Báo chí nước ngoài từng dẫn lời từ hãng độ siêu xe Dartz Motorz rằng, họ đang chế tác riêng một siêu xe bọc vàng cho ông Donald Trump trên nền tảng của một chiếc Mercedes-Benz GL-Class. Chiếc xe được trang bị chống đạn, có công suất 1.500 mã lực và cả trang bị hệ thống sốc điện ở tay nắm cửa. Nhưng, nhiều người cho rằng đây chỉ là chiếc xe mà Dartz Motorz dành riêng cho ông Trump. Còn chiếc xe sẽ theo chân ông này trong lễ nhậm chức ở Nhà Trắng sẽ hoàn toàn là một chiếc xe khác.

Cho đến thời điểm hiện tại, chiếc Cadillac 2017 dành riêng cho vị Tổng thống Mỹ đời thứ 45 vẫn chưa được công khai. Thế nhưng, chiếc xe được cho là đã được bí mật sản xuất từ 2 năm về trước và sẵn sàng để xuất hiện cùng Donal Trump trong buổi nhậm chức Tổng thống của ông này.

Trong 50 năm qua, mỗi thế hệ xe limousine Tổng thống đều mang những đặc trưng riêng và có ý nghĩa quan trọng. Mỗi phiên bản phục vụ người đứng đầu Nhà Trắng đều mang phong cách (hoặc thương hiệu) khác nhau. Thậm chí, nội thất của xe đều được làm lại sau mỗi đời Tổng thống.

Trước đó, vào đầu tháng 7, Cục An toàn thông tin, Bộ TT&TT đã chia sẻ với báo chí về việc phát hiện chiến dịch lừa người dân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Tại thời điểm đó, trao đổi với PV VietNamNet, Giám đốc Kỹ thuật Công ty NCS Vũ Ngọc Sơn đã cho biết, quá trình hỗ trợ các cơ quan, tổ chức, NCS nhận thấy số người dùng bị chiếm đoạt tài khoản ngân hàng do tải và cài phần mềm giả mạo có sự gia tăng, dù hình thức lừa đảo này không mới.

Ngày 21/7, Công ty An ninh mạng Viettel (Viettel Cyber Security - VCS) đã thông tin kết quả nghiên cứu chuyên sâu về chiến dịch tấn công lừa đảo có chủ đích sử dụng ứng dụng giả mạo tại Việt Nam. Theo doanh nghiệp an toàn thông tin mạng này, dấu hiệu đầu tiên của chiến dịch được phát hiện từ khoảng tháng 4/2023, với website giả mạo có tên miền của 1 cơ quan chức năng nhắm tới người dùng thiết bị di động, app “signed10336c.apk” được mời tải trên trang cũng là ứng dụng giả mạo.

Khi đó, hệ thống Viettel Threat Intelligence của VCS cũng đã ghi nhận các trường hợp nạn nhân bị lừa đảo bằng website  - app giả mạo cơ quan thuế. Các app giả mạo ứng dụng dịch vụ công như Cổng dịch vụ công quốc gia, Sức khỏe điện tử sau đó tiếp tục được hệ thống phát hiện.

Các chuyên gia nhận định, trong chiến dịch lừa đảo có chủ đích nhắm vào người dùng tại Việt Nam, 2 hình thức lừa đảo là giả mạo cán bộ, cơ quan chức năng và cài đặt ứng dụng giả mạo độc hại trên thiết bị của người dùng đã được sử dụng kết hợp. Đây không phải là những hình thức lừa đảo mới, song vẫn rất hiệu quả.

“Một phần do quá trình chuyển đổi số, người dân cần cập nhật thông tin lên các nền tảng số, các đối tượng có thể lợi dụng điều này để xây dựng các kịch bản lừa đảo. Mặt khác, hiện vẫn còn nhiều người dân chưa nâng cao nhận thức về an toàn thông tin và bảo vệ dữ liệu cá nhân trên không gian mạng, từ đó tạo điều kiện cho các nhóm lừa đảo thực hiện hành vi tội phạm”, chuyên gia VCS phân tích.

Bốn bước chính trong kịch bản lừa đảo được các nhóm đối tượng sử dụng gồm: Mạo danh cán bộ, viên chức cơ quan nhà nước yêu cầu nạn nhân hợp tác phục vụ công việc; hướng dẫn nạn nhân tải và cài đặt ứng dụng giả mạo; ứng dụng giả mạo kết nối và nhận lệnh từ máy chủ của nhóm tấn công; nhóm tấn công có thể theo dõi, đánh cắp từ xa dữ liệu trên thiết bị người dùng và từ đó dễ dàng chiếm đoạt tài sản của nạn nhân.

Chiến dịch lừa đảo dùng tới hơn 400 tên miền và 10 địa chỉ IP

Qua phân tích ứng dụng giả mạo “signed10336c.apk”, các chuyên gia VCS thấy rằng, app giả mạo được thiết kế tinh vi, dùng nhiều kỹ thuật che giấu, mã hoá, và sử dụng các phần mềm bên thứ 3 để xây dựng kết nối an toàn. Quá trình phân tích cũng cho thấy ứng dụng được phát triển qua nhiều phiên bản, chứng tỏ nhóm tấn công là những người có trình độ, am hiểu cả về quá trình xây dựng ứng dụng, lẫn việc tập trung thu thập thông tin, phân tích các ứng dụng ngân hàng, ví tiền điện tử trong máy người dùng để thực hiện hành vi tội phạm.

Đáng chú ý, danh sách tên các ứng dụng mà app giả mạo tập trung đánh cắp thông tin có liên quan đến tên của một số ứng dụng ngân hàng và ví tiền điện tử. “Trong mã nguồn của ứng dụng giả mạo, có tên các ứng dụng ngân hàng của nhiều nước, cho thấy có khả năng đây là chiến dịch nhắm tới người dùng ở nhiều quốc gia, trong đó có Việt Nam”, chuyên gia VCS thông tin.

Về hạ tầng phát tán ứng dụng giả mạo, nghiên cứu mới của VCS cho thấy, các trang phát tán app giả mạo thường có tên miền đuôi “.lol”, “.one”. Dựa vào các dấu hiệu nhận biết, hệ thống Viettel Threat Intelligence đã mở rộng điều tra và thu thập được hơn 400 tên miền và 10 địa chỉ IP liên quan đến chiến dịch tấn công lừa đảo sử dụng app giả mạo.

Trong đó, có những tên miền được đăng ký từ tháng 10/2022, các tên miền trong chiến dịch tấn công vào người dùng Việt Nam được đăng ký từ tháng 4/2023. Điều này cho thấy đây là một chiến dịch dài. Với mỗi giai đoạn của chiến dịch, nhóm tấn công tập trung vào một quốc gia nhất định, lên kịch bản lừa đảo, tìm hiểu ứng dụng ngân hàng của nước đó.

Để tránh trở thành nạn nhân của chiến dịch lừa đảo sử dụng app giả mạo, các chuyên gia khuyến cáo người dùng cần nâng cao cảnh giác trước các cuộc gọi lạ, tin nhắn có liên quan tới cán bộ, cơ quan chức năng. Không làm việc, không cung cấp thông tin cá nhân và cũng không làm theo các yêu cầu thông qua điện thoại. Đồng thời, liên hệ với các cơ quan chức năng, có thẩm quyền để xác minh về người gọi điện.

Người dùng cũng không nên truy cập, tải và cài đặt các ứng dụng trên điện thoại qua các đường dẫn hoặc những kênh không chính thống. Chỉ truy cập, tải và cài đặt ứng dụng chính thức thông qua Google Play và Apple Store, kiểm tra thông tin tác giả (nhà phát triển). Ngoài ra, khi phát hiện các website đảo, ứng dụng giả mạo, cần thông báo ngay với các cơ quan chức năng và cảnh báo mọi người xung quanh.

Bộ TT&TT phát động chiến dịch tuyên truyền về phòng chống lừa đảo trực tuyến

Trước đó, vào đầu tháng 7, Cục An toàn thông tin, Bộ TT&TT đã chia sẻ với báo chí về việc phát hiện chiến dịch lừa người dân cài các ứng dụng giả mạo app của Chính phủ, Tổng cục Thuế. Tại thời điểm đó, trao đổi với PV VietNamNet, Giám đốc Kỹ thuật Công ty NCS Vũ Ngọc Sơn đã cho biết, quá trình hỗ trợ các cơ quan, tổ chức, NCS nhận thấy số người dùng bị chiếm đoạt tài khoản ngân hàng do tải và cài phần mềm giả mạo có sự gia tăng, dù hình thức lừa đảo này không mới.

Ngày 21/7, Công ty An ninh mạng Viettel (Viettel Cyber Security - VCS) đã thông tin kết quả nghiên cứu chuyên sâu về chiến dịch tấn công lừa đảo có chủ đích sử dụng ứng dụng giả mạo tại Việt Nam. Theo doanh nghiệp an toàn thông tin mạng này, dấu hiệu đầu tiên của chiến dịch được phát hiện từ khoảng tháng 4/2023, với website giả mạo có tên miền của 1 cơ quan chức năng nhắm tới người dùng thiết bị di động, app “signed10336c.apk” được mời tải trên trang cũng là ứng dụng giả mạo.

Khi đó, hệ thống Viettel Threat Intelligence của VCS cũng đã ghi nhận các trường hợp nạn nhân bị lừa đảo bằng website  - app giả mạo cơ quan thuế. Các app giả mạo ứng dụng dịch vụ công như Cổng dịch vụ công quốc gia, Sức khỏe điện tử sau đó tiếp tục được hệ thống phát hiện.

Các chuyên gia nhận định, trong chiến dịch lừa đảo có chủ đích nhắm vào người dùng tại Việt Nam, 2 hình thức lừa đảo là giả mạo cán bộ, cơ quan chức năng và cài đặt ứng dụng giả mạo độc hại trên thiết bị của người dùng đã được sử dụng kết hợp. Đây không phải là những hình thức lừa đảo mới, song vẫn rất hiệu quả.

“Một phần do quá trình chuyển đổi số, người dân cần cập nhật thông tin lên các nền tảng số, các đối tượng có thể lợi dụng điều này để xây dựng các kịch bản lừa đảo. Mặt khác, hiện vẫn còn nhiều người dân chưa nâng cao nhận thức về an toàn thông tin và bảo vệ dữ liệu cá nhân trên không gian mạng, từ đó tạo điều kiện cho các nhóm lừa đảo thực hiện hành vi tội phạm”, chuyên gia VCS phân tích.

Bốn bước chính trong kịch bản lừa đảo được các nhóm đối tượng sử dụng gồm: Mạo danh cán bộ, viên chức cơ quan nhà nước yêu cầu nạn nhân hợp tác phục vụ công việc; hướng dẫn nạn nhân tải và cài đặt ứng dụng giả mạo; ứng dụng giả mạo kết nối và nhận lệnh từ máy chủ của nhóm tấn công; nhóm tấn công có thể theo dõi, đánh cắp từ xa dữ liệu trên thiết bị người dùng và từ đó dễ dàng chiếm đoạt tài sản của nạn nhân.

Chiến dịch lừa đảo dùng tới hơn 400 tên miền và 10 địa chỉ IP

Qua phân tích ứng dụng giả mạo “signed10336c.apk”, các chuyên gia VCS thấy rằng, app giả mạo được thiết kế tinh vi, dùng nhiều kỹ thuật che giấu, mã hoá, và sử dụng các phần mềm bên thứ 3 để xây dựng kết nối an toàn. Quá trình phân tích cũng cho thấy ứng dụng được phát triển qua nhiều phiên bản, chứng tỏ nhóm tấn công là những người có trình độ, am hiểu cả về quá trình xây dựng ứng dụng, lẫn việc tập trung thu thập thông tin, phân tích các ứng dụng ngân hàng, ví tiền điện tử trong máy người dùng để thực hiện hành vi tội phạm.

Đáng chú ý, danh sách tên các ứng dụng mà app giả mạo tập trung đánh cắp thông tin có liên quan đến tên của một số ứng dụng ngân hàng và ví tiền điện tử. “Trong mã nguồn của ứng dụng giả mạo, có tên các ứng dụng ngân hàng của nhiều nước, cho thấy có khả năng đây là chiến dịch nhắm tới người dùng ở nhiều quốc gia, trong đó có Việt Nam”, chuyên gia VCS thông tin.

Về hạ tầng phát tán ứng dụng giả mạo, nghiên cứu mới của VCS cho thấy, các trang phát tán app giả mạo thường có tên miền đuôi “.lol”, “.one”. Dựa vào các dấu hiệu nhận biết, hệ thống Viettel Threat Intelligence đã mở rộng điều tra và thu thập được hơn 400 tên miền và 10 địa chỉ IP liên quan đến chiến dịch tấn công lừa đảo sử dụng app giả mạo.

Trong đó, có những tên miền được đăng ký từ tháng 10/2022, các tên miền trong chiến dịch tấn công vào người dùng Việt Nam được đăng ký từ tháng 4/2023. Điều này cho thấy đây là một chiến dịch dài. Với mỗi giai đoạn của chiến dịch, nhóm tấn công tập trung vào một quốc gia nhất định, lên kịch bản lừa đảo, tìm hiểu ứng dụng ngân hàng của nước đó.

Để tránh trở thành nạn nhân của chiến dịch lừa đảo sử dụng app giả mạo, các chuyên gia khuyến cáo người dùng cần nâng cao cảnh giác trước các cuộc gọi lạ, tin nhắn có liên quan tới cán bộ, cơ quan chức năng. Không làm việc, không cung cấp thông tin cá nhân và cũng không làm theo các yêu cầu thông qua điện thoại. Đồng thời, liên hệ với các cơ quan chức năng, có thẩm quyền để xác minh về người gọi điện.

Người dùng cũng không nên truy cập, tải và cài đặt các ứng dụng trên điện thoại qua các đường dẫn hoặc những kênh không chính thống. Chỉ truy cập, tải và cài đặt ứng dụng chính thức thông qua Google Play và Apple Store, kiểm tra thông tin tác giả (nhà phát triển). Ngoài ra, khi phát hiện các website đảo, ứng dụng giả mạo, cần thông báo ngay với các cơ quan chức năng và cảnh báo mọi người xung quanh.

Bộ TT&TT phát động chiến dịch tuyên truyền về phòng chống lừa đảo trực tuyến

Đến thời điểm này, số công dân trên địa bàn tỉnh Bạc Liêu bị lừa gạt và nghi ngờ bán sang Campuchia là 19 người. Trong đó, cơ quan chức năng đã giải cứu và tự trở về là 12 người (giải cứu 5 người, tự bỏ trốn trở về 3 người, gia đình bỏ tiền chuộc 4 người). Hiện số nạn nhân nghi ngờ vẫn đang làm việc ở Campuchia là 7 người.

Những nạn nhân này hầu hết đều có hoàn cảnh gia đình khó khăn, không có việc làm ổn định.

Sở LĐ-TB&XH tỉnh Bạc Liêu báo cáo, các nạn nhân này chưa được hỗ trợ gì. Bởi theo quy định, những nạn nhân bị lừa gạt mua bán trở về phải là đối tượng thuộc diện hộ nghèo mới được hỗ trợ.

Trước tình trạng việc mua bán người vẫn tiếp diễn, UBND tỉnh Bạc Liêu vừa chỉ đạo các sở, ngành cùng phối hợp trong công tác tiếp nhận, bảo vệ và hỗ trợ nạn nhân bị mua bán trên địa bàn tỉnh.

Theo đó, tỉnh giao Sở LĐ-TB&XH, Công an, Bộ đội Biên phòng tỉnh và các ngành, địa phương liên quan chủ động rà soát, kiến nghị sửa đổi, bổ sung hoặc ban hành mới các văn bản quy phạm pháp luật về tiếp nhận, bảo vệ và hỗ trợ nạn nhân bị mua bán theo chức năng, nhiệm vụ, quyền hạn được giao.

Đẩy mạnh các hoạt động tuyên truyền trực tiếp, trực tuyến tại cộng đồng, hướng đến nhóm nguy cơ cao như phụ nữ, trẻ em gái ở các vùng nông thôn, vùng sâu, vùng xa về những mối nguy cơ bị lừa gạt.

Đặc biệt, các ngành chức năng phải có biện pháp bảo vệ an toàn cho nạn nhân bị mua bán và người thân thích của họ. Trường hợp cần thiết, khi phát hiện có dấu hiệu không an toàn đối với nạn nhân và người thân thì báo ngay cho công an và Bộ đội Biên phòng để phối hợp trong việc áp dụng các biện pháp bảo vệ.

Người bị mua bán trong nước được phát hiện, giải cứu, Công an tỉnh thực hiện hỗ trợ nhu cầu thiết yếu và bố trí chỗ ở tạm thời cho nạn nhân khi được giải cứu.

Trường hợp nạn nhân tự đến trình báo hoặc được phát hiện, giải cứu tại khu vực biên giới, trên biển, Bộ đội Biên phòng kịp thời hỗ trợ nhu cầu thiết yếu, bố trí chỗ ở tạm thời cho nạn nhân.

Các cơ quan có trách nhiệm thông báo đến Sở LĐ-TB&XH để chuyển tuyến nạn nhân vào Trung tâm Bảo trợ xã hội hoặc về nơi cư trú theo nguyện vọng của nạn nhân.

Trường hợp nạn nhận bị mua bán được giải cứu, trao trả trở về hoặc tự trở về và các trường hợp khác, Sở LĐ-TB&XH sẽ chỉ đạo Trung tâm Bảo trợ xã hội tiếp nhận nạn nhân bị mua bán, bố trí chỗ ăn, ở phù hợp với giới tính, lứa tuổi; hỗ trợ nhu cầu thiết yếu, chăm sóc y tế, tư vấn tâm lý, trợ giúp pháp lý, tư vấn học nghề, việc làm,...

Một số thương hiệu lớn như Mars, Lidl, Deutsche Bank và Adidas gỡ quảng cáo khỏi YouTube và Google sau khi tờ The Times phát hiện quảng cáo của họ chạy bên cạnh những video trẻ em chứa bình luận khiếm nhã bên dưới. HP, Sky và Diegeo cũng được cho là tạm ngừng quảng cáo trên hai nền tảng.

Người phát ngôn của Mars cho biết công ty bị sốc và kinh hoàng khi nhìn thấy quảng cáo xuất hiện bên cạnh những nội dung như vậy. Mars đã quyết định dừng mọi quảng cáo trực tuyến trên YouTube và Google toàn cầu ngay lập tức. Trước khi có bằng chứng về việc các biện pháp an toàn đã được thực thi, họ sẽ không quảng cáo trên YouTube và Google nữa. Phát ngôn viên của Cadbury cũng nói công ty đang tạm dừng quảng cáo và chờ câu trả lời rõ ràng từ YouTube. Trong khi đó, Lidl cho rằng đây là điều không thể chấp nhận được và thực tế những gì đang diễn ra cho thấy các chính sách nghiêm ngặt mà Google trấn an khách hàng là không hiệu quả. Adidas đang làm việc chặt chẽ với Google để ngăn tình trạng tái diễn.

Thí sinh tìm hiểu thông tin đăng ký xét tuyển tại Trường ĐH Bách khoa Hà Nội sáng 3/8. (Ảnh: Lê Văn)

Khu vực hành lang trước cửa Phòng Đào tạo Đại học của Trường ĐH Bách khoa Hà Nội, từ rất sớm, rất đông thí sinh và phụ huynh đã tới nộp hồ sơ đăng ký xét tuyển.

Mặc dù sáng nay (3/8) trời mưa khá to, song lượng thí sinh tới nộp hồ sơ đăng ký xét tuyển tại Trường ĐH Bách khoa Hà Nội không hề giảm so với 2 ngày đầu tiên.

Hầu hết các thí sinh tới nộp hồ sơ tại đây là các thí sinh ở các quận, huyện ngoại thành Hà Nội cũng như ở các tỉnh, thành phía Bắc như Bắc Ninh, Hà Nam, Ninh Bình, Thanh Hóa… với tâm lý "nộp hồ sơ trực tiếp cho chắc".

Phụ huynh thí sinh Phạm Đức Bình nộp hồ sơ đăng ký xét tuyển sáng nay tại Trường ĐH Bách khoa Hà Nội cho biết, ông không dám nộp hồ sơ trực tuyến vì sợ xảy ra lỗi nên quyết định đưa con lên trường nộp trực tiếp.

"Đây là lần đầu tiên tôi có con thi đại học nên mọi thứ cứ phải chắc chắn. Mấy người hàng xóm đăng ký trực tuyến gặp trục trặc vẫn chưa đăng ký được nên tôi cũng không muốn đăng ký" - vị phụ huynh này phân trần.

Cùng lý do, em Nguyễn Khả Trường An ở Đông Anh, Hà Nội lý giải rằng, em quyết định đến trường nộp hồ sơ trực tiếp cho trường vì không hiểu rõ về các thức nộp hồ sơ trực tuyến cụ thể như thế nào.

Theo đại diện Trường ĐH Bách khoa Hà Nội, mặc dù năm nay thí sinh có tới 3 hình thức nộp hồ sơ xét tuyển song kể từ ngày đầu tiên đăng ký xét tuyển chính thức (1/8) vẫn khá đông phụ huynh và thí sinh tới nộp hồ sơ.

"Ngày đầu tiên thí sinh tới rất đông nhưng các em không nộp hồ sơ ngay mà chủ yếu là tìm hiểu thủ tục và cũng để thăm trường. Từ ngày hôm qua và hôm nay, lượng thí sinh nộp hồ sơ đông hơn" - vị này cho hay.

Nhiều phụ huynh quyết định đưa con tới trường nộp hồ sơ trực tiếp để yên tâm. (Ảnh: Lê Văn)

Năm nay, Trường ĐH Bách khoa Hà Nội tuyển sinh theo nhóm GX do chính trường chủ trì. Theo thống nhất, các trường trong nhóm có thể thu hồ sơ (trực tiếp) cho các trường khác trong nhóm. Do vậy, số lượng thí sinh đến nộp tại Trường ĐH Bách khoa khá đông.

Tại Trường ĐH Kinh tế Quốc dân, một trong 12 trường tuyển sinh theo nhóm GX, gần cuối giờ sáng vẫn còn nhiều thí sinh tới nộp hồ sơ đăng ký xét tuyển.

Một nhóm thí sinh đến từ Trường THPT Chuyên Biên Hòa, Hà Nam cho biết, các em đi xe buýt từ sáng sớm lên Hà Nội để nộp hồ sơ đăng ký xét tuyển.

"Chúng em cũng biết có thể nộp hồ sơ trực tuyến nhưng bố mẹ sợ có sai sót nên chúng em mang hồ sơ lên trường nộp trực tiếp cho chắc chắn" -một thí sinh trong nhóm phân trần khi được hỏi tại sao không nộp hồ sơ trực tuyến để đỡ vất vả.

Từ huyện Triệu Sơn, tỉnh Thanh Hóa, hai cha con thí sinh Lê Minh Đức cũng vượt hàng trăm cây số lên Hà Nội để nộp hồ sơ trực tiếp tại Trường ĐH Kinh tế Quốc dân.

Đức cho biết, em thi được 24,8 điểm và dự định nộp hồ sơ vào ngành Kinh tế của trường. Tuy nhiên, em vẫn đang băn khoăn về lựa chọn nguyện vọng 2 nên vẫn còn băn khoăn chưa quyết định.

Ông Bùi Đức Triệu, Trưởng Phòng Đào tạo Trường ĐH Kinh tế Quốc dân cho biết, hôm nay trời mưa nên lượng thí sinh ít đến đăng ký ít hôm ngày hôm qua. Trong ngày hôm qua, 2/8, có khoảng 300 thí sinh tới nộp hồ sơ trực tiếp tại trường, cao gấp đôi ngày đầu - ông Triệu cho hay

"Đa số các trường là thí sinh ở các tỉnh ngoài Hà Nội, có những em ở những vùng rất xa. Hầu hết do bố mẹ các em cũng lo lắng muốn đến nộp trực tiếp và thăm trường nên đưa con đến đăng ký luôn cho yên tâm"- ông Triệu giải thích.

"Hôm qua có trường hợp thí sinh và phụ huynh lặn lội từ Quảng Ninh lên tận trường để nộp hồ sơ"- ông Triệu bổ sung thêm.

• Lê Văn