IWIN - Cảnh báo lừa đảo mạo danh thương hiệu

IWIN - Cảnh báo lừa đảo mạo danh

Thời gian gần đây, tình trạng lừa đảo mạo danh thương hiệu IWIN ngày càng gia tăng và trở nên tinh vi hơn. Nhiều đối tượng xấu đã lợi dụng minh bạch của IWIN để tạo ra các website giả mạo, ứng dụng giả, tài khoản mạng xã hội giả và cả những nhóm đầu tư với lời hứa hẹn "lợi nhuận khủng" nhằm chiếm đoạt tài sản của người dùng. Bài viết này nhằm mục đích cảnh báo cộng đồng về các chiêu trò lừa đảo phổ biến, đồng thời cung cấp những kiến thức cần thiết để nhận diện và tự bảo vệ bản thân trước những rủi ro đáng tiếc có thể xảy ra.

Thực trạng

Tình hình giả mạo thương hiệu IWIN hiện nay đang ở mức đáng báo động. Các đối tượng lừa đảo thường nhắm vào những người dùng mới, chưa có đa dạng kinh nghiệm trong việc nhận diện các dấu hiệu bất thường. Chúng tạo ra các fanpage giả trên Facebook, các kênh Telegram và Zalo với tên gọi gần giống thương hiệu thật, sử dụng logo và hình ảnh sao chép y nguyên nhằm tạo dựng lòng tin. Đặc biệt, chúng còn chạy quảng cáo trả phí để tiếp cận đa dạng người dùng hơn, khiến nạn nhân khó phân biệt đâu là kênh chính thức. Nhiều người đã mất số tiền lớn sau khi tin tưởng vào những lời mời chào đầu tư, top-up nhận ưu đãi hoặc tham gia các chương trình ưu đãi giả mạo. Đáng lo ngại hơn, các đối tượng này còn liên tục thay đổi tên miền và phương thức hoạt động để tránh sự phát hiện của cơ quan chức năng đồng thời như người dùng.

Website giả mạo

Website giả mạo là một trong những hình thức lừa đảo phổ biến và nguy hiểm nhất. Các đối tượng thường mở tài khoản tên miền có ký tự gần giống với tên miền chính thức, ví dụ như thêm bớt chữ cái, thay đổi đuôi mở rộng hoặc sử dụng các ký tự đặc biệt để đánh lừa thị giác người dùng. Ngoài ra, chúng còn có thể sử dụng các tên miền phụ (subdomain) trông có vẻ chuyên nghiệp để tạo cảm giác tin cậy. Một dấu hiệu quan trọng khác là chứng chỉ SSL - đa dạng website giả mạo vẫn có chứng chỉ SSL hợp lệ, nhưng điều này không đồng nghĩa với việc website đó là chính thức. Người dùng cần kiểm tra kỹ thanh địa chỉ trình duyệt, đảm bảo tên miền khớp chính xác với thương hiệu chính thức và không có lỗi chính tả bất thường.

Ví dụ, nếu link thật có dạng https://IWIN.com thì link giả có thể là https://IWIN-vn.com, https://IWIN.net hoặc https://IWIN.com.vn. Sự khác biệt chỉ là một vài ký tự nhưng có thể khiến người dùng nhầm lẫn nếu không quan sát kỹ. Hãy luôn kiểm tra kỹ URL trước khi nhập bất kỳ thông tin cá nhân nào.

Giả nhân viên CSKH

Một chiêu trò khác đồng thời cực kỳ phổ biến là giả danh nhân viên chăm sóc khách hàng (CSKH) của IWIN. Các đối tượng này thường liên hệ qua điện thoại, tin nhắn SMS, Zalo hoặc Telegram, tự xưng là nhân viên hỗ trợ và thông báo rằng tài khoản của người dùng đang gặp vấn đề, cần xác minh thông tin hoặc yêu cầu top-up để "mở khóa" tài khoản. Chúng có thể gửi các đường link giả mạo yêu cầu đăng nhập, từ đó đánh cắp tên đăng nhập và mật khẩu. Để nhận biết, người dùng cần lưu ý rằng nhân viên CSKH chính thức của IWIN sẽ không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thẻ ngân hàng qua điện thoại hoặc tin nhắn. Mọi liên hệ chính thức đều được thực hiện qua các kênh đã được công bố trên website chính thức. Nếu nhận được cuộc gọi hoặc tin nhắn đáng ngờ, hãy dừng lại, không cung cấp bất kỳ thông tin nào và liên hệ trực tiếp với bộ phận hỗ trợ chính thức để xác minh.

Nhóm đầu tư lừa đảo

Các nhóm đầu tư lừa đảo thường hoạt động mạnh mẽ trên Telegram và Zalo, nơi chúng có thể tiện lợi tạo lập các nhóm kín và mời gọi người dùng tham gia. Cách hoạt động của chúng thường bắt đầu bằng việc mời chào những khoản lợi nhuận hấp dẫn, cam kết sinh lời cao, không rủi ro hoặc bảo đảm hoàn vốn. Ban đầu, chúng có thể cho nạn nhân rút một khoản tiền nhỏ để tạo niềm tin, sau đó thuyết phục nạn nhân nạp số tiền lớn hơn. Khi nạn nhân muốn rút tiền, chúng đưa ra đa dạng lý do như cần đóng thuế, phí xác minh hoặc tài khoản bị đóng băng, buộc nạn nhân phải nạp thêm tiền. Cuối cùng, khi không thể chiếm đoạt thêm được nữa, chúng sẽ chặn liên lạc và biến mất. Những nhóm này thường sử dụng các tài khoản ảo, hình ảnh đánh cắp từ người khác và các bằng chứng giao dịch giả mạo để tạo vẻ ngoài chuyên nghiệp. Người dùng tuyệt đối không nên tham gia vào bất kỳ nhóm đầu tư nào yêu cầu top-up trước hoặc cam kết lợi nhuận phi thực tế.

App giả mạo

Ứng dụng giả mạo là một rủi ro nghiêm trọng khác mà người dùng cần đặc biệt lưu ý. Các đối tượng lừa đảo có thể tạo ra các ứng dụng có giao diện giống hệt ứng dụng chính thức của IWIN và phát tán qua các đường link không chính thống, các trang web thứ ba hoặc thậm chí là các cửa hàng ứng dụng không chính thức. Khi người dùng cài đặt, ứng dụng này có thể yêu cầu quyền truy cập vào thông tin cá nhân, danh bạ, tin nhắn hoặc thậm chí là quyền truy cập vào tài khoản ngân hàng. Để xác minh ứng dụng thật, người dùng chỉ nên tải ứng dụng từ các cửa hàng chính thức như Google Play hoặc App Store, kiểm tra tên nhà phát triển, số lượt tải và đánh giá từ người dùng khác. Nếu ứng dụng yêu cầu quyền truy cập bất thường hoặc có dấu hiệu đáng ngờ, hãy gỡ cài đặt ngay lập tức và báo cáo cho cơ quan chức năng.

Cách tự bảo vệ

Kiểm tra link: Luôn kiểm tra kỹ địa chỉ URL trước khi truy cập. Đảm bảo tên miền khớp chính xác với thương hiệu chính thức, không có lỗi chính tả hoặc ký tự lạ. Không nhấp vào các đường link được gửi qua tin nhắn, email hoặc quảng cáo nếu bạn không chắc chắn về nguồn gốc. Hãy truy cập trực tiếp website chính thức bằng cách gõ địa chỉ vào trình duyệt hoặc sử dụng dấu trang đã lưu.

Bảo mật tài khoản: Sử dụng mật khẩu mạnh, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu cho đa dạng tài khoản khác nhau. Bật xác thực hai yếu tố (2FA) nếu có thể để tăng cường bảo mật. Thường xuyên kiểm tra lịch sử đăng nhập và thay đổi mật khẩu định kỳ để đảm bảo tài khoản luôn an toàn.

Không chia sẻ OTP: Mã OTP (One-Time Password) là lớp bảo vệ quan trọng nhất cho tài khoản của bạn. Tuyệt đối không chia sẻ mã này với bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ. Không nhập mã OTP vào bất kỳ trang web hoặc ứng dụng nào không chính thức. Nếu ai đó yêu cầu bạn cung cấp mã OTP, hãy coi đó là dấu hiệu lừa đảo và ngay lập tức chấm dứt liên lạc.

Đã bị lừa thì làm gì?

Nếu bạn đã trở thành nạn nhân của lừa đảo, hãy bình tĩnh và thực hiện các bước xử lý khẩn cấp sau đây. Đầu tiên, ngay lập tức liên hệ với ngân hàng hoặc tổ chức tài chính của bạn để báo cáo giao dịch gian lận và yêu cầu khóa thẻ hoặc tài khoản nếu cần thiết. Thứ hai, thu thập tất cả bằng chứng liên quan như tin nhắn, hình ảnh giao dịch, đường link, số điện thoại và tài khoản của đối tượng lừa đảo. Thứ ba, trình báo sự việc với cơ quan công an địa phương hoặc Phòng Cảnh sát hình sự (PC02) để được hỗ trợ điều tra. Ngoài ra, bạn đồng thời nên báo cáo tài khoản giả mạo cho các nền tảng mạng xã hội như Facebook, Telegram, Zalo để ngăn chặ