Theo Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đây là một dạng tin nhắn lừa đảo, dụ người dùng truy cập đường link để cài phần mềm độc hại hoặc đánh cắp thông tin tài khoản. Thủ đoạn của hình thức lừa đảo này là rất tinh vi khi gửi các tin nhắn có tên thương hiệu để tăng độ uy tín khiến người dùng tin tưởng truy cập.
Để gửi tin nhắn đến người dùng, thủ đoạn chung của kẻ gian là tạo ra một trạm phát sóng BTS giả có thể phủ sóng trong khoảng 2km. Trạm BTS giả sẽ làm nhiễu tín hiệu 3G, 4G xung quanh trạm BTS của nhà mạng, sau đó phát sóng công suất lớn, khiến thiết bị điện thoại nằm trong vùng phủ sẽ nhận được tin nhắn. Đây cũng là lý do nhiều người trong cùng một khu vực sẽ nhận được tin nhắn tương tự nhau. Một thiết bị giả mạo như vậy một ngày có thể phát tán lên đến 70.000 tin nhắn.
Tin nhắn giả thường đi kèm 1 đường link, bấm vào sẽ truy cập đến một website giả mạo có giao diện giống hệt website của ngân hàng. Khi người dùng nhập thông tin tài khoản mật khẩu, sau đó nhập cả mã OTP, những thông tin này được hacker thu thập và thực hiện lệnh chuyển tiền trên hệ thống của ngân hàng, khiến cho người dùng bị mất tiền ngay lập tức.
Để khắc phục tình trạng này, Bộ Thông tin và Truyền thông vừa chính thức công bố việc đưa vào vận hành cổng tra cứu thông tin tên miền. Thông qua hệ thống này, người sử dụng Internet có thể nhận diện, xác thực và cân nhắc các thông tin đang tiếp cận trên môi trường mạng.
Bình luận (0)