Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

Bảo Bảo20/05/2024 11:00
Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi nhân viên công ty của khách hàng với nội dung: Nếu đăng ký trước ngày lễ giảm 30% giá vé", đại diện FPT IS chia sẻ lại câu chuyện đào tạo "lừa đảo chủ động".

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 1.

Ảnh minh họa.

"Mọi người hay nói vui rằng 'Ông bị lừa vì ông tham'. Thực tế, nhóm tội phạm đã khai thác trúng điểm yếu về tâm lý, mang tính bản năng của con người", TS Nguyễn Thanh Bình - Chuyên gia tư vấn An ninh mạng toàn cầu của FPT IS – chia sẻ tại Hội thảo Phòng, chống lừa đảo trên không gian mạng mới đây.

TS Bình gợi ý với các điểm yếu tâm lý, cách thức đưa ra là cần "vá lỗi" cho các điểm yếu này, bởi phần lớn mọi người biết bản thân bị lừa khi đã bị lừa.

Thuê người lừa thử cả nghìn nhân viên, phân nửa sập bẫy

Một trong những giải pháp FPT IS đang ứng dụng là đào tạo bằng "phishing chủ động" (lừa đảo chủ động).

Cụ thể, đơn vị này thiết lập một hệ thống hạ tầng cho phép gửi mail, thiết lập những trang web giả mạo, gửi email cho các khách hàng/nhân viên của công ty khách hàng. Sau đó gửi một email ngụy trang, xây dựng nội dung tỉ mỉ, cài cắm đường link và tổng hợp kết quả từ hành vi người dùng/nhân viên.

Các cấp độ nghiêm trọng dần gồm: Có mở email hay không? Nếu mở thì có click vào link cài cắm hay không? Nếu click vào link rồi thì có điền thông tin hay không?

Ông Bình chia sẻ một case study FPT IS thực hiện với một công ty công nghệ có 5 chi nhánh trên cả nước trong dịp nghỉ lễ 30/4 vừa qua.

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi anh em trong công ty của khách hàng với nội dung: Nếu đăng ký trước ngày này giảm 30% giá vé, giọng văn y hệt truyền thông của công ty đó", ông Bình kể.

Kết quả: 50% người dùng mở email lừa đảo, không phát hiện ra thông tin giả mạo trong đó. Trung bình 65% trong số đó click vào link sau khi mở email. Và nhân viên tại chi nhánh miền Nam ý thức phòng vệ dường như cao hơn miền Bắc.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 2.

Kết quả phishing chủ động tại 5 chi nhánh của một công ty công nghệ.

Kỹ nghệ thao túng tâm lý đằng sau 16.000 vụ lừa đảo

"Có những người bạn tôi làm ngân hàng, vẫn bị lừa. Không phải chỉ những người không làm ngân hàng mới bị lừa. Thủ đoạn của họ rất tinh vi", ông Phạm Tiến Dũng – Phó Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN), Phó Chủ tịch Hiệp hội An ninh mạng quốc gia – chia sẻ.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 3.

Phó Thống đốc NHNN Phạm Tiến Dũng.

Theo Phó Thống đốc NHNN, "Thao túng tâm lý" là một trong những thủ đoạn lừa phổ biến, làm những biện pháp để tự người dùng chuyển tiền đến các tài khoản.

Biện pháp thứ hai là tội phạm chiếm dụng máy của người dùng và làm tiếp công việc gửi tiền đi. Thứ ba là lấy các thông tin đó cài trên thiết bị khác.

Thủ đoạn "Thao túng tâm lý", theo đại diện FPT IS, chủ yếu đánh vào các điểm yếu tâm lý như Lòng tham, Tò mò, Lo lắng, Sự sợ hãi, Bị thúc giục, đôi khi là Sự quan tâm, Lòng trắc ẩn…

Ông Thái Trí Hùng - Phó Tổng Giám đốc Cấp cao, Giám đốc Công nghệ tại MoMo – cho rằng một thực tế cần phải nhìn nhận là với những cái tiện lợi mà công nghệ mang lại, chúng ta có một tập khách hàng lớn bỗng một ngày "phải" dịch chuyển lên môi trường số mà chưa được trang bị các kiến thức, hiểu biết, nhận biết về rủi ro của môi trường này.

"Cũng phải nói thêm là trong ngành an ninh bảo mật, có khái niệm là "attack surface" nghĩa là vùng có thể tấn công được. Rõ ràng trên môi trường số thì vùng có thể tấn công rộng hơn rất nhiều. Nhiều người không thể ngờ được có thể bị tấn công vì làm lộ tài khoản mạng xã hội hoặc bị chụp CMND/CCCD trong lúc sử dụng một dịch vụ nào đó", ông Hùng nói.

Làm thế nào để tránh sập bẫy?

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 4.
 

Với câu hỏi "Thế bây giờ khách hàng phải làm gì?", CTO MoMo cho rằng đó không phải là trách nhiệm của khách hàng, mà là trách nhiệm của đơn vị cung cấp dịch vụ.

Đơn cử như tình trạng lừa người dùng cài đặt phần mềm độc hại, ví điện tử này đã phân tích mã độc, trích xuất các đặc trưng nhận dạng, và thực hiện cảnh báo người dùng nếu phát hiện các dấu hiệu bị tấn công. Bên cạnh đó, khoanh vùng các tài khoản thường dùng để tẩu tán tiền ăn cắp, đồng thời thực hiện ngăn chặn các hành động tương tự. Kết quả là đã chặn được tình trạng lừa người dùng MoMo cài đặt phần mềm chứa mã độc.

Một trong những biện pháp từ phía Ngân hàng Nhà nước để ngăn chặn tình trạng lừa đảo trực tuyến là Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, quy định chuyển khoản trên 10 triệu đồng trở lên phải được xác thực bằng khuôn mặt hoặc vân tay, có hiệu lực từ 1/7/2024.

"Ở đây có 2 động thái. Động thái 1 là kiểm tra khuôn mặt đó với dữ liệu lưu trên chip CCCD do Bộ Công an cấp. Thứ hai là kiểm tra khuôn mặt của người giao dịch khớp trùng khi giao dịch trên 10 triệu đồng", Phó Thống đốc Phạm Tiến Dũng nói thêm.

Phó Thống đốc NHNN cũng cho biết tới đây sẽ lập một kho dữ liệu black-list - những tài khoản, số CMND/CCCD đã từng "ăn gian nói dối". Khi thực hiện giao dịch, đến một bước nào đó dữ liệu sẽ được check qua kho này. Nếu CMND/CCCD đã từng rơi vào kho dữ liệu này thì sẽ được yêu cầu tăng cường xác thực thôi, ví như trước kia chỉ làm giao dịch điện tử thì giờ cần ra quầy.

Theo Thứ trưởng Bộ Công an Lương Tam Quang, trong năm qua, cổng cảnh báo an toàn thông tin ghi nhận gần 16.000 phản ánh lừa đảo trực tuyến, gây thiệt hại hơn 390 nghìn tỷ đồng, tương đương 3,6% GDP. Trong đó, 91% liên quan lĩnh vực tài chính, tăng 64,78% so với năm 2022, tỷ lệ người dùng nhận tin nhắn, cuộc gọi lừa đảo trực tuyến là 73%.

Hội thảo Phòng, chống lừa đảo trên không gian mạng là sự kiện đầu tiên do Hiệp hội an ninh mạng Quốc gia tổ chức, dưới sự chỉ đạo của Bộ công an. Sự kiện được 2 thành viên của Hiệp hội là Công ty cổ phần công nghệ an ninh mạng quốc gia Việt Nam NCS Group và Công ty cổ phần VCCorp cùng phối hợp tổ chức thực hiện.


Gửi bình luận
(0) Bình luận
1

8 thủ thuật tâm lý giúp bạn thu phục người khác dễ dàng

Gọi tên đối phương thường xuyên trong cuộc trò chuyện là một trong những thủ thuật tâm lý đơn giản nhưng vô cùng hiệu quả giúp bạn chiếm được cảm tình của họ.
2

15 lời khuyên "thực dụng" nhất dành cho người phụ nữ muốn sống sáng suốt và cưới đúng người

Phụ nữ nào cũng mơ một tình yêu đẹp, một bến đỗ bình yên nhưng vẫn giữ được sự tự chủ và giá trị của chính mình.
3

Giáo sư khuyên: Mỗi ngày nói 6 câu này, bạn sẽ không còn quát mắng con nữa

Con cái sẽ không nhớ bạn đã quát gì, nhưng sẽ mãi mãi khắc ghi ánh mắt, gương mặt bạn khi quát mắng.
4

PGS.TS Giáo dục: Thủ thuật thao túng tâm lý - Dù con bạn thông minh, nhưng liệu có thắng nổi

Gần đây, những kẻ lừa đảo chỉ cần lời nói được lập trình tinh vi để thao túng tâm lý trẻ em. TS. Phạm Mạnh Hà cảnh báo: ngay cả những đứa trẻ thông minh, được giáo dục tốt vẫn có thể trở thành nạn nhân nếu không được trang bị kỹ năng nhận diện chiêu trò.
5

Mẹ bé gái 13 tuổi chia sẻ hành trình tìm con: gia đình kiểm soát chặt chẽ nhưng vẫn bị bất ngờ

"Em xin gửi lời biết ơn sâu sắc tới tất cả mọi người,” – người mẹ mở đầu bài chia sẻ sau khi con gái được đón về vào chiều Chủ nhật, ngày 27/7. Bé Kiều Tr. được tìm thấy vào thứ Bảy, 26/7, sau khi mất tích từ ngày 24/7.

Không muốn trả tiền cho ChatGPT, đây sẽ là chatbot AI miễn phí hàng đầu cho bạn

So với phiên bản ChatGPT miễn phí dựa trên mô hình GPT-3.5, chatbot Claude 3 mang đến cho người dùng nhiều tiện ích vượt trội hơn hẳn.

Hướng dẫn sử dụng ChatGPT-4o, chatbot AI thế hệ mới thông minh hơn

Bài viết dưới đây sẽ hướng dẫn bạn cách thức sử dụng phiên bản miễn phí của ChatGPT với mô hình ngôn ngữ lớn GPT-4o thế hệ mới nhất, với nhiều sự cải tiến về trí thông minh.

OpenAI giới thiệu GPT-4o xử lý được cả giọng nói và hình ảnh cho người dùng miễn phí

Theo OpenAI, mô hình AI mới có thể xử lý xuyên suốt cả giọng nói, hình ảnh và văn bản theo thời gian thực.

Công cụ giúp trải nghiệm miễn phí các chatbot AI thông minh nhất hiện nay

Bài viết dưới đây sẽ hướng dẫn bạn cách thức để trải nghiệm những chatbot tích hợp trí tuệ nhân tạo (AI) thông minh nhất hiện nay, bao gồm ChatGPT, Gemini, Claude, Llama…

5 app chỉnh ảnh hot nhất năm 2024, rất cần cho mùa du lịch

Muốn có những bức ảnh "nghìn like" trên mạng xã hội, đừng bỏ qua những app chỉnh ảnh cực đẹp này nhé.

Học ngay 5 mẹo gây ấn tượng mạnh trong 1/10 giây đầu tiên

Trong 7 giây đầu tiên, người khác đã có đến 11 nhận xét về bạn từ làn da, gương mặt, trang phục, mái tóc, ánh nhìn, cử chỉ, giọng nói, cách chào hỏi…

Làm thế nào để áp dụng những gì bạn đọc vào cuộc sống?

Dưới đây là những lời khuyên như một cách để tự thử nghiệm áp dụng những gì bạn đọc vào cuộc sống của mình, từ đó có cuộc sống tốt đẹp hơn.

40 tác giả nổi tiếng nói gì về việc đọc sách

Bất kỳ nhà văn vĩ đại nào cũng cần phải là một người ham đọc sách. Dưới đây là những câu nói của 40 tác giả nổi tiếng khi nói về việc đọc.

‘Nơi vết thương ánh sáng rọi vào’ - Giúp người cùng cảnh ngộ đi qua bóng tối

“Nơi vết thương ánh sáng rọi vào” là một tự truyện. Nhưng đọc nó, bạn sẽ thấy đây không chỉ là câu chuyện riêng của một người, mà là ánh sáng soi rọi cho nhiều người cùng cảnh ngộ đi qua bóng tối.

‘Bắt cóc ảo’ đòi tiền thật: Những cạm bẫy từ môi trường mạng

Kỹ năng - Thanh Hà - 02/08/2025 13:00
Một thực trạng đáng báo động xảy ra thời gian vừa qua là việc nhiều học sinh, sinh viên nhận được cuộc gọi từ đối tượng giả danh cơ quan công an đe dọa liên quan đến vụ án đang điều tra nhằm thao túng tâm lý, buộc nạn nhân liên hệ về gia đình chuyển tiền chuộc.

Xem "Sex Education", nữ sinh lập tức bị chinh phục vì 1 lý do, thốt lên ‘đầy giá trị’

Điện ảnh - Trà My - 02/08/2025 12:00
Một nữ sinh Mỹ cho rằng phim “Sex Education” là một bộ phim đầy giá trị và rất đáng xem.

2 câu chuyện người bố ông Hoàng Nam Tiến dạy con khiến ai nghe cũng rưng rưng: Con khỉ mất mẹ và chiếc bát vỡ

Phong cách sống - Hiểu Đan - 02/08/2025 10:00
Đây là điều vô cùng khác biệt ở ba, để lại cho ông Tiến một bài học giáo dục con cái rất lớn.

Sinh viên hỏi xoáy "Các chuyên gia AI làm gì khi bị mất điện", ông Hoàng Nam Tiến xuống gặp tận nơi để trả lời

Suy ngẫm - Nguyễn Phượng - 02/08/2025 09:00
Trước câu hỏi khó, được đánh giá ‘cực hay và triết lý’ của sinh viên, ông Hoàng Nam Tiến liền đứng dậy, xuống tận nơi sinh viên đó để đưa ra đáp án.

‘Nơi vết thương ánh sáng rọi vào’ - Giúp người cùng cảnh ngộ đi qua bóng tối

Từ sách - Phim - Thu An - 02/08/2025 08:00
“Nơi vết thương ánh sáng rọi vào” là một tự truyện. Nhưng đọc nó, bạn sẽ thấy đây không chỉ là câu chuyện riêng của một người, mà là ánh sáng soi rọi cho nhiều người cùng cảnh ngộ đi qua bóng tối.

Anh-Thu Nguyen - Nữ phi công gốc Việt tử nạn ở Mỹ trên hành trình vòng quanh thế giới

Truyền cảm hứng - 01/08/2025 13:00
Nữ phi công gốc Việt tử nạn trong vụ rơi máy bay tại Greenwood thuộc bang Indiana – Mỹ là người phụ nữ thứ 10 từng bay một mình vòng quanh thế giới.

Xem Sex Education, lần đầu tiên tôi nhận ra, chính mình khiến con trai sống trong mặc cảm, lo sợ

Điện ảnh - Thanh Hương - 01/08/2025 12:00
Tôi đã không làm gì sai. Nhưng tôi cũng không làm gì đúng.

PGS.TS Giáo dục: Thủ thuật thao túng tâm lý - Dù con bạn thông minh, nhưng liệu có thắng nổi

Kỹ năng - Trang Đào - 01/08/2025 11:00
Gần đây, những kẻ lừa đảo chỉ cần lời nói được lập trình tinh vi để thao túng tâm lý trẻ em. TS. Phạm Mạnh Hà cảnh báo: ngay cả những đứa trẻ thông minh, được giáo dục tốt vẫn có thể trở thành nạn nhân nếu không được trang bị kỹ năng nhận diện chiêu trò.

Cụ ông 111 tuổi vẫn lái ô tô mỗi ngày chia sẻ bí quyết sống lâu, sống khỏe

Phong cách sống - Hoàng Hà - 01/08/2025 10:00
Ở tuổi 111, ông Vincent Dransfield vẫn lái ô tô mỗi ngày, ham chạy bộ, tự nấu ăn và không cần ai hỗ trợ trong sinh hoạt, con cái chỉ cần đến thăm mỗi tuần một lần.

“Bắt cóc online”: Nạn nhân tự nhốt, quay clip tra tấn gửi gia đình

Suy ngẫm - PV - 01/08/2025 09:00
18 vụ "bắt cóc online" chỉ trong 4 tháng. Không có dây trói, không ai tiếp xúc, nhưng nạn nhân đa phần là sinh viên vẫn tự nhốt, quay clip tra tấn gửi gia đình.

Thuyết mặc kệ họ

Tủ sách - FN - 01/08/2025 08:00
Điều gì sẽ xảy ra nếu chìa khóa dẫn đến hạnh phúc, thành công và tình yêu chỉ là ba từ đơn giản: hãy kệ họ.

12 chân lý cuộc sống, ai ngộ ra sớm người ấy hạnh phúc

Suy ngẫm - Tích Thành - 31/07/2025 13:00
Có những câu nói chỉ vài chữ nhưng đủ để khiến lòng người bừng tỉnh, đủ để dẫn lối ta vượt qua bão giông cuộc đời. 12 câu nói dưới đây là những chân lý giản dị nhưng sâu sắc, dành cho những ai đang tìm kiếm sự bình yên giữa thế giới đầy xô bồ.

Xem “Sex Education”: Dù trẻ có thông minh đến mấy, cha mẹ vẫn phải chỉ dạy cho con điều này

Điện ảnh - Ứng Hà Chi - 31/07/2025 12:00
Từ câu hỏi ngây thơ của con, tôi chợt nhận ra bản thân cũng cần học cách trò chuyện và đồng hành cùng con một cách tinh tế hơn.

Ngày càng nhiều đứa con "biến mất" trong chính gia đình mình

Phong cách sống - Thiên Ân - 31/07/2025 11:00
Sẽ không bao giờ là quá muộn để hỏi một câu nhẹ nhàng: "Dạo này con có ổn không?".
HẠT GIỐNG TÂM HỒN
2019 Bản quyền thuộc về hatgiongtamhon.com.vn. Phát triển bởi ONECMS
Thứ 7, 02/08/2025