Email lừa đảo giả mạo "trúng vé" gia tăng mạnh — Thủ đoạn mạo danh e+, Lawson Ticket và Pia, chuyên gia chống lừa đảo trực tuyến đưa ra giải pháp

Chuyện gì đã xảy ra?

Kẻ xấu gửi email trông như đến từ các trang bán vé như e+ (Eplus), Lawson Ticket và Ticketpia. Email nói bạn đã trúng xổ số một buổi biểu diễn hoặc sự kiện, và yêu cầu bạn trả tiền trong thời gian ngắn. Đường link thanh toán không dẫn tới trang chính thức của e+. Chúng dẫn tới một địa chỉ máy chủ đám mây trên Amazon Web Services (AWS). Từ khoảng ngày 20 tháng 10, nhiều người dùng đã đăng về các email này trên X (trước đây là Twitter).

Các con số chính

• Báo cáo về lừa đảo giả mạo e+ tăng từ 85 (tuần 19/9 đến 25/9) lên 552 (tuần 10/10 đến 16/10), tức là gấp khoảng 6,5 lần.
• Báo cáo về Ticketpia dao động quanh mức 110 đến 160 mỗi tuần.
• Báo cáo về Lawson đạt 65 trong tuần từ 10/10.
• Hội Chống Lừa Đảo Giả Mạo nói các con số này còn nhỏ so với tổng số lừa đảo giả mạo, nhưng mức tăng là rõ ràng.
• Trung tâm Tư vấn Thư Rác ghi nhận hơn 10 email giả trong một tuần (13/10 đến 19/10) từ ba công ty.

Lừa đảo giả mạo là gì?

Lừa đảo giả mạo (phishing) là cách lừa bạn vào một trang web giả. Ở đó, bạn bị yêu cầu nhập ID, mật khẩu hoặc thông tin cá nhân, và kẻ xấu sẽ đánh cắp những thông tin này. Có email nói bạn trúng giải và phải trả phí hệ thống. Có email nói bạn chưa trả phí đăng ký, yêu cầu xác minh lại tài khoản, hoặc nói vé của bạn đã bị hủy và bạn phải làm ngay. Một số email sao chép đúng tên miền email của công ty, nên chỉ kiểm tra người gửi thì chưa đủ an toàn.

Vì sao điều này quan trọng?

Người hâm mộ vé thường tham gia xổ số và rất vui khi trúng, nên họ dễ bấm link rất nhanh. Hội Chống Lừa Đảo Giả Mạo cho biết hầu hết mọi người không phân biệt được email giả và email thật. Bấm vào link là rủi ro chính, nên cách an toàn nhất là không mở link trong email hay tin nhắn chứa thông tin về vé hoặc thanh toán.

Nên làm gì và theo dõi gì?

• Không bấm link trong email hoặc tin nhắn về vé hoặc thanh toán.
• Mở trang bán vé qua ứng dụng chính thức hoặc dấu trang đã lưu.
• Nếu bạn đã nhập mật khẩu trên trang giả, hãy đổi mật khẩu ngay.
• Nếu bạn đã nhập thông tin thẻ, hãy nhờ ngân hàng khóa thẻ và cấp thẻ mới, rồi kiểm tra các giao dịch lạ.
• Nếu thông tin cá nhân bị dùng sai, hãy liên hệ cảnh sát.