Thư trách mình của thầy hiệu trưởng trong những ngày làm việc cuối cùng

Nội dung cảnh báo của VPBank. (Ảnh: Hải Đăng)

VPBank khẳng định những tin nhắn có nội dung thông báo về những sản phẩm, dịch vụ mà khách hàng không đăng ký đều là tin nhắn giả mạo, nhằm mục đích lừa khách hàng bấm vào link đính kèm tin nhắn và chiếm đoạt tiền trong tài khoản của khách hàng.

Ngân hàng khuyến cáo khách tuyệt đối không click các đường link, tên miền lạ, không cung cấp mã OTP, mã xác nhận cho bất kỳ ai, kể cả nhân viên ngân hàng. 

Ngoài ra, ngân hàng này cho hay đang khẩn trương làm việc với đơn vị cung cấp dịch vụ viễn thông và các cơ quan chức năng để ngăn chặn hành vi giả mạo này.

Thủ đoạn gửi tin nhắn sử dụng thương hiệu của ngân hàng để lừa đảo không hề mới, song lại rất nguy hiểm vì tin nhắn giả mạo thường được smartphone hiển thị chung với chuỗi tin nhắn chính thống của ngân hàng. Điều này khiến khách hàng nhầm tưởng tin giả mạo là tin do ngân hàng gửi đến.

Khá nhiều trường hợp khách hàng tại Việt Nam đã mất hàng chục triệu đồng do click vào các đường link giả mạo nói trên.

Ngoài VPBank, rất nhiều ngân hàng trước đây đã bị lợi dụng, bao gồm Sacombank, SHB, ACB, TPBank, Vietcombank...

Hải Đăng

Ngân hàng cảnh báo nhiều thủ đoạn lừa đảo trực tuyến mới

Bên cạnh những phương thức cũ, kẻ gian hiện nay có nhiều thủ đoạn mới để chiếm đoạt tài sản của khách hàng qua mạng Internet.

Các đại biểu góp mặt tại hội thảo đều có chung nhận định, công tác đảm bảo an toàn thông tin khu vực miền Trung và Tây Nguyên hiện vẫn còn nhiều hạn chế như thiếu các hệ thống, thiết bị kỹ thuật, thiếu nhân lực có chuyên môn cao về an toàn thông tin. Điều này đặt ra nhiều thách thức cho các nhà quản lý. Vì thế, diễn tập thực chiến chính là cách làm phù hợp hiện nay để giúp các Sở TT&TT nâng cao năng lực, cải thiện hiệu quả trong đảm bảo an toàn thông tin cho địa phương.

Trao đổi tại hội thảo, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin, Bộ TT&TT cho biết, chúng ta đang trong thời kỳ mà các cuộc tấn công mạng luôn là mối đe dọa thường trực tới hoạt động của mọi tổ chức, rộng lớn hơn là đe dọa an ninh quốc gia. Tấn công mạng là một phần trong chiến lược quân sự của các nước.

Trong các cuộc chiến gần đây, tấn công mạng đã được các bên sử dụng đồng thời với các hoạt động tấn công quân sự. Trên thực tế, những người làm trong lĩnh vực an toàn thông tin đều biết rằng các cuộc tấn công vẫn đang hàng phút, hàng giây xuất hiện, kể cả những nơi không có chiến sự.

“Trước tình hình tấn công mạng ngày càng gia tăng, khó lường, thì năng lực phòng thủ, khả năng phản ứng và đánh chặn các cuộc tấn công là yếu tố then chốt giúp các tổ chức bảo vệ hạ tầng số hoạt động an toàn, ổn định, đáp ứng khả năng luôn sẵn sàng phục vụ”, ông Nguyễn Thành Phúc nhấn mạnh.

Diễn tập an toàn thông tin là rất cần thiết để nhân lực an toàn thông tin có cơ hội cọ xát thực tiễn, sẵn sàng ứng phó sự cố tấn công mạng (Ảnh minh họa)

Cũng theo đại diện Cục An toàn thông tin, thời gian vừa qua, hoạt động diễn tập đã được một số cơ quan, tổ chức, doanh nghiệp triển khai nhưng số lượng vẫn còn rất ít, nặng về hình thức, “diễn” nhiều hơn “tập”, thường theo những kịch bản có sẵn và thực hiện trên các hệ thống mô phỏng, giả lập. Hạn chế của hình thức diễn tập này là các đội ứng cứu sự cố không có nhiều cơ hội cọ xát thực tế, năng lực cải thiện không đáng kể, phần lớn chưa có khả năng đối phó với các cuộc tấn công phức tạp, quy mô, kéo dài.

Trong khi đó, nguy cơ các hệ thống thông tin của bộ, ngành, địa phương, doanh nghiệp bị tấn công, khai thác là hiện hữu. Để các đội ứng cứu sự cố có đủ năng lực xử lý sự cố xảy ra trong hệ thống của mình, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến. 

Trong quá trình diễn tập thực chiến, toàn bộ công nghệ, con người, quy trình và các phương án xử lý sự cố sẽ được các đội sử dụng để đáp trả các cuộc tấn công đang diễn ra nhắm vào hệ thống mục tiêu được bảo vệ. Đây là hình thức diễn tập mới, không có kịch bản trước cho tất cả quá trình diễn tập, nhưng lại được chuẩn bị rất kỹ lưỡng, có giới hạn về mục tiêu, đối tượng tham gia, công cụ sử dụng, mức độ khai thác và khoảng thời gian diễn ra nhằm giảm thiểu rủi ro cho hệ thống.

Hội thảo “Cải thiện năng lực phòng thủ thông qua hoạt động triển khai diễn tập thực chiến an toàn thông tin” được VNCERT/CC thuộc Cục An toàn thông tin tổ chức nhằm giúp cho đơn vị trong khu vực miền Trung và Tây Nguyên hiểu rõ hơn về diễn tập thực chiến, qua đó có những phương án tổ chức triển khai hiệu quả phương thức diễn tập này.

“Chúng tôi mong muốn qua sự kiện này các đơn vị trong khu vực miền Trung và Tây Nguyên sẽ tăng cường hợp tác và cùng với VNCERT/CC tổ chức được nhiều hoạt động diễn tập, từ đó nâng cao năng lực ứng cứu sự cố cho các Sở TT&TT của khu vực”, đại diện Cục An toàn thông tin chia sẻ.