Google chỉ ra 5 cách kẻ gian dễ dàng móc túi người Việt

Nhân Ngày Internet An toàn hơn (Safer Internet Day), Google chia sẻ về những thành công của tính năng bảo vệ và chống lừa đảo nâng cao trên Google Play Protect. Tính năng này ra mắt tại Việt Nam vào cuối tháng 12/2024, hợp tác cùng Cục An toàn thông tin (Bộ Thông tin và Truyền thông).

Cụ thể, chỉ sau 1 tháng, Play Protect đã bảo vệ hơn 360.000 thiết bị, ngăn chặn hơn 1,5 triệu lượt cài đặt rủi ro từ 8.000 ứng dụng độc hại tại Việt Nam. Nhân dịp này, Google cũng tập trung nâng cao nhận thức về các hình thức lừa đảo trực tuyến phổ biến và chia sẻ mẹo giúp người dùng an toàn hơn trên mạng.

Việc hiểu rõ các thủ đoạn lừa đảo sẽ giúp cá nhân và cộng đồng phát hiện, báo cáo kịp thời các mối đe dọa trực tuyến. Trong bối cảnh tội phạm mạng không ngừng phát triển kỹ thuật lừa đảo, việc bảo vệ người dùng đòi hỏi sự hợp tác chặt chẽ của toàn bộ hệ sinh thái trực tuyến.

Lợi dụng các sự kiện lớn

Kẻ lừa đảo luôn tận dụng các sự kiện lớn để thực hiện chiêu trò, đồng thời ứng dụng trí tuệ nhân tạo (AI) nhằm tạo ra thủ đoạn mới hoặc nâng cấp độ tinh vi của các phương thức cũ. Chúng nhanh chóng nắm bắt những sự kiện nổi bật để lừa đảo bằng cách bán vé giả hoặc mạo danh tổ chức từ thiện.

Từ hòa nhạc, sự kiện thể thao, lễ hội văn hóa đến thảm họa thiên nhiên, mọi dịp đều có thể trở thành mục tiêu. Trong những thời điểm này, nhiều người cảm thấy áp lực phải hành động nhanh, vô tình rơi vào bẫy lừa đảo.

Do đó, Google không ngừng tăng cường giám sát và thực thi các biện pháp bảo vệ trong những sự kiện lớn hay thời điểm khủng hoảng. Công ty cũng áp dụng chính sách đặc biệt cho Quảng cáo, Mua sắm, kiếm tiền trên YouTube và Play đối với các sự kiện nhạy cảm. Những chính sách này nghiêm cấm sản phẩm, dịch vụ khai thác, bác bỏ hoặc dung túng các sự kiện nhạy cảm, cũng như việc sử dụng từ khóa liên quan nhằm tăng lưu lượng truy cập.

Lừa đảo đầu tư thông qua người nổi tiếng được tạo bởi AI

Kẻ lừa đảo sử dụng AI để tạo video, hình ảnh giả mạo, mạo danh người nổi tiếng nhằm quảng bá chiêu trò lừa đảo. Những "deepfake" này kết hợp với bài viết, bài đăng bịa đặt trên mạng xã hội, thường được dùng để quảng bá các khoản đầu tư bất hợp pháp, đặc biệt trong lĩnh vực tiền điện tử.

Sự xuất hiện của người nổi tiếng, nội dung trông chuyên nghiệp cùng lời hứa lợi nhuận cao khiến các vụ lừa đảo trở nên thuyết phục hơn. Nhằm đối phó, Google đã cập nhật Chính sách về hành vi trình bày sai trong Quảng cáo, trong khi YouTube áp dụng quy định nghiêm ngặt với nội dung mạo danh.

Google cũng đang phát triển công cụ như SynthID để nhận diện nội dung do AI tạo ra. Hãng cảnh báo người dùng cần cảnh giác với lời khuyên đầu tư từ người nổi tiếng trên mạng xã hội. Nếu video có biểu cảm khuôn mặt bất thường hoặc lời đề nghị đầu tư quá hấp dẫn, rất có thể đó là bẫy lừa đảo.

Lừa đảo du lịch và thương mại điện tử

Kẻ lừa đảo tạo ra các trang web giả mạo, sao chép thiết kế của các trang mua sắm, du lịch và bán lẻ hợp pháp. Chúng thu hút nạn nhân bằng mức giá cực kỳ hấp dẫn cho hàng hóa phổ biến, sản phẩm xa xỉ, vé hòa nhạc hoặc ưu đãi du lịch.  

Những trang web này được sao chép tinh vi, từ giao diện đến dịch vụ khách hàng, khiến chúng khó phân biệt với trang chính thức. Để tránh bị phát hiện, kẻ gian sử dụng kỹ thuật "cloaking" (che đậy) và tạo cảm giác cấp bách với các "ưu đãi có thời hạn", buộc người dùng quyết định vội vàng. Kết quả, nạn nhân có thể không nhận được hàng, mua phải hàng giả hoặc bị đánh cắp thông tin cá nhân.  

Thậm chí, một số kẻ lừa đảo còn thao túng danh sách doanh nghiệp, thêm số điện thoại giả để mạo danh thương hiệu uy tín. Nhằm đối phó, Google liên tục quét và loại bỏ các trang web có dấu hiệu lừa đảo, đồng thời khuyến khích nhà quảng cáo hoàn thành chương trình Xác minh để xác thực danh tính.  

Người dùng nên kiểm tra kỹ trước khi mua hàng, nhất là trong các đợt giảm giá. Cần chú ý URL, các dấu hiệu bảo mật, cảnh giác với giá quá rẻ và lời hối thúc giao dịch nhanh. Khi gặp trang web lạ, có thể sử dụng tính năng "Thông tin về kết quả này" để xác minh hoặc tìm hiểu về nhà quảng cáo qua Trung tâm Quảng cáo của tôi.

Lừa đảo thông qua giả mạo dịch vụ hỗ trợ kỹ thuật từ xa

Kẻ lừa đảo thường giả danh nhân viên hỗ trợ kỹ thuật của công ty, ngân hàng hoặc cơ quan nhà nước. Chúng tạo ra tình huống khẩn cấp, thông báo rằng thiết bị, tài khoản hoặc bảo mật của nạn nhân đang gặp vấn đề.

Những đối tượng này sử dụng ngôn ngữ kỹ thuật một cách thuyết phục, kết hợp với các trang hỗ trợ giả mạo. Để tăng độ tin cậy, chúng còn giả mạo ID người gọi và chuẩn bị sẵn kịch bản đối thoại.

Phương thức tiếp cận rất linh hoạt: giả danh công ty công nghệ quen thuộc để nhắm vào người cao tuổi hoặc tiếp cận giới trẻ qua nền tảng trò chơi. Mục tiêu của kẻ gian là dụ nạn nhân cài đặt phần mềm truy cập từ xa, qua đó kiểm soát thiết bị, đánh cắp dữ liệu, thông tin tài khoản ngân hàng và thực hiện giao dịch trái phép.

Để ngăn chặn, Google triển khai nhiều lớp bảo vệ nhằm phát hiện và chặn các trang web hoặc quảng cáo hỗ trợ kỹ thuật đáng ngờ. Các tính năng bảo mật trong Google Message sẽ cảnh báo khi phát hiện dấu hiệu bất thường. Safe Browsing cũng cung cấp cảnh báo về những trang web và tệp tin có nguy cơ gây hại.

Google khuyến cáo không cấp quyền truy cập từ xa cho bất kỳ tài khoản lạ nào. Khi gặp vấn đề, hãy liên hệ trực tiếp với công ty qua kênh chính thức. Để tăng cường bảo mật, người dùng nên kích hoạt Xác minh 2 bước, khóa truy cập hoặc sử dụng trình quản lý mật khẩu.

Lừa đảo việc làm

Kẻ lừa đảo thường đăng tin tuyển dụng giả trên các trang web uy tín và mạng xã hội. Sau đó, chúng tổ chức phỏng vấn video chuyên nghiệp và thực hiện quy trình giới thiệu bài bản, giả mạo công ty quốc tế trong lĩnh vực giao dịch tiền điện tử hoặc tiếp thị kỹ thuật số. Để tạo lòng tin, chúng còn sử dụng hợp đồng và tài liệu giả mạo.

Ngoài việc yêu cầu nạn nhân đóng phí trước và đánh cắp dữ liệu cá nhân, các đối tượng này còn dụ dỗ họ tham gia vào hoạt động rửa tiền hoặc các hành vi phi pháp khác. Nhiều người vô tình bị cuốn vào giao dịch tài chính hoặc chuyển tiền điện tử, dẫn đến hậu quả pháp lý nghiêm trọng.

Google cảnh báo người dùng nên cảnh giác với những lời mời làm việc "quá tốt để thành sự thật", đặc biệt nếu có liên quan đến chuyển tiền. Nhà tuyển dụng uy tín sẽ không bao giờ yêu cầu thanh toán chi phí hoặc sử dụng tài khoản cá nhân trong công việc. 

Vì vậy, trước khi ứng tuyển, hãy kiểm tra thông tin qua kênh chính thức của công ty để tránh rủi ro.