Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

Bảo Bảo20/05/2024 11:00
Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên: 50% sập bẫy

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi nhân viên công ty của khách hàng với nội dung: Nếu đăng ký trước ngày lễ giảm 30% giá vé", đại diện FPT IS chia sẻ lại câu chuyện đào tạo "lừa đảo chủ động".

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 1.

Ảnh minh họa.

"Mọi người hay nói vui rằng 'Ông bị lừa vì ông tham'. Thực tế, nhóm tội phạm đã khai thác trúng điểm yếu về tâm lý, mang tính bản năng của con người", TS Nguyễn Thanh Bình - Chuyên gia tư vấn An ninh mạng toàn cầu của FPT IS – chia sẻ tại Hội thảo Phòng, chống lừa đảo trên không gian mạng mới đây.

TS Bình gợi ý với các điểm yếu tâm lý, cách thức đưa ra là cần "vá lỗi" cho các điểm yếu này, bởi phần lớn mọi người biết bản thân bị lừa khi đã bị lừa.

Thuê người lừa thử cả nghìn nhân viên, phân nửa sập bẫy

Một trong những giải pháp FPT IS đang ứng dụng là đào tạo bằng "phishing chủ động" (lừa đảo chủ động).

Cụ thể, đơn vị này thiết lập một hệ thống hạ tầng cho phép gửi mail, thiết lập những trang web giả mạo, gửi email cho các khách hàng/nhân viên của công ty khách hàng. Sau đó gửi một email ngụy trang, xây dựng nội dung tỉ mỉ, cài cắm đường link và tổng hợp kết quả từ hành vi người dùng/nhân viên.

Các cấp độ nghiêm trọng dần gồm: Có mở email hay không? Nếu mở thì có click vào link cài cắm hay không? Nếu click vào link rồi thì có điền thông tin hay không?

Ông Bình chia sẻ một case study FPT IS thực hiện với một công ty công nghệ có 5 chi nhánh trên cả nước trong dịp nghỉ lễ 30/4 vừa qua.

"Chúng tôi thiết kế một email, website giống của một hãng hàng không, gửi anh em trong công ty của khách hàng với nội dung: Nếu đăng ký trước ngày này giảm 30% giá vé, giọng văn y hệt truyền thông của công ty đó", ông Bình kể.

Kết quả: 50% người dùng mở email lừa đảo, không phát hiện ra thông tin giả mạo trong đó. Trung bình 65% trong số đó click vào link sau khi mở email. Và nhân viên tại chi nhánh miền Nam ý thức phòng vệ dường như cao hơn miền Bắc.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 2.

Kết quả phishing chủ động tại 5 chi nhánh của một công ty công nghệ.

Kỹ nghệ thao túng tâm lý đằng sau 16.000 vụ lừa đảo

"Có những người bạn tôi làm ngân hàng, vẫn bị lừa. Không phải chỉ những người không làm ngân hàng mới bị lừa. Thủ đoạn của họ rất tinh vi", ông Phạm Tiến Dũng – Phó Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN), Phó Chủ tịch Hiệp hội An ninh mạng quốc gia – chia sẻ.

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 3.

Phó Thống đốc NHNN Phạm Tiến Dũng.

Theo Phó Thống đốc NHNN, "Thao túng tâm lý" là một trong những thủ đoạn lừa phổ biến, làm những biện pháp để tự người dùng chuyển tiền đến các tài khoản.

Biện pháp thứ hai là tội phạm chiếm dụng máy của người dùng và làm tiếp công việc gửi tiền đi. Thứ ba là lấy các thông tin đó cài trên thiết bị khác.

Thủ đoạn "Thao túng tâm lý", theo đại diện FPT IS, chủ yếu đánh vào các điểm yếu tâm lý như Lòng tham, Tò mò, Lo lắng, Sự sợ hãi, Bị thúc giục, đôi khi là Sự quan tâm, Lòng trắc ẩn…

Ông Thái Trí Hùng - Phó Tổng Giám đốc Cấp cao, Giám đốc Công nghệ tại MoMo – cho rằng một thực tế cần phải nhìn nhận là với những cái tiện lợi mà công nghệ mang lại, chúng ta có một tập khách hàng lớn bỗng một ngày "phải" dịch chuyển lên môi trường số mà chưa được trang bị các kiến thức, hiểu biết, nhận biết về rủi ro của môi trường này.

"Cũng phải nói thêm là trong ngành an ninh bảo mật, có khái niệm là "attack surface" nghĩa là vùng có thể tấn công được. Rõ ràng trên môi trường số thì vùng có thể tấn công rộng hơn rất nhiều. Nhiều người không thể ngờ được có thể bị tấn công vì làm lộ tài khoản mạng xã hội hoặc bị chụp CMND/CCCD trong lúc sử dụng một dịch vụ nào đó", ông Hùng nói.

Làm thế nào để tránh sập bẫy?

Công ty công nghệ Việt thuê người 'lừa thử' cả nghìn nhân viên, 50% sập bẫy, 65% click vào link giả mạo - Ảnh 4.
 

Với câu hỏi "Thế bây giờ khách hàng phải làm gì?", CTO MoMo cho rằng đó không phải là trách nhiệm của khách hàng, mà là trách nhiệm của đơn vị cung cấp dịch vụ.

Đơn cử như tình trạng lừa người dùng cài đặt phần mềm độc hại, ví điện tử này đã phân tích mã độc, trích xuất các đặc trưng nhận dạng, và thực hiện cảnh báo người dùng nếu phát hiện các dấu hiệu bị tấn công. Bên cạnh đó, khoanh vùng các tài khoản thường dùng để tẩu tán tiền ăn cắp, đồng thời thực hiện ngăn chặn các hành động tương tự. Kết quả là đã chặn được tình trạng lừa người dùng MoMo cài đặt phần mềm chứa mã độc.

Một trong những biện pháp từ phía Ngân hàng Nhà nước để ngăn chặn tình trạng lừa đảo trực tuyến là Quyết định 2345/QĐ-NHNN về triển khai giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, quy định chuyển khoản trên 10 triệu đồng trở lên phải được xác thực bằng khuôn mặt hoặc vân tay, có hiệu lực từ 1/7/2024.

"Ở đây có 2 động thái. Động thái 1 là kiểm tra khuôn mặt đó với dữ liệu lưu trên chip CCCD do Bộ Công an cấp. Thứ hai là kiểm tra khuôn mặt của người giao dịch khớp trùng khi giao dịch trên 10 triệu đồng", Phó Thống đốc Phạm Tiến Dũng nói thêm.

Phó Thống đốc NHNN cũng cho biết tới đây sẽ lập một kho dữ liệu black-list - những tài khoản, số CMND/CCCD đã từng "ăn gian nói dối". Khi thực hiện giao dịch, đến một bước nào đó dữ liệu sẽ được check qua kho này. Nếu CMND/CCCD đã từng rơi vào kho dữ liệu này thì sẽ được yêu cầu tăng cường xác thực thôi, ví như trước kia chỉ làm giao dịch điện tử thì giờ cần ra quầy.

Theo Thứ trưởng Bộ Công an Lương Tam Quang, trong năm qua, cổng cảnh báo an toàn thông tin ghi nhận gần 16.000 phản ánh lừa đảo trực tuyến, gây thiệt hại hơn 390 nghìn tỷ đồng, tương đương 3,6% GDP. Trong đó, 91% liên quan lĩnh vực tài chính, tăng 64,78% so với năm 2022, tỷ lệ người dùng nhận tin nhắn, cuộc gọi lừa đảo trực tuyến là 73%.

Hội thảo Phòng, chống lừa đảo trên không gian mạng là sự kiện đầu tiên do Hiệp hội an ninh mạng Quốc gia tổ chức, dưới sự chỉ đạo của Bộ công an. Sự kiện được 2 thành viên của Hiệp hội là Công ty cổ phần công nghệ an ninh mạng quốc gia Việt Nam NCS Group và Công ty cổ phần VCCorp cùng phối hợp tổ chức thực hiện.


Gửi bình luận
(0) Bình luận
1

TP.HCM đóng Cổng Dịch vụ công

Trung tâm Chuyển đổi số TPHCM vừa thông tin chính thức về việc đóng Cổng Dịch vụ công thành phố. Kể từ 21h ngày 18/6, Cổng Dịch vụ công trực tuyến TPHCM được đóng để hợp nhất với Cổng Dịch vụ công quốc gia từ ngày 19/6.
2

Cần biết về 168 phường, xã của TP.HCM (mới) sau sáp nhập

Sau khi sắp xếp, TP.HCM có 168 đơn vị hành chính cấp xã, gồm 113 phường, 54 xã và 1 đặc khu; trong đó có 112 phường, 50 xã, 1 đặc khu hình thành sau sắp xếp.
3

90% người bệnh đều không biết thận đang chết dần, bác sĩ chỉ cách tự kiểm tra

Việc kiểm tra lượng nước tiểu có thể chỉ ra hiệu quả chức năng thận. Hay nói cách khác, chỉ cần kiểm tra lượng nước tiểu đầu ra là đủ để biết thận có đang khỏe mạnh.
4

Cách xoá bạn bè vĩnh viễn trên Zalo chỉ trong 30s

Việc hủy kết bạn trên Zalo sẽ giúp bạn tự do quản lý các thông tin liên hệ của mình. Không chỉ giúp tiết kiệm thời gian mỗi khi tìm kiếm, mà cách hủy kết bạn Zalo trên điện thoại và máy tính còn giúp bạn tăng cường bảo mật cho tài khoản Zalo cá nhân của mình
5

4 Chatbot miễn phí hiệu quả thay thế ChatGPT khi gặp sự cố

Và đây là 4 cái tên mà AI của Google đưa ra.

Không muốn trả tiền cho ChatGPT, đây sẽ là chatbot AI miễn phí hàng đầu cho bạn

So với phiên bản ChatGPT miễn phí dựa trên mô hình GPT-3.5, chatbot Claude 3 mang đến cho người dùng nhiều tiện ích vượt trội hơn hẳn.

Hướng dẫn sử dụng ChatGPT-4o, chatbot AI thế hệ mới thông minh hơn

Bài viết dưới đây sẽ hướng dẫn bạn cách thức sử dụng phiên bản miễn phí của ChatGPT với mô hình ngôn ngữ lớn GPT-4o thế hệ mới nhất, với nhiều sự cải tiến về trí thông minh.

OpenAI giới thiệu GPT-4o xử lý được cả giọng nói và hình ảnh cho người dùng miễn phí

Theo OpenAI, mô hình AI mới có thể xử lý xuyên suốt cả giọng nói, hình ảnh và văn bản theo thời gian thực.

Công cụ giúp trải nghiệm miễn phí các chatbot AI thông minh nhất hiện nay

Bài viết dưới đây sẽ hướng dẫn bạn cách thức để trải nghiệm những chatbot tích hợp trí tuệ nhân tạo (AI) thông minh nhất hiện nay, bao gồm ChatGPT, Gemini, Claude, Llama…

5 app chỉnh ảnh hot nhất năm 2024, rất cần cho mùa du lịch

Muốn có những bức ảnh "nghìn like" trên mạng xã hội, đừng bỏ qua những app chỉnh ảnh cực đẹp này nhé.

Học ngay 5 mẹo gây ấn tượng mạnh trong 1/10 giây đầu tiên

Trong 7 giây đầu tiên, người khác đã có đến 11 nhận xét về bạn từ làn da, gương mặt, trang phục, mái tóc, ánh nhìn, cử chỉ, giọng nói, cách chào hỏi…

Làm thế nào để áp dụng những gì bạn đọc vào cuộc sống?

Dưới đây là những lời khuyên như một cách để tự thử nghiệm áp dụng những gì bạn đọc vào cuộc sống của mình, từ đó có cuộc sống tốt đẹp hơn.

40 tác giả nổi tiếng nói gì về việc đọc sách

Bất kỳ nhà văn vĩ đại nào cũng cần phải là một người ham đọc sách. Dưới đây là những câu nói của 40 tác giả nổi tiếng khi nói về việc đọc.

Tôi đọc người đọc mỗi ngày - Làm báo chân chính là cần đối thoại với người đọc mỗi ngày

Từ sách - Phim - Đan Thanh - 21/06/2025 14:00
"Tôi đọc người đọc mỗi ngày" là một câu chuyện nghề nghiệp, tinh lọc từ sổ tay biên tập của nhà báo Huỳnh Sơn Phước, sau 40 năm hành nghề tại báo Tuổi Trẻ.

Hàng chục nghìn webcam kết nối Internet đang vô tình 'phản chủ'

Kỹ năng - Anh Tú - 21/06/2025 13:00
Theo một nghiên cứu mới từ công ty an ninh mạng Bitsight, hơn 40.000 webcam trên toàn thế giới đang ở trong tình trạng có thể truy cập công khai qua Internet – thường là mà chủ nhân không hề hay biết.

Xem "Sex Education", tôi bẽ bàng nhận ra lý do con luôn quý bạn hơn quý mẹ

Điện ảnh - Mỹ Hạnh - 21/06/2025 12:00
Tôi cố hết sức để gần gũi, tâm sự với con. Nhưng đáp lại, con chỉ thích đi chơi với bạn.

Kiếm hiệp Kim Dung: Cao thủ duy nhất chết vì võ công do chính mình tạo ra

Thư giãn - Quốc Tiệp - 21/06/2025 11:00
Nhậm Ngã Hành là một nhân vật nổi bật trong tiểu thuyết Tiếu ngạo giang hồ của cố nhà văn Kim Dung, đã để lại dấu ấn sâu đậm trong lòng độc giả.

Gemini phát triển tính năng tóm tắt nội dung PDF trong Google Drive

Kỹ năng - Anh Tú - 21/06/2025 10:00
Google đang mở rộng khả năng của Gemini bằng cách sử dụng trợ lý AI này để tóm tắt nội dung PDF trong Google Drive. Đặc biệt là lần này, tính năng không chỉ đơn thuần dừng ở việc tạo bản tóm tắt.

Xuất hiện ‘người chuột chũi’ dưới lòng thành phố làm rúng động cõi mạng

Phong cách sống - Anh Dũng - 21/06/2025 09:00
Câu chuyện về người phụ nữ xuất hiện tại miêng cống thoát nước đã lan truyền khắp mạng xã hội thời gian qua. Đằng sau những hình ảnh không ngờ ấy lại là thực trạng đáng buồn của cả một cộng đồng dân cư.

Giáo dục đích thực của 'Hạnh phúc tuổi trẻ'

Từ sách - Phim - Hồ lam - 21/06/2025 08:00
Theo triết gia J. Krishnamurti, việc so sánh bản thân với người khác, với con người mình nên là, với ai đó may mắn hơn sẽ làm giảm giá trị, sai lệch quan điểm, bản sắc của mỗi cá nhân.

Chân dung kẻ "sống lỗi"

Suy ngẫm - S.A - 20/06/2025 13:00
Bạn luôn cảm thấy người khác làm sai với mình, nhưng đã bao giờ tự thấy mình đối xử với bản thân cũng không ra gì chưa?

Xem "Sex Education", tôi xấu hổ nhận ra chính mình đang đẩy con trai ra khỏi nhà

Điện ảnh - Mỹ Hạnh - 20/06/2025 12:00
Tôi luôn nghĩ rằng mọi thứ mình làm là vì tốt cho con. Bởi tôi quá yêu con mà thôi.

ChatGPT nâng cấp giọng nói, tạo cảm giác như trò chuyện với người thực

Kỹ năng - Anh Tú - 20/06/2025 11:00
OpenAI đã cải tiến chế độ giọng nói của ChatGPT, nhằm giúp người dùng có cảm giác như đang nói chuyện với một người thật.

Dịch vụ cho thuê "người lắng nghe không phán xét" nở rộ ở TP.HCM, Hà Nội

Phong cách sống - S.A - 20/06/2025 10:00
Người cung cấp dịch vụ chỉ nghe - không đưa ra phán xét, không tư vấn tâm lý. Người tìm đến chỉ cần trút sạch tâm sự, không sợ ai bàn tán chuyện của mình. Thế là 2 bên đều vui.

TP.HCM đóng Cổng Dịch vụ công

Kỹ năng - Q.Huy - 20/06/2025 09:28
Trung tâm Chuyển đổi số TPHCM vừa thông tin chính thức về việc đóng Cổng Dịch vụ công thành phố. Kể từ 21h ngày 18/6, Cổng Dịch vụ công trực tuyến TPHCM được đóng để hợp nhất với Cổng Dịch vụ công quốc gia từ ngày 19/6.

Cuộc đời rực rỡ của Gillian Lynne: Từ cô bé bị trường từ chối dạy trở thành vũ công huyền thoại

Truyền cảm hứng - Tiểu Ngạn - 20/06/2025 09:00
Gillian Lynne là minh chứng sống cho câu nói "Không gì là không thể" và câu chuyện cuộc đời bà đã thành nguồn cảm hứng cho nhiều bậc cha mẹ trong hành trình dạy dỗ con cái.

Bạn đang chăm sóc bản thân thật sự hay... tiêu tiền cho bớt mệt?

Từ sách - Phim - Quìn - 20/06/2025 08:00
"Chăm sóc bản thân" đang dần trở thành một lối sống thời thượng – với spa, shopping, và những trải nghiệm sang chảnh. Nhưng liệu tất cả những điều đó có thực sự giúp bạn chữa lành? Hay chỉ là cách để tạm thời làm dịu đi sự mệt mỏi từ bên trong?

OpenAI nâng cấp một loạt công cụ cho ChatGPT phục vụ doanh nghiệp

Kỹ năng - Anh Tú - 19/06/2025 13:00
Với nỗ lực ngày càng tập trung vào nhóm người dùng doanh nghiệp, OpenAI vừa công bố hàng loạt nâng cấp mới cho ChatGPT.
HẠT GIỐNG TÂM HỒN
2019 Bản quyền thuộc về hatgiongtamhon.com.vn. Phát triển bởi ONECMS
Thứ 7, 21/06/2025