Cụ thể, kẻ xấu mạo danh là nhân viên y tế của Viện Vệ sinh dịch tễ Trung ương, Trung tâm Kiểm soát và phòng ngừa dịch bệnh (CDC) hay của Tổ chức Y tế thế giới (WHO) gửi thư điện tử cho nạn nhân với tập tin đính kèm, hoặc các liên kết dẫn đến các nội dung về cập nhật tình hình lây nhiễm của Covid-19. Khi mở các tập tin đính kèm hay nhấp vào các liên kết, máy tính của nạn nhân sẽ bị tấn công bởi các mã độc hoặc có thể bị lộ lọt thông tin cá nhân, thông tin thẻ tín dụng được lưu trữ trực tuyến sẽ đánh cắp.
Cùng với đó, lợi dụng tâm lý hoảng loạn lo sợ lây nhiễm Covid-19, các đối tượng lừa đảo sử dụng mạng xã hội và các diễn đàn trực tuyến để quảng bá các sản phẩm mạo nhận có khả năng phòng ngừa vi-rút như vắc-xin để lừa nạn nhân hoặc tuyên truyền các phương thuốc chưa từng được kiểm chứng. Không những vậy, các đối tượng xấu còn giả làm bác sĩ hoặc nhân viên bệnh viện mạo nhận là chúng đã điều trị cho bạn bè hay người thân của nạn nhân khỏi Covid-19 và yêu cầu nạn nhân thanh toán phí cho quá trình điều trị đó.
Hơn nữa, các đối tượng lừa đảo lập nên các website bán hàng trực tuyến vật tư y tế như khẩu trang y tế và nước rửa tay. Tuy nhiên, sau khi nhận tiền của người mua hàng, đối tượng lừa đảo ngắt liên lạc và không giao hàng như đã thỏa thuận. Các nhu yếu phẩm thiết yếu bán lẻ như mạo danh các nhãn hàng lớn, gửi link lạ kèm thông tin về quà tặng, trúng thưởng cũng được các đối tượng xấu áp dụng để lừa đảo người dùng.
Hiện đường link ẩn chứa nhiều nguy hiểm, rủi ro này đang lan truyền nhanh và rộng tới người dùng Việt Nam, như: “Adidas kỷ niệm 100 năm - nhấn vào để nhận quà”; tin nhắn kêu gọi tham gia “Quỹ phúc lợi Coca-Cola”; mạo danh Co.op mart gửi link lạ kèm thông tin về quà tặng, trúng thưởng phiếu mua hàng... nhằm mục đích lừa đảo, chiếm đoạt tài sản, xâm nhập hệ thống thông tin của các tổ chức, doanh nghiệp...
Ngoài ra, các đối tượng còn sử dụng các bẫy lừa đảo đầu tư, điển hình như sử dụng chiêu trò hứa hẹn nhà đầu tư sẽ nhận được lợi nhuận cao khi đầu tư vào công ty cung cấp sản phẩm hay dịch vụ liên quan đến phòng chống, xét nghiệm, chữa trị Covid-19. Tạo ra các phần mềm ứng dụng cho điện thoại, thoạt nhìn giống như các ứng dụng phổ biến dùng để theo dõi diễn biến lây lan của dịch Covid-19. Nhưng khi người dùng tải về điện thoại của họ sẽ bị tấn công bởi các mã độc nhằm lấy thông tin cá nhân, thông tin bảo mật, hay chi tiết tài khoản ngân hàng, thẻ tín dụng của nạn nhân.
Theo NCSC, các cuộc tấn công lừa đảo này đều sử dụng các kỹ thuật cũ nhưng lợi dụng các nội dung, thông tin theo cách mới nhằm làm cho người dân mất cảnh giác và dễ dàng mắc bẫy.
Để bảo vệ quyền lợi cho người dân, NCSC đã nhiều lần cảnh báo về các tình huống lừa đảo trên. Cùng với đó, người dùng Internet có thể trực tiếp gửi các đường link, tình huống lừa đảo trực tuyến hoặc nghi ngờ là lừa đảo đến địa chỉ https://canhbao.ncsc.gov.vn.
Trung tâm NCSC sẽ tổng hợp và phối hợp cùng các cơ quan chức năng xử lý nhằm hạn chế việc lừa đảo trực tuyến trên không gian mạng. Đồng thời, hệ sinh thái Tín nhiệm mạng https://tinnhiemmang.vn cũng là một trong những sản phẩm dịch vụ về an toàn thông tin của Trung tâm NCSC đã cung cấp các thông tin xác thực về tổ chức, giúp người dùng nắm bắt chính xác các thông tin tin cậy (website, email, số điện thoại...) của tổ chức.
Tuy nhiên, bên cạnh những nỗ lực của cơ quan chức năng, người dân cũng cần tự nâng cao cảnh giác, đề phòng cao độ để tự bảo vệ mình và người thân trước những nguy cơ lừa đảo. Việc mà người dùng có thể làm ngay để ngăn chặn tình trạng lừa đảo qua mạng là trực tiếp gửi các đường link lừa đảo hoặc nghi ngờ là lừa đảo đến https://canhbao.ncsc.gov.vn.
PV (tổng hợp)