Trong quá trình sử dụng mạng xã hội, người dân không chỉ đối mặt với nguy cơ bị chiếm đoạt tài khoản mà còn có thể trở thành mục tiêu của thủ đoạn can thiệp vào quá trình trao đổi, giao dịch để đánh tráo thông tin, chuyển hướng dòng tiền. Thủ đoạn được ví như “kẻ đứng giữa” đang cho thấy mức độ tinh vi khi đối tượng âm thầm thu thập thông tin, theo dõi các cuộc trò chuyện và lợi dụng thời điểm thích hợp để thực hiện hành vi lừa đảo.
Theo Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Phú Thọ, thủ đoạn này thường bắt đầu từ việc đối tượng sử dụng các hình thức tấn công phi kỹ thuật như giả danh người quen, quản trị viên nhóm, nhân viên hỗ trợ hoặc dịch vụ trực tuyến để dụ người dùng truy cập đường link, quét mã QR hoặc cung cấp thông tin xác thực. Khi có được quyền truy cập, đối tượng có thể duy trì việc theo dõi mà không làm nạn nhân lập tức nhận ra tài khoản đã bị xâm phạm.
Trong quá trình này, đối tượng tìm hiểu các mối quan hệ, nội dung trao đổi, cách thức giao tiếp và thời điểm phát sinh giao dịch. Những thông tin thu thập được có thể được sử dụng để mô phỏng cách giao tiếp của chủ tài khoản, từ đó đưa ra yêu cầu phù hợp với diễn biến cuộc trò chuyện.
Đáng chú ý, khi các bên đang chuẩn bị thanh toán, đối tượng có thể đưa vào thông tin giả mạo như thay đổi tài khoản thụ hưởng, thay đổi phương thức thanh toán hoặc thông báo tài khoản cũ gặp sự cố. Do yêu cầu được đặt trong một cuộc trao đổi có thật và phù hợp với nội dung trước đó, người nhận có thể mất cảnh giác và thực hiện giao dịch với số tiền lớn.
Không chỉ gây thiệt hại về tài sản, việc tài khoản bị xâm nhập còn tiềm ẩn nguy cơ lộ lọt thông tin cá nhân, thông tin về người thân, đồng nghiệp, khách hàng, đối tác và các giao dịch liên quan. Từ một tài khoản bị xâm nhập, đối tượng có thể tiếp tục lợi dụng các mối quan hệ của nạn nhân để thực hiện những hành vi lừa đảo khác.
Để phòng ngừa, Công an tỉnh Phú Thọ khuyến cáo người dân không thực hiện giao dịch tài chính chỉ dựa trên yêu cầu qua tin nhắn mạng xã hội; khi nhận được thông báo thay đổi tài khoản nhận tiền, cần xác minh lại thông qua một kênh liên lạc độc lập và đáng tin cậy. Không cung cấp mật khẩu, mã OTP, thông tin xác thực hoặc quyền truy cập tài khoản cho người khác; hạn chế truy cập các đường link, quét mã QR và tải tệp không rõ nguồn gốc.
Người dân cần thường xuyên kiểm tra các thiết bị, phiên đăng nhập trên tài khoản mạng xã hội, kích hoạt xác thực nhiều lớp và chủ động đăng xuất các phiên đăng nhập bất thường. Đặc biệt, không nên coi việc nghe giọng nói hoặc nhìn hình ảnh qua cuộc gọi là căn cứ duy nhất để xác thực, bởi các công nghệ giả mạo hiện nay ngày càng tinh vi.
Khi phát hiện tài khoản có dấu hiệu bị xâm nhập hoặc nghi ngờ đã chuyển tiền cho đối tượng lừa đảo, cần nhanh chóng liên hệ ngân hàng để hỗ trợ xử lý giao dịch, lưu giữ tin nhắn, hình ảnh, thông tin liên quan và trình báo ngay cơ quan Công an nơi gần nhất để được hướng dẫn, xử lý kịp thời.
Minh Tuấn - Phòng ANM&PCTPSDCNC
Đánh giá bài viết: