VNReport»Kinh tế»Tài chính»“Bùng nổ” giả mạo Amazon, Alibaba, Netflix,… để lừa đảo tài chính

“Bùng nổ” giả mạo Amazon, Alibaba, Netflix,… để lừa đảo tài chính

14:20 - 15/04/2025

Thời gian qua, hàng loạt vụ việc giả mạo các thương hiệu nổi tiếng như Amazon, Alibaba, Netflix,… liên tục được ghi nhận. Các chiêu trò lừa đảo ngày càng tinh vi và đa dạng, chủ yếu nhắm vào người dùng mua sắm trực tuyến.

Theo Người Đưa Tin, trong năm 2024, khi giao dịch tài chính số phát triển mạnh mẽ trên toàn cầu, tội phạm mạng đã chuyển hướng tấn công vào thiết bị di động và tiền điện tử. Cụ thể:

Lừa Đảo Tài Chính

Ngành ngân hàng trở thành mục tiêu chính, chiếm 42,6% tổng số vụ lừa đảo, tăng từ 38,5% trong năm 2023. Tội phạm mạng đã tiếp tục dụ dỗ người dùng truy cập vào các trang web giả mạo, nhái giao diện của các thương hiệu và tổ chức tài chính nổi tiếng.

Trong đó, Amazon Online Shopping là thương hiệu bị giả mạo nhiều nhất trong các chiến dịch lừa đảo, đạt 33,2%. Tỷ lệ tấn công vào Apple giảm xuống còn 15,7%, trong khi lừa đảo nhắm vào người dùng Netflix tăng nhẹ lên 16%. Đặc biệt, Alibaba đã trở thành mục tiêu hấp dẫn cho tội phạm mạng, với tỷ lệ lừa đảo tăng từ 3,2% (2023) lên 8% (2024).

Ngoài ra, lừa đảo mạo danh các hệ thống thanh toán cũng rất phổ biến. PayPal là thương hiệu bị mạo danh nhiều nhất, mặc dù tỷ lệ tấn công đã giảm từ 54,7% (2023) xuống 37,5% (2024). Ngược lại, số vụ tấn công giả mạo vào Mastercard tăng gần gấp đôi, từ 16,6% lên 30,5%. American Express và Cielo cũng xuất hiện trong danh sách các hệ thống thanh toán bị giả danh nhiều nhất.

Amazon Online Shopping là thương hiệu bị giả mạo nhiều nhất trong các chiến dịch lừa đảo

Năm 2024 còn chứng kiến sự gia tăng đột biến của các vụ lừa đảo liên quan đến tiền điện tử. Công nghệ chống lừa đảo của Kaspersky đã ngăn chặn 10.706.340 lượt truy cập vào các liên kết lừa đảo về tiền điện tử, tăng 83,4% so với 5.838.499 lượt trong năm 2023.

Mã Độc Trên Máy Tính

Số lượng người dùng máy tính cá nhân (PC) bị ảnh hưởng bởi mã độc tài chính đã giảm đáng kể từ 312.453 (năm 2023) xuống 199.204. Xu hướng cho thấy phần lớn mã độc tài chính hiện nay chuyển từ tấn công dịch vụ ngân hàng trực tuyến sang đánh cắp tài sản tiền điện tử.

Trojan là một dạng mã độc gây hại ẩn trong các chương trình để gây hại cho máy tính. Các trojan ngân hàng phổ biến trong năm 2024 bao gồm: ClipBanker (62,9%), Grandoreiro (17,1%), CliptoShuffler (9,5%) và BitStealer (1,3%). Grandoreiro là một trojan tinh vi, đã tấn công 1.700 ngân hàng và 276 ví tiền điện tử ở 45 quốc gia và vùng lãnh thổ.

Các quốc gia có tỷ lệ người dùng PC bị ảnh hưởng cao nhất bởi mã độc tài chính gồm: Turkmenistan (8,8%), Tajikistan (6,2%), Kazakhstan (2,5%), Thụy Sĩ (2,3%), Kyrgyzstan (2,2%), Mexico (1,6%), Argentina (1,1%), Paraguay (1,1%) và Uruguay (1%).

Mối Đe Dọa Trên Di Động

Trong năm 2024, số người dùng gặp phải trojan ngân hàng trên thiết bị di động đã tăng gấp 3,6 lần so với năm 2023, từ 69.200 lên 247.949 người. Hoạt động này gia tăng mạnh mẽ trong nửa cuối năm.

Mamont là trojan ngân hàng phổ biến nhất, chiếm 36,7% tổng số vụ phát hiện. Phần mềm này được phát tán qua nhiều hình thức, từ lừa đảo đơn giản đến các chiến dịch tấn công phi kỹ thuật (social engineering) phức tạp, như ứng dụng giả mạo cửa hàng mua sắm.

Thổ Nhĩ Kỳ vẫn là quốc gia bị mã độc ngân hàng di động nhắm đến nhiều nhất. Một số quốc gia khác cũng ghi nhận mức gia tăng đáng kể, bao gồm: Indonesia (2,7%), Ấn Độ (2,4%), Azerbaijan (0,9%), Uzbekistan (0,6%) và Malaysia (0,3%).

Trước tình trạng này, để bảo mật thông tin cá nhân, bạn nên bật xác thực đa yếu tố và sử dụng mật khẩu mạnh, duy nhất cho mỗi tài khoản. Đồng thời, tránh nhấp vào các liên kết từ tin nhắn đáng ngờ và luôn kiểm tra địa chỉ trang web trước khi nhập thông tin đăng nhập hoặc chi tiết thẻ ngân hàng. Hãy cài đặt phần mềm có khả năng phát hiện và ngăn chặn mã độc cũng như các cuộc tấn công lừa đảo. Đặc biệt, khi tải ứng dụng, ưu tiên chọn từ các nguồn đáng tin cậy như cửa hàng ứng dụng chính thức, nhưng lưu ý rằng ngay cả những nền tảng này cũng không hoàn toàn an toàn. Cuối cùng, kiểm tra các quyền mà ứng dụng yêu cầu, đặc biệt là các quyền có thể gây rủi ro như “Dịch vụ trợ năng”, và suy nghĩ kỹ trước khi đồng ý cấp quyền.

https://www.nguoiduatin.vn/bung-no-gia-mao-amazon-alibaba-netflix-de-lua-dao-tai-chinh-204251404122207621.htm