0
0
Cục An ninh mạng (Bộ Công an) vừa phát đi cảnh báo về thủ đoạn lừa đảo giả mạo website tinh vi bằng cách thay thế các ký tự tương đồng trên tên miền. Chỉ một phút mất cảnh giác, người dùng có thể bị đánh cắp toàn bộ dữ liệu và tiền bạc.
Ma trận website giả mạo từ những ký tự ‘song sinh’ khó phân biệt bằng mắt thường
Sự bùng nổ của các hoạt động mua sắm, thanh toán và giao dịch trực tuyến thời gian qua đã vô tình tạo mảnh đất màu mỡ cho tội phạm công nghệ cao lộng hành với nhiều biến tướng phức tạp. Đáng chú ý nhất hiện nay là phương thức tấn công đánh lừa thị giác, được thực hiện bằng cách sử dụng các ký tự có hình dáng tương tự nhau để khởi tạo tên miền giả mạo các trang web hợp pháp.
Theo Cục An ninh mạng (Bộ Công an), thủ đoạn này tinh vi đến mức người dùng thông thường rất khó nhận diện được sự khác biệt giữa trang web thật và giả nếu chỉ quan sát lướt qua bằng mắt thường.
Để giăng bẫy, các đối tượng lừa đảo tiến hành đăng ký những tên miền có cấu trúc gần như trùng khớp với địa chỉ của các cơ quan, ngân hàng hoặc sàn thương mại điện tử uy tín. Điểm mấu chốt nằm ở chỗ, chúng âm thầm thay thế một vài chữ cái thông thường bằng các ký tự đặc biệt từ bảng chữ cái khác. Điển hình như chữ “a” trong bảng chữ cái Latin hoàn toàn có thể bị đánh tráo bằng ký tự “α” (alpha trong bảng chữ cái Hy Lạp).
Trên nhiều phông chữ hiển thị của điện thoại và máy tính, hai ký tự này gần như là “song sinh”, tạo ra sự nhầm lẫn tai hại cho người truy cập. Không dừng lại ở tên miền, kẻ gian còn sao chép nguyên bản thiết kế giao diện, biểu trưng (logo) và bố cục nội dung của trang gốc nhằm củng cố niềm tin tuyệt đối cho con mồi.
Sau khi hoàn thiện “vỏ bọc”, mạng lưới đường dẫn (link) giả mạo này được phát tán rộng rãi thông qua tin nhắn SMS, thư điện tử (email), các nền tảng mạng xã hội, quảng cáo trực tuyến hoặc len lỏi vào các hội nhóm trên Internet. Đi kèm với đó luôn là những kịch bản đánh trúng tâm lý tò mò hoặc lo lắng của nạn nhân như: thông báo trúng thưởng nhận quà, yêu cầu xác nhận đơn hàng, cập nhật thông tin tài khoản định kỳ, hoàn tiền dịch vụ, hay lệnh xử lý giao dịch khẩn cấp.
Ngay khi người dùng mất cảnh giác, truy cập vào đường dẫn và thực hiện theo các bước hướng dẫn trên màn hình, toàn bộ dữ liệu nhạy cảm bao gồm tên đăng nhập, mật khẩu, mã xác thực OTP và thông tin thẻ thanh toán sẽ lập tức rơi vào tay kẻ xấu. Từ bước đệm này, tội phạm mạng dễ dàng chiếm đoạt quyền kiểm soát tài khoản, rút sạch tiền của nạn nhân hoặc sử dụng chính dữ liệu cá nhân thu thập được để phục vụ cho các hành vi vi phạm pháp luật khác.
Giải pháp thiết lập lá chắn bảo mật và quy trình xử lý khi sập bẫy tội phạm mạng
Trước mức độ nguy hiểm của hình thức tội phạm này, Cục An ninh mạng khuyến cáo người dân cần nâng cao tối đa tinh thần cảnh giác trên không gian số. Nguyên tắc tiên quyết là phải rà soát kỹ lưỡng toàn bộ cấu trúc địa chỉ website trước khi thực hiện bất kỳ thao tác đăng nhập nào, đặc biệt lưu tâm đến các ký tự có dấu hiệu bất thường, sự xuất hiện của các dấu gạch nối lạ hoặc phần mở rộng tên miền không phổ biến.
Thay vì thói quen nhấn trực tiếp vào các đường dẫn đính kèm trong tin nhắn, email hay mạng xã hội, người dùng nên chủ động tự gõ địa chỉ trang web đã được xác minh lên trình duyệt, hoặc thực hiện giao dịch thông qua các ứng dụng chính thức được cài đặt từ kho ứng dụng uy tín.
Bên cạnh đó, mỗi cá nhân cần tự thiết lập “hàng rào” phòng vệ kỹ thuật cho thiết bị của mình. Người dân tuyệt đối không cung cấp mật khẩu, mã PIN, mã OTP hay bất kỳ dữ liệu định danh nhạy cảm nào trên các trang web chưa rõ nguồn gốc. Việc thiết lập mật khẩu có độ phức tạp cao, kích hoạt tính năng xác thực đa yếu tố (MFA), kết hợp cùng thói quen thường xuyên cập nhật hệ điều hành, trình duyệt web và cài đặt các công cụ cảnh báo trang web độc hại là những biện pháp thiết thực để giảm thiểu rủi ro.
Khi nhận được bất kỳ thông báo bất thường nào liên quan đến biến động tài khoản, đơn hàng hay giao dịch tài chính, bước đầu tiên cần làm là liên hệ trực tiếp với đơn vị cung cấp dịch vụ qua tổng đài hoặc kênh liên lạc chính thống để kiểm chứng thông tin.
Trong trường hợp không may đã điền thông tin cá nhân vào một trang web có dấu hiệu khả nghi, sự bình tĩnh và tốc độ xử lý sẽ quyết định mức độ thiệt hại. Nạn nhân cần ngay lập tức sử dụng một thiết bị an toàn khác để truy cập và thay đổi mật khẩu tài khoản.
Đồng thời, phải khẩn trương liên hệ với ngân hàng hoặc tổ chức cung cấp dịch vụ tài chính liên quan để yêu cầu khóa thẻ, phong tỏa tài khoản tạm thời nhằm ngăn chặn dòng tiền bị tẩu tán. Cuối cùng, người dân cần chủ động chụp màn hình, lưu giữ toàn bộ các tin nhắn, đường dẫn và bằng chứng giao dịch để nhanh chóng trình báo cho cơ quan công an gần nhất, phục vụ công tác điều tra và truy vết tội phạm.
