“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 8: Chèn link mã độc vào website có tên miền "chính chủ"
Thời gian gần đây Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) liên tiếp ghi nhận hàng trăm website từ các cơ quan, doanh nghiệp với tên miền "chính chủ" như gov.vn; edu.vn... đã bị tấn công và gắn link kèm mã độc.
Điều này đặc biệt nguy hiểm nếu các website chính chủ được dùng được phát tán các đường link nhằm mục đích lừa đảo, trộm cắp thông tin cá nhân... Trên thực tế đã có nhiều người dân bị hiểu lầm website này là của cơ quan tổ chức uy tín nên đã bị mất dữ liệu thông tin cá nhân cũng như bị chiếm đoạt tài sản.
>>> “Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 7: Bi kịch từ những món quà "trên trời rơi xuống"

Sập "bẫy link chính chủ"
Tuần trước chị Hoàng Thu V. (nhân viên một công ty về xây dựng tại quận Hoàng Mai, Hà Nội) đột nhiên nhận được một email với nội dung khá bất ngờ. Thông tin cho biết con gái chị đã đỗ vào một trường đại học quốc tế với học bổng rất cao. Để có thể apply vào chương trình trên chị cần phải điền vào một bản thông tin dưới một link đính kèm có đuôi là edu.vn. Hơn nữa tên miền này còn được viết dưới dạng "https://" (nghĩa là đã được bảo mật) khiến chị cảm thấy đáng tin cậy.
Tuy nhiên chị cũng hơi thắc mắc khi thông tin về phụ huynh được yêu cầu khá kỹ. Thậm chí cả các thông tin về thẻ tín dụng cũng được yêu cầu khai báo. Chị V. tư duy rằng có thể do suất học bổng ở trường đại học quốc tế nên họ mới bắt chị phải chứng minh tài chính (thông qua thẻ tín dụng). Vậy là chị không ngần ngại điền tất cả những thông tin riêng tư của mình rồi gửi đi.
Bất ngờ đêm hôm ấy chị đang ngủ thì điện thoại rung liên hồi thông báo thẻ tín dụng của chị vừa chi trả để mua liên tiếp nhiều đơn hàng từ nhiều website thương mại điện tử khác nhau. Tổng số đơn hàng lên tới mấy trăm triệu đồng. Chị vội vàng đăng nhập vào tài khoản ngân hàng và khóa chức năng sử dụng thẻ tín dụng trực tuyến thì mới phát hiện đã bị các đối tượng sử dụng để mua hàng full hạn mức. Sáng hôm sau chị V. bình tĩnh ngồi mở lại email trên đồng thời hỏi lại cô gái về nội dung bức thư thì mới ngớ ra rằng mình đã bị lừa đảo. Không hề có một trường đại học có tên như vậy gửi thư mời cho con gái chị.
Một trường hợp khác, anh Minh - làm nghề tự do trên địa bàn quận Đống Đa, Hà Nội cũng dính một cú lừa từ website có tên miền "chính chủ". Đó là một lần anh truy cập vào website có tên miền https://soyte...gov.vn để tra cứu thông tin về sức khỏe. Sau một vài phút từ website này bất ngờ nhảy ra một trang web khác mời gọi anh tham gia đầu tư với tỷ suất lợi nhuận cao. Tiếp đó một đối tượng add anh Minh vào trang telegram và hướng dẫn anh tạo tài khoản để... đặt lệnh.
Anh Minh thắc mắc sao hình thức đầu tư này giống như chơi cờ bạc, thì được đối tượng nói rằng đây là phiên bản thử nghiệm, và giục anh nạp tiền vào chơi. Do trước đó truy cập vào website có tên miền chính chủ, anh Minh cho rằng lời giải thích kia cũng hợp lý, nên đã nạp tiền vào để đầu tư. Ban đầu, các lệnh của anh Minh đều có lãi, và số dư trong tài khoản của anh cứ nhảy lên đều. Tuy nhiên, khi thực hiện việc rút tiền thì website lại báo lỗi. Và chỉ trong một thời gian ngắn anh Minh đã nướng vào "sòng bạc" kia số tiền hàng trăm triệu đồng để rồi mất sạch.
Theo một điều tra viên phòng Cảnh sát hình sự Công an TP Hà Nội, thủ đoạn chèn link gắn mã độc vào các website với mục đích lừa đảo, đánh cắp thông tin trước đây đã từng xảy ra tại Hà Nội và nhiều địa phương khác trong cả nước. Tuy nhiên, hacker thường chèn link của website có tên miền miễn phí có dạng: weebly.com; dot.tk; cu.cc... hay dưới dạng thức chưa được bảo mật (không phải "https") nên khi người dân có kiến thức thì không qua mặt được.
Song thời gian gần đây, các đối tượng dùng thủ đoạn tinh vi hơn, sử dụng dạng thức website đã được bảo mật, đồng thời núp dưới tên miền của các cơ quan nhà nước... đã khiến một số người dân bị nhầm lẫn. Từ đó họ vô tình làm lộ thông tin cá nhân, hoặc bị chiếm đoạt các tài khoản mạng xã hội, tài khoản ngân hàng... và bị các đối tượng lợi dụng để thực hiện hành vi chiếm đoạt tài sản.
![]() |
Nâng cao cảnh giác
Theo ông Vũ Ngọc Sơn, Giám đốc Công nghệ - Công ty Công nghệ An ninh mạng Quốc gia Việt Nam NCS, thời gian gần đây, NCS nhận được khá nhiều đề nghị trợ giúp từ các cơ quan, doanh nghiệp về việc website bị tấn công, chèn mã quảng cáo cờ bạc, cá độ. Nguy hiểm ở chỗ, các website này đều sử dụng https, được chứng nhận “chính chủ” của các cơ quan nhà nước, doanh nghiệp lớn, nhưng khi bấm vào link thì lại chuyển hướng truy cập đến website của tổ chức cá độ, cờ bạc trực tuyến.
Mở rộng nghiên cứu, NCS nhận thấy chỉ cần search bằng công cụ Google với các từ khoá liên quan đến cá độ, cờ bạc, với tuỳ chọn site:.gov.vn hoặc site:.vn, chúng ta sẽ dễ dàng nhìn thấy vô số các trang đã bị hack và chèn các đường link quảng cáo. Đồng thời khi kiểm tra lại, NSC phát hiện một số link theo cache (bộ đệm) của google còn thể hiện ngày giờ cập nhật rất mới (chỉ khoảng vài giờ trước). Đặc điểm chung của hình thức tấn công này là hacker sẽ lợi dụng các lỗ hổng để chiếm quyền kiểm soát website, máy chủ, từ đó chèn các link quảng cáo, thậm chí cài mã độc để truy cập bất cứ nội dung nào đều bị chuyển hướng, dẫn sang website cờ bạc, cá độ.
Không chỉ tấn công các website có tên miền dạng: https://...gov.vn, theo thống kê mới nhất của NCS, có gần 200 trang về giáo dục có tên miền .edu.vn cũng bị tấn công, cài nội dung liên quan đến cá độ, cờ bạc. Hình thức tấn công tương tự như các site .gov.vn như phía trên đã đề cập. Danh sách website bị tấn công bao gồm cả một số trường đại học lớn, các cơ sở giáo dục các cấp, các trường cao đẳng, trường nghề, trung tâm giáo dục...
Theo đánh giá sơ bộ của NCS, các lỗ hổng bị khai thác trên các hệ thống website đều là các lỗ hổng cơ bản và có thể khắc phục được. NCS khuyến cáo các quản trị cần rà soát sớm toàn bộ hệ thống website để xử lý. Đặc biệt các trường hợp có host chung server với các website khác thì cần rà soát toàn bộ các website này.
Cũng theo ông Sơn hình thức tấn công này trước đây đã khá phổ biến, tuy nhiên gần đây có dấu hiệu bùng phát và mang lại nhiều nguy cơ an ninh mạng cho người dùng. Đặc biệt nguy hiểm nếu các đường link “chính chủ” https này được dùng để phát tán các link lừa đảo, ăn cắp thông tin thì người dùng rất dễ bị mắc bẫy. Tổng kết lại các vụ việc đã hỗ trợ, NCS nhận thấy có các hình thức tấn công phổ biến như: tấn công vào máy chủ cài hệ điều hành cũ, chưa vá lỗ hổng; tấn công vào các website sử dụng thư viện dùng chung, có lỗ hổng; tấn công vào các tài khoản quản trị có mật khẩu yếu; tấn công vào các tài khoản kết nối cơ sở dữ liệu có mật khẩu yếu; tấn công vào máy chủ phân quyền không chặt, từ lỗ hổng của một website có thể tấn công sang các website khác nằm cùng máy chủ.
NCS khuyến cáo các quản trị cần khẩn trương rà soát lại toàn bộ hệ thống website của mình, chú trọng rà soát các trang mã nguồn, cần chú ý đặc biệt đến những file mới được tạo hoặc có thời gian tạo khác biệt với phần lớn các file khác trong cùng thư mục. Đổi các mật khẩu quản trị, mật khẩu truy cập cơ sở dữ liệu nếu đang để mật khẩu yếu. Nếu được có thể thực hiện đánh giá tổng thể an ninh mạng cho hệ thống, đồng thời triển khai các giải pháp giám sát tự động nhằm phát hiện ra các thay đổi bất thường, từ đó có xử lý kịp thời. Người dân cũng cần nâng cao cảnh giác khi truy cập vào những link "bỗng dưng" nhảy ra từ những website kia, tranh việc bị lộ thông tin các nhân cũng như bị dụ vào các website cờ bạc.
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến: Bài 1: Ai cũng có thể là nạn nhân
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 2: Cẩn trọng với những ứng dụng giả mạo
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 3: Cẩn trọng “mã độc" QR code
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 4: Nguy cơ lừa đảo qua livestream trên Facebook và TikTokShop
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 5: "Đại dịch" lừa tuyển cộng tác viên bán hàng
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 6: Khốn khổ với nạn "hack" sim điện thoại
-
“Ngàn chiêu vạn mánh” lừa đảo trực tuyến Bài 7: Bi kịch từ những món quà "trên trời rơi xuống"
Lượng phát hành trái phiếu Chính phủ tăng mạnh do nhu cầu tái đầu tư
Kho bạc Nhà nước đã phát hành 16 nghìn tỷ đồng trái phiếu Chính phủ vào tháng 1/2025, gấp đôi lượng trái phiếu Chính phủ phát hành vào tháng 12/2024.
Điểm tin ngân hàng ngày 12/2: Ngân hàng ACB giảm 377 nhân sự trong năm 2024
Ngân hàng Nhà nước tăng mạnh giá bán USD; Đề xuất sửa đổi chính sách tín dụng phát triển nông nghiệp, nông thôn; Những sai phạm liên quan đến trái phiếu có trách nhiệm...
Giá vàng trong nước tiếp đà tăng mạnh
Sáng nay (11/2), giá vàng trong nước tiếp đà tăng liên tục từ hôm qua, giá vàng nhẫn xác lập đỉnh mới, tiến sát mốc 93 triệu đồng/lượng, giá vàng thế giới tiếp tục lập...
Điểm tin ngân hàng ngày 11/2: Thủ tướng họp với ngân hàng để thúc đẩy tăng trưởng và kiểm soát lạm phát
Techcombank trả thù lao hơn 25 tỷ đồng cho CEO; Hơn 350 nhân viên Sacombank nghỉ việc trong năm 2024; Ngân hàng ngoại UOB và HSBC bị nhắc nhở vi phạm quy định...
VietinBank triển khai loạt ưu đãi với Gói sản phẩm kiều hối
Cùng hòa nhịp với cả nước chào xuân mới, kiều bào, người Việt Nam đang sinh sống, làm việc tại phương xa chuyển tiền về nước như món quà thay cho lời chúc, trao gửi...
VPBank tặng loa thông báo số dư - giải pháp quản lý tài chính hiện đại cho hộ kinh doanh
Nhằm hỗ trợ các chủ kinh doanh cá thể tối ưu nguồn lực, bứt phá phát triển, VPBank ra mắt gói giải pháp tài chính thông minh Biz Prime, với ưu đãi tặng loa thông...
Cảnh báo: Xuất hiện mã độc tinh vi giúp đánh cắp tiền của người dùng iPhone
Trung tâm Nghiên cứu Nguy cơ An ninh mạng của Kaspersky mới đây đã phát đi thông tin cảnh báo về việc phát hiện một loại mã độc tinh vi có khả năng đọc ảnh trong thư viện thiết bị và đánh cắp tiền của người dùng iPhone.
Điểm tin ngân hàng ngày 10/2: Phát hiện thiếu sót trong hoạt động cho vay tại ACB Nghệ An
MBS dự báo tỷ giá USD/VND sẽ biến động trong quý 1/2025; Dự báo giá vàng đạt 3.000 USD/ounce trong năm 2025; SCB tiếp tục đóng cửa phòng giao dịch; Ngân hàng đẩy mạnh cho vay sau Tết…là những tin tức tài chính và ngân hàng nổi bật
Điểm tin ngân hàng tuần qua: Nhiều ngân hàng điều chỉnh lãi suất sau Tết
Ngân hàng Nhà nước bơm ròng thanh khoản trên thị trường mở sau Tết; Giá vàng tăng mạnh trong ngày vía Thần Tài; Phó Tổng giám đốc TPBank Lê Hồng Nam từ nhiệm...
Cảnh giác với chiêu lừa đảo chuyển khoản nhầm phổ biến hiện nay
Lợi dụng sự tiện lợi của các ứng dụng ngân hàng số, thời gian gần đây nhiều đối tượng đã thực hiện các chiêu trò 'chuyển khoản nhầm' để lừa đảo người dân và chiếm...
Tín dụng bứt phá, lợi nhuận VPBank trong 2024 vượt mốc 20.000 tỷ đồng
Tận dụng các chuyển biến tích cực của nền kinh tế trong giai đoạn cuối năm, VPBank tăng tốc bứt phá mở rộng quy mô tín dụng tại các phân khúc chiến lược...
Điểm tin ngân hàng ngày 8/2: Loạt ông lớn ngân hàng rao bán bất động sản đầu năm để thu hồi nợ xấu
LPBank bổ nhiệm ông Phạm Phú Khôi làm Phó Chủ tịch HĐQ; Saigonbank báo lỗ gần 114 tỷ đồng trong quý 4/2024; Giải ngân đầu tư vốn ngân sách nhà nước năm 2024 đạt hơn...
Giá vàng bất ngờ giảm mạnh ngày vía Thần Tài
Sáng hôm nay (7/2), giá vàng trong nước đột ngột quay đầu giảm mạnh ngày vía Thần Tài sau chuỗi ngày tăng mạnh, có thương hiệu giảm tới 2 triệu đồng/lượng.
CEO Nguyễn Quang Huy: Nhà đầu tư nên đa dạng kênh đầu tư thay vì lao vào vàng
Ông Nguyễn Quang Huy - CEO Khoa Tài chính Ngân hàng trường Đại học Nguyễn Trãi cho rằng, trước những diễn biến khó lường của thị trường vàng...
Giá vàng tăng “dựng đứng” trước ngày vía Thần Tài
Sáng 6/2, giá vàng thế giới tiếp tục tăng mạnh, đạt ngưỡng cao nhất từ trước đến nay là 2.867 USD/ounce. Giá vàng trong nước cũng tăng “dựng đứng” theo giá thế giới,...
Cảnh báo lỗ hổng bảo mật hệ thống ngân hàng và giải pháp bảo đảm an ninh, an toàn mạng
Hệ thống ngân hàng ở các quốc gia trên thế giới cũng như ở Việt Nam luôn là những đơn vị tiên phong về công nghệ, ứng dụng thành tựu khoa học, kỹ thuật....
Thị trường tài sản số tại Việt Nam đang bùng nổ
Việt Nam nằm trong 4 thị trường giao dịch tài sản số lớn nhất thế giới và người Việt đứng thứ hai về mức độ quan tâm tài sản số, đứng thứ 5 trong Chỉ...
Năm bản lề triển khai Chiến lược Chuyển đổi, lãi trước thuế SHB tăng 25% đạt 11.543 tỷ đồng, vượt kế hoạch năm
Kết thúc 2024 - năm bản lề của Chiến lược Chuyển đổi, SHB ghi nhận kết quả kinh doanh bứt phá với lợi nhuận trước thuế hơn 11.543 tỷ đồng, tăng 25% so với...
Nên mua vàng nhẫn hay vàng miếng ngày vía Thần Tài?
Vào ngày vía Thần Tài mùng 10 tháng Giêng hằng năm, nhiều người xếp hàng mua vàng để lấy hên. Có những người băn khoăn không biết nên mua vàng nhẫn hay vàng miếng...
Xem nhiều




