Nhận diện một số thủ đoạn lừa đảo bằng công nghệ cao
Sự phát triển mạnh mẽ của cuộc cách mạng 4.0, khoa học công nghệ và chuyển đổi số toàn diện mang lại nhiều tiện ích với cuộc sống nhưng đồng thời cũng là cơ hội để tội phạm công nghệ cao lợi dụng, thực hiện các hành vi lừa đảo, chiếm đoạt tài sản.
Tội phạm sử dụng công nghệ cao để lừa đảo chiếm đoạt tài sản vẫn diễn biến phức tạp, các đối tượng thường xuyên thay đổi phương thức, thủ đoạn hoạt động, triệt để lợi dụng không gian mạng để thực hiện hành vi phạm tội, gây thiệt hại đặc biệt lớn về kinh tế - xã hội.
Trước việc một số đối tượng tội phạm sử dụng công nghệ cao, mạng xã hội, hoạt động tinh vi, xảo quyệt để lừa đảo, chiếm đoạt tài sản của công dân, qua công tác thực tiễn cơ quan Công an rút ra một số thủ đoạn để người dân nhận biết, phòng ngừa như sau:
Thủ đoạn 1: các đối tượng gọi điện cho người dân, tự giới thiệu là cán bộ của các cơ quan nhà nước (cán bộ địa chính, văn phòng đăng ký đất đai, cảnh sát khu vực…) yêu cầu người dân kê khai, bổ sung thông tin căn cước công dân, tài khoản định danh điện tử… hướng dẫn người dân cài đặt các ứng dụng, truy cập website giả mạo (tải thông qua các đường link do đối tượng gửi, các ứng dụng, website này có chức năng hoặc chứa mã độc có khả năng thu thập thông tin, chiếm quyền sử dụng thiết bị của người dùng), sau đó chiếm quyền sử dụng thiết bị, tài khoản ngân hàng của người bị hại và chuyển toàn bộ số tiền trong tài khoản đến các tài khoản khác để chiếm đoạt.
Thủ đoạn thứ 2: Các đối tượng đăng bài quảng cáo trên các mạng xã hội (Facebook, Telegram, Tinder…) với nội dung chào mời tham gia các hội, nhóm, câu lạc bộ hẹn hò, quan hệ nam nữ… Sau đó, yêu cầu người bị hại tham gia mua các gói sử dụng dịch vụ, nâng cấp tài khoản, thực hiện nhiệm vụ bình chọn cho gái mại dâm trá hình trên các website do đối tượng tạo lập, có máy chủ đặt tại nước ngoài… để dụ dỗ người bị hại tham gia, sau đó lấy nhiều lý do để yêu cầu người bị hại chuyển tiền thực hiện các nhiệm vụ rồi chiếm đoạt. Ngoài ra, các đối tượng còn dụ dỗ người bị hại trao đổi video, hình ảnh khỏa thân… sau đó sử dụng các hình ảnh này để đe dọa, cưỡng đoạt tài sản của người bị hại.
Thủ đoạn thứ 3: Đối tượng đánh cắp quyền truy cập các tài khoản mạng xã hội, sử dụng mạo danh chủ tài khoản nhắn tin đề nghị chuyển hộ tiền, vay tiền hoặc mua thẻ cào điện thoại gửi cho chúng.
Nắm bắt được tâm lý người dân hiện nay đã cảnh giác với chiêu trò lừa đảo bằng cách: gọi điện thoại, tin nhắn cho bạn bè, người thân… nhờ chuyển tiền vay tiền, các đối tượng đã sử dụng thủ đoạn lừa đảo tinh vi hơn để vay tiền, yêu cầu chuyển tiền thông qua hình thức giả cuộc gọi video. Thủ đoạn của các đối tượng lừa đảo là: tìm kiếm thu thập thông tin cá nhân, mối quan hệ cá nhân được đăng tải công khai trên các tài khoản mạng xã hội… lấy những hình ảnh, video cũ của người dân. Sau đó, các đối tượng sử dụng công nghệ “Deepfake” (công nghệ ứng dụng trí tuệ nhân tạo) để tạo ra các sản phẩm công nghệ giả dưới dạng âm thanh, hình ảnh, video. Từ đó, các đối tượng, sử dụng các hình ảnh, video giả đó gọi cuộc gọi “video call” để giả làm người thân vay tiền, giả làm con cái đang du học nước ngoài gọi điện cho bố mẹ nhờ chuyển tiền đóng học phí, giả tạo các tình huống khẩn cấp cần phải chuyển tiếp gấp… Khi thực hiện hành vi lừa đảo, các đối tượng sẽ phát lại video dưới hình thức mờ ảo, chập chờn như đang ở nơi sóng yếu làm cho người dân tin tưởng là thật và chuyển tiền cho đối tượng chiếm đoạt.
Thủ đoạn thứ 4: Đối tượng đăng tin có nội dung tuyển dụng việc làm online, có thu nhập cao trong các hội, nhóm trên mạng xã hội Facebook, Telegram… hoặc nhắn tin đến máy điện thoại của các bị hại, nếu đồng ý tham gia bị hại sẽ liên lạc với đối tượng với tài khoản Zalo, Telegram… Sau đó, đối tượng giả danh nhân viên các sàn thương mại điện tử Shopee, Lazada, Tiki… để tuyển dụng, giao việc và yêu cầu bị hại ứng tiền chuyển khoản thanh toán các đơn hàng trên các sàn thương mại điện tử trên, sau đó sẽ được thanh toán hoàn trả lại với số tiền lợi nhuận từ 10 – 15% số tiền thực hiện chuyển khoản. Sau một vài đơn hàng (có giá trị thấp) thành công, các đối tượng yêu cầu bị hại thực hiện thanh toán các đơn hàng có giá trị cao, sau đó lấy nhiều lý do thông báo đơn hành bị lỗi và yêu cầu bị hại thực hiện lại nhiều lần hoặc đổi sang thực hiện đơn hàng có giá trị cao hơn, rồi chiếm đoạt tiền của bị hại đã chuyển và cắt liên lạc với bị hại.
Thủ đoạn thứ 5: Đối tượng tự lập công ty chứng khoán, website tổ chức kinh doanh sàn ngoại hối (forex), tiền điện tử (altcoin) giả (thực tế không có hoạt động kinh doanh gì). Sau đó, các đối tượng sử dụng mạng xã hội như Zalo, Facebook, Telegram, Tinder… để đăng bài, rồi kết bạn làm quen với người bị hại. Sau một thời gian quen biết, đối tượng giới thiệu, dụ dỗ, lôi kéo bị hại tham gia đầu tư tiền vào các sàn giao dịch điện tử, theo giới thiệu các sàn đều có nguồn gốc từ nước ngoài, liên kết với nền tảng giao dịch điện tử hàng đầu thế giới, cam kết người chơi sẽ được hưởng mức lãi suất cao nhưng lại an toàn có thể rút vốn bất kỳ lúc nào, không cần đầu tư trí tuệ, thời gian, thậm chí người chơi còn được đội ngũ chuyên gia của sàn hướng dẫn đặt lệnh giúp chắc chắn thắng, nhưng bản chất các sàn này đều là phần mềm do đối tượng lập ra. Sau một thời gian, sàn giao dịch thông báo dừng hoạt động để bảo trì, hoặc lỗi không truy cập được, khách hàng không đăng nhập được để rút tiền hoặc bị mất hết tiền kỹ thuật số trong tài khoản, đồng thời các đối tượng cũng khóa các tài khoản Facebook, Zalo, Telegram, Tinder… cắt liên lạc với bị hại.
Ngoài ra, để làm cho người bị hại tin tưởng hơn, các đối tượng thuê người khác đăng ký thành lập các công ty, tạo các website có tên và hình ảnh nhận diện có hình thức gần giống với tên của các công ty đang hoạt động có uy tín trên thị trường. Sau đó, các đối tượng đến các Ngân hàng mở tài khoản ngân hàng theo tên của công ty đã mở để sử dụng vào việc nhận tiền của người đầu tư để chiếm đoạt.
Thủ đoạn thứ 6: Đối tượng mạo danh nhân viên nhà mạng gọi điện, nhắn tin cho chủ thuê bao đe dọa khóa sim điện thoại do chủ thuê bao chưa “chuẩn hóa thông tin hoặc lấy lý do hỗ trợ khách hàng nâng cấp SIM từ 3G lên 4G, yêu cầu khách hàng làm theo cú pháp, truy cập đường link do chúng cung cấp. Yêu cầu chủ thuê bao phải cung cấp thông tin cá nhân, tài khoản ngân hàng… Nếu không làm theo, SIM của chủ thuê bao sẽ bị khóa. Khi chủ thuê bao không cảnh giác, làm theo yêu cầu của đối tượng thì thông tin của số thuê bao được chuyển sang SIM mới của đối tượng. Trong thời gian chiếm quyền kiểm soát SIM, đối tượng bẻ khóa, truy cập vào các tài khoản của chủ thuê bao gắn với số điện thoại cá nhân, nhất là tài khoản thẻ tín dụng; mục đích chiếm quyền sử dụng số điện thoại để phá bảo mật, nhận mã OTP từ nhà cung cấp dịch vụ hay ngân hàng để có thể bẻ khóa, xâm nhập chiếm đoạt tiền trong tài khoản.
Thủ đoạn thứ 7: Thông qua mạng xã hội Facebook (tin nhắn Messenger), đối tượng giới thiệu là người nước ngoài kết bạn, làm quen với nạn nhân, nhằm tán tỉnh, yêu đương, rồi đề nghị chuyển quà như trang sức, mỹ phẩm và ngoại tệ số lượng lớn qua đường hàng không về Việt Nam để làm quà tặng; tiếp theo đối tượng khác giả danh nhân viên sân bay, nhân viên giao hàng… yêu cầu nạn nhân chuyển tiền vào tài khoản ngân hàng cho chúng với lý do làm thủ tục nhận hàng, nhằm thực hiện hành vi lừa đảo chiếm đoạt tài sản.
Thủ đoạn thứ 8: Đối tượng giả danh nhân viên ngân hàng gọi điện thông báo có chương trình tri ân khách hàng, đề nghị nạn nhân cung cấp số điện thoại đăng ký dịch vụ internet banking và mã xác thực OTP (là mã do ngân hàng cung cấp để thực hiện giao dịch chuyển nhận tiền) để nhận quà tặng là một khoản tiền có giá trị lớn từ ngân hàng. Sau khi nạn nhân cung cấp các thông tin này, chúng chiếm quyền sử dụng dịch vụ internet banking và chuyển toàn bộ số tiền có trong tài khoản ngân hàng của nạn nhân sang tài khoản chúng đã chuẩn bị trước để chiếm đoạt.
Thủ đoạn thứ 9: Đối tượng tạo lập các trang, tài khoản mạng xã hội (chủ yếu trên Zalo, Facebook), sau đó đăng tải các bài viết, tạo dựng, cung cấp những nội dung không có thật về cơ quan, tổ chức, cá nhân đang gặp hoàn cảnh khó khăn cần sự hỗ trợ, giúp đỡ; cung cấp tài khoản ngân hàng, đề nghị, kêu gọi chuyển tiền trợ giúp. Nếu người muốn trợ giúp chuyển tiền thì bị đối tượng chiếm đoạt.
Thủ đoạn thứ 10: Đối tượng giả danh là nhân viên của đơn vị phát hành thẻ tín dụng, gọi điện thoại tư vấn các chủ thẻ tín dụng rút tiền mặt qua phần mềm; sau khi nạn nhân đồng ý, các đối tượng yêu cầu chụp hình 2 mặt thẻ tín dụng và cung cấp mã OTP; sau đó chúng thực hiện quẹt thẻ thông qua các gian hàng trên 1 website để chuyển đổi tiền từ thẻ của nạn nhân sang tài khoản ví điện tử của các đối tượng để chiếm đoạt.
Thủ đoạn thứ 11: Các đối tượng sử dụng phần mềm công nghệ cao (Voice over IP - truyền tải giọng nói qua mạng internet, GoIP - thiết bị chuyển cuộc gọi qua mạng internet thành cuộc gọi GSM thông thường…) có chức năng giả mạo đầu số, giả mạo số điện thoại gọi điện cho bị hại tự xưng là nhân viên Bưu điện, Bưu cục, Trung tâm y tế, Cảnh sát… thông báo về việc người bị hại đang nợ tiền cước điện thoại, có bưu phẩm gửi ở các bưu điện lâu ngày không đến nhận, thiếu nợ tiền ngân hàng do người khác lấy chứng minh nhân dân đăng ký mở tài khoản ngân hàng, liên quan đến các vụ án, vụ việc vi phạm luật giao thông đường bộ…; sau đó nối máy cho bị hại nói chuyện với một số đối tượng khác giả danh cán bộ đang công tác tại các Cơ quan Tư pháp (Công an, Viện kiểm sát, Tòa án). Lúc này, các đối tượng thông báo người bị hại liên quan đến vụ án đặc biệt nghiêm trọng đang điều tra nếu không thực hiện đúng theo yêu cầu của chúng đưa ra sẽ bị khởi tố bị can, bắt tạm giam làm người bị hại hoang mang, lo sợ từ đó cung cấp thông tin cá nhân và tài sản cho các đối tượng. Sau đó, đối tượng yêu cầu người bị hại chuyển tiền vào các tài khoản do chúng chỉ định (có thể là tài khoản của bị hai), cung cấp mã OTP… từ đó để chuyển tiền vào tài khoản của chúng hoặc hướng dẫn bị hại tải ứng dụng giả mạo có tên “Bộ Công an” và truy cập để cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng với vỏ bọc xác minh, điều tra. Sau đó, đối tượng chiếm quyền sử dụng tài khoản ngân hàng của bị hại và chuyển tiền đến nhiều tài khoản khác của đối tượng nhằm chiếm đoạt tài sản.
Thủ đoạn thứ 12: Đối tượng giả danh là giáo viên, nhân viên y tế hoặc các cơ quan chức năng khác gọi điện cho phụ huynh học sinh, thông báo con em của họ bị tai nạn, đang đi cấp cứu, yêu cầu phụ huynh phải chuyển tiền gấp vào tài khoản để làm thủ tục nhập viện, đóng viện phí, đóng chi phí khác. Bằng cách đánh vào tâm lý quan tâm lo lắng cho con em, tội phạm đã yêu cầu phụ huynh phải chuyển tiền, sau đó chiếm đoạt.
Cơ quan Công an khuyến cáo mỗi người dân cần phải nâng cao tinh thần cảnh giác, tự bảo vệ bản thân trước tội phạm mạng bằng cách đặt mật khẩu, khóa mật khẩu, cơ sở dữ liệu, thông tin cá nhân, thông tin tài khoản và hệ thống thiết bị công nghệ cao của mình. Trên thực tế, cơ quan Công an, cơ quan Nhà nước không yêu cầu người dân chuyển tiền vào tài khoản để bảo lãnh, để xác minh hay gửi các lệnh, quyết định, giấy mời, giấy triệu tập qua mạng xã hội. Tuyệt đối không cung cấp tên đăng nhập, mật khẩu, mã OTP… cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng, cơ quan chức năng qua điện thoại và mạng Internet. Không truy cập, đăng nhập, tải các web, đường link được gửi từ người lạ, không rõ nguồn gốc…
Công an phường Tân Tiến.
