Lời cảnh báo: Lừa đảo lấy cắp Telegram OTP

Chương trình Lời cảnh báo tiếp tục cập nhật những vấn đề được quan tâm trong thời gian gần đây như: Tin nhắn giả mạo hóa đơn điện nước, lừa đảo lấy cắp telegram OTP.

Tin nhắn giả mạo hóa đơn điện nước

Hiện nay việc thanh toán hóa đơn điện, nước trực tuyến đã trở nên phổ biến. Lợi dụng điều này các đối tượng xấu đã tạo ra các tin nhắn giả mạo yêu cầu thanh toán hóa đơn tiền điện, nước thông qua liên kết hoặc thông tin tài khoản giả khiến nhiều người sập bẫy. Cách thức lừa đảo thanh toán tiền điện, nước online có thể nhận diện qua một số dấu hiệu cụ thể. Thứ nhất, gửi tin nhắn giả mạo qua email, SMS hoặc các ứng dụng nhắn tin, những tin nhắn này thiết kế giống các thông báo chính thống từ công ty điện lực nhằm tạo niềm tin cho người dân. Thứ hai, các tin nhắn này thường có liên kết độc hại hoặc các hướng dẫn yêu cầu khách hàng truy cập vào các trang web giả mạo để thanh toán tiền điện nước. Cuối cùng kẻ gian yêu cầu thanh toán ngay lập tức nhằm gây áp lực khiến người dân không có thời gian kiểm tra tính xác thực của thông báo.

Ông Trương Phạm Hoài Phương (Trường Cao đẳng An ninh mạng iSPACE, TP.HCM) cho biết: “Về phía điện lực Việt Nam đã ngừng gửi các hóa đơn tiền điện qua tin nhắn SMS và chuyển qua app chuyên dụng của mình. Người dân hạn chế truy cập vào các liên kết được gửi qua từ SMS và các kênh chat không chính thống. Các tên miền chính thống sẽ thường kết thúc bằng “.com, .vn” còn lại các tên khác người dân tuyệt đối không click vào. Nên chọn những ngân hàng chính thống hoặc các ví điện tử uy tín để thanh toán và nên chuyển sang mạng 4G để an toàn hơn khi giao dịch. Ngoài ra nên đặt mật khẩu có độ bảo mật cao, không dễ đoán và sử dụng xác thực hai yếu tố và sinh trắc học”.

Các yếu tố khiến người dân dễ rơi vào bẫy của các kẻ lừa đảo là tin tưởng các trang web không rõ nguồn gốc, dễ dàng chia sẻ thông tin cá nhân, tài khoản ngân hàng và mã OTP. Khi bị lừa đảo, người dân không chỉ mất tiền mà còn không thanh toán được hóa đơn chính thống, bên cạnh đó thông tin cá nhân và tài khoản ngân hàng của người dùng có thể bị đánh cắp nếu truy cập vào các liên kết độc hại. Hậu quả pháp lý cũng có thể ảnh hưởng đến người dân nếu như các đối tượng xấu dùng thông tin cá nhân này thực hiện các hành vi lừa đảo, vi phạm pháp luật.

Lừa đảo lấy cắp telegram OTP

Telegram là ứng dụng nền tảng giúp người dùng nhắn tin, thực hiện cuộc gọi, chia sẻ file miễn phí. Ở thời điểm hiện tại Telegram là một trong những ứng dụng được tải xuống nhiều nhất trên thế giới, do vậy đây cũng là một trong những môi trường thuận lợi để các đối tượng xấu thực hiện thủ đoạn lừa đảo, đặc biệt là lấy cắp Telegram OTP.

Gần đây một số người dùng đã phản ánh về việc nhận được các tin nhắn giả mạo ứng dụng Telegram với nội dung “Tài khoản của bạn bị báo lạm dụng, hệ thống sẽ xóa tài khoản của bạn sau 24 tiếng. Nếu sai vui lòng đăng nhập vào liên kết”. Các thông báo giả từ tài khoản Telegram được giả danh như một cơ quan chính phủ, tổ chức tài chính hoặc một người có uy tín cao nói rằng “Đang nghi ngờ có hai tài khoản giả mạo nạn nhân nên cần nạn nhân chụp hình để xác minh có đúng không”, nhưng trong lúc này kẻ lừa đảo đã dùng số điện thoại của nạn nhân và chọn chức năng quên mật khẩu của Telegram. Khi chụp hình thì lưu mã OTP từ Telegram mới gửi về.

Thủ đoạn của các đối tượng này là thường dùng tin nhắn giả mạo thành nhân viên hỗ trợ của Telegram để yêu cầu nạn nhân cung cấp mã OTP hoặc giả vờ là nhân viên nhà mạng để yêu cầu cung cấp mã OTP để xác nhận dịch vụ. Đối tượng lừa đảo cũng gửi liên kết yêu cầu nạn nhân tải xuống phần mềm hoặc ứng dụng giả mạo nhằm đánh cắp mã OTP và thông tin đăng nhập hoặc tạo ra các trang web giả mạo giống trang đăng nhập của Telegram. Chị Đ.T.N kể lại: “Họ nói rằng có một tài khoản Telegram giả mạo tôi nên cần chụp ảnh màn hình gửi cho họ xem để xác nhận có đúng tài khoản của tôi hay không. Tôi chỉ chụp hình gửi thôi nhưng họ đã có thông tin ngân hàng của tôi và chiếm hết số tiền trong đó”.

Để tránh bị lừa đảo qua Telegram người dân cần cảnh giác với hình thức thông qua việc tìm hiểu về các chiêu trò phổ biến mà các đối tượng xấu sử dụng. Khi nhận được cuộc gọi, tin nhắn hoặc yêu cầu thông tin cá nhân qua điện thoại, hãy xác minh danh tính của người gọi bằng cách yêu cầu thông tin địa chỉ, số điện thoại liên hệ hoặc liên lạc lại qua một kênh tin cậy khác. Không chia sẻ thông tin nhạy cảm như số OTP, mật khẩu hoặc thông tin tài khoản với bất kỳ ai khi không có lý do hợp lý, đáng tin cậy. Nếu phát hiện lừa đảo hãy báo cáo ngay lập tức cho các cơ quan chức năng giúp ngăn chặn hành vi xấu.