Đối tượng lừa đảo mạo danh ứng viên dự tuyển để gửi tệp nén CV lừa người dùng cài mã độc nhằm chiếm đoạt thông tin, tài sản. Ảnh: NCSC

Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TTTT) vừa cảnh báo về thủ đoạn lừa đảo trực tuyến mới.

Nạn nhân của trường hợp lừa đảo được phản ánh là chị Nguyễn Mai (tên nhân vật đã được thay đổi) đang làm ở vị trí marketing của một công ty hỗ trợ thủ tục hành chính doanh nghiệp. Chị Mai được phân công phụ trách việc kiểm tra nhanh CV (sơ yếu lý lịch) của những ứng viên dự tuyển vào các vị trí việc làm.

Ngày 25-4, chị Mai nhận được CV của một ứng viên nộp qua ứng dụng Zalo. Do thời gian cuối tháng 4-2024 cũng là đợt cuối cùng phỏng vấn thực tập sinh cho công ty nên chị Mai đã kiểm tra ngay để ứng viên kịp thời gian đến phỏng vấn.

Trong khi các ứng viên khác đều nộp CV bằng các tệp ảnh hay tệp pdf, một đối tượng tự xưng là Nguyễn Ngọc Trinh gửi cho chị Mai tệp nén tên CV có đuôi zip.

Sau khi tải tệp nén CV về máy và giải nén tệp không thành công, nạn nhân không nghi ngờ gì và yêu cầu đối tượng mạo danh ứng viên dự tuyển gửi lại tệp CV.

Tuy nhiên, khoảng 1 giờ sau, tài khoản ngân hàng của chị Mai thông báo đã trừ 800.000 đồng ở giao dịch mạng xã hội Facebook. Tài khoản ngân hàng này của chị Mai có 35 triệu đồng, dùng để liên kết với Facebook khi cần chạy quảng cáo.

Ngay sau đó, tài khoản của chị Mai tiếp tục bị trừ liên tiếp 5 lần với số tiền gần 8 triệu đồng. Lúc này, nạn nhân mới vào tài khoản ngân hàng kiểm tra và chuyển số tiền còn lại sang tài khoản của một người bạn.

Không chỉ tài khoản ngân hàng, tất cả tài khoản khác như email, mạng xã hội Facebook, Zalo... của nạn nhân này đều đã bị đối tượng lừa đảo chiếm đoạt.

Đối tượng lừa đảo còn tiếp tục tìm cách đăng nhập các email khác của nạn nhân với mục đích chiếm đoạt dữ liệu. Ngoài ra, nạn nhân còn phát hiện máy tính của mình bị dính virus, chiếm quyền sử dụng và được các đối tượng điều khiển từ xa.

Để phòng tránh việc trở thành nạn nhân của các đối tượng lừa đảo mạo danh như trường hợp kể trên, các chuyên gia Cục An toàn thông tin khuyên người dùng cần cẩn trọng khi nhận được các thư điện tử, tệp đính kèm lạ, nhất là các tệp nén.

Người dân cũng cần xác nhận với người gửi qua một kênh khác như gọi điện, để đảm bảo chắc chắn tệp đó là bạn mình gửi trước khi mở ra. Không cung cấp thông tin cá nhân, tài khoản ngân hàng khi có yêu cầu khai báo thông tin từ các email; nên sử dụng phần mềm diệt virus quét các tập tin đính kèm trong email.

Đồng thời, cần lưu ý vấn đề an toàn nếu sử dụng email khi kết nối vào các mạng không dây công cộng.

Người dùng không dùng một email cho nhiều dịch vụ internet, đặc biệt là các dịch vụ quan trọng. Cần thường xuyên thay đổi mật khẩu email đủ mạnh, không để mật khẩu mặc định; cài đặt bảo mật 2 lớp cho email để xác thực bằng điện thoại, giúp có thể phục hồi email khi bị tấn công.