SUNWIN - Cảnh báo lừa đảo mạo danh khẩn cấp

SUNWIN - Cảnh báo lừa đảo mạo danh

Trong thời gian gần đây, hàng loạt người dùng tại Việt Nam phản ánh về các hành vi lừa đảo mạo danh thương hiệu, tổ chức tài chính và sàn đầu tư với mã nhận diện SUNWIN. Những đối tượng này lợi dụng lòng tin của người dùng để chiếm đoạt tài sản, đánh cắp thông tin cá nhân và tài khoản ngân hàng. Bài viết này tổng hợp thực trạng, các chiêu trò phổ biến và hướng dẫn tự bảo vệ bản thân trước nguy cơ lừa đảo ngày càng tinh vi.

Thực trạng

Tình hình giả mạo hiện nay đang diễn biến phức tạp trên toàn quốc. Các nhóm tội phạm công nghệ cao liên tục thay đổi tên miền, số điện thoại và hình thức tiếp cận để tránh bị phát hiện. Chúng thường nhắm vào người dùng mới tham gia thị trường tài chính, người lớn tuổi hoặc những ai thiếu kiến thức về an ninh mạng. Theo ghi nhận từ các diễn đàn và hội nhóm, chỉ trong vài tháng đã có hàng trăm nạn nhân bị mất tiền với số tiền từ vài triệu đến hàng trăm triệu đồng. Điểm chung của các vụ việc là nạn nhân đều được dẫn dụ qua các kênh liên lạc không chính thống như Telegram, Zalo cá nhân hoặc tin nhắn SMS giả mạo thương hiệu.

Website giả mạo

Cách nhận biết website giả mạo chủ yếu dựa vào tên miền và chứng chỉ SSL. Tên miền thật thường có cấu trúc rõ ràng, đăng ký tham gia chính thức và được công bố trên các kênh truyền thông đáng tin cậy. Trong khi đó, tên miền giả thường thêm các ký tự lạ, đuôi mở rộng không phổ biến như .xyz, .top, .online hoặc sử dụng các ký tự gần giống để đánh lừa thị giác. Chứng chỉ SSL không đồng nghĩa với website hợp pháp, bởi bất kỳ ai cũng vậy có thể mua SSL giá rẻ. Người dùng cần kiểm tra kỹ tên miền trên thanh địa chỉ, đối chiếu với nguồn chính thức và cảnh giác với các trang yêu cầu đăng nhập, top-up ngay khi vừa truy cập.

Ví dụ link thật thường có dạng: https://tenmienchinhthuc.com — trong khi link giả có thể là: https://tenmien-chinhthuc.com.co hoặc https://tenmienchinhthuc.xyz. Sự khác biệt nhỏ này hết sức dễ bị bỏ qua nếu người dùng không quan sát kỹ.

Giả nhân viên CSKH

Chiêu trò giả nhân viên chăm sóc khách hàng (CSKH) là một trong những hình thức phổ biến nhất. Đối tượng tự xưng là nhân viên của sàn, ngân hàng hoặc tổ chức tài chính, gọi điện hoặc nhắn tin thông báo tài khoản có vấn đề, yêu cầu xác minh thông tin. Chúng có thể gửi các đường link giả mạo để người dùng đăng nhập, từ đó đánh cắp tên đăng nhập, mật khẩu và mã OTP. Cách nhận biết là nhân viên chính thức không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thẻ ngân hàng qua điện thoại, tin nhắn. Mọi yêu cầu cung cấp thông tin nhạy cảm đều là dấu hiệu lừa đảo.

Nhóm đầu tư lừa đảo

Cách hoạt động của các nhóm đầu tư lừa đảo trên Telegram và Zalo hết sức tinh vi. Chúng tạo các nhóm kín, mời người dùng tham gia với lời hứa lợi nhuận cao, cam kết sinh lời 20-30% mỗi tháng. Ban đầu, chúng cho nạn nhân rút một khoản nhỏ để tạo niềm tin, sau đó khuyến khích nạp số tiền lớn hơn. Khi nạn nhân muốn rút toàn bộ, chúng đưa ra các lý do như cần đóng thuế, phí xác minh hoặc tài khoản bị phong tỏa, buộc nạn nhân nạp thêm tiền. Cuối cùng, chúng khóa tài khoản, xóa nhóm và biến mất. Người dùng cần cảnh giác với bất kỳ lời mời đầu tư nào cam kết lợi nhuận cố định, không có rủi ro.

App giả mạo

Rủi ro từ app giả mạo là hết sức lớn vì chúng có thể cài mã độc, theo dõi hoạt động, đọc tin nhắn và đánh cắp dữ liệu ngân hàng. Các app này thường được phát tán qua đường link APK ngoài Google Play hoặc App Store, hoặc yêu cầu người dùng tải từ website lạ. Cách xác minh app thật là chỉ tải từ cửa hàng ứng dụng chính thức, kiểm tra nhà phát triển, số lượt tải và đánh giá. Đối với các app tài chính, cần đối chiếu tên nhà phát triển với thông tin công bố chính thức. Nếu app yêu cầu quyền truy cập SMS, danh bạ hoặc cài đặt nguồn không xác định, hãy gỡ bỏ ngay lập tức.

Cách tự bảo vệ

Kiểm tra link: Luôn kiểm tra kỹ tên miền trên thanh địa chỉ trước khi đăng nhập hoặc cung cấp thông tin. Không nhấp vào link từ tin nhắn, email lạ. Sử dụng công cụ kiểm tra link đáng tin cậy hoặc gõ trực tiếp địa chỉ website chính thức vào trình duyệt.

Bảo mật tài khoản: Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản quan trọng. Sử dụng mật khẩu mạnh, khác nhau cho từng dịch vụ. Thường xuyên kiểm tra lịch sử đăng nhập và thiết bị lạ. Không lưu mật khẩu trên trình duyệt công cộng.

Không chia sẻ OTP: Tuyệt đối không cung cấp mã OTP, mật khẩu, số thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên. OTP là lớp bảo vệ cuối cùng, chia sẻ đồng nghĩa với việc mở cửa cho kẻ gian.

Đã bị lừa thì làm gì?

Các bước xử lý khẩn cấp khi phát hiện bị lừa: Đầu tiên, liên hệ ngay ngân hàng để khóa thẻ, tài khoản và báo cáo giao dịch gian lận. Thứ hai, đổi mật khẩu tất cả tài khoản liên quan, đặc biệt là email và tài khoản ngân hàng. Thứ ba, thu thập bằng chứng như tin nhắn, hình ảnh, số tài khoản của đối tượng. Thứ tư, trình báo cơ quan công an gần nhất hoặc phòng an ninh mạng để được hỗ trợ. Cuối cùng, cảnh báo cho người thân, bạn bè để tránh tiếp tục bị lừa.

Kết luận, lừa đảo mạo danh với mã SUNWIN là vấn nạn cần được cảnh giác cao độ. Người dùng hãy trang bị kiến thức, kiểm tra kỹ thông tin và không bao giờ chuyển tiền cho bất kỳ ai chưa được xác minh. Hãy chia sẻ bài viết này để lan tỏa cảnh báo đến cộng đồng, cùng nhau xây dựng môi trường trực tuyến an toàn.