Bộ phận phản ứng bảo mật của Symantec mới đây đã phát hiện 419 thông điệp có nội dung lừa đảo với lời mời mọc khá hấp dẫn là “ĐỀ NGHỊ HỢP TÁC ĐĂNG KÝ MUA CỔ PHIẾU IPO CỦA FACEBOOK”. Phương thức phổ biến của các thông điệp lừa đảo này là sử dụng chữ in hoa để tạo ấn tượng với những người quan tâm. 

 

 

Các thông điệp lừa đảo tự nhận là thuộc một công ty tài chính có văn phòng rải rác trên toàn cầu, tuy nhiên, mục đích chính của các thông điệp này đều rất mập mờ. Chúng đề cập tới việc người dùng có thể vay tiền với khoản lãi suất “khá hời” hoặc khá hào phóng để mua cổ phiếu của Facebook, sau đó, họ có thể bán lại các cổ phiếu đó cho công ty tài chính với mức giá cao hơn mức giá mua vào. 

 

 

Read more…

Yahoo! Messenger thường được gọi với thuật ngữ quen thuộc “Yahoo chat” tiếp tục đóng vai trò là phần mềm chat P2P (PC với PC) phổ biến nhất ở Việt Nam. Trong quá khứ, công cụ chat được nhiều người sử dụng nhất này đã từng bị lợi dụng để phát tán virus gây chấn động cộng đồng công nghệ Việt Nam. Thời gian gần đây, Yahoo chat lại tiếp tục bị kẻ xấu lợi dụng để trục lợi, nhưng lại theo những mánh lới mới.

 

Mạo danh người quen

      

  

Sáng tuần trước, đang ngồi làm việc tại văn phòng, chị Hải – Kế toán của Công ty XNK Hà Nội  nhận được tin nhắn từ nick chat Yahoo của sếp nhờ đi mua giúp cho sếp một thẻ cào điện thoại 500 nghìn để sếp gửi cho bạn đang bị “kẹt” tại cuộc họp. Vét toàn bộ tiền trong ví, chị Hải đi mua thẻ cào và gửi mã số nạp tiền cho sếp theo đúng yêu cầu. Tuy nhiên, điều đáng ngạc nhiên là chỉ ít phút sau, sếp của chị Hải bước vào văn phòng trong khi trước đó nick chat của sếp nói sếp đang nghỉ ốm. Biết bị lừa, chị Hải đã liên lạc với tổng đài của nhà mạng để lấy lại mã thẻ nhưng mọi việc đã quá trễ.

         

Trường hợp của chị Hải không phải là hiếm, cách đây không lâu, cư dân mạng xôn xao về việc một nhóm lừa đảo từ 5-7 người chuyên đi hack nick Yahoo! Messenger của mọi người sau đó sử dụng các nick Yahoo này để liên lạc với người có trong Danh sách bạn bè (Friend List) của nick đó để mượn tiền giải quyết “chuyện gấp”. “Bọn chúng có lúc thì giả mượn tiền để mua bảo vật trong game, có lúc thì mượn tiền để thanh toán mua hàng online và cũng có khi sử dụng để mua thẻ cào điện thoại” – Trí, admin Diễn đàn Tinh tế cho hay.

 

Truyền thông tin lừa

 

Song song với việc lừa nạn nhân cho mượn tiền khi khẩn cấp, những kẻ lừa đảo mới trên Yahoo! Messenger còn có khá nhiều chiêu lừa khác liên quan đến các hoạt động thương mại trực tuyến. Một chiêu lừa mới và đang rất phổ biến là kẻ gian đem rao bán lại món hàng người khác đang bán và làm cò để lấy tiền “hoa hồng” trung gian hoặc đem tiền của người này để đi mua giùm hàng cho người khác rồi chiếm đoạt luôn món hàng ấy và cao chạy xa bay. Nguyên tắc thực hiện khá đơn giản, sau khi chiếm đoạt được nick Yahoo chat của ai, kẻ gian sẽ gửi thông tin đồng loạt về lời rao bán hàng rẻ cho mọi người trong Friend List của tài khoản đó đồng thời yêu cầu nạn nhân tiếp tục truyền đi lời rao. Kết quả là số nạn nhân tiếp tục tăng theo cấp số nhân.

 

 

Cao tay hơn, nhiều tên lừa đảo thậm chí còn đem hàng giả lên mạng để rao bán, chúng tự mình lập ra cả trăm nick rồi chấm điểm 5 sao cho chính mình để nâng uy tín của mình lên nhiều lần và dụ được khá nhiều người vào để cho chúng lừa bên cạnh việc tận dụng các chiêu “truyền thông tin lừa” thông qua các nick chat trên Yahoo! Messenger. Các website mua bán trực tuyến dường như luôn gồng mình trong việc chạy đua đi tìm, phát hiện và công bố số điện thoại của những kẻ lừa đảo này trong khi chúng ung dung thay số khác và đi lừa tiếp, cũng ngay trong website ấy.

Với nhiều nhà phát triển và cung cấp các dịch vụ game, kẻ gian thậm chí còn lập mưu hack nick Yahoo của bạn bè nhằm lừa đảo người khác nạp tiền vào game để chúng đi mua vũ khí, mua “đồ chơi” hoặc gạt người khác nhắn tin vào trong tài khoản của mình để có thêm điểm nhằm mua những vật phẩm khác trong game để tăng sức mạnh cho nhân vật đang chơi.

 

Hãy tự cứu mình

 

Read more…

Bộ phận Phản ứng Bảo mật Symantec (Security Response) vừa công bố một phân tích về mã độc mới nhắm tới ăn cắp thông tin cá nhân của người dùng Android. Android.Exprespam mới được phát hiện hồi đầu tháng 1 này và chỉ mới hoạt động vài tuần lại đây, nhưng bản phân tích đã chỉ ra những kẻ lừa đảo mạng dường như đã gặt hái nhiều thành công với mã độc này. Dữ liệu thu thập được cho thấy thị trường giả mạo với tên gọi Android Express's Play đã thu hút hơn 3.000 lượt khách xem trong vòng một tuần từ 13 - 20 tháng 1, gây ra nguy cơ đánh cắp khoảng từ 75.000 đến 450.000 loại thông tin cá nhân khác nhau.

Read more…