Công an phát cảnh báo sau sự cố lộ dữ liệu tín dụng, người dân đặc biệt thận trọng!

Tối 11/9, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) xác nhận sự cố lộ dữ liệu cá nhân tại Trung tâm Thông tin tín dụng quốc gia (CIC). Đây được xem là một trong những vụ việc nghiêm trọng nhất liên quan đến an ninh mạng trong lĩnh vực tài chính – ngân hàng.

Theo báo cáo, sự cố được phát hiện ngày 10/9 với dấu hiệu bị tấn công, xâm nhập trái phép nhằm đánh cắp dữ liệu cá nhân. Hiện cơ quan chức năng đang thống kê, làm rõ số lượng dữ liệu đã bị chiếm đoạt. Ngay sau khi tiếp nhận thông tin, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã chỉ đạo VNCERT phối hợp với Viettel, VNPT, NCS, Ngân hàng Nhà nước và CIC để triển khai các biện pháp kỹ thuật, thu thập chứng cứ và ngăn chặn hành vi vi phạm.

VNCERT yêu cầu tổ chức, cá nhân tuyệt đối không tự ý tải, chia sẻ, khai thác hay sử dụng dữ liệu bị lộ, nếu vi phạm sẽ bị xử lý theo quy định pháp luật. Đồng thời, cơ quan này cũng khuyến cáo người dân nâng cao cảnh giác, tránh bị lợi dụng thông tin cá nhân để phát tán mã độc, lừa đảo hoặc chiếm đoạt tài sản.

Phòng Cảnh sát hình sự, Công an TP.HCM cho biết, việc dữ liệu quan trọng như số thẻ căn cước, tài khoản ngân hàng hay lịch sử tín dụng bị tội phạm mạng đánh cắp sẽ để lại hệ lụy nặng nề, tạo điều kiện cho nhiều thủ đoạn lừa đảo tinh vi xuất hiện. Đây là nguồn dữ liệu khổng lồ có thể bị khai thác để tấn công trực diện đến người dân.

Theo phân tích, trong thời gian tới, tội phạm mạng có thể sử dụng các chiêu trò sau để lừa đảo, chiếm đoạt tài sản của nhân dân:

1. Giả mạo ngân hàng, CIC hoặc cơ quan Nhà nước: gọi điện, nhắn tin, gửi email với đầy đủ thông tin cá nhân để thông báo “nợ xấu”, “xác minh thông tin”, từ đó dụ nạn nhân cung cấp mật khẩu, OTP.

2. Dịch vụ xóa nợ giả, nâng hạn mức thẻ: nhắm tới sinh viên, công nhân có nhu cầu vay tiền nhanh, lãi suất thấp để lừa đảo.

3. Giả danh người thân hoặc lãnh đạo: lợi dụng dữ liệu chi tiết để tạo lòng tin rồi yêu cầu chuyển tiền gấp.

4. Gọi điện đe dọa pháp lý: giả danh Công an, Viện kiểm sát, Tòa án, đe dọa “liên quan vụ án rửa tiền” và ép chuyển tiền vào “tài khoản an toàn”.

5. Spam SMS, Zalo, Email chứa link độc hại: dẫn dụ nạn nhân bấm vào đường dẫn giả mạo để tiếp tục đánh cắp thông tin.

Các nhóm dễ trở thành mục tiêu là sinh viên, công nhân, viên chức và người lớn tuổi ít am hiểu công nghệ. Trong đó, sinh viên dễ bị lừa bởi lời mời vay vốn học tập hay việc làm thêm, công nhân, viên chức thường nhận cảnh báo nợ xấu giả, còn người cao tuổi dễ tin các cuộc gọi mạo danh ngân hàng hoặc cơ quan công an.

Phòng Cảnh sát hình sự đưa ra nhiều khuyến cáo để phòng tránh:

- Không cung cấp mật khẩu, OTP qua điện thoại, tin nhắn, email;

- Không bấm vào đường link lạ, chỉ đăng nhập ứng dụng hoặc website chính thức của ngân hàng;

- Cần kiểm chứng thông tin qua hotline hoặc trực tiếp tại ngân hàng, cơ quan chức năng;

- Tuyệt đối không chuyển tiền “xác minh” vào tài khoản không rõ ràng;

- Sinh viên, công nhân cần cảnh giác với quảng cáo “xóa nợ CIC”, “vay nhanh lãi suất 0%”, người lớn tuổi nên được gia đình hướng dẫn cách nhận biết cuộc gọi, tin nhắn lừa đảo.

Lực lượng công an nhấn mạnh, sau sự cố lộ dữ liệu lớn nhất từ trước đến nay, tội phạm mạng sẽ ngày càng tinh vi vì có trong tay thông tin thật của nạn nhân. Mỗi người dân cần chủ động bảo vệ dữ liệu cá nhân, thường xuyên cập nhật cảnh báo từ cơ quan chức năng, ngân hàng và báo chí chính thống để kịp thời phòng ngừa rủi ro.