Triển khai nhiệm vụ phát triển lực lượng và nâng cao năng lực cho đội ngũ nhân lực ứng cứu sự cố, bảo đảm ATTT mạng, theo Đề án, thời gian tới, sẽ tổ chức các khóa huấn luyện, đào tạo, sát hạch cấp chứng chỉ kỹ năng, kỹ thuật cho lực lượng điều phối, ứng cứu sự cố, bảo đảm ATTT mạng bao gồm: đào tạo về nghiệp vụ điều phối, ứng cứu, phân tích, điều tra về nguy cơ, sự cố; đào tạo về kỹ thuật công nghệ ATTT mạng; đào tạo cập nhật về các phương thức, thủ đoạn tấn công, lừa đảo qua mạng.

Song song với đó, tổ chức bồi dưỡng, tập huấn, đào tạo nhằm nâng cao trình độ, nghiệp vụ, tăng cường nhận thức, phổ biến kiến thức liên quan gồm đào tạo về quy trình, quản lý rủi ro, chuẩn quốc tế về ATTT mạng; đào tạo nâng cao trình độ ngoại ngữ chuyên ngành, kiến thức pháp luật, đạo đức nghề nghiệp và đào tạo khác liên quan cho các cơ quan nhà nước và các thành viên Mạng lưới ứng cứu sự cố.

Để đạt được các mục tiêu đã đề ra, Đề án cũng quy định cụ thể 7 nhóm nhiệm vụ chủ yếu, bao gồm: Nâng cao năng lực hoạt động của Cơ quan điều phối quốc gia; Tăng cường và nâng cao hiệu quả hoạt động của Mạng lưới ứng cứu sự cố; Tăng cường hoạt động theo dõi, thu thập, phân tích, xác minh, đánh giá nguy cơ nhằm phát hiện sớm và cảnh báo kịp thời các sự cố ATTT mạng; Tổ chức các chương trình diễn tập ứng cứu sự cố, phòng ngừa tấn công mạng; Phát triển lực lượng và nâng cao năng lực cho đội ngũ nhân lực ứng cứu sự cố, bảo đảm ATTT mạng; Tăng cường năng lực và tổ chức hoạt động cho các đơn vị, bộ phận chuyên trách ứng cứu sự cố trên toàn quốc; Xây dựng, áp dụng các tiêu chuẩn quốc tế nhắm chuẩn hóa quy trình, dự phòng rủi ro, bảo vệ ATTT mạng.

Triển khai nhiệm vụ phát triển lực lượng và nâng cao năng lực cho đội ngũ nhân lực ứng cứu sự cố, bảo đảm ATTT mạng, theo Đề án, thời gian tới, sẽ tổ chức các khóa huấn luyện, đào tạo, sát hạch cấp chứng chỉ kỹ năng, kỹ thuật cho lực lượng điều phối, ứng cứu sự cố, bảo đảm ATTT mạng bao gồm: đào tạo về nghiệp vụ điều phối, ứng cứu, phân tích, điều tra về nguy cơ, sự cố; đào tạo về kỹ thuật công nghệ ATTT mạng; đào tạo cập nhật về các phương thức, thủ đoạn tấn công, lừa đảo qua mạng.

Song song với đó, tổ chức bồi dưỡng, tập huấn, đào tạo nhằm nâng cao trình độ, nghiệp vụ, tăng cường nhận thức, phổ biến kiến thức liên quan gồm đào tạo về quy trình, quản lý rủi ro, chuẩn quốc tế về ATTT mạng; đào tạo nâng cao trình độ ngoại ngữ chuyên ngành, kiến thức pháp luật, đạo đức nghề nghiệp và đào tạo khác liên quan cho các cơ quan nhà nước và các thành viên Mạng lưới ứng cứu sự cố.

Để gộp được thanh địa chỉ web và thanh tìm kiếm vào làm một, trình duyệt phải hiểu được khi nào người dùng đang muốn gõ địa chỉ web, từ khóa tìm kiếm hay muốn truy cập vào một trang web nội bộ nào đó trong mạng nội bộ của mỗi công ty, tổ chức. Vì vậy, nếu người dùng đang trong mạng nội bộ gõ chữ "marketing" và mạng nội bộ đó có một trang web với tên gọi giống như vậy, trình duyệt sẽ hiển thị một thông báo hỏi người dùng xem họ định tìm kiếm từ khóa "marketing" hay truy cập vào địa chỉ https://marketing.

Tuy nhiên, những người tạo nên Chromium lại không muốn trình duyệt làm phiền người dùng bằng cách liên tục đặt câu hỏi như vậy đối với mỗi chữ cái người dùng gõ vào thanh địa chỉ Omnibox trên trình duyệt.

Do vậy, Chrome và các trình duyệt nhân Chromium khác sẽ xem những chữ cái người dùng gõ vào như là tên miền, và nếu tên miền không phân giải được thành địa chỉ IP, trình duyệt sẽ nhận thông báo lỗi NXDomain (tên miền không tồn tại). Lúc này Chrome sẽ xem lỗi này là một dấu hiệu cho thấy cụm từ đang gõ vào là một từ khóa tìm kiếm.

Tuy nhiên lại nảy sinh một vấn đề khác, khi nhiều nhà cung cấp dịch vụ internet thường chặn lấy các thông báo lỗi NXDomain này, và khiến trình duyệt không nhận được chúng. Mục đích của họ là nhằm kiếm tiền từ việc gõ sai chính tả tên miền – chặn các thông báo lỗi tên miền không tồn tại – để điều hướng người dùng tới các dịch vụ của riêng họ. Đây được gọi là phương pháp chiếm quyền NXDomain (NXDomain hijacking).

Để kiểm tra xem nhà mạng hiện tại có chiếm quyền NXDomain như vậy không, Chrome và các trình duyệt nhân Chromium được trang bị tính năng phát hiện điều hướng Intranet Redirect Detector. Tính năng này sẽ tạo nên các truy vấn giả cho những tên miền ngẫu nhiên để phát hiện xem nhà cung cấp internet ISP có tìm cách chiếm lấy nó hay không.

Tuy nhiên, theo kỹ sư Matt Thomas của hãng Verisign, tính năng hữu ích này lại gây ra một vấn đề nghiêm trọng khác: làm tăng lượng tải cho các máy chủ DNS gốc trên toàn thế giới, khi công cụ này chịu trách nhiệm cho gần 50% tổng lượng băng thông mà các máy chủ tên miền DNS gốc của thế giới nhận được mỗi ngày.

Tại sao lại như vậy?

Để phát hiện xem ISP hiện tại có tìm cách chiếm thông báo lỗi NXDomain hay không, tính năng Intranet Redirect Detector sẽ truy vấn DNS cho 3 tên miền cấp cao được tạo thành từ 7 đến 15 ký tự ngẫu nhiên. Nếu 2 tên miền trong số đó trả về với cùng địa chỉ IP, Chromium sẽ giả định rằng ISP hiện tại đang chiếm lấy NXDomain – lúc này trình duyệt sẽ xem mọi chữ cái gõ vào thanh địa chỉ là từ khóa tìm kiếm.

Việc tính năng này được bật mặc định khiến điều này xảy ra bất cứ khi nào trình duyệt khởi động hoặc chuyển sang mạng lưới khác.

Thật không may, ngay cả trên những mạng lưới không chiếm NXDomain, việc truy vấn ngẫu nhiên 3 tên miền này vẫn diễn ra. Do việc sắp xếp ngẫu nhiên của các ký tự đó, tính năng này sẽ tạo nên những tên miền khá vô nghĩa, ví dụ như tên miền dạng như ".qwajuixk".

Với cơ chế phân cấp nhiều bậc của hạ tầng máy chủ DNS trên toàn thế giới, các máy chủ DNS ở cấp local khi không thể phân giải một tên miền dạng như .qwajuixk kể trên, sẽ tự động đẩy truy vấn này lên cấp chuyển tiếp cao hơn. Do những tên miền được Chromium tạo ra ngẫu nhiên này không hề tồn tại trên thực tế, nên phần lớn các truy vấn mà nó tạo ra sẽ được chuyển tới các máy chủ DNS gốc – những máy chủ phân giải tên miền DNS cấp cao nhất thế giới.

Trong khi đó, cùng với sự phổ biến của Chrome và các trình duyệt dùng nhân Chromium khác trên toàn thế giới, và số lượng khoảng 1,67 x 1021 tên miền ngẫu nhiên được tạo ra từ tính năng Intranet Redirect Detector của Chromium, việc truy vấn các tên miền giả lan đến tận các máy chủ DNS gốc cũng diễn ra ngày càng thường xuyên hơn.

Thomas cho biết trong bài đăng trên blog của mình: "Trong hơn 10 năm kể từ khi tính năng này ra mắt, hiện chúng tôi nhận ra rằng có khoảng một nửa lưu lượng truy vấn đến máy chủ DNS gốc nhiều khả năng là vì tính năng dò mạng của Chromium. Con số này tương đương với khoảng 60 tỷ truy vấn gửi tới hệ thống máy chủ gốc mỗi ngày."

Thomas cho rằng, hành vi này của Chromium giống như một cuộc tấn công DDoS nhắm vào các máy chủ DNS gốc mỗi ngày. Chính vì vậy, ông cho rằng, Chromium nên sử dụng một cách tiếp cận khác để giải quyết vấn đề này. Ví dụ như Firefox sử dụng một bộ các truy vấn dò theo một bộ tiêu chí khác nhau, để xác định tình trạng ISP chiếm quyền NXDomain mà không phải truy vấn đến máy chủ DNS gốc.

Trong khi chưa có giải pháp cụ thể cho vấn đề này, hiện trên trang bugs.chromium.org đang có một yêu cầu mở về tắt mặc định tính năng Intranet Redirect Detector trên trình duyệt để khắc phục vấn đề này. Trên thực tế, chính kỹ sư Matt Thomas của Verisign là người đã mở yêu cầu này trên trang thông báo lỗi của Chromium.

Hy vọng vấn đề này sẽ sớm được giải quyết – và các máy chủ gốc DNS của thế giới sẽ không cần phải trả lời đến 60 tỷ truy vấn về các tên miền ngớ ngẩn mỗi ngày nữa.

Theo GenK

Vào thời điểm mới ra mắt, Chrome đã làm người dùng ấn tượng với giao diện đơn giản, sáng sủa của mình nhờ việc hợp nhất thanh địa chỉ với thanh tìm kiếm vào làm một, khác hẳn với các giao diện thường thấy của Internet Explorer và Firefox vào thời điểm đó. Tuy vậy, đằng sau giao diện gọn gàng dành cho người dùng đó lại là một loạt các công nghệ để phục vụ cho nó – và một trong các tính năng công nghệ đó có thể làm nguồn tài nguyên web thế giới trở nên quá tải.

Để gộp được thanh địa chỉ web và thanh tìm kiếm vào làm một, trình duyệt phải hiểu được khi nào người dùng đang muốn gõ địa chỉ web, từ khóa tìm kiếm hay muốn truy cập vào một trang web nội bộ nào đó trong mạng nội bộ của mỗi công ty, tổ chức. Vì vậy, nếu người dùng đang trong mạng nội bộ gõ chữ "marketing" và mạng nội bộ đó có một trang web với tên gọi giống như vậy, trình duyệt sẽ hiển thị một thông báo hỏi người dùng xem họ định tìm kiếm từ khóa "marketing" hay truy cập vào địa chỉ https://marketing.

Tuy nhiên, những người tạo nên Chromium lại không muốn trình duyệt làm phiền người dùng bằng cách liên tục đặt câu hỏi như vậy đối với mỗi chữ cái người dùng gõ vào thanh địa chỉ Omnibox trên trình duyệt.

Do vậy, Chrome và các trình duyệt nhân Chromium khác sẽ xem những chữ cái người dùng gõ vào như là tên miền, và nếu tên miền không phân giải được thành địa chỉ IP, trình duyệt sẽ nhận thông báo lỗi NXDomain (tên miền không tồn tại). Lúc này Chrome sẽ xem lỗi này là một dấu hiệu cho thấy cụm từ đang gõ vào là một từ khóa tìm kiếm.

Tuy nhiên lại nảy sinh một vấn đề khác, khi nhiều nhà cung cấp dịch vụ internet thường chặn lấy các thông báo lỗi NXDomain này, và khiến trình duyệt không nhận được chúng. Mục đích của họ là nhằm kiếm tiền từ việc gõ sai chính tả tên miền – chặn các thông báo lỗi tên miền không tồn tại – để điều hướng người dùng tới các dịch vụ của riêng họ. Đây được gọi là phương pháp chiếm quyền NXDomain (NXDomain hijacking).

Để kiểm tra xem nhà mạng hiện tại có chiếm quyền NXDomain như vậy không, Chrome và các trình duyệt nhân Chromium được trang bị tính năng phát hiện điều hướng Intranet Redirect Detector. Tính năng này sẽ tạo nên các truy vấn giả cho những tên miền ngẫu nhiên để phát hiện xem nhà cung cấp internet ISP có tìm cách chiếm lấy nó hay không.

Tuy nhiên, theo kỹ sư Matt Thomas của hãng Verisign, tính năng hữu ích này lại gây ra một vấn đề nghiêm trọng khác: làm tăng lượng tải cho các máy chủ DNS gốc trên toàn thế giới, khi công cụ này chịu trách nhiệm cho gần 50% tổng lượng băng thông mà các máy chủ tên miền DNS gốc của thế giới nhận được mỗi ngày.

Tại sao lại như vậy?

Để phát hiện xem ISP hiện tại có tìm cách chiếm thông báo lỗi NXDomain hay không, tính năng Intranet Redirect Detector sẽ truy vấn DNS cho 3 tên miền cấp cao được tạo thành từ 7 đến 15 ký tự ngẫu nhiên. Nếu 2 tên miền trong số đó trả về với cùng địa chỉ IP, Chromium sẽ giả định rằng ISP hiện tại đang chiếm lấy NXDomain – lúc này trình duyệt sẽ xem mọi chữ cái gõ vào thanh địa chỉ là từ khóa tìm kiếm.

Việc tính năng này được bật mặc định khiến điều này xảy ra bất cứ khi nào trình duyệt khởi động hoặc chuyển sang mạng lưới khác.

Thật không may, ngay cả trên những mạng lưới không chiếm NXDomain, việc truy vấn ngẫu nhiên 3 tên miền này vẫn diễn ra. Do việc sắp xếp ngẫu nhiên của các ký tự đó, tính năng này sẽ tạo nên những tên miền khá vô nghĩa, ví dụ như tên miền dạng như ".qwajuixk".

Với cơ chế phân cấp nhiều bậc của hạ tầng máy chủ DNS trên toàn thế giới, các máy chủ DNS ở cấp local khi không thể phân giải một tên miền dạng như .qwajuixk kể trên, sẽ tự động đẩy truy vấn này lên cấp chuyển tiếp cao hơn. Do những tên miền được Chromium tạo ra ngẫu nhiên này không hề tồn tại trên thực tế, nên phần lớn các truy vấn mà nó tạo ra sẽ được chuyển tới các máy chủ DNS gốc – những máy chủ phân giải tên miền DNS cấp cao nhất thế giới.

Trong khi đó, cùng với sự phổ biến của Chrome và các trình duyệt dùng nhân Chromium khác trên toàn thế giới, và số lượng khoảng 1,67 x 1021 tên miền ngẫu nhiên được tạo ra từ tính năng Intranet Redirect Detector của Chromium, việc truy vấn các tên miền giả lan đến tận các máy chủ DNS gốc cũng diễn ra ngày càng thường xuyên hơn.

Thomas cho biết trong bài đăng trên blog của mình: "Trong hơn 10 năm kể từ khi tính năng này ra mắt, hiện chúng tôi nhận ra rằng có khoảng một nửa lưu lượng truy vấn đến máy chủ DNS gốc nhiều khả năng là vì tính năng dò mạng của Chromium. Con số này tương đương với khoảng 60 tỷ truy vấn gửi tới hệ thống máy chủ gốc mỗi ngày."

Thomas cho rằng, hành vi này của Chromium giống như một cuộc tấn công DDoS nhắm vào các máy chủ DNS gốc mỗi ngày. Chính vì vậy, ông cho rằng, Chromium nên sử dụng một cách tiếp cận khác để giải quyết vấn đề này. Ví dụ như Firefox sử dụng một bộ các truy vấn dò theo một bộ tiêu chí khác nhau, để xác định tình trạng ISP chiếm quyền NXDomain mà không phải truy vấn đến máy chủ DNS gốc.

Trong khi chưa có giải pháp cụ thể cho vấn đề này, hiện trên trang bugs.chromium.org đang có một yêu cầu mở về tắt mặc định tính năng Intranet Redirect Detector trên trình duyệt để khắc phục vấn đề này. Trên thực tế, chính kỹ sư Matt Thomas của Verisign là người đã mở yêu cầu này trên trang thông báo lỗi của Chromium.

Hy vọng vấn đề này sẽ sớm được giải quyết – và các máy chủ gốc DNS của thế giới sẽ không cần phải trả lời đến 60 tỷ truy vấn về các tên miền ngớ ngẩn mỗi ngày nữa.

Theo GenK

Những hình ảnh mà các leader thường dùng để chiêu dụ nhà đầu tư. Ảnh: NVCC.

Theo PGS. TS. Đinh Trọng Thịnh, trưởng bộ môn Quản trị Tài chính quốc tế, Học viện Tài chính, điểm nhận biết mô hình đa cấp lừa đảo nằm ở việc họ không tập trung vào ứng dụng sản phẩm, dịch vụ mà chỉ chú trọng lôi kéo được nhiều người tham gia nhất có thể.

"Càng rủ rê được nhiều người, càng có lợi nhuận cao hơn", ông Thịnh chia sẻ trong cuộc trò chuyện với Zing về mô hình đa cấp biến tướng.

Để xây dựng hình ảnh, các trưởng nhóm (leader) dùng ảnh xe sang, biệt thự để quảng bá, đánh vào tâm lý tham lam của người chơi. Nhiều nhà đầu tư cho rằng họ bị "hấp dẫn" bởi những bài đăng trên Facebook của các leader và một mực tin tưởng rằng đây là mô hình có thể làm giàu nhanh. Trong đó, hình thức giao dịch nhị phân (Binary Option) đang phổ biến nhất tại Việt Nam.

Dưới vỏ bọc giao dịch tiền số, các sàn nhị phân cho phép người chơi đặt cược vào các giá trị tương lai. Thực chất, những dự án này không có giá trị nền tảng, còn giao dịch nhị phân tương tự trò cá cược tài xỉu.

Giao dịch quyền chọn nhị phân nhiều lần bị CA TP.HCM cảnh báo lừa đảo.

Ngày 19/8, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã phát cảnh báo về các sàn giao dịch quyền chọn nhị phân (Binary Option - BO) có dấu hiệu kinh doanh đa cấp trái phép, lừa đảo chiếm đoạt tài sản.

Để nhận diện những sàn giao dịch BO, Cục A05 cho biết các trang web này có tên miền như Wefinex, Raidenbo, Bitono, Pocinex, Deniex, Remitex, Ares BO, Binanex, Fxtradingmarket, GardenBO, Hitoption.

Chạy quảng cáo tên miền giả mạo

Hành vi giả mạo tên miền thường xuất hiện khi người dùng tìm kiếm các sàn giao dịch trên trình duyệt. Kẻ lừa đảo thường dùng những ký tự đặc biệt, khiến người dùng khó nhận biết và dễ bị nhầm lẫn.

Đồng thời, các trang mạng giả mạo sàn tiền số thường được chạy quảng cáo và xuất hiện ở đầu mục kết quả tìm kiếm. Kẻ lừa đảo thường sử dụng các tên miền giả để lấy tiền và thông tin cá nhân của nhà đầu tư nhẹ dạ cả tin. Người dùng cần kiểm tra kĩ tên miền trước khi đăng ký tài khoản hoặc đăng nhập tại một sàn giao dịch bất kỳ.

Tên miền sử dụng ký tự đặc biệt và được chạy quảng cáo. Ảnh: Lukas Stefanko.

Bên cạnh đó, trong các hội nhóm đầu tư tiền mã hóa, kẻ lừa đảo thường tạo các tài khoản giả mạo quản trị viên để lừa tiền. Cụ thể, kẻ gian sẽ sử dụng hình ảnh, tên người dùng (username) giống hệt quản trị viên và nhắn tin cho nhà đầu tư để gọi vốn, yêu cầu gửi tiền.

Ngoài ra, kẻ lừa đảo còn sử dụng những ký tự đặc biệt để thay đổi username, tương tự các trang web giả mạo. Người dùng cần kiểm tra kỹ và xác minh trước khi giao dịch.

Lợi dụng lòng tham, tặng tiền mã hóa

Gần đây, nhiều bài quảng cáo tặng tiền mã hóa được chạy quảng cáo rộng rãi trên Facebook, YouTube. Tuy nhiên, đây là một mô hình lừa đảo. Các bài viết này thường giả danh CEO của các dự án coin lớn, yêu cầu người dùng gửi tiền vào một địa chỉ ví để nhận lượng tài sản kỹ thuật số có giá trị cao hơn.

Bài viết mạo danh nhà sáng lập Ethereum,Vitalik Buterin để tặng coin.

Cụ thể, kẻ lừa đảo sẽ yêu cầu người dùng gửi 0,05-10 ETH vào địa chỉ ví để nhận được số lượng Ethereum lên đến 100 đồng. Tuy nhiên, khi gửi thành công số tiền mà kẻ lừa đảo yêu cầu, người dùng sẽ không nhận lại được khoản thưởng và mất toàn bộ số tiền trên.

Vào nửa cuối năm 2021, hình thức lừa đảo tặng coin mới mọc lên. Nhiều người dùng đột nhiên nhận được số lượng coin có giá trị cao lên đến vài chục nghìn USD vào ví tiền mã hóa cá nhân. Tuy vậy, số coin này không thể quy đổi ra loại tài sản khác.

Ngược lại, khi người dùng thực hiện lệnh bán số coin đó, toàn bộ tài sản trong ví bị đánh cắp. Theo BSC, khi giao dịch, kẻ lừa đảo sẽ lấy được quyền truy cập vào ví của người dùng và đánh cắp toàn bộ số coin.

Chia sẻ với Zing, anh Nguyễn Duy Sang cho biết bản thân là nạn nhân của hình thức lừa đảo này.

"Tôi tình cờ phát hiện trong ví tiền mã hóa của mình xuất hiện số lượng coin lạ lên đến 15.000 USD. Sau đó, tôi tò mò và lên sàn để quy đổi sang USDT. Tuy nhiên, chỉ sau một khoảng thời gian ngắn, toàn bộ tài sản trong ví tiền số của tôi đã biến mất", anh Sang chia sẻ.

(Theo Zing)

Đánh sập nhiều đường dây lừa đảo theo phương thức đa cấp tiền ảo

Tại Thanh Hóa, 3 đường dây lừa đảo theo phương thức đa cấp tiền ảo đã bị đánh sập, hàng chục đối tượng đã bị bắt và truy nã.

Thị trường tiền mã hóa là lĩnh vực đầu tư đầy rủi ro, nhất là khi nhiều hình thức lừa đảo tiền số mọc lên trong các cộng đồng. Đồng thời, việc giao dịch tiền số chưa được pháp luật Việt Nam bảo vệ và công nhận, nhà đầu tư có thể mất trắng nếu tham gia các mô hình lừa đảo.

Đa cấp tiền số biến tướng

Tại Việt Nam, đa cấp tiền số là mô hình lừa đảo phổ biến. Mô hình lừa đảo này được phát triển dưới vỏ bọc dự án đầu tư. Các dự án này thường huy động vốn của nhà đầu tư và trả lãi theo nhiều tầng.

Các mô hình đa cấp thường hứa hẹn mang lại khoản lợi nhuận lớn, cố định mỗi tháng cho nhà đầu tư. Đồng thời, dự án còn đặt ra mức hoa hồng vài chục đến hàng trăm phần trăm cho người giới thiệu nhằm thu hút thêm nhiều thành viên khác tham gia.

Những hình ảnh mà các leader thường dùng để chiêu dụ nhà đầu tư. Ảnh: NVCC.

Theo PGS. TS. Đinh Trọng Thịnh, trưởng bộ môn Quản trị Tài chính quốc tế, Học viện Tài chính, điểm nhận biết mô hình đa cấp lừa đảo nằm ở việc họ không tập trung vào ứng dụng sản phẩm, dịch vụ mà chỉ chú trọng lôi kéo được nhiều người tham gia nhất có thể.

"Càng rủ rê được nhiều người, càng có lợi nhuận cao hơn", ông Thịnh chia sẻ trong cuộc trò chuyện với Zing về mô hình đa cấp biến tướng.

Để xây dựng hình ảnh, các trưởng nhóm (leader) dùng ảnh xe sang, biệt thự để quảng bá, đánh vào tâm lý tham lam của người chơi. Nhiều nhà đầu tư cho rằng họ bị "hấp dẫn" bởi những bài đăng trên Facebook của các leader và một mực tin tưởng rằng đây là mô hình có thể làm giàu nhanh. Trong đó, hình thức giao dịch nhị phân (Binary Option) đang phổ biến nhất tại Việt Nam.

Dưới vỏ bọc giao dịch tiền số, các sàn nhị phân cho phép người chơi đặt cược vào các giá trị tương lai. Thực chất, những dự án này không có giá trị nền tảng, còn giao dịch nhị phân tương tự trò cá cược tài xỉu.

Giao dịch quyền chọn nhị phân nhiều lần bị CA TP.HCM cảnh báo lừa đảo.

Ngày 19/8, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã phát cảnh báo về các sàn giao dịch quyền chọn nhị phân (Binary Option - BO) có dấu hiệu kinh doanh đa cấp trái phép, lừa đảo chiếm đoạt tài sản.

Để nhận diện những sàn giao dịch BO, Cục A05 cho biết các trang web này có tên miền như Wefinex, Raidenbo, Bitono, Pocinex, Deniex, Remitex, Ares BO, Binanex, Fxtradingmarket, GardenBO, Hitoption.

Chạy quảng cáo tên miền giả mạo

Hành vi giả mạo tên miền thường xuất hiện khi người dùng tìm kiếm các sàn giao dịch trên trình duyệt. Kẻ lừa đảo thường dùng những ký tự đặc biệt, khiến người dùng khó nhận biết và dễ bị nhầm lẫn.

Đồng thời, các trang mạng giả mạo sàn tiền số thường được chạy quảng cáo và xuất hiện ở đầu mục kết quả tìm kiếm. Kẻ lừa đảo thường sử dụng các tên miền giả để lấy tiền và thông tin cá nhân của nhà đầu tư nhẹ dạ cả tin. Người dùng cần kiểm tra kĩ tên miền trước khi đăng ký tài khoản hoặc đăng nhập tại một sàn giao dịch bất kỳ.

Tên miền sử dụng ký tự đặc biệt và được chạy quảng cáo. Ảnh: Lukas Stefanko.

Bên cạnh đó, trong các hội nhóm đầu tư tiền mã hóa, kẻ lừa đảo thường tạo các tài khoản giả mạo quản trị viên để lừa tiền. Cụ thể, kẻ gian sẽ sử dụng hình ảnh, tên người dùng (username) giống hệt quản trị viên và nhắn tin cho nhà đầu tư để gọi vốn, yêu cầu gửi tiền.

Ngoài ra, kẻ lừa đảo còn sử dụng những ký tự đặc biệt để thay đổi username, tương tự các trang web giả mạo. Người dùng cần kiểm tra kỹ và xác minh trước khi giao dịch.

Lợi dụng lòng tham, tặng tiền mã hóa

Gần đây, nhiều bài quảng cáo tặng tiền mã hóa được chạy quảng cáo rộng rãi trên Facebook, YouTube. Tuy nhiên, đây là một mô hình lừa đảo. Các bài viết này thường giả danh CEO của các dự án coin lớn, yêu cầu người dùng gửi tiền vào một địa chỉ ví để nhận lượng tài sản kỹ thuật số có giá trị cao hơn.

Bài viết mạo danh nhà sáng lập Ethereum,Vitalik Buterin để tặng coin.

Cụ thể, kẻ lừa đảo sẽ yêu cầu người dùng gửi 0,05-10 ETH vào địa chỉ ví để nhận được số lượng Ethereum lên đến 100 đồng. Tuy nhiên, khi gửi thành công số tiền mà kẻ lừa đảo yêu cầu, người dùng sẽ không nhận lại được khoản thưởng và mất toàn bộ số tiền trên.

Vào nửa cuối năm 2021, hình thức lừa đảo tặng coin mới mọc lên. Nhiều người dùng đột nhiên nhận được số lượng coin có giá trị cao lên đến vài chục nghìn USD vào ví tiền mã hóa cá nhân. Tuy vậy, số coin này không thể quy đổi ra loại tài sản khác.

Ngược lại, khi người dùng thực hiện lệnh bán số coin đó, toàn bộ tài sản trong ví bị đánh cắp. Theo BSC, khi giao dịch, kẻ lừa đảo sẽ lấy được quyền truy cập vào ví của người dùng và đánh cắp toàn bộ số coin.

Chia sẻ với Zing, anh Nguyễn Duy Sang cho biết bản thân là nạn nhân của hình thức lừa đảo này.

"Tôi tình cờ phát hiện trong ví tiền mã hóa của mình xuất hiện số lượng coin lạ lên đến 15.000 USD. Sau đó, tôi tò mò và lên sàn để quy đổi sang USDT. Tuy nhiên, chỉ sau một khoảng thời gian ngắn, toàn bộ tài sản trong ví tiền số của tôi đã biến mất", anh Sang chia sẻ.

(Theo Zing)

Đánh sập nhiều đường dây lừa đảo theo phương thức đa cấp tiền ảo

Tại Thanh Hóa, 3 đường dây lừa đảo theo phương thức đa cấp tiền ảo đã bị đánh sập, hàng chục đối tượng đã bị bắt và truy nã.

Trong khi đó về tính linh hoạt, các đối tác có thể sử dụng công nghệ blockchain API cùng với bộ công cụ API của Mastercard để tạo ra nhiều ứng dụng mới và mạnh mẽ; bộ công cụ phát triển phần mềm hiện có sẵn với 6 ngôn ngữ khác nhau giúp API dễ dàng tích hợp hơn.

Mới đây, Mastercard thông báo công ty sẽ mở quyền truy cập vào công nghệ blockchain API (giao diện lập trình ứng dụng của chuỗi khối hay chuỗi xac minh) của công ty, được xuất bản trên hệ thống Mastercard Developers dành cho các lập trình viên.

Giải pháp blockchain của Mastercard đem lại một phương thức mới cho người tiêu dùng, các doanh nghiệp và ngân hàng giao dịch và là chiến lược then chốt của công ty trong việc cung cấp những giải pháp thanh toán đáp ứng mọi nhu cầu của các cơ quan tài chính và người dùng cuối.

Mastercard sẽ tiên phong áp dụng công nghệ này vào các giao dịch B2B (giữa các doanh nghiệp) nhằm giải quyết những thách thức về tốc độ, tính minh bạch và chi phí giao dịch xuyên biên giới. Blockchain của Mastercard sẽ bổ sung vào các năng lực hiện có của công ty bao gồm thẻ ảo, Mastercard Send và Vocalink nhằm hỗ trợ tất cả các loại thanh toán B2B xuyên biên giới dựa trên nền tảng thẻ, blockchain và tài khoản.

Theo Mastercard chia sẻ, có 4 yếu tố chính làm nên sự khác biệt cho công nghệ blockchain của Mastercard, đó trước hết là tính riêng tư, sau đó là tính linh hoạt, khả năng mở rộng, và quan trọng nhất, phạm vi tiếp cận mạng lưới thanh toán bù trừ của công ty.

Về tính riêng tư, công nghệ blockchain của Mastercard đảm bảo sự riêng tư bằng cách đảm bảo các chi tiết giao dịch chỉ được chia sẻ với các thành viên tham gia giao dịch trong khi vẫn duy trì đầy đủ khả năng kiểm kê và ghi nhận giao dịch.

Trong khi đó về tính linh hoạt, các đối tác có thể sử dụng công nghệ blockchain API cùng với bộ công cụ API của Mastercard để tạo ra nhiều ứng dụng mới và mạnh mẽ; bộ công cụ phát triển phần mềm hiện có sẵn với 6 ngôn ngữ khác nhau giúp API dễ dàng tích hợp hơn.