Những chiêu lừa đảo tài chính được kẻ xấu sử dụng luôn có một điểm chung là lấy được lòng tin và tiền của nạn nhân. Chúng thường dùng tài khoản giả mạo để thực hiện hành vi lừa đảo. Thời gian qua, mạng xã hội Facebook đã cố gắng phát hiện và loại bỏ những tài khoản này bằng nhiều cách, như khóa tài khoản giả mạo đăng nhập hằng ngày cũng như tập trung phát hiện đối tượng lừa đảo sắp tạo những tài khoản mới.

Để làm được điều này, Facebook đã cho ra mắt mô hình máy học mới đã được đào tạo để phát hiện những tài khoản lừa đảo mới dựa trên những đặc điểm của những tài khoản lừa đảo đã được xác định trước đó.

Theo Facebook, mạng xã hội này còn có đội ngũ kiểm tra nội dung được đào tạo tập trung vào việc phát hiện và ngăn chặn lừa đảo, bên cạnh đó còn có lượng lớn báo cáo hữu ích từ cộng đồng mỗi ngày.

Khi hệ thống thông báo báo rằng một tài khoản có thể liên quan đến hành vi lừa đảo, chủ tài khoản phải hoàn thành một số bước kiểm tra để chứng minh rằng tài khoản của họ không phải giả mạo và xuyên tạc những thông tin về họ.

Tài khoản của họ sẽ không thể liên lạc với những người khác cho đến khi hoàn thành những bước kiểm tra này. Nếu người sở hữu tài khoản không thể xác minh những điều này, hoặc đội ngũ Vận hành Cộng đồng của Facebook xác nhận rằng tài khoản có những hoạt động vi phạm chính sách, tài khoản sẽ bị xóa.

Sau chiến thắng chấn động của U23 Việt Nam vào chiều 23/01, trên Facebook xuất hiện hàng loạt các tài khoản mạo danh cầu thủ, huấn luyện viên của đội tuyển nhằm mục đích câu like, view, tăng số lượng bạn bè, lượt theo dõi.

​

Việc ăn theo các nhân vật, sự kiện được nhiều người quan tâm để lập ra các tài khoản giả mạo lừa người dùng không phải là chiêu trò mới của tin tặc. Tuy nhiên, vẫn không ít người dùng sập bẫy do với mỗi sự kiện, hacker lại “thiên biến vạn hóa” để thu hút và đánh lừa người dùng.

Theo anh Nguyễn Hữu Cường – Admin diễn đàn an ninh mạng WhiteHat.vn, các tài khoản giả mạo được tạo ra nhằm mục đích câu like, view, tăng số lượng bạn bè, lượt theo dõi. Về sau, những tài khoản này có thể được chuyển đổi sang dạng fanpage để bán hàng gây phiền hà cho người dùng, hoặc nguy hiểm hơn là trở thành phương tiện tấn công lừa đảo (phishing) của hacker.

“Để tăng tính thuyết phục, tác giả của những tài khoản giả mạo thông báo đó là Facebook phụ của cầu thủ, huấn luyện viên… do trang cá nhân chính thức đã vượt quá số lượng bạn bè, nên sẽ tương tác trên trang mới; hoặc tận dụng tính năng chỉnh sửa thông tin cá nhân để giả mạo số lượng người theo dõi”, anh Cường cho biết thêm.

Để phát hiện một tài khoản Facebook giả mạo, anh Cường khuyến cáo mọi người có thể căn cứ vào một số dấu hiệu cơ bản:

– Kiểm tra thời gian tạo tài khoản: nếu là tài khoản mới tạo gần đây thì khả năng giả mạo là rất cao.

– Kiểm tra ảnh đại diện: Facebook giả mạo thường có ảnh đại diện giống của Facebook thật nhưng thời gian thay đổi ảnh sẽ là gần đây. Người dùng có thể click vào ảnh đại diện hiện tại của tài khoản Facebook để kiểm tra thời gian cập nhật. Ngoài ra, có thể xem các ảnh đại diện được sử dụng trước đó, nếu không phải là ảnh thật của chủ nhân thì có thể nghi ngờ là tài khoản giả mạo.

– Kiểm tra các bài đăng trên timeline: người dùng bình thường sẽ đều đặn đăng tải lên timeline các thông tin, chia sẻ các vấn đề quan tâm về cuộc sống, nghề nghiệp, công việc, xã hội… Nếu tài khoản Facebook không có các bài đăng cũ mà chỉ có các bài đăng những ngày gần đây thì có khả năng là tài khoản giả mạo.

– Kiểm tra nhật ký hoạt động: một tài khoản Facebook bình thường sẽ có các hoạt động như like, chia sẻ, bình luận… vào các ảnh, bài đăng và trả lời bình luận của các bạn bè trên Facebook. Nếu một tài khoản chỉ có chia sẻ đường link hoặc các nội dung mà không tương tác lại thì xác suất giả mạo là rất cao.

Ngoài ra, người dùng có thể kiểm tra các thông tin khác như các nhóm tham gia, các ảnh, video được bạn bè tag… Tài khoản Facebook giả mạo sẽ ít được tag, không tham gia nhiều nhóm, không tương tác nhiều trên Facebook…