Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

Bảo Bảo20/05/2024 11:00
Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi nhân viên công ty của khách hàng với nội dung: Nếu đăng ký trước ngày lễ giảm 30% giá vé", đại diện FPT IS chia sẻ lại câu chuyện đào tạo "lừa đảo chủ động".

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 1.

Ảnh minh họa.

"Mọi người hay nói vui rằng 'Ông bị lừa vì ông tham'. Thực tế, nhóm tội phạm đã khai thác trúng điểm yếu về tâm lý, mang tính bản năng của con người", TS Nguyễn Thanh Bình - Chuyên gia tư vấn An ninh mạng toàn cầu của FPT IS – chia sẻ tại Hội thảo Phòng, chống lừa đảo trên không gian mạng mới đây.

TS Bình gợi ý với các điểm yếu tâm lý, cách thức đưa ra là cần "vá lỗi" cho các điểm yếu này, bởi phần lớn mọi người biết bản thân bị lừa khi đã bị lừa.

Thuê người lừa thử cả nghìn nhân viên, phân nửa sập bẫy

Một trong những giải pháp FPT IS đang ứng dụng là đào tạo bằng "phishing chủ động" (lừa đảo chủ động).

Cụ thể, đơn vị này thiết lập một hệ thống hạ tầng cho phép gửi mail, thiết lập những trang web giả mạo, gửi email cho các khách hàng/nhân viên của công ty khách hàng. Sau đó gửi một email ngụy trang, xây dựng nội dung tỉ mỉ, cài cắm đường link và tổng hợp kết quả từ hành vi người dùng/nhân viên.

Các cấp độ nghiêm trọng dần gồm: Có mở email hay không? Nếu mở thì có click vào link cài cắm hay không? Nếu click vào link rồi thì có điền thông tin hay không?

Ông Bình chia sẻ một case study FPT IS thực hiện với một công ty công nghệ có 5 chi nhánh trên cả nước trong dịp nghỉ lễ 30/4 vừa qua.

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi anh em trong công ty của khách hàng với nội dung: Nếu đăng ký trước ngày này giảm 30% giá vé, giọng văn y hệt truyền thông của công ty đó", ông Bình kể.

Kết quả: 50% người dùng mở email lừa đảo, không phát hiện ra thông tin giả mạo trong đó. Trung bình 65% trong số đó click vào link sau khi mở email. Và nhân viên tại chi nhánh miền Nam ý thức phòng vệ dường như cao hơn miền Bắc.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 2.

Kết quả phishing chủ động tại 5 chi nhánh của một công ty công nghệ.

Kỹ nghệ thao túng tâm lý đằng sau 16.000 vụ lừa đảo

"Có những người bạn tôi làm ngân hàng, vẫn bị lừa. Không phải chỉ những người không làm ngân hàng mới bị lừa. Thủ đoạn của họ rất tinh vi", ông Phạm Tiến Dũng – Phó Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN), Phó Chủ tịch Hiệp hội An ninh mạng quốc gia – chia sẻ.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 3.

Phó Thống đốc NHNN Phạm Tiến Dũng.

Theo Phó Thống đốc NHNN, "Thao túng tâm lý" là một trong những thủ đoạn lừa phổ biến, làm những biện pháp để tự người dùng chuyển tiền đến các tài khoản.

Biện pháp thứ hai là tội phạm chiếm dụng máy của người dùng và làm tiếp công việc gửi tiền đi. Thứ ba là lấy các thông tin đó cài trên thiết bị khác.

Thủ đoạn "Thao túng tâm lý", theo đại diện FPT IS, chủ yếu đánh vào các điểm yếu tâm lý như Lòng tham, Tò mò, Lo lắng, Sự sợ hãi, Bị thúc giục, đôi khi là Sự quan tâm, Lòng trắc ẩn…

Ông Thái Trí Hùng - Phó Tổng Giám đốc Cấp cao, Giám đốc Công nghệ tại MoMo – cho rằng một thực tế cần phải nhìn nhận là với những cái tiện lợi mà công nghệ mang lại, chúng ta có một tập khách hàng lớn bỗng một ngày "phải" dịch chuyển lên môi trường số mà chưa được trang bị các kiến thức, hiểu biết, nhận biết về rủi ro của môi trường này.

"Cũng phải nói thêm là trong ngành an ninh bảo mật, có khái niệm là "attack surface" nghĩa là vùng có thể tấn công được. Rõ ràng trên môi trường số thì vùng có thể tấn công rộng hơn rất nhiều. Nhiều người không thể ngờ được có thể bị tấn công vì làm lộ tài khoản mạng xã hội hoặc bị chụp CMND/CCCD trong lúc sử dụng một dịch vụ nào đó", ông Hùng nói.

Làm thế nào để tránh sập bẫy?

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 4.
 

Với câu hỏi "Thế bây giờ khách hàng phải làm gì?", CTO MoMo cho rằng đó không phải là trách nhiệm của khách hàng, mà là trách nhiệm của đơn vị cung cấp dịch vụ.

Đơn cử như tình trạng lừa người dùng cài đặt phần mềm độc hại, ví điện tử này đã phân tích mã độc, trích xuất các đặc trưng nhận dạng, và thực hiện cảnh báo người dùng nếu phát hiện các dấu hiệu bị tấn công. Bên cạnh đó, khoanh vùng các tài khoản thường dùng để tẩu tán tiền ăn cắp, đồng thời thực hiện ngăn chặn các hành động tương tự. Kết quả là đã chặn được tình trạng lừa người dùng MoMo cài đặt phần mềm chứa mã độc.

Một trong những biện pháp từ phía Ngân hàng Nhà nước để ngăn chặn tình trạng lừa đảo trực tuyến là Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, quy định chuyển khoản trên 10 triệu đồng trở lên phải được xác thực bằng khuôn mặt hoặc vân tay, có hiệu lực từ 1/7/2024.

"Ở đây có 2 động thái. Động thái 1 là kiểm tra khuôn mặt đó với dữ liệu lưu trên chip CCCD do Bộ Công an cấp. Thứ hai là kiểm tra khuôn mặt của người giao dịch khớp trùng khi giao dịch trên 10 triệu đồng", Phó Thống đốc Phạm Tiến Dũng nói thêm.

Phó Thống đốc NHNN cũng cho biết tới đây sẽ lập một kho dữ liệu black-list - những tài khoản, số CMND/CCCD đã từng "ăn gian nói dối". Khi thực hiện giao dịch, đến một bước nào đó dữ liệu sẽ được check qua kho này. Nếu CMND/CCCD đã từng rơi vào kho dữ liệu này thì sẽ được yêu cầu tăng cường xác thực thôi, ví như trước kia chỉ làm giao dịch điện tử thì giờ cần ra quầy.

Theo Thứ trưởng Bộ Công an Lương Tam Quang, trong năm qua, cổng cảnh báo an toàn thông tin ghi nhận gần 16.000 phản ánh lừa đảo trực tuyến, gây thiệt hại hơn 390 nghìn tỷ đồng, tương đương 3,6% GDP. Trong đó, 91% liên quan lĩnh vực tài chính, tăng 64,78% so với năm 2022, tỷ lệ người dùng nhận tin nhắn, cuộc gọi lừa đảo trực tuyến là 73%.

Hội thảo Phòng, chống lừa đảo trên không gian mạng là sự kiện đầu tiên do Hiệp hội an ninh mạng Quốc gia tổ chức, dưới sự chỉ đạo của Bộ công an. Sự kiện được 2 thành viên của Hiệp hội là Công ty cổ phần công nghệ an ninh mạng quốc gia Việt Nam NCS Group và Công ty cổ phần VCCorp cùng phối hợp tổ chức thực hiện.


Gửi bình luận
(0) Bình luận
1

Thay vì cấm con dùng điện thoại, đây là 6 cách thông minh hơn

Gốc rễ không nằm ở cái điện thoại.
2

Nồi cơm điện có 4 "bí mật" mà rất nhiều người dùng cả đời không biết

Công dụng của nồi cơm điện đôi khi không chỉ dừng lại ở việc nấu cơm.
3

4 kiểu trả lời tin nhắn của EQ thấp, ai cũng muốn né xa

Người EQ thấp trả lời tin nhắn tùy hứng, không chọn lọc từ ngữ, và ít quan tâm tới cảm xúc của người đối diện.
4

5 kiểu người dễ bị ghét nhất

Bạn có trúng cái nào không?
5

Điện thoại có dấu hiệu này: Bạn đang bị theo dõi

Một thông báo đơn giản cũng có thể là dấu hiệu cho thấy dữ liệu cá nhân của bạn đang bị thu thập ngầm.

Không muốn trả tiền cho ChatGPT, đây sẽ là chatbot AI miễn phí hàng đầu cho bạn

So với phiên bản ChatGPT miễn phí dựa trên mô hình GPT-3.5, chatbot Claude 3 mang đến cho người dùng nhiều tiện ích vượt trội hơn hẳn.

Hướng dẫn sử dụng ChatGPT-4o, chatbot AI thế hệ mới thông minh hơn

Bài viết dưới đây sẽ hướng dẫn bạn cách thức sử dụng phiên bản miễn phí của ChatGPT với mô hình ngôn ngữ lớn GPT-4o thế hệ mới nhất, với nhiều sự cải tiến về trí thông minh.

OpenAI giới thiệu GPT-4o xử lý được cả giọng nói và hình ảnh cho người dùng miễn phí

Theo OpenAI, mô hình AI mới có thể xử lý xuyên suốt cả giọng nói, hình ảnh và văn bản theo thời gian thực.

Công cụ giúp trải nghiệm miễn phí các chatbot AI thông minh nhất hiện nay

Bài viết dưới đây sẽ hướng dẫn bạn cách thức để trải nghiệm những chatbot tích hợp trí tuệ nhân tạo (AI) thông minh nhất hiện nay, bao gồm ChatGPT, Gemini, Claude, Llama…

5 app chỉnh ảnh hot nhất năm 2024, rất cần cho mùa du lịch

Muốn có những bức ảnh "nghìn like" trên mạng xã hội, đừng bỏ qua những app chỉnh ảnh cực đẹp này nhé.

Học ngay 5 mẹo gây ấn tượng mạnh trong 1/10 giây đầu tiên

Trong 7 giây đầu tiên, người khác đã có đến 11 nhận xét về bạn từ làn da, gương mặt, trang phục, mái tóc, ánh nhìn, cử chỉ, giọng nói, cách chào hỏi…

Làm thế nào để áp dụng những gì bạn đọc vào cuộc sống?

Dưới đây là những lời khuyên như một cách để tự thử nghiệm áp dụng những gì bạn đọc vào cuộc sống của mình, từ đó có cuộc sống tốt đẹp hơn.

40 tác giả nổi tiếng nói gì về việc đọc sách

Bất kỳ nhà văn vĩ đại nào cũng cần phải là một người ham đọc sách. Dưới đây là những câu nói của 40 tác giả nổi tiếng khi nói về việc đọc.

Sự thật tàn khốc: Cha mẹ càng lo lắng điều gì, con càng bị huỷ hoại bởi điều đó!

Suy ngẫm - Ứng Hà Chi - 19/08/2025 13:00
Thực tế, cha mẹ càng lo lắng điều gì cho con cái trong quá trình trưởng thành thì con càng mất mát, tổn thất nhiều hơn.

Nobita ơi, đừng làm 3 hành động này vì chúng khiến cậu và hàng triệu bạn trẻ "xếp đáy"

Điện ảnh - Đông - 19/08/2025 12:00
Nobita, cậu bạn đáng yêu nhưng mãi thụt lùi vì ba thói quen này!

Tuyệt đối không được đăng lên Facebook những thông tin này

Kỹ năng - Huỳnh Duy - 19/08/2025 11:00
Hình ảnh này có thể bị lợi dụng để đánh cắp thông tin, thực hiện các chiêu trò lừa đảo.

Nở rộ nghề 'bác sĩ' chuyên sửa Labubu

Phong cách sống - Hoàng Hà - 19/08/2025 10:00
Cơn sốt búp bê nhồi bông Labubu góp phần tạo nên làn sóng nghề nghiệp mới tại Trung Quốc là làm "bác sĩ đồ chơi".

Chăm sóc bản thân thật sự - Đã đến lúc định nghĩa lại “yêu bản thân”

Từ sách - Phim - Quìn - 19/08/2025 09:00
Nếu “chăm sóc bản thân” là đặt lịch spa, hay book một chuyến nghỉ dưỡng sang chảnh, nhưng nếu sáng hôm sau bạn vẫn thức dậy với cảm giác kiệt sức, lo âu, và chẳng biết mình đang sống vì điều gì… thì rõ ràng, vấn đề nằm sâu hơn thế.

Không cần ngân sách quảng cáo khổng lồ, Inbound Marketing là chìa khóa thu hút khách hàng thời đại số

Từ sách - Phim - Đan Thanh - 19/08/2025 08:00
Trong thời đại chuyển đổi số, doanh nghiệp ngày nay hầu hết đã chuyển đổi sang hình thức inbound marketing để tối ưu hóa không gian mạng và xây dựng nội dung phù hợp với từng nhóm khách hàng mục tiêu.

4 cách uống cà phê tốt nhất cho sức khỏe

Kỹ năng - Minh Nhật - 18/08/2025 11:00
Cà phê không chỉ giúp đầu óc tỉnh táo, tăng sự tập trung mà nếu uống đúng cách, loại đồ uống quen thuộc này còn mang lại nhiều lợi ích cho tim mạch, gan, cân nặng và đường huyết.

“Đồng nghiệp qua đời ở tuổi 29, khi biết nguyên nhân, tôi thấy chính mình trong câu chuyện ấy”

Phong cách sống - Trần Hà - 18/08/2025 10:00
Cái chết đột ngột khiến bạn bè nhận ra điều họ chưa từng nghĩ tới nhưng đang lặp đi, lặp lại mỗi ngày.

Thuyết Mặc Kệ Họ - Từ bỏ kiểm soát để giành lại sức mạnh của chính mình

Từ sách - Phim - TĐ - 18/08/2025 08:48
Thuyết Mặc Kệ Họ không chỉ là một mẹo tư duy. Nó có nền tảng là những triết lý cổ xưa và các khái niệm tâm lý vốn đã giúp con người chúng ta định hướng cuộc đời mình bao thế kỷ qua.

"Khai mở cảm xúc" và "Khai mở hạnh phúc" - Tàu lượn cảm xúc và bánh kẹp hạnh phúc

Từ sách - Phim - Đan Thanh - 18/08/2025 08:45
Bộ sách “Khai mở cảm xúc” và “Khai mở hạnh phúc” của bác sĩ tâm thần Emma Hepburn không chỉ giải thích tường tận vai trò của cảm xúc trong đời sống tinh thần mà còn hướng dẫn cách tận dụng chính những rung động nội tâm ấy để mang tới hạnh phúc bền vững.

4 kiểu trả lời tin nhắn của EQ thấp, ai cũng muốn né xa

Kỹ năng - Minh Ánh - 17/08/2025 12:00
Người EQ thấp trả lời tin nhắn tùy hứng, không chọn lọc từ ngữ, và ít quan tâm tới cảm xúc của người đối diện.

Tại sao Kiều Phong lại là người yếu nhất trong số các cao thủ tứ tuyệt của Thiên Long?

Thư giãn - Nguyệt Phạm - 17/08/2025 11:00
Bài viết phân tích sức mạnh của các cao thủ trong Thiên Long Bát Bộ, đặc biệt là tứ tuyệt, và đặt ra nghi vấn về vị trí của Kiều Phong. Liệu "chiến thần" Kiều Phong có thực sự xứng đáng với danh hiệu này khi so sánh nội lực với các cao thủ khác?
HẠT GIỐNG TÂM HỒN
2019 Bản quyền thuộc về hatgiongtamhon.com.vn. Phát triển bởi ONECMS
Thứ 4, 20/08/2025