Cướp nick chat để “câu” tiền
Tháng 9 17th, 2009 by admin
Các đối tượng lừa đảo thường sử dụng đường link quảng cáo gắn kèm tệp virus ăn cắp dữ liệu để lấy cắp password (mật khẩu) nick Chat của người khác rồi sau đó đăng nhập để nhờ bạn bè có trong list Chat này mua hộ thẻ điện thoại, thẻ game, nạp tiền vào tài khoản của mình…
Thời gian trở lại đây, Đường dây nóng Báo CAND nhận được không ít thông tin phản ánh của độc giả về việc bị một số đối tượng lừa đảo tiền qua mạng Chat, hộp thư điện tử. Số tiền mà các đối tượng trên lừa được lên đến hàng chục triệu đồng… Phóng viên Báo CAND đã làm việc với Trung tâm An ninh mạng Bkis để tìm hiểu thêm về vấn đề này.
Gặp người “quen”… mất tiền oan!
Điện thoại đến đường dây nóng Báo CAND, bạn Thanh Hải, trú tại phố Ngọc Khánh, quận Ba Đình (Hà Nội) cho biết: Ngày 13/9 vừa qua, sau khi online bằng nick chat được khoảng 10 phút thì bỗng có nick Chat của một người bạn học cùng lớp (đã add vào list Chat – danh sách bạn bè từ trước) phát sáng và nhảy vào nick của mình để trò chuyện.
Qua vài câu chuyện xã giao, hỏi thăm, người sử dụng nick Chat này lấy lý do đang ở nhà không có chìa khóa mở cửa nhờ mua hộ 2 chiếc thẻ điện thoại Viettel (mỗi thẻ có mệnh giá 200.000đ). Không chút nghi ngờ, nên em đã ra ngoài mua số thẻ trên, đồng thời đọc mã số nạp tiền cho người này qua mạng Chat. Thế nhưng, đến tối, em mới biết mình bị lừa khi gặp người bạn có nick Chat trước đó nhờ mua hộ thẻ điện thoại của mình.
Cũng theo bạn Hải, đối tượng sử dụng nick Chat trên còn lừa hàng chục chiếc thẻ điện thoại với số tiền lên đến hơn 5 triệu đồng của các bạn học cùng lớp khác.
Tương tự như trường hợp của bạn Hải, chị Lan – nhân viên văn phòng của một công ty đóng trên địa bàn quận Cầu Giấy (Hà Nội) cũng phản ánh tới Báo CAND với nội dung: Trước đó, trong một lần lên mạng, chị nhận được tín hiệu mời nói chuyện qua Chat của một người bạn có nick “Hoahong…”. Do quen biết từ trước, nên chị đã không ngần ngại và trò chuyện hồi lâu. Tuy nhiên, sau khi thấy chị sắp phải làm việc, người “quen” này đã nhờ chị mua hộ 20 chiếc thẻ điện thoại (mỗi thẻ có mệnh giá 100.000đ). Thấy người bạn đang gặp sự cố, cần sự giúp đỡ, nên chị vội vã ra ngoài để mua số thẻ điện thoại trên.
“Sau khi nhận được các mã số của 20 chiếc thẻ điện thoại đó, đối tượng này không ngớt lần nói cảm ơn. Tuy nhiên, khi nhấc điện thoại gọi cho người bạn có nick Chat trên để kiểm tra lại thông tin thì mình mới hay đã bị lừa…” – chị Lan bức xúc cho biết.
Trên đây chỉ là hai trong số rất nhiều trường hợp đã “sập bẫy” lừa của các đối tượng lừa đảo thông qua mạng Internet trong thời gian qua. Mặc dù số tiền mỗi nạn nhân bị lừa chỉ là vài trăm ngàn đồng, song nếu nhẩm tính với số lượng nạn nhân lên tới hàng trăm người thì số tiền mà các đối tượng lừa đảo có được là không hề nhỏ.
Trung tâm An ninh mạng Bkis thường xuyên đưa ra các cảnh báo đối với người sử dụng máy tính.
Trao đổi với chúng tôi, ông Nguyễn Minh Đức- Giám đốc Bkis Security- Đại học Bách Khoa Hà Nội cho biết: Hiện tượng lừa đảo qua nick Chat như trên đã xuất hiện từ lâu, và đặc biệt rộ lên trong thời gian trở lại đây. Các đối tượng lừa đảo dạng này thường sử dụng đường link quảng cáo gắn kèm tệp virus ăn cắp dữ liệu để lấy cắp password (mật khẩu) nick Chat của người khác rồi sau đó đăng nhập để nhờ bạn bè có trong list Chat này mua hộ thẻ điện thoại, thẻ game, nạp tiền vào tài khoản của mình…Việc lừa này không phải là nick lạ mà chính từ nick Chat của bạn bè, người thân nên khả năng người bị lừa rất cao.
Ví dụ như khi nghe thấy bạn, người thân đề nghị giúp đỡ vài trăm ngàn vào tài khoản, nhiều người đã sẵn sàng thực hiện. Các đối tượng thường lừa nạp tiền vào thẻ. Đã có trường hợp còn lấy trộm nick của con đang đi du học nước ngoài gửi mail về cho mẹ ở Việt Nam và bảo gửi vào tài khoản của mình vài ngàn USD để đóng tiền phí…
Những biện pháp cần phòng ngừa tránh bị thiệt hại
Đại diện cơ quan này còn cho biết: Có những trường hợp các đối tượng ăn cắp password, nick Chat để mạo danh bôi nhọ người khác. Có những trường hợp đối tượng lấy cắp mật khẩu để lấy trộm thông tin, tài liệu của người khác. Nguyên nhân xảy ra các trường hợp này là do người sử dụng thường đặt mật khẩu của mình không chặt chẽ, thường lấy tên, họ hoặc tên người thân đặt mật khẩu nên dễ bị đối tượng dò được.
Một thủ đoạn khác của các đối tượng lừa đảo là thường gửi đính kèm vào các trang web đen đường dẫn có chứa virus bẻ khóa lấy dữ liệu, password, ghi lại ký tự của bàn phím… của khách hàng. Điển hình mới đây, nhiều khách hàng ngỡ tưởng sau khi truy nhập vào trang web: www.gaix… sẽ download được những hình ảnh đẹp. Thế nhưng, sau khi làm theo sự hướng dẫn trên trang web này, các khách hàng đã bị mất hết password nick Chat của mình.
Ông Nguyễn Minh Đức cho biết thêm, một số đối tượng còn dùng password này truy nhập vào mail, ăn cắp dữ liệu: hợp đồng, thông tin công việc… của các cơ quan tổ chức. Để ngăn chặn và phòng ngừa những thủ đoạn lừa đảo trên, Trung tâm An ninh mạng Bkis khuyến cáo, khách hàng khi sử dụng máy tính nên đặt password dài trên 8 ký tự có cả chữ thường, chữ hoa và con số để tăng tính bảo mật, khó đoán. Người dùng cũng không nên cung cấp cho bất cứ ai mật khẩu qua email hoặc qua chat. Đồng thời không nên bấm vào các đường dẫn lạ, không truy cập vào các trang web lạ không rõ nguồn gốc. Người sử dụng cần phải cài đặt các phần mềm phòng chống virus, các phần mềm an ninh có cập nhật thường xuyên để ngăn chặn virus xâm nhập vào máy tính…
Đại diện đơn vị này cũng cho biết: Lừa đảo trực tuyến có nhiều hình thức khác nhau, ví dụ lừa đảo đầu tư tài chính, mục đích là lừa tiền người ta đầu tư tiền vào 1 công ty “ảo” không hề tồn tại. Kẻ lừa đảo đã sử dụng công nghệ tạo website giả quảng cáo các thông tin hấp dẫn liên quan đến công ty để đánh lừa khách hàng.
Bên cạnh đó còn có hình thức lừa đảo thông bán hàng trên mạng. Thậm chí còn có hình thức giả danh một trang web của ngân hàng để yêu cầu khách hàng cung cấp thông tin để lừa đảo. Hàng tháng bên Bkis đều có những lời cảnh báo các hình thức lừa đảo khác nhau hàng tháng trên mạng. Tuy nhiên, vẫn còn nhiều người chưa cập nhất được hết những thông tin trên. Có nhiều kẻ lừa đảo khác nhau. Các đối tượng lừa đảo này không phải thuộc một nhóm nhất định
CAND



