**Nhằm tăng cường nhận thức, kiến thức về lừa đảo trực tuyến, bảo vệ người dân Việt Nam trước những rủi ro tiềm ẩn trên không gian mạng, Bộ Thông tin và Truyền thông chính thức phát động Chiến dịch “Tháng hành động tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến” dưới sự chủ trì, điều phối của Cục An toàn thông tin.**

Thời gian vừa qua, các vụ lừa đảo trực tuyến đã và đang diễn biến phức tạp trên môi trường số. Theo ghi nhận của Cục An toàn thông tin trong **6 tháng đầu năm**, tình hình lừa đảo trực tuyến tại Việt Nam **tăng 64,78%** so với cùng kỳ năm ngoái; **tăng 37,82 %** so với **6 tháng cuối năm 2022**. 

Có **3 nhóm lừa đảo chính** (giả mạo thương hiệu, chiếm đoạt tài khoản và các hình thức kết hợp khác) với **24 hình thức lừa đảo** đang diễn ra trên không gian mạng Việt Nam, nhắm vào các nhóm đối tượng: Người cao tuổi, trẻ em, sinh viên/thanh niên, các đối tượng công nhân/người lao động, nhân viên văn phòng.

Một trong những nguyên nhân chính gây ra tình trạng này được xác định đến từ nhận thức của người sử dụng. Các cuộc tấn công mạng có xu hướng tập trung chủ yếu vào con người thay vì máy móc, thiết bị.

Bên cạnh các giải pháp kỹ thuật, Cục An toàn thông tin nhận thấy việc tuyên truyền, phổ biến, nâng cao nhận thức nhằm trang bị cho mỗi cá nhân những kiến thức và kỹ năng cơ bản để bảo đảm an toàn thông tin trên không gian mạng là yếu tố then chốt giúp tạo dựng một không gian mạng Việt Nam an toàn, góp phần thúc đẩy nhanh quá trình chuyển đổi số, phát triển hạ tầng kinh tế-xã hội số một cách bền vững.

Chiến dịch **“Tháng hành động tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến”** triển khai từ ngày 23/6 đến ngày 23/7/2023 dưới sự chủ trì Cục An toàn thông tin (Bộ TT&TT), phối hợp cùng thành viên Liên minh tuyên truyền nâng cao nhận thức và kỹ năng đảm bảo an toàn thông tin cho người dân trên không gian mạng. Chiến dịch được triển khai trên diện rộng, nâng cao nhận thức cho người dân thông qua các clip tình huống lừa đảo trực tuyến phổ biến, các tip hướng dẫn nhận diện 24 hình thức lừa đảo, đồng thời cung cấp bộ cẩm nang kiến thức phòng tránh để bảo vệ bản thân và gia đình trên không gian mạng.

Hưởng ứng Tháng hành động tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến, Cục An toàn thông tin mong muốn các đơn vị, cơ quan báo chí phối hợp cùng tham gia sản xuất chuỗi series các bài viết, video, phóng sự và các nội dung trên nền tảng truyền thông nhằm lan tỏa thông điệp rộng rãi tới toàn bộ người dân Việt Nam. Cục An toàn thông tin sẽ cung cấp bộ Cẩm nang nhận diện và phòng chống lừa đảo trực tuyến làm tư liệu sản xuất nội dung cho các đơn vị.

Việc tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến là một nhiệm vụ cần thiết và cấp bách trong thời đại số hóa, bảo vệ an toàn thông tin cho mọi đối tượng tham gia hoạt động trên môi trường mạng.

Chi tiết cẩm nang xem tại đây: 
[Cam nang nhan dien va phong tranh LDTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_tranh_LDTT_7493280830.pdf)

Nhằm tăng cường nhận thức, kiến thức về lừa đảo trực tuyến, bảo vệ người dân Việt Nam trước những rủi ro tiềm ẩn trên không gian mạng, Bộ Thông tin và Truyền thông chính thức phát động Chiến dịch “Tháng hành động tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến” dưới sự chủ trì, điều phối của Cục An toàn thông tin

large_1.jpg

medium_1.jpg

small_1.jpg

thumbnail_1.jpg

1.jpg

Tháng hành động tuyên truyền về nhận diện và phòng chống lừa đảo trực tuyến

Deepfake đang là một mối đe dọa đối với sự trung thực và tin cậy của video và hình ảnh. Các đối tượng sử dụng công nghệ trí tuệ nhân tạo (AI) để tạo ra những video hoặc hình ảnh giả, sao chép chân dung để tạo ra các đoạn video giả người thân, bạn bè để thực hiện các cuộc gọi lừa đảo trực tuyến.

 

Phần lớn hình thức lừa đảo trực tuyến này nhắm tới việc lừa đảo tài chính. Nên khi người dân nhận được các cuộc gọi liên quan đến các nội dung về tài chính thì nên tỉnh táo xác nhận thêm.

 

**Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu sau:** 

 

![Deepfake_CucATTT_0711.jpg](https://khonggianmang.vn/uploads/Deepfake_Cuc_ATTT_0711_8d8ff091f5.jpg)

 

**Để tránh bị lừa đảo trước các thủ đoạn nêu trên, người dân cần**:


**1.** Liên lạc trực tiếp với người thân, bạn bè thông qua một kênh khác xem có đúng là họ cần tiền không.

 

**2.** Kiểm tra kỹ số tài khoản được yêu cầu chuyển tiền. Nếu là tài khoản lạ, tốt nhất là không nên tiến hành giao dịch.

 
							
**3.** Nếu cuộc gọi từ người tự xưng là đại diện cho ngân hàng, hãy gác máy và gọi trực tiếp cho ngân hàng để xác nhận cuộc gọi vừa rồi có đúng là ngân hàng thực hiện hay không.

 
								
**4.** Các cuộc gọi thoại hay video có chất lượng kém, chập chờn là một yếu tố để bạn nghi ngờ người gọi cũng như tính xác thực của cuộc gọi.

 

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có. 

 

Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Deepfake đang là một mối đe dọa đối với sự trung thực và tin cậy của video và hình ảnh.

large_[24hinhthucluadao]_luadaodeepfake.jpg

medium_[24hinhthucluadao]_luadaodeepfake.jpg

small_[24hinhthucluadao]_luadaodeepfake.jpg

thumbnail_[24hinhthucluadao]_luadaodeepfake.jpg

[24hinhthucluadao]_luadaodeepfake.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 02: Các cuộc gọi DEEPFAKE

Chiêu trò làm giả biên lai, hóa đơn xác nhận chuyển tiền thành công của các ngân hàng, ví điện tử là thủ đoạn mới xuất hiện, đang được các cơ quan chức năng cảnh báo để người dân cảnh giác. Thủ đoạn của các đối tượng lừa đảo là mua hàng số lượng lớn, sau đó đề nghị chuyển khoản theo hình thức Internet Banking cho người bán hàng.



**Người dân nên cảnh giác với những thủ đoạn tinh vi của đối tượng lừa đảo như sau:** 


**1.** Các đối tượng đề nghị **chuyển khoản theo hình thức Internet Banking** cho người bán hàng.

 

**2.** Nhưng trên thực tế: **không có việc chuyển tiền thật**, mà các đối tượng đã dùng một số **phần mềm tạo dựng bill thanh toán giả** rồi đưa cho người bán hàng xem nhằm chứng minh là đã thực hiện việc chuyển khoản. 

 

**3.** Cho đến khi các nạn nhân **không thấy tài khoản báo có tiền** và nhận ra mình đã bị lừa, thì các đối tượng đã “cao chạy xa bay”.



![[24dauhieuluadao]_BIÊN LAI GIẢ.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_BIEN_LAI_GIA_09366fb259.jpg)

 

**Người dân cần phải nâng cao cảnh giác:**


**1.** Người tham gia giao dịch nên chờ thông báo đã nhận được tiền thành công thay vì chỉ tin tưởng vào ảnh chụp giao diện ngân hàng.



**2.** Để ý tới chi tiết hình ảnh “giao dịch thành công” bị làm giả sẽ có **một số đặc điểm khác** với hình ảnh từ ngân hàng chính thống về màu sắc, phông chữ, thời gian...



**Lưu ý,** không cung cấp tên đăng nhập, mật khẩu ứng dụng, mã xác thực OTP, email… cho bất kỳ ai kể cả khi người đó tự xưng là nhân viên ngân hàng, cơ quan nhà nước.



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có. 

 

Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Chiêu trò làm giả biên lai, hóa đơn xác nhận chuyển tiền thành công của các ngân hàng, ví điện tử là thủ đoạn mới xuất hiện, đang được các cơ quan chức năng cảnh báo để người dân cảnh giác.

large_[24hinhthucluadao]_giamaobienlai.jpg

medium_[24hinhthucluadao]_giamaobienlai.jpg

small_[24hinhthucluadao]_giamaobienlai.jpg

thumbnail_[24hinhthucluadao]_giamaobienlai.jpg

[24hinhthucluadao]_giamaobienlai.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 04: Giả mạo biên lai chuyển tiền thành công

**Cảnh báo:** Lừa đảo chuyển nhầm tiền vào tài khoản ngân hàng và giả danh người thu hồi nợ để yêu cầu trả lại số tiền là một hình thức lừa đảo nguy hiểm. 



**Dưới đây là các điểm cần lưu ý và biện pháp phòng ngừa để bảo vệ bản thân:**



**NHẬN BIẾT**


**1.** Cố tình chuyển nhầm tiền vào tài khoản nạn nhân. 



**2.** Giả danh thu hồi nợ, đòi thanh toán khoản vay với lãi xuất cao.



**3.** Mạo danh ngân hàng, thông báo chuyển tiền nhầm, dụ nạn nhân bấm vào link nhằm đánh cắp thông tin tài khoản. 



![[24dauhieuluadao]_CHUYEÌÌN TIEÌÌN NHAÌÌM TKNH-01.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_CHUYEI_I_N_TIEI_I_N_NHAI_I_M_TKNH_01_7c49aae43f.jpg)



**PHÒNG TRÁNH**


**1.** **Không** chuyển tiền ngay lập tức, **kiểm tra** và **xác nhận** rõ ràng nguồn gốc và mục đích của giao dịch chuyển tiền. 



**2.** Kiểm tra thông tin chuyển khoản và xác minh danh tính bằng nhiều cách khác nhau.



**3.** Bảo vệ thông tin cá nhân, không cung cấp thông tin cho bất kỳ ai trên mạng xã hội. 



**Nếu bạn nghi ngờ hoặc trở thành nạn nhân của lừa đảo chuyển nhầm tiền, giả danh thu hồi nợ, hãy ngay lập tức báo cáo sự việc cho cơ quan chức năng, như cảnh sát hoặc ngân hàng, để họ tiến hành điều tra và cung cấp sự hỗ trợ.**

 

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có.



Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Lừa đảo chuyển nhầm tiền vào tài khoản ngân hàng và giả danh người thu hồi nợ để yêu cầu trả lại số tiền là một hình thức lừa đảo nguy hiểm.  

[24hinhthucluadao]_chuyentiennhamtknh.jpg

large_[24hinhthucluadao]_chuyentiennhamtknh.jpg

medium_[24hinhthucluadao]_chuyentiennhamtknh.jpg

small_[24hinhthucluadao]_chuyentiennhamtknh.jpg

thumbnail_[24hinhthucluadao]_chuyentiennhamtknh.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 17:  “Chuyển nhầm tiền” vào tài khoản ngân hàng

#### **Social engineering là gì ?**
Social engineering (hay tấn công phi kỹ thuật) là hình thức tấn công mà đối tượng tấn công tác động trực tiếp đến tâm lý con người (kỹ năng xã hội) để đánh cắp thông tin, dữ liệu của cá nhân và tổ chức. Đối tượng tấn công có thể mạo danh là nhân viên, kỹ thuật viên, công an, hay các nhà nghiên cứu,... và đề nghị bạn cung cấp thông tin xác thực để thực hiện một công viêc nào đó. Nhóm tin tặc sẽ đặt câu hỏi để thu thập thông tin từ người dùng, nếu không thể thu thập đủ thông tin từ một nguồn đối tượng tấn công có thể liên hệ với một nguồn khác cùng tổ chức và dựa vào những thông tin đánh cắp được trước đó để tăng thêm độ tin cậy.



#### **Các hình thức tấn công Social engineering**
##### 1. Phishing
Phishing là hình thức tấn công Social engineering phổ biến nhất hiện nay. Các cuộc tấn công Phishing sử dụng email hoặc các trang web độc hại để thu thập thông tin cá nhân bằng cách giả mạo cơ quan, tổ chức, ngân hàng, công ty cung cấp dịch vụ thiết yếu như điện, nước hoặc đại diện cơ quan chức năng,.. Đối tượng tấn công có thể gửi email giả mạo để thông báo về các mối nguy hại và yêu cầu người dùng cung cấp thông tin. Sau khi người dùng cung cấp thông tin nhóm tấn công có thể sử dụng những thông tin đó để đánh cắp tài khoản của người dùng.
Các cuộc tấn công Phishing có thể bắt nguồn, lợi dụng uy tín của nhiều loại hình tổ chức khác nhau (chẳng hạn như một tổ chức từ thiện, ngân hàng, chứng khoán) hay những sự kiện lớn được nhiều người quan tâm (như các cuộc bầu cử chính trị, những lo ngại về kinh tế, dịch bệnh và thiên tai).
Theo nghi nhận của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), từ đầu năm 2022 đến nay, có hơn 2.624 các cuộc tấn công Phishing được người dùng cảnh báo qua https://canhbao.ncsc.gov.vn/

##### 2. Vishing
Vishing là hình thức tấn công Social engineering sử dụng giọng nói, kỹ thuật tấn công này có thể kết hợp với các hình thức tấn công Social engineering khác nhằm đánh lừa nạn nhân gọi đến một số điện thoại đã cung cấp sẵn để tiết lộ thông tin cá nhân. Nhóm tấn công lợi dụng sự tin tưởng của người dùng và lỗ hổng trong tính năng bảo mật của điện thoại để thực hiện các cuộc tấn công. Tấn công Vishing nâng cao có thể thực hiện thông qua các cuộc gọi Internet Protocol (VoIP) cho phép đối tượng tấn công dễ dàng mạo danh người gọi. 

##### 3. Smishing
Smishing là hình thức tấn công Social engineering thông qua SMS. Tin nhắn văn bản có thể chứa các liên kết như trang web độc hại, địa chỉ, email hoặc số điện thoại. Khi người dùng nhấn vào liên kết có thể tự động mở cửa sổ trình duyệt. Việc kết hợp cuộc gọi, email, sms và website làm tăng khả năng người dùng trở thành nạn nhân của các hoạt động lừa đảo. 



#### **Nhận biết thư điện tử lừa đảo:**

**- Địa chỉ Email:** Đối tượng tấn công thưởng sử dụng địa chỉ email gần giống với email của cơ quan, tổ chức hợp pháp bằng cách bỏ qua hoặc thay đổi một vài ký tự trong địa chỉ email.
**- Lời chào:** Nhóm tấn công mạng thường sử dụng những lời chào chung như “Kính gửi Quý khách hàng” hoặc “Thưa Ông/Bà”, việc thiếu thông tin liên hệ là những dấu hiệu rõ nhất để nhận biết một email lừa đảo. Một cơ quan, tổ chức đáng tin cậy sẽ gọi cá nhân cụ thể bằng tên và cung cấp thông tin liên hệ của họ.
**- Liên kết giả mạo:** Các email có liên kết và liên kết đính kèm không khớp với nội dung trong email buộc người dùng phải nhấn vào link để cung cấp thông tin có thể là dấu hiệu của một trang web giả mạo. Đối tượng tấn công có thể sử dụng dịch vụ rút ngắn URL hoặc thay đổi ký tự có trong liên kết đó.
**- Chính tả và bố cục:** Lỗi chính tả, cấu trúc ngữ pháp và định dạng không nhất quán là dấu hiệu khác cho thấy một email lừa đảo. 
**- File đính kèm:** Email chứa file đính kèm yêu cầu người dùng tải xuống và mở file có thể chứa các phần mềm độc hại. Đối tượng tấn công có thể lợi dụng cảm giác hoang mang, lo sợ để thuyết phục người dùng tải xuống file đính kèm mà không cần kiểm tra trước. 

Phân biệt một mẫu thư điện lừa đảo thu thập thông tin cá nhân của người dùng dưới đây:
![EmailPhishing.png](https://khonggianmang.vn/uploads/Email_Phishing_419a19df48.png)
 

#### **Nhận biết tin nhắn lừa đảo**
Tương tự như thư điện tử giả mạo các tin nhắn lừa đảo cũng gây ra cho người dùng rất nhiều phiền toái. Các đối tượng tấn công sẽ gửi tin nhắn SMS đến người dùng với nhiều nội dung như: 
**- Thông báo trúng thưởng** (ví dụ: Bạn đã trúng thưởng một xe SH hãy nhắn tin, gọi tới số 6XXX và truy cập đường link…) hoặc tài khoản ngân hàng gặp sự cố và cần giải quyết trong thời gian ngắn nhất. Đối tượng tấn công có thể sử dụng tên thương hiệu, tên ngân hàng (sms brandname) và gắn kèm liên kết dẫn đến trang web giả mạo, liên kết này có tên gần giống với trang web chính thức của các thương hiệu, ngân hàng.
**- Đối tượng tấn công có thể giả mạo** công an gửi tin nhắn truy nã, lệnh bắt giữ để yêu cầu người dùng cung cấp căn cước công dân, số điện thoại,…và thực hiện theo hướng dẫn của chúng. Các cơ quan chức năng khi liên hệ làm việc sẽ không thông qua tin nhắn, cuộc gọi hay bất kỳ hình thức làm việc online nào.

Phân biệt tin nhắn lừa đảo dưới đây:

![SMS_Phishing.jpg](https://khonggianmang.vn/uploads/SMS_Phishing_0e92ff774d.jpg)

Social engineering (hay tấn công phi kỹ thuật) là hình thức tấn công mà đối tượng tấn công tác động trực tiếp đến tâm lý con người (kỹ năng xã hội) để đánh cắp thông tin, dữ liệu của cá nhân và tổ chức. Đối tượng tấn công có thể mạo danh là nhân viên, kỹ thuật viên, công an, hay các nhà nghiên cứu,... và đề nghị bạn cung cấp thông tin xác thực để thực hiện một công viêc nào đó. Nhóm tin tặc sẽ đặt câu hỏi để thu thập thông tin từ người dùng, nếu không thể thu thập đủ thông tin từ một nguồn đối tượng tấn công có thể liên hệ với một nguồn khác cùng tổ chức và dựa vào những thông tin đánh cắp được trước đó để tăng thêm độ tin cậy.

small_Social.jpg

thumbnail_Social.jpg

Social.jpg

Social engineering - Các hình thức tấn công và biện pháp phòng tránh 

 
Ngày 15/10, Google đã phối hợp Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đơn vị trực thuộc Cục ATTT (Bộ TT&TT) ra mắt bộ trắc nghiệm nâng cao nâng cao nhận thức cho doanh nghiệp và người dùng về lừa đảo trực tuyến.

**Giúp người dùng Internet Việt Nam nâng cao nhận thức về ATTT**

Song song với việc tạo ra các sản phẩm an toàn, Google phối hợp cùng NCSC ra mắtbộ trắc nghiệm về tấn công giả mạo (Phishing Quiz), một bài trắc nghiệm kiểm tra mức độ nhận biết của người dùng về các hình thức lừa đảo trên trang web của Trung tâm NCSC.

Bài kiểm tra bao gồm 8 câu hỏi mô phỏng một số tình huống lừa đảo qua email rất thực tế mà bất kỳ ai cũng có thể gặp phải và mắc bẫy. Đầu tiên, đó là tình huống với email có đường liên kết. Lời khuyên là hãy nhớ kiểm tra với các đường URL, bởi vì, nhiều URL trông có vẻ chính xác nhưng thực ra lại là các đường link lừa đảo, dẫn người dùng đến các trang web giả mạo yêu cầu nhập các thông tin nhạy cảm.

Tình huống đáng chú ý tiếp theo đó là báo cáo về hoạt động tài chính của nhà trường gửi cho các giáo viên. Trong đó, do email thực của người gửi có đuôi @nma.edu.vn nên tin tặc đã tạo một địa chỉ email tương tự có đuôi @nmaedu, để nếu không để ý rất có thể người dùng sẽ tải file đính kèm và dính bẫy của tin tặc. Trung tâm NCSC lý giải, các tệp PDF có thể chứa phần mềm độc hại hoặc virus, vì vậy hãy luôn chắc chắn rằng tin tưởng người gửi và sử dụng trình duyệt của mình hoặc một dịch vụ trực tuyến như Google Drive để mở các tệp đó một cách an toàn.

Thông qua trắc nghiệm về tấn công giả mạo Google và NCSC giúp người dùng trang bị kiến thức và nâng cao cảnh giác trước những email lạ được gửi đến, bảo vệ an toàn tài khoản người dùng khỏi kẻ gian trên môi trường Internet. Người dùng Việt Nam có thể truy cập vào địa chỉ https://congcu.khonggianmang.vn/phishing-quiz để thực hiện bài kiểm tra và nâng cao kiến thức, cảnh giác trước những email lừa đảo.

**Cẩn thận khi truy cập các email có nội dung khẩn cấp**

Theo số liệu của Cục ATTT, trong hơn 3 năm trở lại đây, số vụ tấn công lừa đảo luôn chiếm tỷ lệ lớn trong tổng số cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam dẫn đến sự cố, với tỷ lệ năm 2018, 2019 và 2020 lần lượt là 58%, 61% và gần 35%. Trong quý 1/2021, số cuộc tấn cống lừa đảo vào các hệ thống thông tin tại Việt Nam là 449, chiếm trên 35%.

Do đó, Trung tâm NCSC khẳng định, để ngăn chặn và phòng chống lừa đảo bằng cách giả mạo email thì giải pháp căn bản nhất lại phụ thuộc vào khả năng người dùng có thể phát hiện, nhận biết được email giả mạo, lừa đảo hay không. Bởi vậy, Trung tâm đã cung cấp một loạt giải pháp kỹ thuật, đồng thời hướng dẫn việc đảm bảo an toàn thông tin khi làm việc từ xa cho các cơ quan, tổ chức và người dùng cá nhân; đồng thời đưa ra một số gợi ý giúp người dùng phát hiện email giả mạo, lừa đảo.

Cụ thể, các chuyên gia NCSC khuyến nghị, người dùng không nên tin tưởng tên hiển thị trong email. Bởi lẽ, chiến thuật lừa đảo yêu thích của nhiều tin tặc là giả mạo tên hiển thị email để đánh lừa người nhận. Các tên hiển thị hay được giả mạo như tên của các công ty, tổ chức, hãng lớn, người quen của bạn, người nổi tiếng…

Người dùng cần cân nhắc kỹ lưỡng khi bấm vào bất cứ liên kết (link) nào được gửi trong nội dung email vì link đó có thể dẫn họ tới website lừa đảo giả mạo, quảng cáo hay một website độc hại mà tin tặc dựng lên để tấn công.

Người dùng nên bỏ qua các email yêu cầu cung cấp thông tin cá nhân, thậm chí là cần hạn chế tối đa, cân nhắc cẩn thận khi cung cấp thông tin cá nhân cho bất kỳ tổ chức nào; cẩn trọng với các email có tiêu đề "hấp dẫn - nhạy cảm ‐ khẩn cấp". Đây là chiêu mà tin tặc thường xuyên sử dụng để đánh vào tâm lý tò mò nhằm lừa người dùng./.

																																																				Theo https://ictvietnam.vn/

Ngày 15/10, Google đã phối hợp Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), đơn vị trực thuộc Cục ATTT (Bộ TT&TT) ra mắt bộ trắc nghiệm nâng cao nâng cao nhận thức cho doanh nghiệp và người dùng về lừa đảo trực tuyến.

large_Screenshot from 2022-02-18 17-06-00.png

medium_Screenshot from 2022-02-18 17-06-00.png

small_Screenshot from 2022-02-18 17-06-00.png

thumbnail_Screenshot from 2022-02-18 17-06-00.png

Screenshot from 2022-02-18 17-06-00.png

NCSC và Google phối hợp ra mắt ra Phishsing Quiz

Gần đây không chỉ nở rộ các hình thức lừa đảo qua mạng xã hội, mà còn có hình thức "thừa nước đục thả câu", đánh vào tâm lý hoang mang của những người vừa bị mất tiền. 



Các đối tượng xấu đã đóng vai luật sư, nhân viên ngân hàng, kỹ sư công nghệ thông tin... cung cấp "dịch vụ hỗ trợ lấy lại tiền bị lừa" nhưng thực chất là để đưa nạn nhân "vào tròng" thêm một lần nữa.



**Dưới đây là các điểm cần lưu ý và biện pháp phòng ngừa để bảo vệ bản thân:**



**NHẬN BIẾT**


**1.** Nghiên cứu mục tiêu, xác định những cá nhân hoặc tổ chức có danh tiếng chân thật và đáng tin cậy.



**2.** Tạo một danh tính giả, hồ sơ giả và các trang hoặc tài liệu giả.



**3.** Thiết lập liên lạc, tiếp cận nạn nhân và những người có liên quan. 



**4.** Sử dụng ngôn từ thuyết phục và các chiến thuật để xây dựng lòng tin.



**5.** Yêu cầu thanh toán hoặc cung cấp thông tin cá nhân.



**6.** Tiếp tục giả mạo, cung cấp thông tin cập nhật và sự đảm bảo với nạn nhân.



![[24dauhieuluadao]_LỪA LẤY LẠI TIỀN BỊ MẤT TRÊN MẠNG (1).jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_LUA_LAY_LAI_TIEN_BI_MAT_TREN_MANG_1_17408a83fd.jpg)



**PHÒNG TRÁNH**


**1.** KHÔNG chuyển tiền ngay lập tức, **kiểm tra** và **xác nhận** rõ ràng nguồn gốc và mục đích của giao dịch chuyển tiền. 

 

**2.** Kiểm tra thông tin chuyển khoản và xác minh danh tính bằng nhiều cách khác nhau.



**3.** Bảo vệ thông tin cá nhân, không cung cấp thông tin cho bất kỳ ai trên mạng xã hội. 

 

**Nếu bạn nghi ngờ hoặc trở thành nạn nhân của lừa đảo, hãy ngay lập tức báo cáo sự việc cho cơ quan chức năng, như cảnh sát hoặc ngân hàng, để họ tiến hành điều tra và cung cấp sự hỗ trợ.**



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có. 

 

Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Đánh vào tâm lý hoang mang của những người vừa bị lừa đảo qua mạng, kẻ xấu lại cung cấp dịch vụ lấy lại tiền bị lừa để tiếp tục chiếm đoạt tài sản nạn nhân. 

[24hinhthucluadao]_laylaitienkhidabilua.jpg

large_[24hinhthucluadao]_laylaitienkhidabilua.jpg

medium_[24hinhthucluadao]_laylaitienkhidabilua.jpg

small_[24hinhthucluadao]_laylaitienkhidabilua.jpg

thumbnail_[24hinhthucluadao]_laylaitienkhidabilua.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 18: Dịch vụ lấy lại tiền khi đã bị lừa.

Gần đây, một mã độc mới có khả năng kiểm soát và chiếm quyền của người dùng trên các tài khoản mạng xã hội đang lây lan nhanh chóng trên cửa hàng ứng dụng chính thức của Microsoft. Mã độc này được cài cắm vào các ứng dụng giả mạo, và đóng vai trò như một trojan, lây nhiễm cho hơn 5000 thiết bị Windows tại Thụy Điển, Bulgaria, Nga, Bermuda và Tây Ban Nha.
 
Công ty an ninh mạng Check Point của Israel đã đặt tên cho mã độc này là “Electron Bot”. Electron Bot là một mã độc thực hiện tấn công SEO poisoning, được sử dụng cho việc quảng cáo trên các trang mạng xã hội và lừa đảo qua cú click chuột. Chúng chủ yếu lây lan qua Microsoft Store.

Chức năng cốt lõi của Electron Bot là mở một cửa sổ trình duyệt ẩn để thực hiện SEO, tạo nhấp chuột cho quảng cáo, hướng lưu lượng truy cập đến nội dung được lưu trữ trên YouTube và SoundCloud, đồng thời quảng bá các sản phẩm cụ thể để tạo ra lợi nhuận bằng cách nhấp vào quảng cáo hoặc tăng xếp hạng cửa hàng cho cao hơn doanh số bán hàng. Nó cũng đi kèm với các chức năng có thể kiểm soát các tài khoản mạng xã hội trên Facebook, Google và Sound Cloud, bao gồm đăng ký tài khoản mới, đăng nhập, cũng như bình luận và thích các bài đăng khác để tăng lượt xem.
Do payload của bot có thể thay đổi nên đối tượng tấn công có thể sửa đổi mã và thay đổi hành vi của bot khiến nó trở nên nguy hiểm. Chúng có thể khởi tạo một giai đoạn thứ hai khác và cài một mã độc mới như ransomware hoặc RAT. Tất cả những điều này có thể xảy ra mà nạn nhân không hề hay biết.

Nguồn: https://thehackernews.com/2022/02/social-media-hijacking-malware.html

Gần đây, một mã độc mới có khả năng kiểm soát và chiếm quyền của người dùng trên các tài khoản mạng xã hội đang lây lan nhanh chóng trên cửa hàng ứng dụng chính thức của Microsoft. Mã độc này được cài cắm vào các ứng dụng giả mạo, và đóng vai trò như một trojan, lây nhiễm cho hơn 5000 thiết bị Windows tại Thụy Điển, Bulgaria, Nga, Bermuda và Tây Ban Nha.


thumbnail_electronbot.jpg

electronbot.jpg

Phần mềm độc hại giả mạo các ứng dụng trò chơi trên Microsoft Store

Gần đây, các chuyên gia bảo mật phát hiện một công cụ gián điệp đã được triển khai trong chiến dịch tấn công kéo dài của một nhóm đối tượng tấn công APT của Trung Quốc kể từ năm 2013, nhằm mục tiêu vào chính phủ nhiều quốc gia.

Phần mềm độc hại này có tên là Daxin, cho phép đối tượng tấn công thực hiện nhiều hoạt động độc hại, thu thập thông tin. Daxin là một backdoor rootkit rất tinh vi với chức năng điều khiển và kiểm soát phức tạp. Phần mềm này có thể hoạt động mà không tạo ra lưu lượng truy cập đáng ngờ nào để không bị phát hiện, bên cạnh đó còn có khả năng chuyển tiếp các lệnh qua mạng các máy tính bị nhiễm, từ đó cho phép đối tượng tấn công truy cập định kỳ vào máy tính bị xâm nhập trong thời gian dài.

Theo các nhà nghiên cứu, Daxin là phần mềm độc hại tiên tiến, được sử dụng bởi nhóm tấn công của Trung Quốc. Qua khả năng của nó và bản chất các cuộc tấn công đã triển khai, Daxin dường như được tối ưu hóa để sử dụng chống lại các mục tiêu cao, cho phép tấn công sâu vào hệ thống mạng của mục tiêu và lấy dữ liệu mà không gây nghi ngờ.

Nguồn https://thehackernews.com/2022/03/china-linked-daxin-malware-targeted.html

Gần đây, các chuyên gia bảo mật phát hiện một công cụ gián điệp đã được triển khai trong chiến dịch tấn công kéo dài của một nhóm đối tượng tấn công APT của Trung Quốc kể từ năm 2013, nhằm mục tiêu vào chính phủ nhiều quốc gia.

thumbnail_Daxin.jpg

Daxin.jpg

Phần mềm độc hại Daxin được sử dụng trong các cuộc tấn công APT nhằm mục tiêu vào chính phủ nhiều quốc gia

## Mục tiêu chiến dịch 

Chiến dịch hướng đến việc giảm 50% tỷ lệ lây nhiễm mã độc, và giảm 50% địa chỉ IP nằm trong 10 mạng botnet phổ biến. Không còn nằm trong báo cáo của các hãng về tỉ lệ lây nhiễm mã độc trong khoảng thời gian nhất định, thời gian dự kiến là kéo dài trong 2 tháng.

Chiến dịch thực hiện bởi Trung tâm Giám sát an toàn không gian mạng quốc gia đồng hành cùng các doanh nghiệp trong và ngoài nước (VNPT, Viettel, CMC, FPT, BKAV,Kaspersky…). Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC Việt Nam) có chức năng giám sát trung tâm, là đầu mối kỹ thuật về giám sát, hỗ trợ bảo đảm ATTT cho người dân, doanh nghiệp và các hệ thống thông tin của Đảng, Nhà nước theo quy định của pháp luật.

Chiến dịch triển khai trên toàn không gian mạng Việt Nam, được thực hiện đồng bộ tại tất cả các tỉnh, thành phố từ cấp địa phương đến cấp trung ương, thông qua hệ thống đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương; Các Tập đoàn, Tổng công ty nhà nước; Các Ngân hàng TMCP; Các tổ chức tài chính; Hệ thống các đơn vị chuyên trách về an toàn thôngtin

Đặc biệt, chiến dịch nhận được sự ủng hộ từ các tổ chức, tập đoàn và các hãng bảo mật lớn trên thế giới như Kaspersky, Group-IB, FireEye, F-Secure, ESET để lan tỏa hiệu quả cũng như lợi ích đến người dùng Internet Việt Nam. Công tác đảm bảo an toàn, an ninh mạng có vai trò quan trọng; tạo điều kiện thuận lợi cho quá trình chuyển đổi số quốc gia và phát triển các sản phẩm, dịch vụ, mô hình kinh tế mới dựa trên nền tảng công nghệ số. Bên cạnh đó, công tác này còn là một trong các những nhiệm vụ trọng tâm nhằm phát triển Chính phủ điện tử giai đoạn 2019 – 2020, định hướng đến năm 2025.

## Hoạt động chính của chiến dịch
Chiến dịch sẽ được chia làm 3 giai đoạn: Trước, trong và sau chiến dịch. Giai đoạn trước chiến dịch gồm việc thống nhất, chuẩn bị kỹ lưỡng cho các kế hoạch, sự kiện bao hàm. Hiện tại chiến dịch đã bắt đầu bước vào giai đoạn 2.

Giai đoạn trong chiến dịch kéo dài khoảng 1 tháng bao gồm các công đoạn: Đánh giá hoạt động 10 mạng botnet lớn cần ưu tiên xử lý; đánh giá ở mức ISP; xây dựng công cụ hỗ trợ; triển khai công cụ trên diện rộng, theo đó, người sử dụng sẽ được tải miễn phí các công cụ để kiểm tra và bóc gỡ mã độc ra khỏi máy tính của mình.

Sau chiến dịch, chúng tôi sẽ đánh giá kết quả và dự kiến thực hiện các chiến dịch tiếp theo. 

Chiến dịch đã và đang triển khai từng bước, hi vọng sẽ mang lại kết quả khả quan. Việc đảm bảo an toàn, an ninh mạng cũng như làm sạch mã độc trên không gian mạng Việt Nam là một trong những điều kiện tối quan trọng để phục vụ quá trình chuyển đổi số, và mục tiêu phát triển kinh tế số mà Đảng, Nhà nước đã đề ra.

Bên cạnh đó chiến dịch còn góp phần nâng cao mức độ tin cậy của quốc gia trong hoạt động giao dịch điện tử, góp phần bảo đảm quốc phòng, an ninh của đất nước trong thời buổi chuyển đổi số và hội nhập

**Website của chiến dịch** https://khonggianmang.vn/chiendich2020


Trung tâm Giám sát an toàn không gian mạng quốc gia (National Cyber Security Center - NCSC Vietnam) sẽ tiến  hành phối hợp, đồng hành cùng các doanh nghiệp trong Liên
minh phòng chống mã độc và xử lý tấn công mạng tổ chức chiến dịch “Rà soát và bóc gỡ mã độc trên toàn quốc năm 2020” nhằm mục tiêu giảm tỷ lệ lây nhiễm mã độc cho Việt Nam.

large_Screenshot from 2022-03-30 13-59-11.png

medium_Screenshot from 2022-03-30 13-59-11.png

small_Screenshot from 2022-03-30 13-59-11.png

thumbnail_Screenshot from 2022-03-30 13-59-11.png

Screenshot from 2022-03-30 13-59-11.png

Chiến dịch rà soát bóc gỡ mã độc trên toàn quốc 2020

Thông tin rằng chỉ bằng việc nhận cuộc gọi voicecall bạn có thể bị mất tiền như FlashAI hoặc tương tự là hoàn toàn **không chính xác.**



Không có cách nào để người dùng bị trừ tiền chỉ bằng việc nhận cuộc gọi voicecall thông thường trên điện thoại di động. Việc các đối tượng làm vậy, nhằm mục đích câu views, likes và gây sự chú ý và hoang mang dư luận xã hội.



**Dưới đây là các điểm cần lưu ý và biện pháp phòng ngừa để bảo vệ bản thân:**



**HÌNH THỨC**


**1.** "Cướp cuộc gọi" (call spoofing) hay "vishing", trong đó kẻ gian sẽ giả mạo số điện thoại.



**2.** Sử dụng các công nghệ để hiển thị số điện thoại khác khi gọi đến.



![[24dauhieuluadao]_ TUNG TIN GIẢ CUỘC GỌI MẤT TIỀN NHƯ FLASHAI.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_TUNG_TIN_GIA_CUOC_GOI_MAT_TIEN_NHU_FLASHAI_eef858ff42.jpg)



**PHÒNG TRÁNH**


**1.** Tránh tiếp cận những cuộc gọi từ các số điện thoại lạ và không rõ nguồn gốc. 



**2.** Không tiết lộ thông tin cá nhân cho các đối tượng lạ trên mạng xã hội dứoi bất kỳ hình thức nào.



**Nếu bạn nghi ngờ hoặc trở thành nạn nhân của lừa đảo không gian mạng, hãy ngay lập tức báo cáo sự việc cho cơ quan chức năng, như cảnh sát hoặc ngân hàng, để họ tiến hành điều tra và cung cấp sự hỗ trợ.**



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có. 

 

Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Thông tin chỉ bằng việc nhận cuộc gọi Voice Call mà bạn có thể bị mất tiền như FlashAI hoặc tương tự là không chính xác.

large_[24hinhthucluadao]_tungtingia.jpg

medium_[24hinhthucluadao]_tungtingia.jpg

small_[24hinhthucluadao]_tungtingia.jpg

thumbnail_[24hinhthucluadao]_tungtingia.jpg

[24hinhthucluadao]_tungtingia.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 19: Tung tin giả về cuộc gọi mất tiền như FlashAI

Nhận diện sàn đầu tư chứng khoán quốc tế, giao dịch vàng, ngoại hối, tiền ảo, bất động sản, kinh doanh đa cấp có mục tiêu quảng cáo, lôi kéo số lượng lớn người tham gia đầu tư và có nguy cơ lừa đảo chiếm đoạt tài sản là rất quan trọng để bảo vệ mình và tránh rơi vào các cạm bẫy tài chính.



**Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu và trang bị cho mình những biện pháp phòng tránh như sau:**



 **NHẬN BIẾT**
 

**1.** Lời hứa quá cao, thiếu thực tế.



**2.** Thiếu thông tin minh bạch: Sàn không cung cấp đầy đủ thông tin về công ty, giấy phép hoạt động, lịch sử giao dịch và nhân sự quản lý. 



**3.** Yêu cầu chuyển tiền trước.



**4.** Thiếu sự kiểm soát và giám sát: Sàn không có sự kiểm soát từ các cơ quan quản lý hoặc không được cấp phép hoạt động đúng quy định. 



![[24dauhieuluadao]_LỪA ĐẢO ĐẦU TƯ.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_LUA_DAO_DAU_TU_9c26fe3179.jpg)



**PHÒNG TRÁNH**


**1.** Tìm hiểu về hệ thống bảo mật.



**2.** Tìm hiểu những đánh giá từ những người dùng khác.



**3.** Cảnh giác với mức phí và chi phí không rõ ràng.



**4.** Thận trọng với các lời mời giới thiệu.



**Nếu có nghi ngờ, hãy tìm kiếm sự tư vấn chuyên gia: Nếu bạn không chắc chắn về một sàn giao dịch hoặc công ty, hãy tìm sự tư vấn từ chuyên gia tài chính hoặc luật sư để đảm bảo rằng bạn đưa ra quyết định thông minh và an toàn.**



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có.



Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Bắt theo xu hướng người dân ngày càng quan tâm đến chứng khoán trong nước, các ứng dụng đầu tư chứng khoán giả mạo đã có thêm các chiêu trò mới đó là đều tạo dựng mô hình giống với sàn chứng khoán nội địa.

Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp-02.jpg

large_Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp-02.jpg

medium_Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp-02.jpg

small_Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp-02.jpg

thumbnail_Lừa đảo đầu tư chứng khoán, tiền ảo, đa cấp-02.jpg

LỪA ĐẢO KHÔNG GIAN MẠNG 11: Đầu tư chứng khoán quốc tế, tiền ảo

Theo đánh giá của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), bất kỳ một tổ chức, doanh nghiệp nào có hệ thống thông tin, đều sẽ phải đối mặt với các nguy cơ tấn công mạng. Đặc biệt trong quá trình chuyển đổi số thì số lượng các ứng dụng, hệ thống thông tin của các tổ chức, doanh nghiệp ngày càng nhiều. Do vậy, các lỗ hổng và nguy cơ tấn công mạng thông qua các lỗ hổng bảo mật mới cũng xất hiện thường xuyên hơn. Điều quan trọng trong việc bảo đảm an toàn thông tin của một tổ chức, doanh nghiệp là phát hiện sớm để xử lý và khắc phục các nguy cơ tấn công một cách tương xứng. 


#### **Lỗ hổng bảo mật là gì**
Lỗ hổng bảo mật là một điểm yếu có thể bị khai thác bởi một đối tượng xấu để thực hiện các cuộc tấn công mạng nhằm mục đích thực hiện các hành động phi pháp lên hệ thống mục tiêu. Các lỗ hổng có thể cho phép kẻ tấn công chạy mã, truy cập bộ nhớ của hệ thống, cài đặt phần mềm độc hại và đánh cắp, phá hủy hoặc sửa đổi những dữ liệu quan trọng. Đây là một trong những nguyên nhân hàng đầu gây ra các cuộc tấn công mạng nhắm vào tổ chức, doanh nghiệp và gây ra thiệt hại lên tới hàng ngàn tỉ USD trên toàn cầu. Lỗ hổng bảo mật có thể tồn tại ở bất cứ đâu, từ phần cứng đến phần mềm và lỗ hổng có thể tồn tại ở một số nơi như:

**-** Trên website hoặc các ứng dụng trên wesite

**-** Trong các thiết bị Iot

**-** Trong các API và mã nguồn

**-** Trong các giao thức mã hóa hay truyền tải

**-** Trong các thiết bị mạng: router,…

**-** Trong các hệ điều hành phổ biến: Windows, Linux, iOS… hoặc các phần mềm, ứng dụng của các hệ điều hành này trên trên cả máy tính và điện thoại

 
#### **Lỗ hổng bảo mật và các nguy cơ tấn công mạng vào hệ thống thông tin của các cơ quan, tổ chức**
Chứng kiến sự gia tăng ngày càng cao về số lượng và quy mô các cuộc tấn công mạng tại Việt Nam, mỗi cá nhân và tổ chức đều quan tâm hơn đến khái niệm “lỗ hổng bảo mật”. Tính từ đầu năm 2022 đến nay, các tổ chức quốc tế đã công bố và cập nhật ít nhất hơn **13 nghìn (13.839)** lỗ hổng bảo mật, trung bình **mỗi ngày có khoảng 50-70 lỗ hổng mới**. Trong Cảnh báo ATTT tại mục Thông tin cảnh báo (https://khonggianmang.vn/canhbaoattt/), Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin đã tóm tắt và cập nhật chi tiết số liệu được các tổ chức quốc tế đã công bố theo từng tuần.
![A1.JPG](https://khonggianmang.vn/uploads/A1_6490ac2b2f.JPG)
Trên thực tế, nhiều người tải và cài đặt phần mềm mới mà không tự hỏi rằng: “Liệu phần mềm này có chứa lỗ hổng bảo mật hay không?”. Có nhiều nguyên nhân gây ra lỗ hổng bảo mật, ngoài nguyên nhân do lỗi của hệ thống thì sự yếu kém của người sử dụng và quản trị hệ thống chính là con đường để kẻ xấu lợi dụng tấn công vào hệ thống thông tin. Bởi vậy, mỗi cơ quan, tổ chức cần rà quét lỗ hổng bảo mật định kỳ và có kế hoạch ứng phó sự cố tấn công mạng. 


#### **Bất kỳ một tổ chức, doanh nghiệp nào có hệ thống thông tin, đều sẽ phải đối mặt với các nguy cơ tấn công mạng**
Trên thế giới, các hãng công nghệ lớn rất quan tâm đến việc phát hiện các lỗ hổng bảo mật tiềm ẩn trong các sản phẩm, ứng dụng, hệ thống thông tin của tổ chức thông qua cộng đồng chuyên gia bảo mật. Dù với mục đích tốt hay xấu thì đối tượng tấn công mạng hay các chuyên gia bảo mật đều thường xuyên tìm kiếm các lỗ hổng và rà soát các hệ thống có lỗ hổng để khai thác, tấn công vào các hệ thống này.

![A2.JPG](https://khonggianmang.vn/uploads/A2_62af01105b.JPG)

Lỗ hổng nghiêm trọng nếu không xử lý ngay sẽ khiến các cơ quan, tổ chức đứng trước nguy cơ bị tấn công ngay lập tức. Do đó, Cục An toàn thông tin đã thực hiện phân tích, đánh giá mức độ ảnh hưởng của việc xuất hiện mã khai thác cũng như hành vi khai thác của từng lỗ hổng một nhằm giúp các đơn vị, tổ chức tối ưu nguồn lực trong việc cảnh báo an toàn thông tin và cập nhật các bản vá lỗ hổng. Từ đó, Cục An toàn thông tin sẽ cảnh báo những lỗ hổng nguy hiểm hoặc có mức độ ảnh hưởng lớn diện rộng. Bên cạnh đó, Cục An toàn thông tin cũng tiến hành xác minh và gửi cảnh báo trực tiếp đến các cơ quan, tổ chức có khả năng bị ảnh hưởng bởi các lỗ hổng mới công bố.

Sự phát triển của công nghệ càng nhanh thì các nguy cơ, thách thức về an toàn thông tin càng nhiều. Ngay cả khi việc bảo đảm an toàn, an ninh mạng được chú trọng ngay từ đầu thì các lỗ hổng mới cũng thường xuyên xất hiện. Nhận thấy các tổ chức, doanh nghiệp tại Việt Nam vẫn còn e ngại trong vấn đề đưa sản phẩm của mình ra cho cộng đồng tìm kiếm lỗ hổng. Bởi vậy trong năm 2020, Bộ TT&TT đã phát động “Chương trình tìm kiếm lỗ hổng bảo mật (Bug Bounty)” cho tất cả các nền tảng chuyển đổi số quốc gia. Việc các chuyên gia bảo mật tại Việt Nam có những kết quả nghiên cứu về lỗ hổng bảo mật được các tổ chức trong nước và quốc tế ghi nhận, vinh danh đã khẳng định người Việt Nam rất có năng lực về an toàn, an ninh mạng.

Theo đánh giá của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), bất kỳ một tổ chức, doanh nghiệp nào có hệ thống thông tin, đều sẽ phải đối mặt với các nguy cơ tấn công mạng. Đặc biệt trong quá trình chuyển đổi số thì số lượng các ứng dụng, hệ thống thông tin của các tổ chức, doanh nghiệp ngày càng nhiều. Do vậy, các lỗ hổng và nguy cơ tấn công mạng thông qua các lỗ hổng bảo mật mới cũng xất hiện thường xuyên hơn. Điều quan trọng trong việc bảo đảm an toàn thông tin của một tổ chức, doanh nghiệp là phát hiện sớm để xử lý và khắc phục các nguy cơ tấn công một cách tương xứng. 

large_KGM_Lỗ hổng bảo mật_v2-01.jpg

medium_KGM_Lỗ hổng bảo mật_v2-01.jpg

small_KGM_Lỗ hổng bảo mật_v2-01.jpg

thumbnail_KGM_Lỗ hổng bảo mật_v2-01.jpg

KGM_Lỗ hổng bảo mật_v2-01.jpg

Lỗ hổng bảo mật và nguy cơ mất an toàn thông tin

Tại Việt Nam trong vài năm trở lại đây, tình hình lừa đảo trực tuyến trở nên phức tạp với những con số thiệt hại ngày càng lớn, từ các thẻ cào mệnh giá vài trăm ngàn đồng nạp cho kẻ giả mạo đến hàng trăm triệu đồng chuyển khoản ngân hàng vì tin rằng ‘người thân’ đang gặp sự cố khẩn cấp, cá biệt có những nạn nhân thiệt hại lên đến hàng tỉ đồng vì rơi vào bẫy lừa đảo qua email, điện thoại hoặc các hình thức lừa đảo trực tuyến như kêu gọi đầu tư tài chính online.

Lừa đảo trực tuyến tăng mạnh từ khi các đợt dịch COVID bùng phát tại Việt Nam, theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cho biết: “Riêng trong năm 2021, đã có hơn 1000 website lừa đảo trực tuyến, giả mạo các ngân hàng, tổ chức tài chính đã ngăn chặn, xử lý”.
Do vậy Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) và Google đã hợp tác  ra mắt website cung cấp bài kiểm tra thực tế dưới dạng câu hỏi trắc nghiệm hữu ích cho người dùng, bao gồm các hình thức nhận dạng lừa đảo:

    1. Thẻ quà tặng
    2. Tin tốt bất ngờ như trúng thưởng giải đặc biệt
    3. Yêu cầu cung cấp thông tin qua điện thoại hay email từ đại diện cơ quan chức năng
    4. Liên hệ từ một bên cung cấp dịch vụ thiết yếu như điện, nước mà bạn đang sử dụng
    5. Tin nhắn giả mạo từ tài khoản mạng xã hội của người thân yêu cầu nạp tiền, nạp thẻ điện thoại, hay chuyển khoản

![dauhieuluadao1.png](https://khonggianmang.vn/uploads/dauhieuluadao1_0b49831000.png)

Bên cạnh đó, trang web còn cung cấp các ‘nguyên tắc vàng' trong hành xử để người dùng có thể tự nhận biết và ngăn chặn tấn công lừa đảo.

Người dùng có thể truy cập để kiểm tra kiến thức, kỹ năng của mình bằng cách truy cập vào một trong hai địa chỉ sau:
 
 - https://dauhieuluadao.com  hoặc
 - https://congcu.khonggianmang.vn/dauhieuluadao
 
 Thông tin chi tiết về xem tại: [TCBC_DauhieuLuadao.pdf](https://khonggianmang.vn/uploads/TCBC_Dauhieu_Luadao_9cd7ebd555.pdf)

DauhieuLuadao.com (Dấu hiệu Lừa đảo) cung cấp các tình huống lừa đảo điển hình, giúp người dân nhận biết các phương thức lừa đảo rất phổ biến hiện nay tại Việt Nam và trên thế giới, và các ‘nguyên tắc vàng' trong hành xử để tự ngăn chặn. 

large_dauhieuluadaofb-01.jpg

medium_dauhieuluadaofb-01.jpg

small_dauhieuluadaofb-01.jpg

thumbnail_dauhieuluadaofb-01.jpg

dauhieuluadaofb-01.jpg

NCSC và Google hợp tác ra mắt website giúp người dùng nhận biết về lừa đảo trực tuyến

Phương thức, thủ đoạn hoạt động của loại tội phạm này có đặc điểm chung là sử dụng phần mềm công nghệ cao (Voice over IP - ứng dụng truyền tải giọng nói qua mạng máy tính, giả số điện thoại hiện trên màn hình).



Mục đích của đối tượng là giả số điện thoại công khai của các cơ quan Công an, Tòa án, Viện kiểm sát và giả danh nhân viên các cơ quan tư pháp, để gọi vào điện thoại bàn, điện thoại di động của người dân nói có liên quan đến vụ án, chuyên án đang điều tra để hù dọa làm cho người dân hoang mang, lo sợ để khai thác thông tin cá nhân.



**Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu và trang bị cho mình những biện pháp phòng tránh như sau:**



 **NHẬN BIẾT**
 
 
**1.** Đối tượng sẽ sử dụng số điện thoại giả mạo, có thể hiển thị số điện thoại của cơ quan công an, viện kiểm sát hoặc tòa án trên màn hình điện thoại của bạn.



**2.** Đối tượng sẽ sử dụng các cách thức đe dọa, áp lực tâm lý như khống chế, hăm dọa để áp lực tâm lý nạn nhân.



**3.** Đối tượng sẽ yêu cầu bạn chuyển tiền vào một tài khoản cụ thể hoặc cung cấp thông tin cá nhân.



**4.** Tạo áp lực thời gian cho nạn nhân.



![[24dauhieuluadao]_GIẢ DANH LỪA ĐẢO.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_GIA_DANH_LUA_DAO_3b6d1a8b8b.jpg)



**PHÒNG TRÁNH**


**1.** Giữ bình tĩnh và không bị đánh lừa bởi áp lực tâm lý và đe dọa. 



**2.** Xác minh thông tin của đối tượng. 



**3.** Không cung cấp thông tin cá nhân hay tiền bạc qua điện thoại, email hoặc các phương tiện truyền thông khác. 



**Nếu bạn nhận được cuộc gọi đe dọa hoặc nghi ngờ có dấu hiệu lừa đảo, hãy thông báo ngay cho cơ quan công an địa phương để được hỗ trợ và tư vấn.**



**LƯU Ý:** Các cơ quan quản lý nhà nước sẽ không yêu cầu bạn chuyển tiền hoặc cung cấp thông tin nhạy cảm qua điện thoại một cách đột ngột mà không có văn bản thông báo trước.



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có.



Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Đối tượng giả danh cơ quan công an, viện kiểm sát, tòa án để gọi điện hăm dọa và lừa đảo thường sử dụng các chiêu trò và phương pháp nhằm lừa đảo và chiếm đoạt tài sản của nạn nhân. 

large_IMG_7105.JPG

medium_IMG_7105.JPG

small_IMG_7105.JPG

thumbnail_IMG_7105.JPG

IMG_7105.JPG

LỪA ĐẢO KHÔNG GIAN MẠNG 14: Giả danh cơ quan công an, viện kiểm sát, tòa án gọi điện lừa đảo

Ngày 08/3/2022, Microsoft đã phát hành danh sách bản vá tháng 03 với 71 lỗ hổng bảo mật trong các sản phẩm.

Một số lỗ hổng mức Cao cần chú ý:

- 02 lỗ hổng bảo mật CVE-2022-21990, CVE-2022-23285 trong Remote Desktop Client cho phép đối tượng tấn công thực thi mã từ xa. Lỗ hổng này đã có mã khai thác được công bố rộng rãi trên Internet.

- Lỗ hổng bảo mật CVE-2022-24459 trong Windows Fax và Scan Service cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

- Lỗ hổng bảo mật CVE-2022-24508 trong SMBv3 cho phép đối tượng tấn công thực thi mã từ xa trên Windows SMBv3 Client/Server.

- Lỗ hổng bảo mật CVE-2022-23277 trong Microsoft Exchange Server cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ.

- Lỗ hổng bảo mật CVE-2022-21967 trong Xbox Live Auth Manager for Windows cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.

- Lỗ hổng bảo mật CVE-2022-22006 trong HEVC Video Extensions cho phép đối tượng tấn công thực thi mã từ xa.

- Lỗ hổng bảo mật CVE-2022-24501 trong cho phép đối tượng tấn công thực thi mã từ xa

Chi tiết cảnh báo xem tại 
[CB_315_2022_Lỗ Hổng Microsoft tháng 3.pdf](https://khonggianmang.vn/uploads/CB_315_2022_Lo_Hong_Microsoft_thang_3_6ca8949d48.pdf)

Ngày 08/3/2022, Microsoft đã phát hành danh sách bản vá tháng 03 với 71 lỗ hổng bảo mật trong các sản phẩm.


large_Microsoft.jpg

medium_Microsoft.jpg

small_Microsoft.jpg

thumbnail_Microsoft.jpg

Microsoft.jpg

Lỗ hổng bảo mật có mức ảnh hưởng Cao trong các sản phẩm Microsoft công bố tháng 03/2022

Ngày 30/3/2022, mã khai thác của một lỗ hổng bảo mật (có tên gọi Spring4Shell) đã được công khai trên Internet trong khi lỗ hổng này còn chưa có mã lỗi quốc tế (CVE) đồng thời chưa có bản vá. 

Lỗ hổng này tồn tại trong Spring Core, một thành phần lõi trong bộ mã nguồn mở Spring Framework được sử dụng phổ biến trong các ứng dụng hiện nay, ảnh hưởng đến ứng dụng sử dụng Spring Core với phiên bản Java Development Kit >=9.0, cho phép đối tượng tấn công thực thi mã từ xa và kiểm soát hệ thống. 

Theo một số khảo sát đã công bố, có tới hơn 30% sản phẩm được viết bằng Java có sử dụng Spring Core, ngoài ra đến nay vẫn chưa có thông tin về bản vá chính thức từ nhà phát triển để khắc phục lỗ hổng nên mức độ ảnh hưởng của lỗ hổng này được đánh giá rất Nghiêm trọng. 

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận mã khai thác đã được công bố trên Internet và dự báo lỗ hổng này sẽ được các nhóm tấn công có chủ đích (APT) tận dụng để thực hiện các cuộc tấn công nguy hiểm trên diện rộng ngay lập tức. 

Chi tiết cảnh báo xem tại 
[CB430_SpringShell.pdf](https://khonggianmang.vn/uploads/CB_430_Spring_Shell_4466b482d6.pdf)

Cảnh báo về nguy cơ tấn công mạng từ lỗ hổng nghiêm trọng Spring4Shell, Cục An toàn thông tin cho biết đã phát hiện dấu hiệu dò quét và khai thác thử vào 1 số hệ thống CNTT của cơ quan, tổ chức tại Việt Nam qua lỗ hổng này.

medium_Screenshot from 2022-04-01 14-32-54.png

small_Screenshot from 2022-04-01 14-32-54.png

thumbnail_Screenshot from 2022-04-01 14-32-54.png

Screenshot from 2022-04-01 14-32-54.png

Nguy cơ tấn công vào hệ thống thông tin của các cơ quan, tổ chức thông qua lỗ hổng Spring4Shell

Mặc dù trên các phương tiện thông tin đại chúng, các cơ quan báo chí, truyền thông và trên mạng internet liên tục chia sẻ các thông tin về thủ đoạn đánh cắp tài khoản mạng xã hội, nhưng vẫn còn nhiều người cả tin, mắc lừa.

 

Nhiều trường hợp bị lừa không chỉ vì thiếu hiểu biết, thiếu kiến thức pháp luật hay thiếu thông tin về thủ đoạn, phương thức hoạt động của tội phạm mà còn có phần vì cả tin, bị “hấp dẫn” bởi thông tin gây sốc hoặc tâm lý hoang mang, mất bình tĩnh trước những lời đe dọa…



**Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu và trang bị cho mình những biện pháp phòng tránh như sau:**



 **NHẬN BIẾT**
 
 
**1.** Tin nhắn hoặc email đáng ngờ.



**2.** Sự thay đổi đột ngột trong ngôn ngữ hoặc phong cách viết.



**3.** Đường link có dấu hiệu đáng ngờ: URL không phổ biến, thiếu ký tự an toàn (https://), hoặc điều hướng đến các trang web không rõ nguồn gốc.



**4.** Đối tượng yêu cầu cung cấp thông tin cá nhân hoặc thông tin đăng nhập.



![[24dauhieuluadao]_ĐÁNH CẮP TK MXH.jpg](https://khonggianmang.vn/uploads/24dauhieuluadao_DANH_CAP_TK_MXH_57215c18ee.jpg)



**PHÒNG TRÁNH**


**1.** Thường xuyên thay đổi mật khẩu, sử dụng mật khẩu mạnh và không chia sẻ mật khẩu tài khoản cho bất kỳ ai.



**2.** Không bấm vào các liên kết không rõ nguồn gốc.



**3.** Báo cáo sự cố thông qua mạng xã hội hoặc các liên hệ khác như điện thoại; email.



**4.** Thông báo cho bạn bè và người thân về tình huống và cảnh báo họ không nên tin tưởng hoặc phản hồi tin nhắn lừa đảo. 



**5.** Cập nhật phần mềm bảo mật định kỳ để tránh các lỗ hổng bảo mật.



**Nếu bạn nghi ngờ hoặc trở thành nạn nhân của lừa đảo trên không gian mạng, hãy ngay lập tức báo cáo sự việc cho cơ quan chức năng, như cảnh sát hoặc ngân hàng, để họ tiến hành điều tra và cung cấp sự hỗ trợ.**



Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có.



Tìm hiểu chi tiết tại: 
[Cẩm nang nhận diện và phòng chống LĐTT.pdf](https://khonggianmang.vn/uploads/Cam_nang_nhan_dien_va_phong_chong_LDTT_5ff6db3ff9.pdf)

Nếu nhận thấy dấu hiệu lừa đảo trên tài khoản mạng xã hội bạn bè, hãy báo cáo ngay lập tức cho người bạn bị ảnh hưởng để họ có thể thực hiện biện pháp cần thiết.

large_IMG_7104.JPG

medium_IMG_7104.JPG

small_IMG_7104.JPG

thumbnail_IMG_7104.JPG

IMG_7104.JPG

LỪA ĐẢO KHÔNG GIAN MẠNG 13: Đánh cắp tài khoản MXH, nhắn tin lừa đảo

Thực hiện Chỉ thị số 24/CT-TTg ngày 03/9/2021 về việc đẩy mạnh triển khai các nhiệm vụ, giải pháp tổ chức dạy học an toàn, bảo đảm chương trình và mục tiêu chất lượng giáo dục, đào tạo ứng phó với đại dịch COVID-19, Cục An toàn thông tin đã phối hợp với đơn vị chức năng của Bộ Giáo dục và Đào tạo xây dựng, hoàn thiện tài liệu Hướng dẫn sử dụng an toàn các phần mềm, công cụ dạy, học trực tuyến.

Bản mềm tài liệu hướng dẫn: 
[TAI LIEU HUONG DAN_V1.PDF](https://khonggianmang.vn/uploads/TAI_LIEU_HUONG_DAN_V1_d36536104b.PDF)

Bản mềm văn bản số 1545/CATTT-NCSC ngày 05/11/2021 về việc hướng dẫn sử dụng an toàn các phần mềm, công cụ dạy, học trực tuyến: 
[CONG VAN_1545.pdf](https://khonggianmang.vn/uploads/CONG_VAN_1545_19d0eb9a55.pdf)

Tham khảo thêm tài liệu Cẩm nang bảo đảm an toàn thông tin 
[Cam-nang-bao-dam-ATTT-trong-dai-dich-Covid-19.pdf](https://khonggianmang.vn/uploads/Cam_nang_bao_dam_ATTT_trong_dai_dich_Covid_19_83457dcfd0.pdf)

Thực hiện Chỉ thị số 24/CT-TTg ngày 03/9/2021 về việc đẩy mạnh triển khai các nhiệm vụ, giải pháp tổ chức dạy học an toàn, bảo đảm chương trình và mục tiêu chất lượng giáo dục, đào tạo ứng phó với đại dịch COVID-19, Cục An toàn thông tin đã phối hợp với đơn vị chức năng của Bộ Giáo dục và Đào tạo xây dựng, hoàn thiện tài liệu Hướng dẫn sử dụng an toàn các phần mềm, công cụ dạy, học trực tuyến.

large_camnang.png

medium_camnang.png

small_camnang.png

thumbnail_camnang.png

camnang.png

Tài liệu hướng dẫn sử dụng an toàn các phần mềm, công cụ dạy, học trực tuyến

Thời gian gần đây, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) nhận được nhiều email cảnh báo và cuộc gọi phản ánh về việc các đối tượng lừa đảo sử dụng mạng xã hội (ví dụ: Zalo, Facebook, Telegram,…) để tuyển cộng tác viên (CTV) xử lý đơn hàng cho các sàn thương mại điện tử nhằm lừa đảo chiếm đoạt tài sản…

**Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu sau:**

**- Yêu cầu CTV thanh toán tiền hàng trước:** Sau khi trao đổi và người có nhu cầu tìm việc làm liên hệ, các đối tượng lừa đảo hướng dẫn CTV thực hiện đặt mua hàng online để tăng tương tác cho các gian hàng. Đặc biệt, CTV phải có tài khoản ngân hàng để thanh toán đơn hàng trước rồi sẽ được nhận lại tiền gốc cộng thêm chiết khấu hoa hồng

**- Lợi dụng uy tín của các sàn TMĐT để lấy lòng tin của CTV:** Ban đầu đối tượng gửi đường link sản phẩm trên sàn thương mại điện tử Lazada, Shopee, Tiki, Sendo,… có giá trị từ vài trăm nghìn, vài triệu đồng cho tới vài chục triệu đồng và yêu cầu CTV thực hiện các bước như: xác thực đơn hàng, chuyển tiền vào tài khoản công ty. Ở những nhiệm vụ đầu tiên, với các đơn hàng có giá trị nhỏ, CTV sẽ được hoàn tiền hàng và hoa hồng về tài khoản ngân hàng.

**- Đánh vào lòng tham của con người khiến CTV “sập bẫy”:** Cứ như vậy cho đến khi CTV làm nhiệm vụ với những đơn hàng có giá trị cao (vài chục triệu đồng) và không còn khả năng chuyển tiền nữa. Thì lúc này phía công ty không gửi lại tiền hàng và tiền hoa hồng ngay mà lấy lý do bảo trì hệ thống hoặc lý do khác để yêu cầu CTV tiếp tục thực hiện nhiệm vụ tiếp theo, hứa hẹn xong sẽ nhận tiền gốc và hoa hồng hoặc chặn đầu mối liên hệ với CTV thì lúc đấy nạn nhận mới nhận ra mình đã bị lừa đảo. 

Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác với những lời mời chào tuyển làm CTV bán hàng online. Đồng thời, thường xuyên chia sẻ, cảnh báo với người thân, bạn bè và mọi người xung quanh về những phương thức, thủ đoạn của tội phạm lừa đảo chiếm đoạt tài sản qua mạng dưới hình thức tuyển CTV online.

Thời gian gần đây, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) nhận được nhiều email cảnh báo và cuộc gọi phản ánh về việc các đối tượng lừa đảo sử dụng mạng xã hội (ví dụ: Zalo, Facebook, Telegram,…) để tuyển cộng tác viên (CTV) xử lý đơn hàng cho các sàn thương mại điện tử nhằm lừa đảo chiếm đoạt tài sản…

large_LỪA ĐẢO SERIES 2-02.jpg

medium_LỪA ĐẢO SERIES 2-02.jpg

small_LỪA ĐẢO SERIES 2-02.jpg

thumbnail_LỪA ĐẢO SERIES 2-02.jpg

LỪA ĐẢO SERIES 2-02.jpg

SERIES NHẬN DIỆN LỪA ĐẢO 02: Tuyển cộng tác viên (CTV) sàn thương mại điện tử

Thời gian vừa qua, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thường xuyên nhận được phản ánh từ người dân về việc nhận được các cuộc gọi giả mạo. Mặc dù đa số người dân đã biết đến hình thức lừa đảo này, kể cả những người có kiến thức về công nghệ cũng như cập nhật các tin tức xã hội thường xuyên cũng bị mắc bẫy do những thủ đoạn lừa đảo này quá tinh vi và chuyên nghiệp.

Trên thực tế, đã rất nhiều người bị đánh cắp thông tin để chiếm đoạt tài sản từ các cuộc điện thoại. Để khiến người dùng “sập bẫy”, đối tượng thực hiện các cuộc gọi lừa đảo này chủ yếu đánh lòng tham hay nỗi sợ hãi. Một số kịch bản phổ biến đang được nhiều đối tượng xấu sử dụng:

- **- Giả mạo lực lượng Công an, Viện kiểm sát, Tòa án** gọi điện thông báo nạn nhân đang liên quan đến một vụ nghiêm trọng như buôn ma túy, gây tai nạn bỏ trốn, lừa đảo xuyên quốc gia,... Khi nạn nhân nói rằng mình không liên quan hoặc không phải là tội phạm được nói đến thì các đối tượng lừa đảo này sẽ để khai thác thông tin cá nhân hoặc nói rằng có thể thông tin cá nhân của nạn nhân bị lợi dụng để thực hiện cái hành vi vi phạm pháp luật, từ đó dẫn dụ nạn nhân làm theo những yêu cầu của mình. Người dân cần lưu ý rằng các lực lượng chức năng nếu làm việc với người dân sẽ có giấy mời, giấy triệu tập gửi cho người đó và làm việc trực tiếp tại các trụ sở cơ quan, không làm việc online qua mạng. 

- **- Giả mạo nhân viên của sàn thương mại điện tử**, trung tâm mua sắm, đài truyền hình, công ty xổ số... gọi điện hoặc nhắn tin cho nạn nhân thông báo họ may mắn nhận được phần thưởng có giá trị cao của một chương trình nào đó, thúc giục nạn nhân nếu không thực hiện ngay những yêu câu đưa ra thì sẽ không có cơ hội nhận được phần thưởng giá trị nữa. Từ đó, yêu cầu nạn nhân cung cấp số OTP gửi về điện thoại hay đưa ra bất kỳ lý do nào khác để yêu cầu nạn nhân cung cấp thông tin về thẻ hoặc tài khoản ngân hàng điện tử nhằm trộm tiền trong tài khoản.

- Ngoài ra, khi người dân gặp phải những cuộc gọi **giả làm nhân viên bưu điện** gọi điện thông báo nhận bưu phẩm; nhân viên viễn thông gọi điện thông báo nợ cước; nhân viên điện lực gọi điện thông báo nợ cước, dọa cắt điện… thì tuyệt đối không cung cấp thông tin cá nhân, số điện thoại, địa chỉ nhà ở… cho bất kỳ đối tượng nào khi chưa rõ nhân thân và lai lịch của người đó, đặc biệt không nghe lời của các đối tượng chuyển tiền vào các tài khoản được chỉ định.


**Khuyến nghị:**

Người dân có thể nâng cao kiến thức và mức độ nhận diện để tránh trở thành nạn nân của các cuộc gọi lừa đảo bằng việc xem các video kể về quá trình bị lừa đảo của một số youtuber hoặc các tình huống được xây dựng trên câu chuyện có thật.

- Youtuber chia sẻ về việc bị mất tiền và vạch trần từng bước của đối tượng lừa đảo: https://www.youtube.com/watch?v=hwQOs3ws-2g&ab_channel=H%C3%A0M%E1%BA%A1nh

- “ANH THÁM TỬ “ tạo dựng những tình huống lừa đảo có thật thông qua việc ra mắt website Dauhieuluadao.com (Dấu hiệu lừa đảo), mong muốn hỗ trợ người dùng có thêm kiến thức, kỹ năng phòng tránh trước những cuộc tấn công lừa đảo.
https://www.youtube.com/watch?v=3mY9ltHmYO4&ab_channel=AnhTh%C3%A1mT%E1%BB%AD

- Phim ngắn tuyên truyền về An toàn thông tin, với sự phối hợp thực hiện bởi Báo VietNamNet và Cục An toàn thông tin - Bộ Thông tin và Truyền thông: https://www.youtube.com/watch?v=rcSl_Zq7wCw&list=PLztC9lZOOUccBiHc4XXhyoeSH8kvXRWaO&index=4&ab_channel=Anto%C3%A0nkh%C3%B4nggianm%E1%BA%A1ng

**Một số hình ảnh về quá trình bị lừa đảo qua điện thoại được người dân gửi về NCSC**

**- Giả mạo nhân viên của công ty chuyển phát nhanh EMS Đà Nẵng để lấy cắp thông tin cá nhân của người dùng**
![A-01.jpg](https://khonggianmang.vn/uploads/A_01_e2aaf1459e.jpg)
![A-02.jpg](https://khonggianmang.vn/uploads/A_02_edd53ae358.jpg)
 
**- Thủ đoạn giả mạo nhân viên trung tâm mua sắm, sàn thương mại điện tử,… để tuyển cộng tác viên …** (Chi tiết cảnh báo về trường hợp này tại: https://khonggianmang.vn/news/canh-giac-thu-oan-lua-ao-tuyen-cong-tac-vien-san-thuong-mai-ien-tu.16) 
![A-03.jpg](https://khonggianmang.vn/uploads/A_03_1d73e95e96.jpg)

<div class="grid grid-cols-2 gap-4">
<img src='https://khonggianmang.vn/uploads/C2_1_920f30b104.jpg'/>
<img src='https://khonggianmang.vn/uploads/A_04_539f839aa5.jpg'/>
</div>

Mặc dù đa số người dân đã biết đến hình thức lừa đảo này, kể cả những người có kiến thức về công nghệ cũng như cập nhật các tin tức xã hội thường xuyên cũng bị mắc bẫy do những thủ đoạn lừa đảo này quá tinh vi và chuyên nghiệp.

large_series lừa đảo 03-02.jpg

medium_series lừa đảo 03-02.jpg

small_series lừa đảo 03-02.jpg

thumbnail_series lừa đảo 03-02.jpg

series lừa đảo 03-02.jpg

SERIES NHẬN DIỆN LỪA ĐẢO 03: Cuộc gọi lừa đảo

Năm 2021, có nhiều điểm yếu lỗ hổng ảnh hưởng trên diện rộng đã được công bố, các đối tượng tấn công cũng thường xuyên khai thác lỗ hổng này để tấn công vào các hệ thống thống thông tin của các cơ quan tổ chức, đặc biệt những hệ thống có kết nối Internet như Email, VPN… Dưới đây là 15 lỗ hổng được khai thác thường xuyên trong năm 2021. 

**CVE-2021-44228**: Lỗ hổng Log4Shell được công bố vào tháng 12 năm 2021 ảnh hưởng đến thư viện Log4j (được tích hợp vào hàng nghìn các sản phẩm trên thế giới) của Apache, một open-source logging framework, cho phép đối tượng tấn công gửi một yêu cầu tới hệ thống để thực thi lệnh tùy ý. Các đối tượng tấn công có thể đánh cắp thông tin, khởi chạy ransomware hoặc thực hiện các hoạt động tấn công khác. Tham khảo văn bản cảnh báo số [1734/CATTT-NCSC](https://khonggianmang.vn/alert/canh-bao-ve-lo-hong-bao-mat-log4shell.5/) về việc lỗ hổng bảo mật ảnh hưởng nghiêm trọng trong Apache Log4j phát hành ngày 10/12/2021. 

**04 lỗ hổng Proxy Logon (CVE-2021-26855, CVE-2021-26858, CVE-2021-26857, CVE-2021-27065)**: ảnh hưởng đến các máy chủ thư điện tử Microsoft Exchange. Việc khai thác thành công lỗ hổng này cho phép đối tượng tấn công thực thi mã tùy ý trên Exchange Servers để có quyền truy cập vào các tệp, hộp thư và thông tin đăng nhập trên máy chủ. Tham khảo văn bản cảnh báo số [13/NCSC-ĐTPT](https://khonggianmang.vn/uploads/CB_13_2021_Microsoft_Exchange_Server_362a86451d.pdf) về việc lỗ hổng bảo mật trong Microsoft Exchange Servers phát hành ngày 03/03/2021.


**03 lỗ hổng ProxyShell (CVE-2021-34523, CVE-2021-34473, CVE-2021-31207)**: ảnh hưởng đến máy chủ thư điện tử Microsoft Exchange.Việc khai thác thành công lỗ hổng này cho phép đối tượng tấn công thực thi mã tùy ý từ xa. Các lỗ hổng này nằm trong Microsoft Client Access Service (CAS) chạy trên cổng 443 của Microsoft Internet Information Services (IIS). CSA thông qua Internet cho phép người dùng truy cập email của họ qua thiết bị di động và trình duyệt web. Tham khảo văn bản cảnh báo số [2604/BTTTT – CATTT](https://khonggianmang.vn/uploads/CV_2604_05lohong_Microsoft_9e0f610eaa.PDF) về việc 05 lỗ hổng bảo mật mức cao và nghiêm trọng trong các sản phẩm Microsoft phát hành hành 16/7/2021.

**CVE-2021-26084:** Lỗ hổng này ảnh hưởng đến Atlassian Confluence Server và Data Center cho phép đối tượng tấn công thực thi mã tùy ý. Các đối tượng tấn công đã khai thác hàng loạt hệ thống thông qua lỗ hổng này vào tháng 9 năm 2021, trở thành một trong những lỗ hổng được khai thác thường xuyên nhất trong vòng 1 tuần sau khi POC được phát hành. Tham khảo văn bản cảnh báo số [1411/CATTT-NCSC ](https://khonggianmang.vn/uploads/CB_1411_2021_38a2ee12e1.pdf)lỗ hổng bảo mật ảnh hưởng cao và nghiêm trọng trong các sản phẩm Microsoft phát hành ngày 14/10/2021.


**Nhóm 03 lỗ hổng CVE-2020-1472, CVE-2018-13379 và CVE-2019-11510** cũng được khai thác thường xuyên vào năm 2020, việc những lỗ hổng này tiếp tục được khai thác cho thấy nhiều các cơ quan, tổ chức đã không cập nhật bản vá kịp thời. 
![15LoHong.jpg](https://khonggianmang.vn/uploads/15_Lo_Hong_2b30a3f8ed.jpg)

**Danh sách 15 lỗ hổng được khai thác thường xuyên vào năm 2021**
| Mã/Tên lỗ hổng | Sản phẩm/Dịch vụ | Mô tả ngắn | Thông tin lỗ hổng | Thông tin bản vá |
|---|---|---|---|---|
| CVE-2021-44228 Log4Shell | Apache Log4j | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-44228 | https://logging.apache.org/log4j/2.x/security.html https://www.cisa.gov/uscert/ncas/alerts/aa21-356a |
| CVE-2021-40539 | Zoho ManageEngine AD SelfService Plus | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-40539 | https://pitstop.manageengine.com/portal/en/community/topic/adselfservice-plus-6114-security-fix-release |
| CVE-2021-34523 ProxyShell | Microsoft Exchange Server | Leo thang đặc quyền | https://nvd.nist.gov/vuln/detail/CVE-2021-34523 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34523 |
| CVE-2021-34473 ProxyShell | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-34473 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34473 |
| CVE-2021-31207 ProxyShell | Microsoft Exchange Server | Vượt qua cơ chế bảo mật | https://nvd.nist.gov/vuln/detail/CVE-2021-31207 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31207 |
| CVE-2021-27065 ProxyLogon | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-27065 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27065 |
| CVE-2021-26858 ProxyLogon | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-26858 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26858 |
| CVE-2021-26857 ProxyLogon | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-26857 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26857 |
| CVE-2021-26855 ProxyLogon | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-26855 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-26855 |
| CVE-2021-26084 | Atlassian Confluence Server and Data Center | Thực thi mã tùy ý | https://nvd.nist.gov/vuln/detail/CVE-2021-26084 | https://jira.atlassian.com/browse/CONFSERVER-67940 |
| CVE-2021-21972 | VMware vSphere Client | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2021-21972 | https://www.vmware.com/security/advisories/VMSA-2021-0002.html |
| CVE-2020-1472 ZeroLogon | Microsoft Netlogon Remote Protocol (MS-NRPC) | Leo thang đặc quyền | https://nvd.nist.gov/vuln/detail/CVE-2020-1472 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1472 |
| CVE-2020-0688 | Microsoft Exchange Server | Thực thi mã từ xa (RCE) | https://nvd.nist.gov/vuln/detail/CVE-2020-0688 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-0688 |
| CVE-2019-11510 | Pulse Secure Pulse Connect Secure | Đọc tệp tùy ý | https://nvd.nist.gov/vuln/detail/CVE-2019-11510 | https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/ |
| CVE-2018-13379 | Fortinet FortiOS and FortiProxy | Tấn công Path traversal | https://nvd.nist.gov/vuln/detail/CVE-2018-13379 | https://www.fortiguard.com/psirt/FG-IR-20-233 |

 
Tham khảo https://www.cisa.gov/uscert/ncas/alerts/aa22-117a

Năm 2021, có nhiều điểm yếu lỗ hổng ảnh hưởng trên diện rộng đã được công bố, các đối tượng tấn công cũng thường xuyên khai thác lỗ hổng này để tấn công vào các hệ thống thống thông tin của các cơ quan tổ chức, đặc biệt những hệ thống có kết nối Internet như Email, VPN… Dưới đây là 15 lỗ hổng được khai thác thường xuyên trong năm 2021. 

large_15 lo hong-02.jpg

medium_15 lo hong-02.jpg

small_15 lo hong-02.jpg

thumbnail_15 lo hong-02.jpg

15 lo hong-02.jpg

15 lỗ hổng được khai thác thường xuyên năm 2021

Hiện nay, bên cạnh những ứng dụng (app) cho vay tiền chính thống, hoạt động công khai và minh bạch xuất hiện nhiều app cho vay tiền núp dưới hình thức “tín dụng đen”, cho vay với lãi suất “cắt cổ” ngày càng nở rộ và khiến người dân bức xúc. Theo nghi nhận của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), từ đầu năm 2022 đến nay, có hơn **2.624** người báo cáo lừa đảo qua **canhbao.ncsc.gov.vn**. Trong đó, số người phản ánh về các ứng dụng (app) liên quan tới hoạt động tín dụng đen chiếm **30%** số lượng cảnh báo về lừa đảo trực tuyến được gửi về. Trước những phản ánh của người dân, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) mong muốn cung cấp các thông tin hữu ích và công cụ hỗ trợ để người dân không sa vào bẫy tín dụng đen online hay trở thành nạn nhân của lừa đảo trực tuyến. 


**Người dân phải tỉnh táo**

Khi sử dụng mạng xã hội hoặc nhận được các tin nhắn kèm đường link cài đặt ứng dụng (app) có nội dung như: “Không cần thế chấp, lãi suất không đồng”, “Vay siêu tốc, nhận tiền sau 30 phút, lãi suất thấp, nhận tiền ngay”… thì có thể đây là một hình thức của tín dụng đen online.

Trong trường hợp buộc phải sử dụng loại hình vay tiền qua mạng, người dân cần tìm hiểu, lựa chọn đơn vị cung cấp dịch vụ, ứng dụng cho vay uy tín, thể hiện đầy đủ các thông tin như: Tên công ty, mã số doanh nghiệp, địa chỉ, các chính sách cụ thể về lãi suất vay (trả nợ trước hạn, chậm trả…) mẫu hợp đồng, trách nhiệm của các chủ thể tham gia giao dịch… Đặc biệt, không để bên cho vay truy cập tài khoản và danh bạ điện thoại cá nhân.


**Sự hấp dẫn của các ứng dụng (app) tín dụng đen và những hệ lụy không hề hấp dẫn**

Những ứng dụng (app) tín dụng đen đa phần đều được quảng cáo là lãi suất thấp, giải ngân nhanh, thậm chí có nơi còn cho vay ưu đãi 0% hoặc thủ tục vay và không cần tài sản thế chấp, nhưng lãi suất lại rất cao... 

Trước khi cho vay, các đối tượng thường thẩm duyệt hồ sơ khách hàng bằng cách yêu cầu cung cấp thông tin cá nhân như họ tên, địa chỉ, năm sinh, nơi làm việc kèm theo số điện thoại,… Để thuận tiện cho việc đòi nợ, các ứng dụng này yêu cầu người vay nợ phải cho phép truy cập vào danh bạ điện thoại, các tài khoản mạng xã hội, chụp ảnh nhận diện, ảnh CMND để khi người nợ chậm trả lãi thì chúng sẽ quay sang đòi nợ những người trong danh bạ hoặc gửi tin nhắn đe dọa, xúc phạm, bôi nhọ đến những người này hoặc đăng trên các tài khoản mạng xã hội để gây áp lực. 

Khi đến hạn thanh toán mà người dân không có để trả sẽ phải gặp phải rất nhiều vấn đề rắc rối. Có những đối tượng sẽ truy cập vào điện thoại và liên hệ, quấy rối, thậm chí đe doạ, xúc phạm với những người có trong danh bạ (dù không liên quan đến khoản vay) hoặc dùng mạng xã hội để quấy rối, đăng tải hình ảnh người khác với mục đích bôi nhọ… để gây áp lực với người vay phải trả tiền.


**Tình hình lừa đảo tài chính online ngày càng tinh vi, người dân cần sự giúp đỡ từ đâu?**

Thời lượng và nhu cầu sử dụng Internet của người dân ngày càng tăng lên, mọi hoạt động của con người đều tối ưu hóa trên chiếc điện thoại di động. Bởi vậy, các đối tượng xấu thường dễ dàng dẫn dụ và lừa đảo người dùng **qua điện thoại**.


**Người dân cần làm gì?**
- Tìm hiểu, lựa chọn đơn vị cung cấp dịch vụ, ứng dụng cho vay uy tín trong trường hợp cần sử dụng;
- Nếu nghi ngờ một trang web có dấu hiệu liên quan đến tín dụng đen, người dân có thể chủ động cảnh báo đến tại: **canhbao.ncsc.gov.vn**;
- Tìm kiếm các trang web lừa đảo, trục lợi tài chính qua “Danh sách đen” tại **tinnhiemmang.vn**.


Ngoài hình thức lừa đảo qua ỨNG DỤNG (APP) TÍN DỤNG ĐEN, trên không gian mạng còn nhiều hình thức lừa đảo khác. Người dân có thể tham khảo một số phương cách phòng chống lừa đảo trực tuyến phổ biến hiện nay đã đăng tại **khonggianmang.vn**.






Theo nghi nhận của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), từ đầu năm 2022 đến nay, có hơn 2.624 người báo cáo lừa đảo qua canhbao.ncsc.gov.vn. Trong đó, số người phản ánh về các ứng dụng (app) liên quan tới hoạt động tín dụng đen chiếm 30% số lượng cảnh báo về lừa đảo trực tuyến được gửi về. 

large_Saving04 [Converted]-02.jpg

medium_Saving04 [Converted]-02.jpg

small_Saving04 [Converted]-02.jpg

thumbnail_Saving04 [Converted]-02.jpg

Saving04 [Converted]-02.jpg

SERIES NHẬN DIỆN LỪA ĐẢO 04: Ứng dụng (App) tín dụng đen

Trong tháng 4/2021, Google đã hợp tác cùng Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ra mắt website dauhieuLuadao.com (Dấu hiệu Lừa đảo) vào đúng ngày 01/4 với thông điệp “[Cá tháng 4 chớ để bị lừa!”](https://khonggianmang.vn/news/ncsc-va-google-hop-tac-ra-mat-website-giup-nguoi-dung-nhan-biet-ve-lua-ao-truc-tuyen.12).

Dự án “Dấu hiệu Lừa đảo” ra mắt nhằm nâng cao nhận thức về lừa đảo trực tuyến. Bằng cách đưa ra các ‘nguyên tắc vàng', nội dung trên website này sẽ giúp người dân nhận biết được các chiêu thức lừa đảo rất phổ biến hiện nay, không chỉ tại Việt Nam và cả trên thế giới. 

#### Các Nhà sáng tạo Nội dung YouTube góp sức cùng NCSC và Google “lật tẩy” các mánh khóe lừa đảo tinh vi.

Kể từ khi ra mắt, dự án “Dấu hiệu Lừa đảo” đã trở thành chủ đề được nhiều người quan tâm, sự lan tỏa của dự án lần này đã tạo cảm hứng cho nhiều Nhà sáng tạo nội dung trên Youtube. Từ đó, nhiều Youtuber đã sản xuất ra các video có nội dung dựa trên các tình huống lừa đảo điển hình và có thật, được nhiều người dân cảnh báo về NCSC (Người dùng có thể xem video tại các link cuối bài viết)

Đồng hành cùng Google và NCSC giúp người dân dễ dàng nhận biết chiêu trò lừa đảo, chiến dịch lần này còn có sự góp sức của nhiều nhà sáng tạo nội dung YouTube nổi tiếng. Các nhà sáng tạo nội dung YouTube như Anh Thám Tử, Hay Online, Thám tử Nhí, Bà Lão Thám Tử; hay các nhóm sáng tạo BabyKopo Home, Rikaki Gaming, Dalin Vlog, và nhóm Hài độc thoại Saigon Tếu đã sáng tạo ra các video và bài biết với chủ đề xoay quanh các tình huống lừa đảo thường xảy ra trong thực tế, song vẫn còn nhiều người dân chủ quan và cả tin dẫn tới việc bị mắc bẫy của kẻ lừa đảo.

#### Người dân cần làm gì để không trở thành nạn nhân của lừa đảo mạng
Trong Chương trình “Việt Nam hôm nay” phát sóng hàng ngày trên kênh VTV1, nhiều người dân đã được phỏng vấn và trải nghiệm các bài kiểm tra dưới dạng câu hỏi trắc nghiệm trên website dauhieuluadao.com. Họ cho biết rằng, trong thực tế, họ đã từng gặp các tình huống lừa đảo được đề cập trên dauhieuluadao.com ít nhất một lần. 

Các hình thức nhận dạng lừa đảo được đề cập đến bao gồm: Thẻ quà tặng; Tin tốt bất ngờ như trúng thưởng giải đặc biệt; Yêu cầu cung cấp thông tin qua điện thoại hay email từ đại diện cơ quan chức năng; Liên hệ từ một bên cung cấp dịch vụ thiết yếu như điện, nước mà bạn đang sử dụng; Tin nhắn giả mạo từ tài khoản mạng xã hội của người thân yêu cầu nạp tiền, nạp thẻ điện thoại, hay chuyển khoản. 

Nhấn mạnh rằng việc bảo vệ an toàn thông tin cho người dùng luôn là ưu tiên hàng đầu, đại diện Google châu Á Thái Bình Dương cho biết, bên cạnh việc xây dựng và thiết kế các sản phẩm an toàn theo mặc định, Google cũng tích cực hợp tác với các tổ chức tại Việt Nam để trang bị và đào tạo kiến thức an toàn thông tin cho người dùng ở nhiều độ tuổi.

Lừa đảo trực tuyến thực chất không phải là một vấn đề mới, nhưng quá trình bảo đảm an toàn thông tin luôn là một công cuộc nỗ lực làm mới bởi công nghệ mỗi ngày một thay đổi. Bởi vậy, để ngăn chặn được tình trạng lừa đảo trực tuyến đang diễn ra mỗi ngày thì điều quan trọng nhất là nâng cao nhận thức và kiến thức về lừa đảo trực tuyến cho mỗi người dân.

#### Xem các video về dự án “Dấu hiệu lừa đảo” tại:
- Rikaki Gaming: https://www.youtube.com/watch?v=NbpuTlr9n6o&ab_channel=RikakiGaming
- BabyKopo Home: https://www.youtube.com/watch?v=P6ecLzgbolA&ab_channel=BABYKOPOHOME
- Anh Thám Tử: https://www.youtube.com/watch?v=3mY9ltHmYO4&ab_channel=AnhTh%C3%A1mT%E1%BB%AD
- Thám tử Nhí: https://www.youtube.com/watch?v=h7IaC4oKgrY&ab_channel=Th%C3%A1mT%E1%BB%ADNh%C3%AD
- Bà Lão Thám Tử: https://www.youtube.com/watch?v=Ufc53W-iGhU
- Hay Online: https://www.youtube.com/watch?v=0nn4fjOzV2I&ab_channel=HayOnline

Kể từ khi ra mắt, dự án “Dấu hiệu Lừa đảo” đã trở thành chủ đề được nhiều người quan tâm, sự lan tỏa của dự án lần này đã tạo cảm hứng cho nhiều Nhà sáng tạo nội dung trên Youtube. Từ đó, nhiều Youtuber đã sản xuất ra các video có nội dung dựa trên các tình huống lừa đảo điển hình và có thật, được nhiều người dân cảnh báo về NCSC 

large_1539-02.jpg

medium_1539-02.jpg

small_1539-02.jpg

thumbnail_1539-02.jpg

1539-02.jpg

Cộng đồng chung tay cùng NCSC và Google trong dự án “Dấu hiệu lừa đảo

Liên tiếp trong thời gian vừa qua, người dân thường xuyên cảnh báo các cơ quan chức năng về việc bị các đối tượng lừa đảo chiếm đoạt tài sản qua điện thoại. 

**Mô típ lừa đảo quen thuộc nhưng nhiều người dân vẫn bị “sập bẫy”**

Thủ đoạn chung của các đối tượng này tự xưng là “công an” hoặc “lực lượng CSGT” thông báo hành vi vi phạm giao thông hoặc cố ý gây tai nạn giao thông. Các đối tượng này thường sử dụng tên, tuổi, địa chỉ, số chứng minh nhân dân, căn cước công dân,… cụ thể của nạn nhân để lấy lòng tin, khiến nạn nhân hoang mang và làm theo những “chỉ dẫn” của những kẻ giả mạo này.

Nhiều người dân khi được nghe thông báo này, rất hoang mang, lo sợ nên đã sập bẫy, mất tiền. Các đối tượng này yêu cầu người nghe máy làm theo “chỉ dẫn” để chứng minh mình không phải là đối tượng gây tai nạn bằng cách điền thông tin cá nhân vào một website giả mạo hoặc cung cấp mã OTP để chuyển tiền vào tài khoản của chúng với vỏ bọc xác minh, điều tra, xử lý “phạt nguội”... Và đặc biệt khi gọi lại số điện thoại kia thì đều không liên lạc được. 


**Để tránh trở thành nạn nhân cần trang bị những kỹ năng để nhận biết Dấu hiệu lừa đảo**

Tình huống lừa đảo trên đã được Kênh Youtube Anh thám tử dựng thành video Đỉnh Cao Khi "LỪA ĐẢO DẠO" Gặp Phải "THÁM TỬ DẠO" tại đường dẫn
https://www.youtube.com/watch?v=3mY9ltHmYO4. 


**Để tránh trở thành nạn nhân của các tình huống lừa đảo như trên hoặc tương tự, người dân cần lưu ý:**

- Cảnh giác với các cuộc gọi nhỡ quốc tế. Các cuộc gọi, tin nhắn quốc tế về sẽ hiển thị dấu cộng (+) hoặc 00 ở đầu, hai số tiếp theo không phải là 84 (Mã nước Việt Nam), ví dụ như: Modova (+373), Tunisia (+216), Equatorial Guinea (+240), Burkina Faso (+226), Thái Lan (+66)… Các cuộc gọi này được gọi máy từ thuê bao nước ngoài tới các số điện thoại di động trong nước với mục đích lừa đảo hoặc để người sử dụng gọi lại và phát sinh cước viễn thông.

- Các đối tượng lừa đảo sử dụng các thông tin cá nhân như: tên, tuổi, địa chỉ, số chứng minh nhân dân, căn cước công dân,… để dễ dàng lợi dụng lòng tin của nạn nhân. Hiện nay các thông tin bị lộ lọt và rao bán trên mạng rất nhiều nên các đối tượng lừa đảo đã sử dụng các thông tin bị lộ lọt của nạn nhân để thực hiện các hành vi lừa đảo.
 
- Các cơ quan chức năng khi liên hệ đến làm việc đều gửi văn bản hoặc giấy mời, không làm việc thông qua điện thoại với bất kỳ trường hợp vi phạm giao thông nào. 
 
- Để kiểm tra phạt nguội ngay tại nhà, người dân có thể mở trình duyệt trên điện thoại hoặc máy tính và truy cập vào địa chỉ http://www.csgt.vn ở góc phải sẽ có mục **Tra cứu phương tiện vi phạm giao thông qua hình ảnh**. Việc tra cứu phạt nguội này sẽ giúp người dân nắm được chính xác thông tin mình có vi phạm lỗi giao thông nào không; và ngăn ngừa được tình trạng giả danh công an lừa đảo tiền của người dân.
 
- Người dân có thể truy cập website https://congcu.khonggianmang.vn/dauhieuluadao để thực hiện các bài kiểm tra mức độ nhận biết các hình thức lừa đảo trực tuyến. Đây là một dự án thuộc chuỗi hoạt động của Google hợp tác cùng Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

Liên tiếp trong thời gian vừa qua, người dân thường xuyên cảnh báo các cơ quan chức năng về việc bị các đối tượng lừa đảo chiếm đoạt tài sản qua điện thoại.


KGMSeries tình huống lừa đảo_fix size-01.jpg

large_KGMSeries tình huống lừa đảo_fix size-01.jpg

medium_KGMSeries tình huống lừa đảo_fix size-01.jpg

small_KGMSeries tình huống lừa đảo_fix size-01.jpg

thumbnail_KGMSeries tình huống lừa đảo_fix size-01.jpg

SERIES NHẬN DIỆN LỪA ĐẢO 01: Giả mạo công an báo nạn nhân gây tai nạn giao thông

Ngày 11 tháng 10 tới, sự kiện Smart Banking 2022 sẽ diễn ra dưới sự bảo trợ của Ban Kinh tế Trung Ương, Ngân hàng nhà nước và Bộ Thông tin và Truyền thông. Trong khuôn khổ sự kiện Smart Banking 2022, "Diễn tập phòng thủ chủ động - DF Cyber Defense 2022" được đánh giá là một trong những sự kiện được mong chờ nhất về Ngân hàng số tại Việt Nam.

 
Sự trở lại của DF Cyber Defense năm nay được tổ chức bởi **Cục Công nghệ thông tin - Ngân hàng Nhà nước Việt Nam, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) - Cục An toàn thông tin và Tập đoàn IEC**. Sức nóng của DF Cyber Defense 2022 ngày càng được khẳng định với số lượng người tham gia đông đảo nhất từ trước đến nay. 


Hiện tại, ban tổ chức đã nhận được thông tin đăng ký của hơn 50 tổ chức ngân hàng, tài chính lớn nhất Việt Nam. Dự kiến quy tụ khoảng **200 chuyên gia an toàn, an ninh mạng** hàng đầu trong lĩnh vực Tài chính – Ngân hàng, Diễn tập chủ động phòng thủ không gian mạng - DF Cyber Defense 2022 được tổ chức nhằm tăng cường khả năng phối hợp, trau dồi kỹ năng, giảm thiểu thời gian xử lý và phản ứng với các cuộc tấn công được trang bị kỹ thuật, chiến thuật mới; nâng cao năng lực về an toàn, an ninh mạng của đội ngũ cán bộ chuyên trách về an toàn thông tin trong các tổ chức tài chính, ngân hàng. 


Bất kỳ hệ thống thông tin nào cũng có thể tồn tại những điểm yếu, lỗ hổng bảo mật; đây chính là "miếng mồi ngon" cho các đối tượng tấn công mạng. Đặc biệt, với lượng dữ liệu khổng lồ cùng hệ thống quản lý thông tin phức tạp thì việc đảm bảo an toàn thông tin sao cho tương xứng với tốc độ phát triển đang là một bài toán lớn đối với ngành tài chính – ngân hàng. Khi chủ động bước vào giai đoạn chuyển đổi số, việc đánh giá và khắc phục trước các nguy cơ tiềm ẩn sẽ giảm thiểu tối đa các thiệt hại khi bị tấn công mạng. Đây chính là lý do DF Cyber Defense được tổ chức hằng năm. 

Hơn 200 chuyên gia tác chiến không gian mạng sẽ cùng tham gia vào một tình huống giả định được xây dựng như một mô hình hệ thống thông tin thu nhỏ của một tổ chức, doanh nghiệp. Các đội tham gia diễn tập thực chiến sẽ nhận được một tệp tin logs của hệ thống máy chủ email và phải thực hiện tấn công vào bên trong hệ thống thông tin của tổ chức để tìm ra các điểm yếu bảo mật đang tồn tại trong hệ thống.

Đến với DF Cyber Defense 2022, bên cạnh cơ hội trao đổi kiến thức và chia sẻ kinh nghiệm cùng các chuyên gia hàng đầu đến từ 50 tổ chức ngân hàng, tài chính uy tín nhất tại Việt Nam, các đội tham gia Diễn tập còn cơ hội nhận được những phần thưởng lớn với tổng giá trị lên đến hàng trăm triệu đồng. 

 Một số hình ảnh Diễn tập DF Cyber Defense 2020

![KVU07534-2.jpg](https://khonggianmang.vn/uploads/KVU_07534_2_0e9100d61d.jpg)

![KVU07333.jpg](https://khonggianmang.vn/uploads/KVU_07333_90cfecb4ee.jpg)

![KVU07274.jpg](https://khonggianmang.vn/uploads/KVU_07274_ebefb42346.jpg)

![KVU07431.jpg](https://khonggianmang.vn/uploads/KVU_07431_4092513fab.jpg)

Ngày 11 tháng 10 tới, sự kiện Smart Banking 2022 sẽ diễn ra dưới sự bảo trợ của Ban Kinh tế Trung Ương, Ngân hàng nhà nước và Bộ Thông tin và Truyền thông. Trong khuôn khổ sự kiện Smart Banking 2022, "Diễn tập phòng thủ chủ động - DF Cyber Defense 2022" được đánh giá là một trong những sự kiện được mong chờ nhất về Ngân hàng số tại Việt Nam.

large_Ảnh design DF Cyber Defense-02.jpg

medium_Ảnh design DF Cyber Defense-02.jpg

small_Ảnh design DF Cyber Defense-02.jpg

thumbnail_Ảnh design DF Cyber Defense-02.jpg

Ảnh design DF Cyber Defense-02.jpg

50 NGÂN HÀNG VÀ TỔ CHỨC TÀI CHÍNH LỚN CÙNG THAM GIA DIỄN TẬP CHỦ ĐỘNG PHÒNG THỦ KHÔNG GIAN MẠNG – DF CYBER DEFENSE 2022

Trong những năm gần đây, mức độ sử dụng máy tính và các thiết bị kết nối mạng tại Việt Nam tăng đột biến, đây cũng chính là môi trường lý tưởng để các loại virus và mã độc bùng phát, lây lan mạnh. 

Theo nhận định từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC): “Ngoài tình trạng các thiết bị kết nối mạng của Việt Nam nằm trong các mạng botnet đã diễn ra từ rất lâu. Thời gian gần đây nhiều cuộc tấn công mạng bắt nguồn từ việc các website, máy chủ, địa chỉ IP của Việt Nam tham gia vào hạ tầng điều khiển các mạng máy tính ma (botnet) và phát tán mã độc. Điều nay không chỉ gây ảnh hưởng đến uy tín và hình ảnh của Việt Nam trên không gian mạng mà còn ảnh hưởng đến hoạt động chuyển đổi số quốc gia.”

Người dùng Internet tại Việt Nam vẫn có thói quen dùng phần mềm bẻ khóa hoặc phần mềm không bản quyền mà không quan tâm rằng phần mềm không bản quyền thường không được cập nhật kịp thời các bản vá cho điểm yếu, lỗ hổng bảo mật. Điều này dẫn tới việc máy tính, thiết bị của người dùng không được bảo vệ liên tục và rất dễ bị nhiễm mã độc dp phần mềm bẻ khóa thường cài cắm sẵn mã độc một cách có chủ đích.
 Mỗi máy tính, thiết bị khi nhiễm mã độc là nguồn tiếp tục lây nhiễm virus, mã độc cho các máy tính khác. Phần lớn số lượng địa chỉ IP nằm trong các mạng botnet hiện nay không chỉ thuộc hệ thống mạng, thiết bị tại các hộ gia đình mà còn trong cả khối doanh nghiệp.
 ![QN.jpg](https://khonggianmang.vn/uploads/QN_0f7567f885.jpg)

Để cải thiện tình trạng trên đồng thời hưởng ứng ngày Chuyển đổi số quốc gia ngày 10 tháng 10, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) phát động chiến dịch **toàn dân cùng “quét sạch” mã độc trên không gian mạng Việt Nam.**

**Chiến dịch được triển khai đồng bộ tại 63 tỉnh thành thông qua:**
(1) Hệ thống các đơn vị chuyên trách về an toàn thông tin: Đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương; Các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng TMCP; các tổ chức tài chính.
(2) Doanh nghiệp cung cấp dịch vụ viễn thông, Internet tại Việt Nam;
(3) Doanh nghiệp cung cấp dịch vụ lưu trữ web (hosting), dịch vụ trung tâm dữ liệu;
(4) Doanh nghiệp sản xuất phần mềm phòng, chống mã độc;
(5) Doanh nghiệp an toàn thông tin mạng;
(6) Doanh nghiệp nền tảng có nhiều người sử dụng.

**Mục tiêu của Chiến dịch**

**-** Tiếp tục giảm tỉ lệ lây nhiễm mã độc tại Việt Nam, duy trì một cách bền vững dựa trên kết quả đã đạt được của chiến dịch năm 2020 đến nay.

**-** Xử lý các nguồn lây nhiễm 

“Chiến dịch làm sạch mã độc trên không gian mạng năm 2022” được triển khai trên diện rộng, các phần mềm phòng chống mã độc sẽ được cập nhật, cho phép sử dụng miễn phí qua https://khonggianmang.vn/chiendichmadoc2022. 
![Screenshot from 2022-09-14 13-38-36.png](https://khonggianmang.vn/uploads/Screenshot_from_2022_09_14_13_38_36_6148c1b174.png)

Thông cáo báo chí chiến dịch: [Chiến dịch làm sạch mã độc 2022.pdf](https://khonggianmang.vn/uploads/Chien_dich_lam_sach_ma_doc_2022_52ce720dd1.pdf)

Thực hiện một trong những nhiệm vụ được giao tại Chiến lược An toàn, An ninh mạng quốc gia, chủ động ứng phó với các thách thức từ không gian mạng đến năm 2025, tầm nhìn 2030; Bộ Thông tin và Truyền thông phát động “Chiến dịch làm sạch mã độc trên không gian mạng”. Đây là chiến dịch vì cộng đồng, hướng đến toàn bộ người dân, doanh nghiệp và tổ chức tại Việt Nam.

Tin liên quan