong cuộc gọi video, giọng nói cũng đúng của người này, H. không còn nghi ngờ và chuyển tiền. Tuy nhiên, chỉ sau khi chuyển tiền thành công, H. mới biết mình đã mắc bẫy của hacker. Không chỉ H., nhiều nạn nhân khác là bạn bè, người thân của người bạn H. cũng bị lừa theo cách tương tự. Số tiền kẻ xấu lừa được từ tài khoản Facebook đó lên tới hàng chục triệu đồng.
Theo các chuyên gia của Bkav, trong trường hợp của H., các đối tượng xấu đã kiểm soát được tài khoản Facebook nhưng không lập tức chiếm đoạt hoàn toàn mà âm thầm theo dõi, chờ cơ hội giả làm nạn nhân để hỏi vay tiền bạn bè, người thân của họ. Các đối tượng sử dụng AI để tạo sẵn một đoạn video giả mạo gương mặt và giọng nói của chủ tài khoản Facebook (Deepfake). Khi được yêu cầu gọi điện video call để chứng thực, đối tượng đồng ý nhận cuộc gọi nhưng sau đó nhanh chóng ngắt kết nối để tránh bị phát hiện.
Để ngăn chặn tình trạng trên tiếp tục tái diễn, Cục An toàn thông tin (Bộ TT&TT) đã liên tục đưa ra những cảnh báo. Người dùng cần đặc biệt nâng cao cảnh giác, không cung cấp bất kỳ thông tin cá nhân (CCCD, tài khoản ngân hàng, mã OTP…) cho bất kỳ đối tượng nào thông qua nhiều hình thức khác nhau. Tuyệt đối không chuyển tiền cho người lạ qua điện thoại, mạng xã hội, các trang web có dấu hiệu lừa đảo. Khi có yêu cầu vay/chuyển tiền vào tài khoản qua mạng xã hội, người dùng nên thực hiện các phương thức xác thực khác như gọi điện thoại hay sử dụng các kênh liên lạc khác để xác nhận lại.

Trên các nền tảng mạng xã hội như Facebook, Tiktok hay các website, hàng loạt các cá nhân giả mạo sư thầy, thầy bói,... xuất hiện tạo một “thị trường tâm linh” phủ đầy trên không gian mạng. Mỗi hội nhóm có thể lên tới hàng trăm ngàn thành viên tham gia.
Mê tín dị đoan là khái niệm chỉ việc đặt niềm tin vào những điều mơ hồ, không phù hợp với lẽ tự nhiên, không có cơ sở khoa học, như tin vào bói toán, chữa bệnh bằng phù phép, thỉnh bùa cầu may. Không ít người đã tự biến mình thành nạn nhân của những trò lừa đảo tâm linh trên mạng vì tin theo lời bói toán vô căn cứ, dẫn tới hậu quả xấu cho bản thân và gia đình, mất thời gian tiền của, mua về sự lo lắng, hoang mang.
Khi nhiều người dân tin tưởng một cách mù quáng vào vận may rủi, tạo ra nhiều cơ hội cho những đối tượng lợi dụng hình thức tâm linh online trục lợi, lừa đảo, vô hình chung đã khiến giá trị của tâm linh cũng bị biến tướng theo.
Để ngăn chặn tình trạng trên, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân không nên quá xa đà vào hình thức tâm linh trên mạng xã hội. Người dân nên lựa chọn và tìm đến những địa chỉ uy tín, không nên quá tin tưởng vào những hình thức biến tướng của hình thức xem tâm linh trên không gian mạng. Người dùng cần tìm hiểu kỹ và xác minh chính xác đối tượng trước khi thực hiện bất kỳ một giao dịch nào trên mạng xã hội.