Theo thông tin từ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Lạng Sơn), thời gian gần đây trên không gian mạng xuất hiện thủ đoạn lừa đảo nhắm trực tiếp vào các chủ phương tiện giao thông cơ giới. Các đối tượng phạm tội thiết lập tài khoản Zalo giả mạo, tự xưng là cán bộ, nhân viên đang công tác tại các trung tâm đăng kiểm để chủ động nhắn tin tiếp cận nạn nhân.

Nhằm xây dựng vỏ bọc uy tín và tạo lòng tin, kẻ gian cung cấp chính xác các dữ liệu liên quan đến phương tiện và yêu cầu người dân kiểm tra, xác nhận lại thông tin. Khi nhận thấy "con mồi" đã hạ thấp sự cảnh giác, đối tượng ngỏ ý hỗ trợ làm thủ tục đăng ký lịch kiểm định trước, đồng thời yêu cầu nạn nhân thanh toán một khoản phí dịch vụ nhỏ thông qua hình thức quét mã QR.

Tóm tắt thủ đoạn lừa đảo giả danh cán bộ đăng kiểm.
Công an tỉnh Lạng Sơn tóm tắt thủ đoạn lừa đảo giả danh cán bộ đăng kiểm

Đánh cắp dữ liệu sinh trắc học qua cuộc gọi video

Điểm mấu chốt và tinh vi nhất của thủ đoạn này nằm ở bước xác nhận giao dịch. Ngay sau khi nạn nhân chuẩn bị hoặc vừa thực hiện chuyển tiền, đối tượng lừa đảo lập tức yêu cầu kết nối cuộc gọi video và hướng dẫn người dân thao tác quay lại toàn bộ màn hình quá trình giao dịch.

Thực chất, thông qua cuộc gọi video và tính năng chia sẻ màn hình này, kẻ gian đã bí mật thu thập dữ liệu khuôn mặt, thông tin sinh trắc học và đánh cắp mã xác thực OTP. Khi đã nắm trọn các dữ liệu bảo mật cốt lõi, đối tượng nhanh chóng đăng nhập, chiếm quyền kiểm soát tài khoản ngân hàng và chuyển toàn bộ số tiền của nạn nhân sang các tài khoản tẩu tán. Thông thường, chỉ đến khi tài khoản bị rút cạn tiền, nạn nhân mới nhận ra bản thân đã sập bẫy. Mặc dù trên địa bàn tỉnh Lạng Sơn chưa ghi nhận trường hợp bị thiệt hại thực tế, nhưng cơ quan công an nhận định đây là nguy cơ hiện hữu, lợi dụng sự thiếu hiểu biết về bảo mật của người dân để trục lợi.

Cơ quan đăng kiểm không làm việc qua Zalo cá nhân

Trước diễn biến phức tạp của tội phạm mạng, cơ quan công an khẳng định các trung tâm đăng kiểm tuyệt đối không liên hệ làm việc, hướng dẫn thủ tục cho người dân thông qua các tài khoản mạng xã hội cá nhân. Cơ quan nhà nước cũng không bao giờ yêu cầu công dân chuyển tiền lệ phí qua mã QR cá nhân, không yêu cầu gọi video, quay màn hình hay cung cấp mã OTP, thông tin sinh trắc học dưới bất kỳ hình thức nào.

Để bảo vệ an toàn tài sản, lực lượng chức năng khuyến cáo người dân chỉ thực hiện việc đăng ký lịch đăng kiểm thông qua cổng thông tin điện tử hoặc trang web chính thức của cơ quan có thẩm quyền. Trong trường hợp phát hiện dấu hiệu nghi vấn hoặc lỡ cung cấp thông tin cho kẻ gian, nạn nhân cần lập tức liên hệ với ngân hàng chủ quản để khóa tài khoản khẩn cấp, đồng thời mang theo hồ sơ, bằng chứng đến trình báo tại cơ quan công an gần nhất để được hỗ trợ điều tra, xử lý kịp thời.

Thành Nam