Chỉ trong sáu tháng đầu năm, Meta đã phát hiện và xử lý gần 12 triệu tài khoản liên kết với các trung tâm lừa đảo trên Facebook, Instagram và WhatsApp trên toàn cầu. Theo thống kê, khoảng 20% các vụ lừa đảo được báo cáo có liên quan đến các tài khoản bị chiếm đoạt. Nhờ những nỗ lực tăng cường bảo mật, Meta đã ghi nhận mức giảm 48% các trường hợp tài khoản bị tấn công trên Facebook và 41% trên Instagram trong quý II năm 2025.

Riêng tại Việt Nam, trong nửa đầu năm 2025, Meta đã ghi nhận những kết quả nổi bật trong việc ngăn chặn và xử lý hành vi lừa đảo, gian lận trực tuyến:

• Nội dung: Meta đã gỡ bỏ hơn 5,4 triệu nội dung trên Facebook và 14.000 nội dung trên Instagram do vi phạm chính sách về Gian lận, Lừa đảo và Hành vi gây hiểu lầm. Trong đó, hơn 94% nội dung vi phạm trên Facebook và 76% nội dung trên Instagram được hệ thống tự động phát hiện và xử lý trước khi người dùng báo cáo.
• Tài khoản: Hơn 116.000 tài khoản trên Facebook và 28.000 tài khoản trên Instagram đã bị đình chỉ do vi phạm, với 65% trên Facebook và 93% trên Instagram được phát hiện và gỡ bỏ tự động.
• Facebook Marketplace: Meta đã chặn hơn 444.000 bài đăng có dấu hiệu đáng ngờ, với hơn 94% được phát hiện và xử lý tự động bởi hệ thống kiểm duyệt nội dung.
• Nội dung quảng cáo: Hơn 18 triệu nội dung quảng cáo vi phạm chính sách chống gian lận đã bị gỡ bỏ, với 92% được hệ thống phát hiện và xử lý tự động.

Song song với việc tăng cường phát hiện và gỡ bỏ các hành vi gian lận, Meta đang đầu tư mạnh mẽ vào công nghệ và giải pháp bảo vệ người dùng. Hiện công ty có hơn 40.000 nhân sự làm việc trong lĩnh vực an toàn và bảo mật, với hơn 30 tỷ USD đầu tư vào các công nghệ và hệ thống bảo vệ người dùng trong thập kỷ qua. Meta đang phát triển và áp dụng nhiều giải pháp công nghệ tiên tiến như hệ thống tự động phát hiện và kiểm duyệt nội dung, công nghệ nhận diện khuôn mặt để ngăn chặn tài khoản giả mạo.

Bên cạnh đó, Meta cũng phát triển các giải pháp bảo vệ thương hiệu cho doanh nghiệp, bao gồm tính năng Bảo vệ Bản quyền Thương hiệu (Brand Rights Protection), cho phép doanh nghiệp giám sát và báo cáo các hành vi mạo danh hoặc sử dụng tên thương hiệu trái phép, kể cả trong các quảng cáo gây hiểu lầm không trực tiếp vi phạm quyền sở hữu trí tuệ.

Ông Khôi Lê, Giám đốc Quốc gia thị trường Việt Nam, Meta chia sẻ: “Meta luôn cam kết bảo vệ người dùng Việt Nam trong bối cảnh các hình thức lừa đảo trực tuyến ngày càng tinh vi. Chúng tôi không ngừng đầu tư vào đội ngũ nhân sự, công nghệ, cũng như tăng cường các hệ thống phát hiện tự động để kịp thời phát hiện và ngăn chặn hành vi lừa đảo. Những kết quả này thể hiện cam kết của Meta trong việc xây dựng một không gian mạng an toàn và đáng tin cậy cho cộng đồng người dùng tại Việt Nam.”

Những nỗ lực trên là minh chứng cho cam kết lâu dài của Meta trong việc đồng hành cùng người dùng và doanh nghiệp, đảm bảo môi trường trực tuyến an toàn, lành mạnh và đáng tin cậy. Trong thời gian tới, Meta sẽ tiếp tục đầu tư vào công nghệ, mở rộng hợp tác với các cơ quan chức năng, tổ chức xã hội và doanh nghiệp tại Việt Nam để nâng cao nhận thức, tăng cường khả năng phòng ngừa và ứng phó với các hành vi lừa đảo trực tuyến.

Halt: AdBlock Browser tương thích iOS/iPadOS 12.0 và macOS 11.0 và visionOS 1.0 trở lên, dung lượng 82 MB. Bạn vào đây hay theo liên kết bên dưới để cài đặt.

Halt: AdBlock Browser App - App Store (Free, App Store) →

Lần đầu sử dụng, trình duyệt sẽ yêu cầu bạn cài đặt nó làm trình duyệt mặc định của thiết bị và đặt biểu tượng vào thanh dock. Cái này là tùy bạn, không thích thì bấm dấu > để lướt qua.

Giao diện trang nhà Halt: AdBlock Browser đơn giản chỉ bao gồm thanh địa chỉ, các lối tắt trang web và thanh điều hướng. Duyệt web trên ứng dụng không có gì khác biệt nhưng tốt hơn là không nhìn thấy quảng cáo.

Vì bạn đang được Halt bảo vệ thông qua tính năng AdBlocker, nó có khả năng chặn trình quảng cáo bên thứ ba, trình theo dõi bên thứ ba, sử dụng HTTPS mọi nơi, chặn lừa đảo, chặn script, bảo vệ dấu vân tay.

Bạn mở trình đơn trình duyệt > bấm AdBlocker để bật tắt các tùy chọn.

Tải file trên Halt: AdBlock Browser thì nó hiển thị ngay trên màn hình mà cụ thể là cạnh dưới để bạn quan sát chứ không cần theo dõi từ màn hình thông báo.

Halt: AdBlock Browser còn hỗ trợ xem video trong cửa sổ nổi và phát nền khi tắt màn hình.

– Bạn mở video và cho phát toàn màn hình, bấm biểu tượng PiP để chuyển sang giao diện phát cửa sổ nổi.

– Để phát nền khi tắt màn hình thì bạn mở video trong chế độ PiP rồi tắt màn hình.

Halt: AdBlock Browser còn có một số tính năng bảo mật khác, bạn mở trình đơn của trình duyệt > Settings.

– Clear Data: Bạn bấm vào đây để xóa lịch sử duyệt web và các thông tin khác.

– Face ID & Passcode: Tính năng ngăn chặn mở trình duyệt bằng mã số hay FaceID.

Bạn bấm Turn Passcode On để kích hoạt tính năng, bạn nhập mã 6 số và kích hoạt mở bằng FaceID sau đó.

– Block Popups: Bạn nên bật thêm tùy chọn để chặn các quảng cáo dạng pop-up.

– Browsing Options: Bạn có thể tùy chọn hiển thị thanh tab, thay đổi dịch vụ tìm kiếm.

Hiện nay, một trong những hình thức lừa đảo phổ biến gần đây là kẻ lừa đảo sẽ lừa nạn nhân chuyển tiền vào những số tài khoản lạ. Để đảm bảo an toàn, bạn có thể kiểm tra tài khoản ngân hàng đó có phải lừa đảo hay không thông qua trang Tín Nhiệm Mạng.

Cách kiểm tra tài khoản ngân hàng lừa đảo

1. Truy cập vào trang Tín nhiệm mạng của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).
   
2. Nhập số tài khoản của người hay tổ chức cần kiểm tra vào ô Tìm kiếm.
3. Hệ thống sẽ trả về kết quả nếu tài khoản nằm trong danh sách lừa đảo. Kết quả sẽ bao gồm tên chủ tài khoản, số tài khoản, ngân hàng phát hành, trạng thái (lừa đảo, an toàn hoặc đang xác minh) và hình ảnh về thủ đoạn lừa đảo (nếu có).
   

Ngoài ra, người dùng có thể để lại bình luận về liên quan đến các chiêu trò mà các đối tượng lừa đảo thường sử dụng nhằm cảnh báo người khác. Bình luận sau khi gửi thành công sẽ được lưu lại để chờ kiểm duyệt. Sau khi được duyệt, bình luận sẽ được hiển thị lên giao diện thông tin chi tiết của tài khoản tương ứng.

Trường hợp bạn muốn báo cáo một tài khoản ngân hàng lừa đảo, người dùng chọn Báo cáo ngay tại giao diện chính và điền đầy đủ Thông tin của người báo cáo (để hỗ trợ xác thực khi cần thiết) và Thông tin tài khoản ngân hàng giả mạo. Thông tin này sẽ giúp hỗ trợ cho các nạn nhân khác về sau.

– Chặn tất cả các quảng cáo: quảng cáo video, quảng cáo bật lên, biểu ngữ và quảng cáo văn bản.

– Chặn trình theo dõi của bên thứ ba và bảo vệ quyền riêng tư của bạn.

– Chặn quảng cáo độc hại với phần mềm độc hại, lừa đảo và công cụ khai thác tiền điện tử.

– Bảo vệ bạn khỏi phần mềm độc hại và lừa đảo.

– Tăng tốc độ tải trang và tiết kiệm băng thông.

Hola ad remover hỗ trợ Chrome và Microsoft Edge. Bạn cài đặt theo liên kết bên dưới.

• Hola ad remover cho Chrome.
• Hola ad remover cho Microsoft Edge.

Cài đặt xong, bạn nhớ tìm và ghim Hola ad remover trong Extensions ra bên ngoài thanh công cụ trình duyệt. Bây giờ, Hola ad remover sẽ giám sát và bảo vệ bạn trước quảng cáo và hành vi theo dõi. Bạn nhìn vào biểu tượng tiện ích để biết có bao nhiêu quảng cáo được chặn trên trang.

Bạn mở bấm vào biểu tượng, nếu muốn thì có tắt tính năng chặn quảng cáo tại Block ads on this site. Hoặc không thích hiển thị số quảng cáo bị chặn trên biểu tượng thì bỏ chọn Show number in icon. Hola ad remover cũng có tính năng ẩn các thành phần trên trang web. Bạn bấm chuột phải lên nó > chọn Block element > bấm Add.

Thiết lập của Hola ad remover không có gì nhiều, bạn có thể lập danh sách các tên miền trang web muốn bỏ chặn quảng cáo.

– Bấm chuột phải vào biểu tượng Hola ad remover > chọn Extension options.

– Bạn mở thẻ Whitelisted domains.

– Bạn nhập tên miền trang web mà tính năng không hoạt động vào trống đầu tiên > bấm Add domain.

Cứ như vậy để thêm các tên miền khác.

Bạn thử mở trang web có tên miền và kiểm tra sẽ thấy tùy chọn Block ads on this site bị vô hiệu hóa. Còn khi muốn xóa khỏi danh sách trắng thì bấm chọn tên miền đó > bấm Remove selected. Nếu bạn muốn tắt Block element trong trình đơn chuột phải trình duyệt thì bỏ chọn Show ‘Block Element’ right-click menu item trong thẻ General.

SafeToOpen giống như có một chuyên gia bảo mật thông tin ngồi bên cạnh bạn để tìm kiếm các chỉ số của một trang web đáng ngờ. SafeToOpen cho bạn biết liệu một trang web có rủi ro hay không và trấn an bạn rằng trang đó có an toàn hay không.

SafeToOpen đã được thiết kế với tính riêng tư. Tiện ích mở rộng của trình duyệt chỉ phân tích các trang web yêu cầu sử dụng thông tin nhạy cảm, như mật mã và bỏ qua các trang web hợp pháp nổi tiếng như Facebook, LinkedIn, Twitter,…

SafeToOpen không theo dõi hoạt động duyệt web trừ khi nó phát hiện ra một trang web đáng ngờ. Nếu một trang web được phát hiện là đáng ngờ thì SafeToOpen sẽ thu thập:

• Địa chỉ IP công cộng của bạn.
• Tên và phiên bản trình duyệt web của bạn.
• Tên và phiên bản hệ điều hành của bạn.
• URL đáng ngờ (được sử dụng để phân tích chuyên sâu).
• Số lượng từ xuất hiện trên trang web đáng ngờ.

Sau khi phân tích, các URL đáng ngờ được che đi để chỉ phần tên miền của URL (Tên miền đủ điều kiện) được hiển thị.

SafeToOpen có thể thu thập thông tin bổ sung nếu công ty của bạn cài đặt tiện ích mở rộng trình duyệt SafeToOpen và quản trị viên của bạn đã xác định chính sách thu thập thông tin bổ sung.

SafeToOpen là tiện ích mở rộng miễn phí dành cho Chrome và các trình duyệt dùng chung nhân Chromium. Bạn vào đây hay theo liên kết bên dưới > bấm Add to Chrome > Add extension để cài đặt.

SafeToOpen Online Security and Privacy - Chrome Web Store (Free, Chrome Web Store) →

SafeToOpen sẽ bảo vệ bạn và chẳng cần thiết lập gì thêm. Bạn nhìn vào biểu tượng SafeToOpen trên thanh công cụ trình duyệt để biết độ an toàn của trang web hoặc bấm vào nó để xem.

Bạn có thể nhìn thấy các nút:

+ Trust: Khi bấm vào nút này, tiện ích sẽ không phân tích các liên kết thuộc tên miền này.

+ Report: Báo cáo trang web này (lừa đảo, độc hại) nếu bạn cảm thấy nó không tin tưởng.

+ Scan: Kiểm tra độ an toàn của trang web.

Cảnh báo khi gặp trang web đáng ngờ, bạn có thể cho phép, từ chối hay tin tưởng.

Khi bạn mở trang web, liên kết nguy hiểm hay đáng ngờ sẽ nhận màn hình tối từ SafeToOpen. Nó ngăn chặn việc truy cập, giống như WOT, Dr.Web hay một số tiện ích khác. Tiện ích cũng chặn tải file xuống nữa.

Phần thiết lập của SafeToOpen có rất nhiều tùy chọn cho bạn thực hiện. Bấm vào biểu tượng bánh răng trong giao diện tiện ích để mở.

– Stats: Bạn có thể xem thống kê các trang đã được xác minh, liên kết đáng tin cậy, đường liên kết bị báo cáo, nội dung tải xuống không an toàn,…

Thống kê hiển thị theo từng ngày theo dạng đồ thị.

– Settings: Bạn có thể bật tắt các tùy chọn như chế độ bảo vệ khỏi các trang web nguy hiểm, bảo vệ khỏi các trang web đáng ngờ, vị trí cảnh báo chính, xác thực tệp trước khi tải xuống, hiển thị cảnh báo khi được nhấp vào các liên kết không an toàn,…

– Trusted links: Bạn có thể quản lý, thêm và xóa các trang web tin tưởng.

Nếu muốn bạn có thể trích xuất chúng ra tệp CSV.

– Reported links: Xem lại các link bạn báo cáo không tin tưởng.

– Unsafe downloads: Xem lại các file tải xuống bị chặn.

– Unsafe visits: Xem lại các trang web đã truy cập không an toàn.

– Compromised accounts: Xem lại tài khoản web bị xâm phạm.

– Reset: Bạn có thể xóa dữ liệu hay đặt lại tất cả.

Nếu thấy khó khăn khi dùng tiếng Anh thì bạn dùng chức năng chuyển ngữ của trình duyệt để dịch sang tiếng Việt.

Đầu tiên, bạn cần hiểu vì sao bạn bị chặn like, share trên Facebook.

Theo chia sẻ từ chính công ty thì Facebook có thể chặn mọi người thực hiện một số hành động trên Facebook khi:

• Hệ thống bảo mật Facebook nhận thấy nội dung bạn đăng hoặc chia sẻ có vẻ đáng ngờ hoặc mang tính lạm dụng. Lệnh chặn này có thể kéo dài vài ngày.
• Các tin nhắn hoặc lời mời kết bạn mà bạn gửi bị đánh dấu là không mong muốn. Lệnh chặn này có thể kéo dài vài ngày.
• Bạn làm điều gì đó không tuân thủ Tiêu chuẩn cộng đồng Facebook. Lệnh chặn này có thể kéo dài đến 30 ngày

Nói rõ hơn, tài khoản Facebook bạn bị khóa thông thường là do bạn đã quá tay trong việc like, share, comment. Các con bot trên Facebook sẽ thường xuyên kiểm tra hoạt động các tài khoản và nếu trong thời gian ngắn bạn thực hiện nhiều hành động có dấu hiệu spam (like, share liên tục nhiều lần). Ngay lập tức có thể Facebook sẽ chặn tài khoản của bạn.

Với những lý do trên, để mở chặn like, share hay là inbox trên Facebook bạn có thể thử các cách sau đây. Việc đầu tiên bạn cần làm là phản hồi khiếu nại trên Facebook theo cách sau:

Bước 1: Vào trang https://www.facebook.com/help/contact/571927962827151 và nhập nội dung yêu cầu đội ngũ Facebook xem xét yêu cầu mở lại tài khoản của bạn. Bạn có thể nhập tiếng Việt nhưng tốt nhất lên là tiếng Anh. Nội dung có thể là “I think Facebook is no confusion in the key features of my account. Hope review. Thank Facebook Team ”

Bước 2: Bấm nút Gửi và chờ Facebook xem xét. Bạn cần lưu ý là đội ngũ hỗ trợ Facebook phần lớn làm việc nghịch múi giờ với bạn cho nên bạn submit vào ban đêm rồi đi ngủ có khi sáng đã nhận phải hồi. Trong khi buổi sáng bạn submit mà chờ đến tối không có phản hồi.

Một giải pháp khác là bạn kêu gọi cộng đồng hỗ trợ. Tuy nhiên cách này ít hiệu quả với những cá nhân thông thường vì ít người tương tác hỗ trợ, đó là post bài vào Cộng đồng trợ giúp và nhờ người dùng khác bấm vào nút Hữu ích, Khi câu trả lời của bạn được nhiều người bấm chọn là hữu ích, Facebook sẽ cho rằng tài khoản của bạn mang đến lợi ích cho cộng đồng và sẽ mở chặn ngay. Có điều cách này hên xui và gần đây có vẻ không còn hiệu quả nữa.

Giải pháp cuối cùng là nhờ một số công ty, cá nhân nhận mở khóa like, share Facebook cho bạn. Cách này thường tốn tiền và có thể bạn gặp đối tượng lừa đảo không thực sự hỗ trợ bạn.

Như vậy, cách tối nhất theo mình vẫn là cách đầu tiên, phản hồi trực tiếp với Facebook Team và chờ phản hồi. Nếu không được mở khoá có lẽ bạn phải nên chờ đến khi hết hạn khoá và rút kinh nghiệm từ “sự cố” bị khoá trước đó. Với các thao tác spam thông thường như like, share liên tục quá nhiều thì việc bị chặn cũng không lâu. Trừ khi bạn có thao tác nào nghiêm trọng vi phạm tiêu chuẩn cộng đồng mới bị khoá lâu.

Netflix là dịch vụ streaming video nổi tiếng của Hoa Kỳ nổi danh với nhiều bộ phim truyền hình và điện ảnh chất lượng như The Irishman, Stranger Things, Black Mirror, Daredevil, 13 Reasons Why,…  mà người dùng Việt Nam hiện nay đã có thể tiếp cận và xem được.

Tuy nhiên, không phải ai cũng có điều kiện mở một tài khoản Netflix để xem phim trên dịch vụ này khi giá thấp nhất (Cơ bản) của gói dịch vụ là 180 ngàn đồng với một thiết bị người dùng và cao nhất là gói Cao cấp (Premium) là 260 ngàn dành cho 4 thiết bị. 

Nếu so với các dịch vụ xem phim trả tiền khác ở Việt Nam thì Netflix khá cao như iFlix chỉ 59 ngàn, DANET là 50 ngàn (cao nhất), Film+ cũng 50 ngàn (cao nhất) hay ClipTV cũng là 50 ngàn.

Giá thành mắc hơn nhưng bù lại Netflix luôn mang lại chất lượng tốt và ổn định so với các dịch vụ đã nêu. Đặc biệt là hỗ trợ phụ đề, lồng tiếng phim với nhiều ngôn ngữ giúp người xem thêm một cách thú vị để học ngoại ngữ. Chính vì vậy mà người dùng Việt Nam vẫn yêu thích chọn lựa sử dụng Netflix.

Khi một dịch vụ được quan tâm lớn như Netflix và giá thành xem phim cao đã dẫn đến một hiện trạng đó là LỪA ĐẢO. Bạn chỉ cần bỏ 30-45 ngàn đồng mua trên Facebook là có thể xem được phim Netflix. Người bán cũng có nhiều “gói dịch vụ” cho người dùng như.

• 30 ngàn cho 1 tháng.
• 170 ngàn cho 6 tháng.
• 300 ngàn cho 12 tháng.

Thậm chí có nhiều nơi bán giá rất rẻ chỉ 20 ngàn/tháng và 200 ngàn/năm. Khi nhìn vào số tiền rẻ hơn rất nhiều khi mua gói thấp nhất một tháng của Netflix đã khiến nhiều người không thể “động lòng”.

Người bán tạo một sự hào nhoáng trước khi lừa đảo và vận dụng với một công thức.

• Để giá rẻ chấp nhận được nhưng càng rẻ càng tốt.
• Chạy quảng cáo trên Facebook để người dùng thấy page bán là lớn tạo sự an tâm.
• Tạo hình ảnh uy tín bằng cách gửi hình chụp từ người dùng đã mua hay ngụy tạo.
• Cam kết hỗ trợ người dùng khi bị trục trặc.

Nhưng “Của rẻ luôn là của ôi” mà người mua phải trả giá. Gói dịch vụ hết hạn chỉ sau vài tháng sử dụng (khi mua gói nhiều tháng) tạo lòng tin. Page người bán chặn bạn và không hồi âm hay xóa hẳn đi. Bởi đa số các tài khoản mà người bán lừa đảo cung cấp chỉ là các tài khoản dùng thử một tháng. Chúng sẽ không duy trì nữa mà bỏ trốn khi số lượng người dùng đủ lớn và có lời.

Hình ảnh người dùng sau khi mua Netflix giá rẻ bị lừa gạt. 

Đã có rất nhiều người dùng đã bị mắc lừa điển hình từ hai page là Ổ Phim và Động Phim của cùng người bán có tên là Trần Phi Long:

• Số tài khoản: 192135xxx – Ngân hàng Á CHÂU (ACB) chi nhánh Sài Gòn.
• VÍ MOMO: 0977042xxx.

Hay cá nhân Nguyễn Thành Danh (Số tài khoản: 6331000044xxxx – Ngân hàng BIDV Nguyễn Tấn Sĩ) mà rất nhiều bạn trên một page về Netflix chia sẻ, bày tỏ sự phẫn nộ, bất bình.

Có rất nhiều bạn mua gói 6 tháng và 1 năm sau vài tháng sử dụng mà người bán lừa đảo đã thành công trong việc tạo lòng tin. Nếu chỉ cần 10 người mua gói 6 tháng là người bán ẵm 1,7 triệu đồng và chưa tính các gói lẻ tháng. Đúng là làm giàu không khó. Tình trạng lừa đảo này cũng xảy ra mới đây nhưng đây chính là bài học cảnh báo sớm cho những ai ham muốn dùng Netflix giá rẻ.

Chính vì vậy, để tránh mất tiền oan và giảm chi phí xem phim Netflix, bạn nên mua gói Premium và chia nó với người thân, bạn bè quan tâm. Chi phí giảm còn 65 ngàn (bằng 2-3 tô phở) mỗi tháng, mắc hơn vài chục ngàn so với tài khoản Netflix giá rẻ hay các dịch vụ khác nhưng đừng vì tiết kiệm vài chục ngàn mà bạn phải mất tiền oan cũng như tiếp tay làm giàu cho bọn bất lương tiếp tục lừa gạt người khác.

Bài viết chỉ mang tính chất cảnh báo về hiện trạng lừa đảo bán Netflix giá rẻ trên Facebook hiện nay. Người viết không chụp mũ các nơi chia sẻ tài khoản trung thực, đàng hoàng.

Ngày 18/6, Facebook gây chú ý khi giới thiệu dự án tiền ảo Libra, thu hút không ít công ty  tài chính tên tuổi tham gia hỗ trợ quản lý.

Những tưởng tham vọng biến Libra thành đồng tiền quốc tế của Facebook dường như là không thể bị chặn đứng. Thế nhưng, không bao lâu sau, một số công ty đã lần lượt rút khỏi Hiệp hội Libra. Cụ thể là hôm 4/10, PayPal là đối tác đầu tiên rút khỏi Hiệp hội. Một tuần sau đó, eBay, Visa, Mastercard, Stripe và Mercado Pago cũng đồng loạt chia tay. Như vậy, các hãng thanh toán lớn của Mỹ đều không còn là thành viên của hiệp hội.

Từ 28 thành viên, Hiệp hội Libra đã mất đi 7. Những công ty “tháo chạy” có lý do cho hành động này. Ngoài eBay, số còn lại đều là công ty thanh toán, họ phải tuân thủ quy định chặt chẽ đối với lừa đảo, rửa tiền và các lệnh trừng phạt. Trong khi đó, chính phủ khắp thế giới nhận ra Libra có thể khó đáp ứng các yêu cầu này và các hãng thanh toán không muốn lâm vào thế khó.

Trong lá thư ngày 9/10 gửi đến CEO Visa, Mastercard và Stripe, hai thượng nghị sỹ Brian Schatz và Sherrod Brown nói rằng: “Facebook dường như muốn lợi ích khi tham gia vào hoạt động tài chính mà không bị quản lý như công ty dịch vụ tài chính”. Thông điệp của các chính trị gia rất rõ ràng: nếu Libra trở thành công cụ cho khủng bố và rửa tiền, chính Visa, Mastercard và người khác sẽ bị đổ lỗi.

Tuy vậy, ngày 14/10, những người còn lại vẫn gặp nhau tại Geneva lần đầu để thảo luận về vai trò của các bên, đồng thời cố gắng giải đáp các câu hỏi đặt ra trong “sách trắng” Libra của Marcus. Cuối cùng, mỗi thành viên sẽ ký tên vào một thỏa thuận chính thức, thể hiện cam kết gắn bó lâu dài với Libra.

Trình duyệt của Apple được cho là trang bị rất nhiều biện pháp bảo mật nhằm chống lại các hành vi độc hại như lừa đảo. Trong Safari, bộ công cụ được cho là bảo vệ người dùng được đặt tên là Fraudulent Website Warning (tạm dịch: Cảnh báo trang web gian lận) và để hoạt động chính xác, nó thu thập và gửi thông tin tới Google Safe Browsing để so sánh các liên kết với “danh sách đen” có thể giúp xác định xem các trang có an toàn không hay không.

Nhưng gần đây, người ta phát hiện ra rằng ngoài Google, Apple cũng đang gửi thông tin dữ liệu tương tự cho công ty Trung Quốc Tencent, một trong những cái tên cũng liên quan đến kiểm duyệt và hợp tác đáng ngờ với chính phủ Bắc Kinh mặc dù vẫn chưa rõ thông tin của ai và thông tin nào được gửi tới Tencent.

Trước khi truy cập một trang web, Safari có thể gửi thông tin  từ địa chỉ trang web tới Google Safe Browsing và Tencent Safe Browsing để kiểm tra xem trang web có lừa đảo hay không. Các nhà cung cấp trình duyệt an toàn này cũng có thể nhận được địa chỉ IP của bạn theo ghi chú của Apple.

Tính năng Cảnh báo trang web gian lận trong Safari có thể bị vô hiệu hóa từ cài đặt trên iPhone và iPad chạy iOS 13 (người ta tin rằng các phiên bản cũ hơn của hệ điều hành cũng có thể gửi thông tin tương tự cho Tencent). Tuy nhiên, việc chặn tính năng này đồng nghĩa với việc bạn cũng mất quyền truy cập vào hệ thống của Google, do đó, bạn sẽ bỏ lỡ tính năng bảo mật khá hữu ích này.

Apple chưa nói gì về sự hợp tác của họ với Tencent về vấn đề này, nhưng một trong những điều mà người dùng nên biết là tính năng này được bật tự động trên tất cả iPhone và iPad chạy iOS 13. Điều này có nghĩa là dữ liệu duyệt web của người dùng được gửi tới Google và Tencent bất cứ khi nào cần thiết mà người dùng không nhất thiết phải biết về nó.

Tuy nhiên nếu bạn muốn tắt tính năng này đi bạn có thể vào Settings > Safari > tắt tính năng Fraudulent Website Warning đi.

Hiện tại họ đã cập nhật trang chính sách nội dung bị hạn chế và đã liệt kê các dịch vụ cho vay lãi suất cao hoặc những dịch vụ có APR (Thuật ngữ tỷ lệ phần trăm phí hàng năm) cao hơn 36% cũng như các ứng dụng cho vay cá nhân. Mặc dù Play Store trước đây là một thị trường miễn phí, nhưng giờ đây họ nghiêm ngặt hơn trong việc giám sát nội dung mà các ứng dụng và trò chơi này mang lại để tránh người dùng bị lừa hoặc dùng các dịch vụ đắt tiền một cách vô lý.

Dĩ nhiên các ứng dụng ngân hàng và thậm chí ứng dụng của bên thứ ba để đầu tư, lập ngân sách, v.v., cũng có những ứng dụng liên quan đến khoản vay được cho phép trên Play Store nhưng những gì Google đang xử lý hiện nay là các ứng dụng mang tính chất lừa đảo, đặc biệt là những ứng dụng áp dụng lãi suất cao.

Không có bất kỳ thông báo nào, Google đã cập nhật trang chính sách nội dung bị hạn chế và bây giờ những ứng dụng cung cấp 36% trở lên APR sẽ không còn được phép trên Play Store. Các ứng dụng cho vay hiện cũng sẽ được yêu cầu tiết lộ những thông tin như APR, thời gian trả nợ tối thiểu và tối đa và một ví dụ về tổng chi phí của khoản vay. Họ đang hy vọng rằng điều này sẽ loại bỏ các ứng dụng cho vay có hại từ những ứng dụng hợp pháp.

Cũng bao gồm trong các ứng dụng bị hạn chế của họ là những ứng dụng cung cấp các khoản vay cá nhân phải được hoàn trả trong 60 ngày. Những khoản này được gọi là các khoản vay ngắn hạn hoặc thanh toán trong ngày. Họ cũng đang cấm các ứng dụng tài chính chỉ liên kết với các ứng dụng của bên thứ ba đang cung cấp các loại sản phẩm này.

Google đã hạn chế nội dung của một số ứng dụng trên Play Store, bao gồm các ứng dụng tài chính được sử dụng để khai thác tiền điện tử. Họ cũng đã nghiêm ngặt hơn trong việc cấm các ứng dụng đánh bạc và các ứng dụng khác có liên quan đến các hoạt động bất hợp pháp, cố gắng biến nó thành một không gian an toàn cho người dùng Android.

Hiện tại không rõ là chính sách này được áp dụng cho store Việt thế nào vì mình thấy vẫn còn rất nhiều ứng dụng cho vay online xuất hiện trên chợ này với nguồn gốc không rõ ràng.

Theo Công an thành phố Hà Nội, Payasian là ứng dụng ví điện tử thanh toán mobile, cho phép chuyển đổi giữa các tiền tệ quốc gia và tiền điện tử.

Xuất hiện tại Việt Nam từ đầu năm 2019 và được quảng cáo có chức năng thanh toán trực tuyến mọi loại tiền tệ của các quốc gia trên thế giới. Chỉ cần đầu tư mua đồng tiền ảo có tên là PayA ở trong ví điện tử Payasian, vài năm sau người đầu tư sẽ nhận lãi “khủng”, ngoài ra còn nhận hoa hồng rất cao nếu mời thêm được nhà đầu tư mới.
Cụ thể, để tham gia người đầu tư phải nộp số tiền tối thiểu là 100 USD tiền quỹ bảo chứng (quy đổi ra tiền PayA). Khi bảo chứng xong thì người đầu tư (F0) sẽ được hoàn lại từ 20% – 25% số PayA đã bảo chứng, số tiền này sẽ được bán ra hoặc tiếp tục được mang vào bảo chứng.

Sau đó, khi F0 giới thiệu người đầu tư là F1 tham gia sẽ được 30% số tiền bảo chứng mà F1 được hoàn lại; mời được những người F2 thì sẽ được 20% số tiền bảo chứng của người sau theo hình kim tự tháp, tất cả hoa hồng đều được trả bằng tiền ảo từ quỹ bảo chứng.

Tuy nhiên, thực tế khi khách hàng nạp tiền vào ứng dụng họ không được hưởng ưu đãi gì ngoài tờ giấy có ghi họ tên và mã số, đồng thời số tiền nạp vào cũng không thể sử dụng, còn có nguy cơ sẽ không lấy lại được tiền.

Ngân hàng Nhà nước Việt Nam cho biết, trong tổng số 30 tổ chức được cấp phép dịch vụ trung gian thanh toán không phải ngân hàng, không có tổ chức nào có dịch vụ ví điện tử có tên gọi Payasian.

Theo Sở Công thương thành phố Hà Nội, Công ty cổ phần Payasian chưa được Cục Cạnh tranh và Bảo vệ người tiêu dùng cấp Giấy chứng nhận đăng ký hoạt động bán hàng đa cấp. Đồng thời, đối tượng kinh doanh theo phương thức đa cấp của Công ty không phải là hàng hóa thuộc trường hợp bị cấm theo quy định tại khoản 1 Điều 4 Nghị định số 40/2018/NĐ-CP.

Theo quy định tại Nghị định số 40/2018/NĐ-CP ngày 12/3/2018 về quản lý hoạt động kinh doanh theo phương thức đa cấp: Hoạt động kinh doanh theo phương thức đa cấp chỉ được thực hiện đối với hàng hóa. Mọi hoạt động kinh doanh theo phương thức đa cấp với đối tượng không phải là hàng hóa đều bị cấm; doanh nghiệp muốn hoạt động bán hàng đa cấp phải được cấp giấy chứng nhận đăng ký hoạt động bán hàng đa cấp.

Như vậy, theo Công an Hà Nội, ví điện tử PayA hiện chưa được cơ quan chức năng cấp phép, số tiền nạp vào ví điện tử PayA không thể sử dụng. Hoạt động của Công ty cổ phần Payasian có dấu hiệu huy động vốn, kinh doanh đa cấp trái phép và lừa đảo chiếm đoạt tài sản.

Những ai đã nạp tiền vào ví điện tử Payasian có thể đến Phòng An ninh mạng và phòng chống tội phạm công nghệ cao (55 Lý Thường Kiệt, Hoàn Kiếm; số điện thoại 0692194227) để trình báo hoặc cung cấp thông tin.

Hãy tưởng tượng một ứng dụng tạo file GIF đơn giản dành cho Android có sẵn trên Google Play, tự động tính phí người dùng là 214,99EUR (​​253USD) để tiếp tục sử dụng ứng dụng này sau thời gian dùng thử ba ngày. Hoặc một ứng dụng đọc mã QR hoàn toàn chẳng có chức năng gì đáng kể “được” nhà phát triển tính phí 104,99EUR để tiếp tục sử dụng 72 giờ sau khi được tải xuống. Đây chính là các fleeceware.

Các nhà nghiên cứu tại SophosLabs đã phát hiện ra ít nhất 15 ứng dụng đã được tải xuống hàng triệu lần với các mức thu phí khủng khiếp kể trên. Nghiêm trọng hơn, bằng cách khai thác lỗ hổng trong chế độ cấp phép cửa hàng Play, hành vi này dường như là hợp pháp.

Hành vi “lừa đảo hợp pháp” này khai thác hành vi sử dụng ứng dụng cho phép người dùng tải xuống ứng dụng theo thời hạn giấy phép dùng thử, trong trường hợp này, kết thúc sau vài ngày. Rõ ràng hành vi này là hợp pháp, người dùng tự tìm ứng dụng và tải về, ứng dụng cũng cung cấp tính năng như giới thiệu (ví dụ: đọc QR-code). Điều quan trọng, các ứng dụng yêu cầu người dùng nhập thông tin thanh toán của họ trong thời gian dùng thử (dĩ nhiên chưa bị trừ tiền), điều mà hầu hết người dùng có thể cho rằng sẽ không ảnh hưởng nếu họ gỡ cài đặt ứng dụng.

Và có thể người dùng không tưởng tượng được một mức tính phí rất lớn mà các ứng dụng fleeceware này lạm dụng nên họ mất một số tiền khá lớn. Các nhà nghiên cứu của SophosLabs đã phát hiện ra ba ứng dụng tính phí 219,99EUR cho quyền truy cập đầy đủ tính năng ứng dụng, năm ứng dụng khác tính phí 104,99EUR và một ứng dụng tính phí 114,99EUR. Và bất ngờ chưa, một trong những ứng dụng ‘phần mềm’ này có hơn 10 triệu lượt tải xuống, hai ứng dụng có 5 triệu, phần còn lại từ 5.000 đến 50.000 lượt tải.

Bạn đừng nghĩ là dễ dàng để lấy lại tiền bạn đã thanh toán bằng cách sử dụng các tính năng moneyback vì rõ ràng “hành vi” của ứng dụng là hợp pháp. Lỗi là ở bạn!

Nhà phân tích phần mềm độc hại SophosLabs, Jagadeesh Chandraiah, cho biết: “Chúng tôi chưa từng thấy các ứng dụng được bán ở mức giá này trước đây”. Rõ ràng đây là hành vi lừa đảo. Nhưng Google dường như không nhận thấy vấn đề gì cho đến khi các nhà nghiên cứu báo cáo danh sách các ứng dụng này như trường hợp 25 ứng dụng “mã độc” được báo cáo gần đây.

Vì bản thân các ứng dụng không tham gia vào bất kỳ “hoạt động độc hại” truyền thống nào, nên về cơ bản chúng vẫn tuân theo các quy tắc của Google và hãng không dễ dàng loại bỏ chúng khỏi Play Market.

Dù gì đi nữa, vấn đề lớn vẫn nằm ở bạn. Hãy luôn cẩn thận với những hành vi này. Và bạn lưu ý là nghiên cứu này dành cho Android, nhưng iOS cũng có những vẫn đề tương tự.

Theo Sophos

Chị Trần Ngọc Mai – ngụ tại Q.8, TP.HCM – bất ngờ nhận được tin nhắn trúng thẻ quà tặng trị giá 200.000 đồng từ MoMo. Tài khoản có tên MoMo tự xưng là nhân viên của VĐT MoMo thuộc Công ty cổ phần Dịch vụ di động trực tuyến (M-Service) yêu cầu chị Mai thực hiện các thao tác theo hướng dẫn.

Đầu tiên, tài khoản giả mạo này hỏi chị Mai đã nhận được 200.000 đồng chưa, sau đó cho biết đã gặp sự cố trong quá trình chuyển tiền, cần chị Mai cung cấp số điện thoại, chứng minh nhân dân, địa chỉ email để kiểm tra.

Tiếp đến, đối tượng này sử dụng số điện thoại của chị Mai để đăng nhập vào ví MoMo, đồng thời thông báo cho chị Mai có một mã OTP mới được gửi đến số điện thoại của chị và yêu cầu chị nhanh chóng chụp màn hình gửi lại để hệ thống xác thực. Chị Mai hỏi cần mã OTP để làm gì, đối tượng này nói muốn xác minh xem chị có phải là chủ ví và đang sử dụng ví hay không.

Ví điện tử đang trở thành đích nhắm của kẻ xấu

“Trong thời gian này, bọn chúng yêu cầu tôi không được đăng nhập vào VĐT để hệ thống xác thực và kiểm tra. Tôi tin lời làm theo, ai ngờ bọn chúng xâm nhập vào VĐT, đổi mật khẩu, chuyển toàn bộ số tiền 10 triệu đồng từ ngân hàng được liên kết sang ví. Không chỉ nickname này nhắn tin đến mà sau đó còn mấy nickname tên “ví MoMo” hoặc “MoMo ví” nhắn cho tôi. Không chỉ nhắn tin, một số bạn bè tôi còn bị bọn chúng gọi điện thoại, hỏi đủ thứ gây rối trí, rồi sau đó ra tay” – chị Mai kể.

Bất cứ khách hàng nào cũng có thể trở thành nạn nhân của bọn tội phạm này, bởi hiện có nhiều fanpage (một trang trên mạng xã hội Facebook) mang tên VĐT MoMo. Khách hàng không thể nào biết đâu là fanpage thật của Công ty M-Service, đâu là fanpage giả mạo.

Bọn tội phạm còn thông qua các ứng dụng trên điện thoại di động để lừa khách hàng cung cấp thông tin VĐT. Chị Võ Minh Ngọc – ngụ tại Q.3, TP.HCM – cho biết, chị đang sử dụng OLAVA – một ứng dụng cho vay tiền ngắn hạn thông qua điện thoại thông minh.

Mới đây, bỗng có một nick OLAVA trên Zalo nhắn tin yêu cầu chị Ngọc cung cấp thông tin về VĐT MoMo, thông tin tài khoản ngân hàng mà chị đang sử dụng. Cứ nghĩ do mình vay tiền nên ứng dụng này đòi hỏi phải cung cấp thông tin để xác minh, chị Ngọc liền làm theo yêu cầu.

“Bọn chúng thâm nhập vào VĐT của tôi rồi đổi mật khẩu, nạp tiền từ ngân hàng liên kết vào VĐT MoMo. Hiện VĐT của tôi liên kết 3 ngân hàng; cũng may, tôi chỉ cung cấp thông tin của ngân hàng BIDV và trong tài khoản ngân hàng này chỉ còn 300.000 đồng nên số nên số tiền thiệt hại không nhiều.

Đại diện Công ty M-Service (đơn vị chủ quản ví MoMo) thừa nhận, gần đây, thông qua mạng xã hội Facebook, một số đối tượng giả mạo nhân viên công ty để xin thông tin, ảnh chụp số điện thoại, mã OTP, mật khẩu rồi đánh cắp tài khoản và lấy tiền của người dùng. Bọn chúng lập tài khoản có nickname là “ví MoMo”, dùng logo MoMo làm avatar để tạo sự tin tưởng rồi gọi hoặc nhắn tin đến khách hàng bằng Facebook messenger và thông báo khách hàng nhận được khoản thưởng 200.000 đồng trong ví MoMo.

Ngoài ra, khi thấy khách hàng chia sẻ trên Facebook rằng đang gặp lỗi giao dịch, bọn chúng sẽ lợi dụng tình huống khẩn cấp để kết bạn, chủ động nhắn tin với khách hàng và yêu cầu cung cấp số điện thoại, cung cấp ảnh chụp OTP với danh nghĩa hỗ trợ giao dịch.

Tuy nhiên, đại diện doanh nghiệp này nhấn mạnh, MoMo “chính chủ” không bao giờ gọi từ Facebook messenger, không kết bạn với khách hàng, không bao giờ yêu cầu khách hàng cung cấp mã OTP, mật khẩu. Nếu MoMo tặng quà may mắn cho khách hàng, sẽ tặng thẳng vào ví MoMo và gửi email chính chủ hotro@momo.vn đến địa chỉ của khách hàng. Trên fanpage MoMo chính chủ, có dấu tách xanh do Facebook cung cấp, tổng đài duy nhất gọi ra từ MoMo có số 02873 011 818.

Đại diện OLAVA cũng cho biết, chỉ liên hệ với khách hàng qua fanpage OLAVA – VAY TIỀN ONLINE hoặc OLAVA – VAY TIỀN NHANH trên Facebook; tài khoản OLAVA với số điện thoại 0906 608 816 trên Zalo; thông báo trực tiếp qua ứng dụng OLAVA và không qua bất cứ kênh nào khác.

OLAVA chỉ yêu cầu khách hàng cung cấp thông tin tài khoản ngân hàng qua ứng dụng OLAVA, không yêu cầu cung cấp thêm bất kỳ số tài khoản ngân hàng nào khác hay chuyển tiền đến tài khoản nào khác.

Thông tin tài khoản ngân hàng của OLAVA cũng ghi rõ trên ứng dụng là: OLAVA>TÔI>THÔNG TIN THANH TOÁN để khách thuận tiện trong việc thanh toán. Bất cứ ai yêu cầu khách chuyển tiền đến số tài khoản mà không có thể hiện trên ứng dụng OLAVA đều là giả mạo.

Cụ thể, ngày 23/7/2018, anh Thái Thiện Toàn (TP.HCM) nhận được mail mạo danh từ một ngân hàng ở Chicago, với nội dung xác nhận thân nhân.

Đi kèm email xác nhận là thông báo về việc anh được thừa hưởng mức tài sản mà trước đây cha của anh là ông Thái Thiện Thắng có gửi tại ngân hàng và hiện tại ông Thắng đã qua đời. Mức ký gửi là 1 bitcoin (tương đương tầm 9.000 USD theo giá trị hiện hành) nhưng giá trị 1 bitcoin gửi tại ngân hàng hiện tại đã nâng lên mức 6,2 bitcoin sau khoảng thời gian 4 năm.

Phiếu thông báo lãi suất quy đổi sau 4 năm gửi 1 bitcoin anh toàn nhận được.

Phía cung cấp thông tin đều hoàn toàn trùng khớp về  từ tên tuổi, thời gian mất… của người cha quá cố đều hoàn toàn trùng khớp 100%. Điều này vô tình khiến anh Toàn tin tưởng vào chiêu thức lừa đảo và cung cấp những thông tin liên quan một cách tự nguyện.

Sau khi lấy được lòng tin từ phía nạn nhân, nhóm lừa đảo lại tiếp tục yêu cầu anh Toàn cung cấp thông tin CMND, passport và các thông tin khác. Dựa vào CMND, nhóm lừa đảo lại tiếp tục tạo một ví blockchain (ví chứa bitcoin, dùng để chuyển tiền ảo nhanh và không mất phí). Theo đó, password của ví blockchain này cũng được phía lừa đảo cung cấp, dưới tên đăng nhập của anh Thiện Toàn.

“Đến gần cuối tháng 7, bên phía mạo danh ngân hàng nói là sắp hết hạn hợp đồng, để duy trì bitcoin phải làm theo hướng dẫn là chuyển vào tài khoản ví mà phía đơn vị tạo cho tôi 0,5 bitcoin, trị giá khoảng 100 triệu đồng để gia hạn hợp đồng”, anh Toàn chia sẻ.

Do cảnh giác, lại thêm nghi ngờ cách đây 4 năm khi ba anh Toàn còn sống, công nghệ và bitcoin chưa phát triển mạnh ở Việt Nam, ba anh lại không rành về công nghệ nên anh Toàn đã không “sập bẫy”. Nếu không, nguy cơ anh mất trắng 100 triệu đồng là… dễ như chơi.

Ông Võ Đỗ Thắng  – Giám đốc trung tâm đào tạo quản trị mạng và an ninh mạng quốc tế Athena cho biết, trước đây, có rất nhiều các chiêu trò lừa đảo quốc tế thông qua hình thức gửi email đến cho người dùng Việt.

Phổ biến nhất là nhóm lừa đảo sẽ gửi email đến nạn nhân và tuyên bố rằng người nhận email là thân nhân của vua ở châu Phi, thân nhân của tỷ phú ở nước ngoài… Đồng thời nói rằng vì tin tưởng người nhận email nên sẽ chuyển cho người này 5, 10 triệu USD dưới dạng “ký gửi” để cho người này đầu tư.

Nhóm lừa đảo hướng dẫn anh Toàn cách tạo ID trên ví tiền ảo blockchain.

Bên cạnh đó, muốn nhận được khoản tiền đầu tư này thì phải chuyển ngược lại cho bên lừa đảo 5.000, 10.000 USD để tiến hành làm thủ tục chuyển tiền từ tài khoản ngân hàng quốc tế qua Việt Nam. Kết quả là rất nhiều người sụp bẫy lừa đảo.

Riêng với trường hợp lừa đảo thừa kế bitcoin kể trên, ông Thắng nói thêm, sau khi thu thập đủ thông tin, nhóm lừa đảo sẽ tạo ra một kịch bản hoàn chỉnh để dụ dỗ đối tượng vào tròng, hiện tại ông đã ghi nhận và nắm được trường hợp của nạn nhân Thái Thiện Toàn.

“Tinh vi ở chỗ, kẻ xấu lợi dụng thông tin về người thân và thân nhân, rất chặt chẽ theo từng bước khiến người bị lừa rơi vào bẫy dễ dàng,… Chỉ ghi nhận được một trường hợp nhưng tôi nghĩ là còn rất nhiều người đã bị dính bẫy nhưng chưa phát hiện được.

Do vậy, khi nhận thông tin dạng này thì người nhận phải yêu cầu in sao kê, lịch sử, ngày người thân gửi tiền, chứ không thể thông qua lời nói, thông tin chưa xác thực mà đã vội tin. Việc nhận tiền thừa hưởng thì phải tới tòa án, chứng minh nhân thân thì mới có thể nhận được quyền thừa kế. Chứ không có bất kỳ tổ chức nào cũng có quyền nói tới việc thừa kế này.

Việc thừa kế ở các quốc gia khác đều phụ thuộc hoàn toàn vào tòa án, chứ không riêng lẽ thông tin từ một đơn vị ngân hàng, hay tổ chức tài chính nào. Riêng tại Việt Nam, quy định này vẫn còn khá lỏng lẻo nên một số nạn nhân dễ dàng sụp bẫy mà không biết.”, ông Thắng cảnh báo.

Cục Cạnh tranh và Bảo vệ người tiêu dùng (Bộ Công Thương) liên tục tiếp nhận thông tin từ một số Công ty tài chính và người tiêu dùng về tình trạng mạo danh Công ty tài chính nhằm chiếm đoạt tiền.

Nhân danh “bảo mật tốt hơn” để lừa đảo

Chị Trịnh Thu H. (ngụ tại Q.9, TP.HCM) cho biết, chị sở hữu thẻ visa của VPBank được 5 năm nay. Mới đây, chị bất ngờ nhận được email từ địa chỉ ebank@ebank.vpbank.com.vn, yêu cầu nhập lại thông tin cá nhân kể cả số thẻ, ngày hết hạn, mã xác minh thẻ (còn gọi là mã CVV, là 3 chữ số in ở mặt dưới thẻ).

Phía gửi thư nhân danh “gần đây, ngân hàng (NH) nhận được một báo cáo an ninh công cộng địa phương và thấy rằng nhiều thẻ tín dụng đã bị người lạ đánh cắp” nên khách hàng cần mở trang web http://ebank.vpbank.com.vn/security.html và điền chi tiết về thẻ để bảo mật tốt hơn.

Nhận thấy tên website trên không giống như website của VPBank mà mình thường truy cập (https://www.vpbank.com.vn), chị H. gọi đến tổng đài NH này thì được biết đã bị kẻ xấu dùng email giả để đánh cắp thông tin thẻ tín dụng.

Đại diện VPBank cho biết, gần đây, NH cũng phát hiện một số thư điện tử giả danh VPBank gửi cho khách hàng, hướng dẫn khách hàng cách thức bảo mật thẻ tín dụng, tài khoản thanh toán và gợi ý cung cấp thông tin thẻ theo một đường dẫn được cung cấp sẵn.

NH đã nhanh chóng thực hiện các biện pháp ngăn chặn việc lừa đảo nêu trên. Đến nay, VPBank chưa nhận được phản ánh của khách hàng về việc bị đánh cắp tài khoản.

Vào đầu tháng 7/2018, NH Nông nghiệp và Phát triển nông thôn (Agribank) cũng cảnh báo về việc xuất hiện giao dịch lừa đảo qua email. Cụ thể, đã có một số khách hàng thông báo họ chuyển tiền nhưng không đến đúng người nhận do đã bị “hack” mail.

Kẻ lừa đã xâm nhập vào hệ thống email của khách hàng và đối tác để thay đổi thông tin về người hưởng trên hợp đồng hoặc bổ sung phụ lục hợp đồng, các chứng từ liên quan.

Theo tiến sĩ Chu Nguyên Bình – Phó tổng giám đốc NH Thương mại cổ phần Bắc Á – thủ đoạn của tội phạm công nghệ cao ngày càng được “nâng cấp”, thay đổi liên tục theo thời gian.

Chẳng hạn, vào năm 2017, rộ lên thủ đoạn sử dụng điện thoại giả danh công an yêu cầu chuyển tiền vào tài khoản; lắp đặt thiết bị tại ATM/POS để sao chép dữ liệu, làm giả thẻ rút tiền; cung cấp một số đường link có giao diện rất giống giao diện đăng nhập internet banking của NH; giả vờ mua hàng, sau đó chuyển khoản trực tiếp qua dịch vụ Western Union hoặc MoneyGram từ nước ngoài về rồi lừa đảo nạn nhân để đánh cắp thông tin.

Đến đầu năm 2018, rộ lên thủ đoạn yêu cầu nạn nhân đăng ký dịch vụ internet banking bằng số điện thoại do chúng cung cấp.

Theo kế hoạch đến năm 2020, Việt Nam sẽ có 95% NH triển khai dịch vụ NH trực tuyến (internet banking, mobile banking) và 30% NH triển khai dịch vụ NH số. NH số sẽ là tương lai của ngành NH và đây cũng có thể là mảnh đất màu mỡ để tội phạm công nghệ cao bày ra nhiều thủ đoạn lừa đảo tinh vi hơn.

Ý thức bảo mật phải được đề cao

Từ vụ mới đây nhất của VPBank, các chuyên gia cho rằng, tội phạm đã chuẩn bị kỹ lưỡng. Chúng đã tạo sự chú ý với khách hàng bằng cách đề cập đến việc nhiều thẻ tín dụng bị đánh cắp, gửi email trong bối cảnh VPBank cũng vừa gửi thông báo cho khách hàng (tháng 6/2018) về việc tăng cường bảo mật thông tin thẻ thanh toán.

Theo phó giám đốc một chi nhánh NH thương mại tại TP.HCM, ý thức bảo mật của người dân giúp ích rất nhiều cho NH trong việc đấu tranh, ngăn chặn loại hình tội phạm này.

Theo vị phó giám đốc này, trong hầu hết các phương thức lừa đảo, bọn tội phạm đều dẫn dắt nạn nhân để thực hiện được mục đích rút/chuyển tiền từ thẻ (tất cả loại thẻ). Hiện nay, hầu hết các NH đều triển khai internet banking và đều có mật khẩu OTP.

Đây là mật khẩu sử dụng một lần do NH cung cấp, được gửi về điện thoại qua tin nhắn SMS với mỗi yêu cầu giao dịch, nhằm gia tăng sự an toàn cho khách hàng. OTP sẽ mất hiệu lực trong vài phút, nên nếu đối tượng rút/chuyển tiền từ một địa điểm khác, phải gọi cho khách hàng để lấy mã OTP.

“Đối tượng ở xa, khi nhận được mã OTP từ khách hàng, phải mất vài phút, mã không còn hiệu lực. Nhưng có khách vẫn tiếp tục cung cấp mã OTP lần hai, lần ba, thậm chí hàng chục lần, cho đến khi kẻ lừa đảo thực hiện trót lọt giao dịch mới biết mình bị lừa” – vị phó giám đốc trên ngao ngán.

Khả năng đòi lại tiền trong các vụ lừa đảo là rất khó. Do đó, khách hàng cần thận trọng, phải xác định chính xác mình đang thực hiện giao dịch đúng địa chỉ của tổ chức tài chính hoặc đúng trang thương mại điện tử uy tín; không đăng nhập hay giao dịch trực tuyến khi thấy có dấu hiệu bất thường.

“Để bảo mật thẻ tín dụng và tài khoản NH, khách hàng tuyệt đối không cung cấp thông tin đăng nhập, thông tin tài khoản, mã OTP cho bất kỳ ai, kể cả nhân viên NH; không đăng nhập vào những website lạ hoặc nghi ngờ là website lạ; không cung cấp thông tin in trên thẻ tín dụng, thẻ ghi nợ, thẻ ATM như số thẻ, họ tên, ngày cấp, ngày hết hạn, mã CCV cho bất kỳ ai. Trong trường hợp có nghi ngờ, cần liên hệ ngay với đường dây nóng của NH để được hướng dẫn chi tiết” – đại diện VPBank khuyến cáo.

Mới đây, hãng xe Mazda Việt Nam ra thông báo đến khách hàng cảnh báo về việc xuất hiện một số trang Facebook giả mạo Mazda Việt Nam và đăng thông tin sai sự thật, có dấu hiệu lừa đảo. Theo đó, các trang như “Mazda Việt Nam”, “Mazda 6 2018 Việt Nam” là 2 trang Facebook giả mạo Mazda Việt Nam và đăng thông tin sai sự thật, có dấu hiệu lừa đảo khi yêu cầu người tham gia chuyển tiền trước để nhận được giải thưởng.

Thông tin từ Mazda cho hay, ngoài 2 trang trên hiện nay vẫn còn nhiều trang lừa đảo khác với các nội dung tương tự. Dấu hiệu chung của các trang này là đăng những thông tin khuyến mại lớn như trúng thưởng xe Mazda và yêu cầu khách hàng bình luận, chia sẻ hoặc thậm chí bắt buộc người tham gia phải gửi trước tiền để giữ một suất nhận giải.

Đồng thời, Mazda Vietnam cũng khuyến cáo đến khách hàng nâng cao cảnh giác đối với các trang có nội dung lừa đảo như trên, tránh thiệt hại về tài sản đáng tiếc xảy ra.

Cùng đó, trang thông tin chính thống từ Mazda Việt Nam có dấu tích xanh “chính chủ” do Facebook cấp, người dùng cần phân biệt rõ để tránh bị lừa đảo.

Đây không phải lần đầu tiên các thương hiệu lớn, phổ biến tại Việt Nam bị giả mạo trang Facebook để lừa người dùng mạng xã hội. Ngày 12/7/2017, Toyota từng đăng khuyến cáo về trang Fanpage giả Toyota Việt Nam truyền bá thông tin tặng 05 xe CAMRY cho 05 khách hàng may mắn nhân dịp 80 năm thành lập công ty. Đáng nói là Fanpage này đang được like, comment, và share rất nhiều. Được biết, năm 2016, Toyota VN cũng từng đưa ra cảnh báo tương tự khi xuất hiện trang giả mạo của hãng này.

Nhiều doanh nghiệp Việt Nam khi tìm kiếm các nhà sản xuất, xuất khẩu Thái Lan trên mạng internet và tiến hành giao dịch trong khi chưa xác minh đầy đủ thông tin về đối tác. Lợi dụng tâm lý chủ quan, ham rẻ và thiếu nghiệp vụ ngoại thương của một số doanh nghiệp Việt Nam nên đã xảy ra nhiều vụ việc doanh nghiệp Thái Lan lừa tiền đặt cọc của các nhà nhập khẩu Việt Nam và không chịu giao hàng, nhiều nhất là đối với mặt hàng giấy A4.

Từ thực tế trên, Bộ Công thương khuyến cáo đối với doanh nghiệp Việt Nam khi giao dịch với đối tác cần phải xác minh rõ các đối tác, đặc biệt là các đối tác lần đầu giao dịch, hạn chế tìm kiếm và giao dịch với các khách hàng trên các trang web không uy tín và không kiểm chứng thông tin doanh nghiệp.

Do khoảng cách địa lý giữa Việt Nam và Thái Lan tương đối gần, đường bay thuận tiện, doanh nghiệp nên trực tiếp sang địa bàn để thẩm định và làm việc trực tiếp với đối tác hoặc có thể nhờ các kênh chính thống như Thương vụ Việt Nam xác minh thông tin.

Theo quy định, các doanh nghiệp Thái Lan đăng ký giấy phép kinh doanh với Cục Phát triển Doanh nghiệp (Department of Businesss Development). Thông tin đăng ký doanh nghiệp đăng tải tại cổng thông tin www.dbd.go.th/Applications/cds/. Để tránh trường hợp mạo danh, lừa đảo, cần kiểm tra kỹ thông tin về tên doanh nghiệp, số điện thoại liên hệ và địa chỉ email sử dụng tên miền công ty thay vì các tên miền công cộng như yahoo, gmail,…

Bên cạnh dó, trong quá trình trao đổi, tuyệt đối không chia sẻ thông tin cá nhân, thực hiện các giao dịch theo yêu cầu của đối tác (chuyển tiền làm visa, thanh toán trước giá trị lô hàng, chi trả các chi phí phát sinh). Đối với các giao dịch trong quá trình làm việc, yêu cầu đối tác cung cấp thông tin đầy đủ kèm theo hóa đơn để tiện xác minh với cơ quan có thẩm quyền.

Liên quan đến thanh toán xuất nhập khẩu, khi đàm phán và ký kết hợp đồng, doanh nghiệp Việt Nam nên lựa chọn phương thức thanh toán, phương thức giao hàng an toàn; hợp đồng phải quy định rõ điều khoản bồi thường và cơ quan giải quyết tranh chấp để làm cơ sở cho việc giải quyết khi tranh chấp phát sinh; không ký kết hợp đồng và gửi qua hình thức điện tử, chia sẻ trên các ứng dụng mạng xã hội (viber, facebook, line, etc) hay qua email; không chấp nhận hình thức thanh toán TT (trả trước một phần của tổng giá trị giao dịch) khi chưa biết rõ về doanh nghiệp đối tác bởi đã có nhiều doanh nghiệp Việt Nam không liên lạc được với đối tác Thái Lan sau khi chuyển tiền.

Trên Facebook gần đây đã xuất hiện nhiều trang quảng cáo đổi tiền thật lấy tiền giả với tỷ lệ 1 triệu tiền thật lấy 7 triệu tiền giả. Người dùng mạng xã hội nên cảnh giác để không bị mắc bẫy các đối tượng lừa đảo.

Tiền giả được quảng cáo trên trang Facebook buôn tiền giả.

Trên Facebook có rất nhiều tài khoản tung lên các chiêu quảng cáo dịch vụ dùng tiền thật mua tiền giả. Chỉ cần tìm kiếm “Buôn tiền giả” hoặc “Buôn bán tiền giả” là có hàng chục trang Facebook kiểu này đang tồn tại.

Ví dụ, Một trang Faceboook Buon Tien Gia mới đây đã đưa ra lời mời chào: “Đổi 1 triệu tiền thật lấy 7 triệu tiền giả. Tiền giả giống 99% tiền thật, dùng để chi tiêu nhà hàng, khách sạn, đi chợ, mua xăng không ai phát hiện được”. Phương thức giao dịch của bọn chúng là sau khi có người liên hệ, bọn chúng sẽ hướng dẫn người muốn đổi tiền giả chuyển tiền trước vào tài khoản ngân hàng, sau đó sẽ có nhân viên giao hàng (tiền giả) tận nơi. Hình ảnh quảng cáo là hàng đống tiền các mệnh giá 100.000 đồng, 200.000 đồng, 500.000 đồng… Facebook này còn quảng cáo số lượng tiền giả sản xuất hàng ngày lên đến hàng tỷ đồng.

Đại diện PC50 Công an Hà Nội khẳng định, những trang Facebook đăng tải thông tin như vậy là giả mạo, lừa đảo. Đã có không ít người vì hám lợi đã giao dịch chuyển tiền trước theo yêu cầu của các chủ tài khoản trên, nhưng rồi đợi mãi không thấy tiền giả chuyển lại thì mới biết là mình bị lừa. Phần lớn những kiểu lừa đảo này có ít người quan tâm. Nhưng cũng có một số người do nhận thức và ý thức hạn chế nên đã bị dính bẫy.

Trong năm 2016, PC50 đã đề nghị xử lý hình sự 23 đối tượng và bàn giao nhiều đối tượng khác cho cơ quan có thẩm quyền xử lý người có hành vi sử dụng mạng xã hội để lừa đảo, chiếm đoạt tài sản. Trong đó, tỉ lệ người vi phạm lừa đảo, chiếm đoạt tài sản chiếm gần 50%.

Thời gian gần đây, Công an nhiều tỉnh, thành đã liên tục cảnh báo người dân về các chiêu thức lừa đảo qua các mạng xã hội như Zalo, Facebook, Skype… mà có khá nhiều nạn nhân bị sa bẫy. Trong đó tình trạng lên mạng làm quen rồi gặp gỡ sau đó trộm tài sản, hoặc chiêu lừa tình qua mạng xã hội để chiếm đoạt tài sản xảy ra khá nhiều. Công an Tây Ninh vừa qua đã bắt một số nhóm đối tượng phạm tội lên mạng xã hội Facebook hoặc Zalo để kết bạn làm quen với các nam thanh niên. Sau khi tạo được mối quan hệ thân thiết, đối tượng hẹn gặp mặt “con mồi” rồi rủ đi uống cà phê, ăn nhậu, karaoke. Tiếp đó, giả vờ mượn xe đi đón bạn đến chơi, mua card điện thoại… chiếm đoạt xe tẩu thoát. Có được “chiếm lợi phẩm”, cả nhóm mang xe qua Campuchia bán lấy tiền mua ma túy sử dụng và tiêu xài. Hết tiền, cả bọn lại thay đổi chỗ ở và đổi tên Facebook, Zalo tiếp tục gây án.

Để tránh sự phát hiện của cơ quan chức năng, hàng ngày, bọn chúng thường xuyên thay đổi chỗ ở bằng cách thuê nhà nghỉ ở chung. Cả bọn phân công nhiệm vụ cụ thể cho từng thành viên trong nhóm. Trong đó, các đối tượng giả nữ lên mạng xã hội Facebook hoặc Zalo để kết bạn làm quen với các nam thanh niên. Khi nam thanh niên thấm tình, chúng sẽ hẹn gặp mặt rồi giả vờ mượn xe đi đón bạn đến chơi, chiếm đoạt xe tẩu thoát. Chúng đã thực hiện trót lọt 7 vụ trên địa bàn huyện Gò Dầu. Tổng tài sản thiệt hại 14 triệu đồng.

Theo ICT News

Netflix có 93 triệu thuê bao tại hơn 190 quốc gia. Đây là một ứng dụng phổ biến, nhưng nhiều người không sẵn sàng trả phí thuê bao hàng tháng. Họ cố gắng dùng mọi cách nhằm bỏ qua các chi phí và xem nội dung miễn phí. Tội phạm mạng đã lợi dụng điều này để phát tán ransomware.

Theo đó, ransomware mới được phát hiện – RANSOM_NETIX.A lừa người dùng máy tính Windows tạo tài khoản đăng nhập trên các trang web độc hại có liên kết hay tiếp cận với các dịch vụ web trả phí. Chỉ cần nạn nhân bấm vào nút “Generate Login” và quá trình mã hóa được khởi động. Các ransomware sử dụng đăng nhập giả mã hóa 39 loại tập tin dưới dạng C:\Users.

Chương trình sau đó đòi $100 Bitcoin từ các nạn nhân. Mặc dù mục tiêu của nó là người dùng Windows, nhưng nó không được khởi chạy trên Windows 7 hoặc Windows 10.

Netflix, với lượng người dùng khổng lồ, đã bày ra một cơ hội hấp dẫn cho các tin tặc khai thác lỗ hổng, lây nhiễm hệ thống để ăn cắp dữ liệu người dùng, và kiếm tiền từ dữ liệu trên web đen. Thông tin bị đánh cắp có thể được sử dụng để mặc cả giữa các tội phạm hoặc nạn nhân bị lừa cài đặt phần mềm độc hại và tạo ra lợi nhuận.

“Chúng tôi thường xuyên chứng kiến bọn tội phạm mạng đe dọa nạn nhân sử dụng các ứng dụng hoặc dịch vụ phổ biến như một mồi nhử để nạn nhân tự lây nhiễm chính mình”, Jon Clay, đại diện hãng bảo mật Trend Micro giải thích. “Ngoài ra, tội phạm còn lừa nạn nhân bằng cách sử dụng hình ảnh tương tự như hình ảnh các nhà cung cấp thực sự.”

Đại diện Trend Micro cho biết thêm, phát hiện này đánh dấu xu hướng ransomware trong năm 2016 đã được kiểm chứng, trong đó bao gồm việc tạo ra các chiến thuật mới để đánh lừa nạn nhân hơn. Sau khi nhìn thấy sự tăng trưởng gần 750% trong các chủng ransomware mới trong năm 2016, Trend Micro dự đoán trong năm 2017 các chủng ransomware mới sẽ tăng trưởng 25%.

Các ứng dụng Netflix lừa đảo sẽ thúc đẩy ransomware bùng lên trong năm nay.

“Chúng tôi có thể nhìn thấy tội phạm mạng đang lên kế hoạch đối với các thương hiệu nổi tiếng khác sau khi các ứng dụng Netflix lừa đảo thành công. Bọn tội phạm sẽ sử dụng chiến thuật này một lần nữa với các nhà cung cấp khác”, đại diện Trend Micro cảnh báo.

Đây là một lời cảnh tỉnh cho các nạn nhân tiềm năng bảo vệ tài khoản của họ. Bạn cần phải thường xuyên cập nhật thông tin tài khoản, sử dụng xác thực hai chiều, hạn chế tải các nguồn tin không chính thức, và cảnh giác với các email không hợp pháp.

Hãng bảo mật Trend Micro khuyến cáo, các doanh nghiệp nên đào tạo nhân viên của mình về cách phòng tránh ransomware trong khi làm việc. Nhân viên cần phải nhận thức rằng việc có được một tài khoản Netflix miễn phí là chuyện hoàn toàn “không có thật”, và bạn không nên bị tác động bởi điều này.

Ngoài ra, người dùng còn có thể tự bảo vệ mình bằng cách tránh tải từ các trang web sơ sài hoặc nhấp vào quảng cáo đáng ngờ.

NHƯ QUỲNH