Nhận định, soi kèo Club Bolivar vs Palestino, 7h00 ngày 29/5: Nhiệm vụ bất khả thi

“5 phút sau khi điền tài khoản và mật khẩu vào trang này, tôi nhận được tin nhắn Facebook mình đã đăng nhập vào một máy khác tại Đà Nẵng. Ban đầu tôi đã hơi nghi ngờ vì lúc nhập mật khẩu, trang này không ẩn đi mà để lộ toàn bộ chuỗi mã”, Thanh Tùng, người dùng Facebook tại Đà Nẵng chia sẻ.

Trang chủ của web phishing này để ảnh Giọng Hát Việt nhí từ mùa 2018.

Theo anh Tùng, liên kết này được thầy mình gửi qua Facebook Messenger với lời nhắn “cháu anh đang đi thi Giọng Hát Việt nhí, em vào bình chọn mã số 06 ủng hộ cháu anh nha”. Cùng với đó, Facebook này cũng tương tác, nói chuyện qua lại với anh nên khó để nghi ngờ.

Trang web này có liên kết Binhchongionghatviet2019**.weebly.com được xây dựng trên nền tảng web miễn phí weeebly.

“Tổng quan giao diện trang web sơ xài, phông chữ lỗi, hình ảnh mất góc. Ngoại trừ trang chủ để nhập thông tin, tất cả các nhánh của web đều để mặc định của Weebly. Đặc biệt, khi điền thông tin đăng nhập Facebook xong, trang này không có bất kỳ chức năng bình chọn nào cho thí sinh The Voice. Điều này khẳng định đây là một trang lừa đảo dạng phishing”, Hoàng Vĩnh An, chuyên gia bảo mật tại TP.HCM chia sẻ.

Cũng theo ông An, dù rất dễ nhận ra những nhiều người vẫn điền thông tin vào các trang này bởi nó được gửi từ người thân, bạn bè của chủ tài khoản.

Phishing là hình thức gian lận để có những thông tin nhạy cảm như tên đăng nhập, mật khẩu, thẻ ngân hàng… bằng cách giả mạo như là một thực thể đáng tin cậy trong các giao tiếp trên mạng như trang web bình chọn, chơi game trả thưởng, trang mua sắm trực tuyến…

Những trang web phishing thường được lan truyền rộng rãi ở những nơi người dùng ít đề phòng như mạng xã hội, chợ đấu giá, mua bán hàng online…

Phần nhập mật khẩu của trang này không tự động ẩn ký tự.

Thông thường, hacker sẽ sử dụng hoặc giả mạo tài khoản của bạn bè mục tiêu rồi trò chuyện và yêu cầu cung cấp thông tin hoặc lừa đảo làm một việc gì đó.

Tại Việt Nam, hình thức lừa đảo phishing đã xuất hiện từ lâu. Tuy vậy, cách thức lừa đảo ngày càng linh hoạt, bắt xu hướng, nhắm đến những vấn đề được nhiều người quan tâm.

Trước đây, chiêu thường dùng là núp bóng những chương trình chơi game trúng thưởng nổi tiếng. Sau đó, yêu cầu người dùng nhập thông tin thẻ credit để nhận thưởng. Một số trang khác lại chọn thông tin đăng nhập của tài khoản Facebook làm mục tiêu tấn công.

“Người dùng tuyệt đối không nhập thông tin cá nhân vào những trang đáng nghi ngờ. Nếu lỡ nhập và cảm thấy bất thường, người dùng nên lập tức đổi mật khẩu hay khóa tài khoản, thẻ ngân hàng…”, ông An nói thêm.

Đồng thời, khi mua hàng trực tuyến, người dùng nên kiểm tra xem trang web đó được bảo mật hay không. Dấu hiệu để nhận biết một trang web được bảo mật là biểu tượng ổ khóa cạnh đường dẫn trong thanh địa chỉ.

Hình ảnh xuất hiện từ Trung Quốc mới đây cho thấy chân dung đầy đủ của chiếc iPhone SE 2. Đáng chú ý, những hình ảnh này khá giống với những gì rò rỉ từ tháng 3. Cụ thể, thiết bị chuyển sang sử dụng vỏ kính nhưng giắc cắm tai nghe 3,5 mm vẫn còn nguyên chứ không bị loại bỏ như các tin đồn gần đây.

Với việc sử dụng vỏ kính, có thể iPhone SE sẽ hỗ trợ tính năng sạc không dây. Nó cũng khá phù hợp với xu hướng thiết kế mới của Apple, nơi các sản phẩm như iPhone 8, 8 Plus hay iPhone X đều sử dụng chất liệu này.

Trong khi đó ở mặt trước, có vẻ như thiết bị sẽ mô phỏng hoàn toàn kiểu dáng của iPhone SE, chẳng hạn màn hình cỡ 4 inch, cảm biến Touch ID với nút Home và viền màn hình khá dày. Hiện không rõ nút Home này được làm dạng cảm ứng lực giống iPhone 7 hay dùng công nghệ truyền thống.

Nhiều thông tin trước đó khẳng định iPhone SE 2 sẽ sử dụng con chip A10, tương đương với iPhone 7 và 7 Plus. Thiết bị có thể ra mắt vào tháng 5 hoặc tháng 6, trong khuôn khổ sự kiện WWDC dành cho các nhà phát triển.

Trong khi đó, những model chủ lực của Apple, chẳng hạn iPhone X Plus có thể ra mắt vào mùa thu. Theo các tin đồn gầy đây, có đến 3 mẫu iPhone mới ra mắt vào thời điểm đó.

Theo Zing

Đêm muộn cuối tháng 11 năm ngoái, điện thoại của cựu binh Gary Bernhardt, 67 tuổi, sống tại Ham Lake, tiểu bang Minnesota (Mỹ) rung lên. Ông như không tin vào mắt mình khi được chính “Mark Zuckerberg” nhắn tin thông báo đã trúng thưởng 750.000 USD xổ số của Facebook.

Bernhardt đã không ngủ trong suốt đêm đó, chỉ chờ cho tới sáng đi mua thẻ quà tặng iTunes 200 USD theo hướng dẫn gửi cho người liên lạc.

Tới tháng giêng vừa qua, số tiền nạp thẻ cào của Bernhardt đã lên tới 1.300 USD, bằng với tháng lương của ông.

Cựu binh này chợt nhận ra rằng ông là nạn nhân của nạn lừa đảo. Kẻ gian đã giả mạo người sáng lập hoặc giám đốc điều hành Facebook.

Tại thời điểm Zuckerberg “thật” hứa hẹn làm sạch Facebook, mạng xã hội này đã để cho hàng chục triệu tài khoản Facebook giả mạo lừa tiền người dùng.

Giả danh sếp to của Facebook

NYT đã tìm thấy 205 tài khoản giả mạo Zuckerberg và giám đốc điều hành Sheryl Sandberg cả trên Facebook lẫn trang chia sẻ ảnh Instagram, chưa kể nhiều trang fanpage khác.

Ít nhất 51 tài khoản giả mạo (43 tài khoản trên Instagram) là lừa đảo trúng số như trường hợp cựu binh Gary Bernhardt dính phải.

Các tài khoản giả danh Zuckerbergs và Sandbergs lan tràn trên Facebook và Instagram mặc cho Facebook có nhiều đội nhóm chuyên lùng sục và tìm kiếm những kẻ lừa đảo này, ít nhất từ năm 2010.

Một ngày sau khi NYT thông báo với Facebook về phát hiện trên, công ty này đã xóa sổ 96 tài khoản giả mạo Mark Zuckerberg và Sheryl Sandberg trên Facebook và 109 tài khoản giả mạo trên Instagram.

Phát ngôn viên Facebook, Pete Voss, cho biết loại bỏ những tài khoản giả danh này không hề dễ dàng bất chấp thực tế chúng đã tồn tại suốt 8 năm qua.

Facebook yêu cầu người dùng khai báo danh tính thực khi sử dụng mạng xã hội này. Tuy nhiên, vẫn có 3% người dùng - tương đương 60 triệu tài khoản -giả danh.

Một số giả danh người bình thường, một số giả danh người nổi tiếng trong giới showbiz như Justin Bieber, và tất nhiên cả Mark Zuckerberg và Sheryl Sandberg.

Trong phiên điều trần tại quốc hội Mỹ vừa qua, Zuckerberg nói rằng Facebook đang cố cải tiến phần mềm để có thể tự động phát hiện và loại bỏ tài khoản giả mạo. Facebook cho biết công ty này đã khóa hàng triệu tài khoản giả mạo mỗi ngày.

Tuy nhiên, có vẻ nỗ lực chưa đủ. NYT đã phỏng vấn hàng chục nạn nhân và cả những kẻ giả danh. Những người này cho biết nạn lừa đảo trúng số trên Facebook vẫn rất phổ biến, chủ yếu nhắm tới đối tượng có thu nhập thấp, người già và dân trí thấp.

Đánh vào lòng tham

Nhiều tài khoản giả danh có tới hàng trăm, thậm chí hàng nghìn người theo dõi (follower). Chúng tìm kiếm nạn nhân dựa trên hồ sơ Facebook và Instagram. Sau khi xác định “con mồi” dễ ăn, chúng mới ra tay.

Hầu hết tài khoản giả danh đều có địa chỉ IP từ Nigeria và Ghana, Robin Alexander van der Kieft - người quản lý nhóm truy lùng lừa đảo của Facebook - cho biết.

Màn kịch thường bắt đầu bằng màn chào hỏi chủ động: “Xin chào. Bạn đang làm gì thế?” trên Facebook hoặc Instagram. Sau đó, kẻ giả danh sẽ gợi mở câu chuyện bằng cách thông báo cho nạn nhân rằng họ đã trúng giải xổ số rất lớn của Facebook.

NYT từng tiếp cận một tài khoản giả danh Sheryl Sandberg trên Instagram. Kẻ này thông báo cho NYT (dĩ nhiên dưới một tên khác) rằng nạn nhân đã trúng giải 950.000 USD và một chiếc xe hơi mới qua chương trình “Khuyến mãi Facebook 2018”.

Khi được hỏi bằng chứng xác thực đó có phải là Sheryl Sandberg không, kẻ lừa đảo đã gửi thẻ ID được chỉnh sửa bằng photoshop, đồng thời liên tục khẳng định rằng chương trình trúng thưởng là có thật và hợp pháp, và rằng người trúng thưởng chỉ cần làm theo hướng dẫn để nhận tiền.

Ba ngày sau, kẻ lừa đảo nói rằng cần thẻ quà tặng iTunes 100 USD để kích hoạt thẻ AMT trúng thưởng. Thẻ quà tặng iTunes có thể giao dịch dễ dàng trên chợ đen đổi lấy tiền mặt.

Kịch bản tiếp diễn cho tới khi kẻ lừa đảo bị lật tẩy không lừa tiếp được tiền thì mới thôi. Chúng thường đánh vào lòng tham người dùng, bởi chắc chắn một điều không có chuyện trúng thưởng tới 1 triệu USD mà chỉ được thông báo bằng một dòng tin nhắn qua Facebook.

Theo Zing