Cẩn trọng khi mua sắm trực tuyến trong đợt giảm giá Black Friday

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC (Cục An toàn thông tin, Bộ TT-TT), mới đây, lực lượng chức năng Nhật Bản đã tiến hành bắt giữ 1 người đàn ông với cáo buộc lừa đảo một phụ nữ 71 tuổi với số tiền lên tới 809 triệu Yên. Đây là vụ lừa đảo đầu tư trên mạng xã hội có số tiền lớn nhất từ trước đến nay ở Nhật Bản.

Theo đó, lợi dụng thời điểm ngày hội mua sắm Black Friday cận kề diễn ra, kẻ xấu sẽ chủ động tiếp cận nạn nhân thông qua tin nhắn Email và các trang web giả mạo, dụ dỗ nạn nhân đặt mua các sản phẩm với mức giá ưu đãi nhằm chiếm đoạt thông tin và tài sản.

Cụ thể, chúng sẽ chủ động gửi tới nạn nhân những tin nhắn với địa chỉ giả mạo sàn thương mại điện tử như: Shopee, Tiki, Lazada, Amazon... mời chào mua sắm các mặt hàng phổ biến với mức giá vô cùng ưu đãi thông qua đường link dẫn tới trang web giả mạo.

Nhiều kẻ xấu lợi dụng thời điểm Black Friday để tiếp cận nạn nhân qua các trang web giả mạo - Ảnh: NCSC

Ngoài ra, lợi dụng tính năng phân tích dữ liệu người dùng của các nền tảng mạng xã hội, chúng có thể dễ dàng tiếp cận nạn nhân thông qua các quảng cáo về những sản phẩm mà nạn nhân đang có nhu cầu mua và tìm hiểu.

Với sự giúp đỡ của trí tuệ nhân tạo, kẻ xấu có thể dễ dàng tạo lập các trang web giả mạo, dụ dỗ nạn nhân truy cập và cung cấp các thông tin cá nhân, thậm chí là đặt mua các sản phẩm với phương thức thanh toán trả trước.

Trước diễn biến của các hành vi lừa đảo, Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác trong quá trình mua sắm trực tuyến. Cẩn thận kiểm tra địa chỉ Email, đường dẫn URL, so sánh và đối chiếu thông qua các kênh thông tin uy tín và chính thống.

Người dân tuyệt đối không cung cấp các thông cá nhân, thực hiện mua sắm trả trước khi chưa xác thực được tính chính thống của trang web. Khi phát hiện thấy có dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với các cơ quan an ninh có thẩm quyền để tiến hành các biện pháp nhằm ngăn chặn hành vi lừa đảo.

Giả mạo đội ngũ an ninh META

Theo NCSC, mới đây, công ty sản xuất phần mềm diệt vi rút Trend Micro (Hoa Kỳ) đã đưa ra cảnh báo về hình thức lừa đảo mới, được kẻ xấu sử dụng nhằm đánh cắp tài khoản Facebook của người dùng.

Cảnh giác với thủ đoạn lừa đảo mạo danh đội ngũ an ninh META - Ảnh: NCSC

Chúng tự tạo tin nhắn giả mạo đội ngũ an ninh, sử dụng logo, màu sắc và thiết kế giống với những email chính thống đến từ Meta. Tin nhắn thường đi kèm những nội dung như: “Phát hiện đăng nhập bất thường”, “Tài khoản của bạn sẽ bị khóa nếu không được xác minh”…, yêu cầu nạn nhân truy cập vào liên kết được đính kèm để xác minh thông tin.

Sau khi truy cập vào đường dẫn, nạn nhân sẽ được chuyển hướng tới trang web an ninh Meta giả mạo. Tại đây, trang web sẽ yêu cầu cung cấp tài khoản, mật khẩu Facebook, thông tin cá nhân và mật mã xác thực bảo mật nhiều lớp để hoàn thành đơn khiếu nại.

Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi gặp được những tin nhắn với nội dung tương tự như trên. Cẩn thận kiểm tra kỹ địa chỉ email, so sánh đối chiếu với địa chỉ trên cổng thông tin chính thống hoặc qua các trang tin uy tín.

Tuyệt đối không cung cấp thông tin cá nhân, thông tin tài khoản trực tuyến khi chưa xác thực được tin nhắn, không chia sẻ mật mã xác thực bảo mật nhiều lớp cho bất kỳ ai.

Người dân cũng được khuyến cáo hạn chế chia sẻ công khai hình ảnh, thông tin quan trọng trên Facebook nói riêng và các nền tảng mạng xã hội khác nói chung. Khi nhận thấy có dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với lực lượng chức năng để kịp thời ngăn chặn hành vi lừa đảo.

Nhật Anh