Công an cảnh báo loạt chiêu lừa đảo mới sau thông tin lộ dữ liệu tại CIC

Ngày 12/9, Phòng Cảnh sát hình sự (PC02) Công an TP.HCM cho biết vụ việc rò rỉ dữ liệu tại Trung tâm Thông tin tín dụng quốc gia (CIC) chứa nhiều thông tin nhạy cảm như họ tên, số CMND/CCCD, tài khoản ngân hàng. Đây là nguồn dữ liệu lớn có nguy cơ bị tội phạm mạng khai thác để thực hiện các chiêu trò lừa đảo tinh vi.

Theo PC02, trong thời gian tới người dân có thể đối diện nhiều hình thức lừa đảo mới. Kẻ gian có thể giả mạo ngân hàng, CIC hoặc cơ quan nhà nước để gọi điện, nhắn tin, gửi email thông báo “nợ xấu” hoặc “xác minh thông tin”, nhằm dụ nạn nhân cung cấp mật khẩu và mã OTP. Chúng còn quảng cáo “dịch vụ xóa nợ, nâng hạn mức thẻ” để nhắm tới sinh viên, công nhân đang cần vay vốn nhanh.

Một thủ đoạn khác là giả danh người thân hoặc lãnh đạo cơ quan để yêu cầu chuyển tiền gấp. Nhiều nạn nhân còn bị gọi điện đe dọa pháp lý, khi kẻ gian tự xưng công an, viện kiểm sát, tòa án, nói họ liên quan đến “án rửa tiền” rồi yêu cầu chuyển tiền vào “tài khoản an toàn”. Song song, các tin nhắn SMS, email hay Zalo chứa link độc hại cũng được phát tán nhằm đánh cắp thêm dữ liệu.

Các nhóm dễ trở thành mục tiêu gồm sinh viên (dễ bị dụ qua quảng cáo vay vốn học tập, việc làm thêm), công nhân và viên chức (dễ bị nhắm tới với tin nhắn giả nợ xấu), người cao tuổi ít am hiểu công nghệ (dễ tin vào các cuộc gọi giả danh ngân hàng, công an).

Công an khuyến cáo người dân cảnh giác chiêu lừa mới sau thông tin lộ dữ liệu CIC, tuyệt đối không cung cấp OTP qua điện thoại.

Để phòng tránh, Công an TP.HCM khuyến cáo người dân tuyệt đối không cung cấp mật khẩu hay OTP qua điện thoại, tin nhắn, email. Không bấm vào đường link lạ, chỉ đăng nhập ứng dụng hoặc website chính thức của ngân hàng. Khi nhận thông tin bất thường, cần liên hệ trực tiếp hotline hoặc đến trụ sở ngân hàng, cơ quan công an để kiểm chứng. Sinh viên và công nhân không nên tin vào quảng cáo “xóa nợ CIC”, “vay nhanh lãi suất 0%”. Với người lớn tuổi, gia đình cần thường xuyên nhắc nhở, hướng dẫn cách nhận biết dấu hiệu lừa đảo.

PC02 nhấn mạnh sau vụ lộ dữ liệu lớn nhất từ trước tới nay, tội phạm mạng có nhiều điều kiện để lừa đảo vì nắm giữ thông tin thật của người dân. Mỗi người cần nâng cao cảnh giác, theo dõi khuyến cáo từ cơ quan công an, ngân hàng và báo chí chính thống để bảo vệ tài sản.

Theo CIC, sự cố tấn công mạng được phát hiện ngày 10/9 có dấu hiệu xâm nhập trái phép nhằm chiếm đoạt dữ liệu cá nhân. CIC đã phối hợp Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) và các doanh nghiệp an ninh mạng triển khai biện pháp kỹ thuật, thu thập chứng cứ, khoanh vùng nguy cơ.

Hiện chưa công bố số lượng dữ liệu bị lộ, song đã xuất hiện thông tin dữ liệu CIC được rao bán trên diễn đàn nước ngoài. CIC khẳng định hệ thống vẫn hoạt động bình thường, không bị gián đoạn. Cơ quan chức năng nhấn mạnh việc khai thác, mua bán dữ liệu rò rỉ là hành vi vi phạm pháp luật và sẽ bị xử lý. Vụ việc được đánh giá nghiêm trọng, buộc các cơ quan quản lý tăng cường phối hợp, nâng cao năng lực phòng thủ để bảo vệ hệ thống dữ liệu tín dụng quốc gia.