Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT.
Hiện tại, tất cả 240 tên miền đã bị ngăn chặn. Mặc dù vậy, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.
CERT-GIB đã xác định được số lượng người dùng truy cập vào 44 trong số 240 trang web được ghi nhận. Và chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này.
“Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích”, chuyên gia Group-IB nhận xét.
Người dùng cảnh giác với các chiêu lừa đảo trực tuyến
Phân tích của các chuyên gia cũng chỉ ra rằng, chiến dịch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, và thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo. Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử.
Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo với nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.
![]() |
Tin nhắn được gửi đối tượng lừa đảo gửi tới người dùng ngân hàng. |
Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến website giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng 1 trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.
Nếu nạn nhân chọn 1 ngân hàng từ danh sách, họ sẽ được chuyển hướng đến trang lừa đảo khác trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp mật khẩu dùng 1 lần (OTP).
Lúc này, những kẻ lừa đảo dùng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của người dùng. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.
![]() |
Sau khi “đăng nhập” vào trang web giả mạo, nạn nhân sẽ nhận được thông báo cho biết “giao dịch vẫn đang được xử lý”. |
Các chuyên gia khuyến nghị, người dùng cần hết sức cảnh giác với những thông tin có nội dung mang tính hối thúc hoặc đe dọa được cho là đến từ các tổ chức tài chính. Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng.
Người dùng cũng được khuyến cáo tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. “Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực 2 yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt”, các chuyên gia Group-IB lưu ý thêm.
Vân Anh
Theo đại diện Cục An toàn thông tin, Bộ TT&TT, một trong những xu hướng tấn công mạng chính mà Việt Nam phải đối mặt thời gian tới là tấn công lừa đảo, bên cạnh tấn công có chủ đích và tấn công vào Cloud (đám mây), thiết bị IoT.
" alt=""/>Phát hiện chiến dịch lừa đảo lớn nhắm vào người dùng các ngân hàng tại Việt NamGiá khởi điểm của khối băng tần C3 là 2.581.892.500.000 đồng (hai nghìn năm trăm tám mươi mốt tỷ, tám trăm chín mươi hai triệu, năm trăm nghìn đồng). Bước giá áp dụng tại cuộc đấu giá khối băng tần C3 là 25 tỷ đồng.
Cuộc đấu giá được thực hiện bằng hình thức bỏ phiếu trực tiếp, đấu giá theo phương thức trả giá lên. Doanh nghiệp trúng đấu giá được cấp giấy phép sử dụng băng tần với thời hạn 15 năm.
Phát biểu khai mạc buổi đấu giá, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng cho hay, năm 2024 là năm thương mại hóa 5G. Trong giai đoạn phát triển đầu tiên, 5G phải có băng thông siêu rộng, phải được ưu tiên đầu tư, hiện đại hóa và đi trước một bước so với các ứng dụng, dịch vụ.
Tháng 3/2024 đã chứng kiến một bước tiến quan trọng khi tổ chức thành công cuộc đấu giá quyền sử dụng tần số cho khối băng tần B1 (2.500 - 2.600 MHz) và khối băng tần C2 (3.700 - 3.800 MHz). Đây là kết quả của sự chuẩn bị kỹ lưỡng từ Bộ TT&TT và sự tích cực tham gia của các doanh nghiệp.
“Khi đấu giá lần đầu với 3 khối băng tần được đưa ra đấu giá mà chỉ có 3 doanh nghiệp tham gia thì đấu giá được 2 khối băng tần là rất thành công”, Thứ trưởng Nguyễn Huy Dũng nhận định.
Trước khi tổ chức đấu giá, tổng số băng tần IMT đã cấp cho doanh nghiệp là 340 MHz, đứng thứ 9/10 nước Đông Nam Á. Qua đợt đấu giá Q1/2024, đã bổ sung thêm 200 MHz (khối B1 và C2), nâng tổng số băng tần đã cấp lên 540 MHz, đứng thứ 6/10 nước Đông Nam Á.
Việc tổ chức đấu giá lại khối băng tần C3, nếu thành công, sẽ nâng tổng lượng băng tần đã cấp lên 640 MHz, đứng thứ 4/10 nước Đông Nam Á. Kế hoạch tiếp theo của Bộ TT&TT là đến Quý 4/2024 sẽ tiếp tục đấu 60 MHz băng tần 700 MHz. Nếu thành công, tổng lượng băng tần đã cấp của Việt Nam sẽ tăng lên 700 MHz, đứng thứ 3/10 nước Đông Nam Á.
Theo Thứ trưởng Nguyễn Huy Dũng, việc tổ chức cuộc đấu giá lại quyền sử dụng tần số đối với khối băng tần C3 (3.800-3.900 MHz) là bước đi quan trọng nhằm đưa băng tần trung bình vào khai thác một cách hiệu quả, đáp ứng mục tiêu có từ 3 - 4 doanh nghiệp cung cấp dịch vụ di động băng rộng 5G.
Hiện nay, công nghệ 5G đã phát triển chín muồi, các thiết bị đã trở nên phổ biến và giá thành hạ so với giai đoạn 2-3 năm trước. Các nhà mạng tại Việt Nam đã sẵn sàng cho việc thương mại hóa 5G.
Tại thời điểm này, việc hoàn thành cuộc đấu giá băng tần số trung bình để triển khai thương mại hóa 5G mang một ý nghĩa to lớn, thúc đẩy sự chuyển dịch, phát triển hạ tầng viễn thông truyền thống sang hạ tầng số, đóng góp tích cực vào phát triển kinh tế, xã hội của đất nước.
Trước đó, Bộ TT&TT đã đấu giá thành công khối băng tần B1 (2.500-2.600 MHz) và C2 (3.700-3.800 MHz). Với khối băng tần C3, do chỉ có một doanh nghiệp tham gia nên không đủ điều kiện đấu giá.
Ở cuộc đấu giá này, theo quy chế, trong trường hợp chỉ có một tổ chức đăng ký tham gia đấu giá, một tổ chức tham gia đấu giá, trả giá và trả giá ít nhất bằng giá khởi điểm thì khối băng tần C3 được bán cho tổ chức đó.
TS Phạm Như Nghệ, Phó Vụ trưởng Vụ Giáo dục Đại học (Bộ GD-ĐT), cho hay, hiện, các ngành thuộc nhóm ngành đào tạo giáo viên đang được Đảng, Nhà nước và Chính phủ rất quan tâm.
Cụ thể, hiện nay, Chính phủ đã ban hành Nghị định quy định về chính sách hỗ trợ tiền đóng học phí, chi phí sinh hoạt đối với sinh viên Sư phạm.
“Thứ nhất, đối với những ngành khác, hầu hết các trường tự xác định chỉ tiêu đào tạo, nhưng riêng ngành Sư phạm các trường phải thực hiện chỉ tiêu do Bộ GD-ĐT đặt ra. Chỉ tiêu do Bộ GD-ĐT đặt ra cho các trường phải căn cứ vào 2 yếu tố rất quan trọng, đó là nhu cầu sử dụng của các địa phương và năng lực đào tạo của các trường.
Câu chuyện việc làm của ngành Sư phạm tới đây rất sát với nhu cầu sử dụng. Ví dụ như Hà Nội, 4 năm nữa cần giáo viên những ngành gì, bao nhiêu... TP Hà Nội báo cáo về Bộ GD-ĐT cần đội ngũ như vậy. Trên cơ sở 63 tỉnh, thành báo cáo về, Bộ GD-ĐT mới giao chỉ tiêu đào tạo cho các trường. Như vậy khả năng có việc làm của sinh viên Sư phạm là rất cao. Bởi chỉ tiêu đào tạo ra sát với nhu cầu sử dụng của các địa phương.
Mới đây, Bộ Chính trị cũng đã giao các tỉnh, thành phố chỉ đạo khẩn trương triển khai tổ chức bổ sung khoảng 60.000 chỉ tiêu biên chế giáo viên đến năm 2026”, ông Nghệ nói.
Chưa kể, hiện nay, những ngành Sư phạm Âm nhạc và Nghệ thuật, Sư phạm Tin học, Sư phạm Tiếng Anh cũng đang rất thiếu giáo viên. “Thậm chí, hiện nay nhiều địa phương, nhiều trường phổ thông báo cáo về Bộ GD-ĐT rất muốn tuyển giáo viên phổ thông ngành Sư phạm Âm nhạc hoặc Sư phạm nghệ thuật, Tin học, Tiếng Anh, nhưng không có người để tuyển. Bộ GD-ĐT đang phải dự thảo một Nghị quyết trình Chính phủ là cho phép các trường phổ thông có thể tuyển cả trình độ cao đẳng, vì trình độ đại học đang thiếu”.
Do đó, ông Nghệ cho rằng học sư phạm ra khả năng có việc làm là rất cao.
Ngoài ra, theo ông Nghệ, Nghị định 116 cũng quy định học sinh đã trúng tuyển vào ngành sư phạm, nếu có nhu cầu, sẽ được Nhà nước hỗ trợ.
“Thứ nhất là không phải lo học phí (sinh viên Sư phạm được nhà nước hỗ trợ tiền đóng học phí). Thứ hai, mỗi tháng, sinh viên Sư phạm được nhà nước hỗ trợ 3,63 triệu đồng để chi trả chi phí sinh hoạt trong thời gian học tập tại trường. Mức hỗ trợ có thể nói là quá lớn. Một giáo viên mới tốt nghiệp ra trường hiện nay cũng không được số tiền lương như vậy, trong khi các em đi học đã được hưởng mức như vậy”, ông Nghệ nói.
Vào trường không phải đóng học phí, được nhận tiền hỗ trợ, ra trường lại có khả năng có việc làm cao. Ông Nghệ cho rằng đó là những điều rất ưu ái cho ngành sư phạm và hiện nay chỉ có ngành Sư phạm mới được như thế.
Tuy nhiên, ông Nghệ cũng lưu ý, trong trường hợp đã nhận hỗ trợ, sau khi ra trường, các em phải làm trong ngành giáo dục. “Chỉ khi các em không làm trong ngành giáo dục, mới phải trả lại số tiền mà Nhà nước đã cấp”.