Nhận định, soi kèo Istanbulspor vs Yeni Malatyaspor, 21h00 ngày 4/4: Sớm đầu hàng

Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT.

Hiện tại, tất cả 240 tên miền đã bị ngăn chặn. Mặc dù vậy, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.

CERT-GIB đã xác định được số lượng người dùng truy cập vào 44 trong số 240 trang web được ghi nhận. Và chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này.

“Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích”, chuyên gia Group-IB nhận xét.

Người dùng cảnh giác với các chiêu lừa đảo trực tuyến

Phân tích của các chuyên gia cũng chỉ ra rằng, chiến dịch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, và thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo. Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử.

Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo với nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.

Tin nhắn được gửi đối tượng lừa đảo gửi tới người dùng ngân hàng.

Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến website giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng 1 trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.

Nếu nạn nhân chọn 1 ngân hàng từ danh sách, họ sẽ được chuyển hướng đến trang lừa đảo khác trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp mật khẩu dùng 1 lần (OTP).

Lúc này, những kẻ lừa đảo dùng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của người dùng. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.

Sau khi “đăng nhập” vào trang web giả mạo, nạn nhân sẽ nhận được thông báo cho biết “giao dịch vẫn đang được xử lý”.

Các chuyên gia khuyến nghị, người dùng cần hết sức cảnh giác với những thông tin có nội dung mang tính hối thúc hoặc đe dọa được cho là đến từ các tổ chức tài chính. Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng.

Người dùng cũng được khuyến cáo tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. “Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực 2 yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt”, các chuyên gia Group-IB lưu ý thêm.

Vân Anh

Cục An toàn thông tin: Tấn công mạng lừa đảo tiếp tục phổ biến trong năm nay

Theo đại diện Cục An toàn thông tin, Bộ TT&TT, một trong những xu hướng tấn công mạng chính mà Việt Nam phải đối mặt thời gian tới là tấn công lừa đảo, bên cạnh tấn công có chủ đích và tấn công vào Cloud (đám mây), thiết bị IoT.

Phóng viên: Thưa ông, cuối ngày hôm nay, kỳ thi tốt nghiệp THPT năm 2020 sẽ hoàn tất. Ông có thể cho biết công tác chấm thi sẽ được tiến hành ra sao?

Ông Mai Văn Trinh: Bắt đầu ngay từ ngày mai, các hội đồng thi sẽ tiến hành công tác chuẩn bị cho việc chấm thi.

Chúng tôi cũng đã chỉ đạo địa phương về các điều kiện cần thiết để chuẩn bị cho công tác chấm thi. Về cơ bản, đến nay, các địa phương đã chuẩn bị xong.

Thứ nhất là địa điểm để lưu trữ bài thi của toàn bộ hội đồng thi – đây là một khâu rất quan trọng và được các địa phương chuẩn bị khá kỹ lưỡng, kể cả vấn đề an toàn cũng như an ninh.

Thứ hai, các địa phương cũng đã chuẩn bị địa điểm làm phách để đảm bảo yêu cầu cách ly theo quy chế.

Thứ ba, vùng chấm thi tự luận thì bảo đảm yêu cầu tổ chức chấm thi 2 vòng độc lập bài thi tự luận môn Ngữ văn.

Đại diện Bộ GD-ĐT kiểm tra khâu gọi thí sinh vào phòng thi tốt nghiệp THPT năm 2020. Ảnh: Thanh Hùng

Đối với các bài thi trắc nghiệm, đến nay, mọi khâu chuẩn bị cũng đã hoàn tất. Phần mềm chấm thi cũng đã được Bộ gửi về các đơn vị từ sớm; các thiết bị máy quét, máy tính phục vụ cho việc chấm thi trắc nghiệm đã được lắp đặt.

Chúng tôi cũng đề nghị, trong ngày mai, các đơn vị phải tiến hành tổng rà soát lại, đặc biệt là các điều kiện để chấm thi trắc nghiệm, chạy thử hệ thống để đảm bảo khi vận hành không xảy ra trục trặc.

Về phía Bộ GD-ĐT cũng luôn luôn có bộ phận thường trực, đặc biệt là về kỹ thuật để hỗ trợ các đơn vị khi cần thiết.

- Năm ngoái, trường đại học chủ trì chấm thi nhưng năm nay việc này được giao cho địa phương. Vậy Bộ GD-ĐT có những biện pháp gì để đảm bảo khách quan, thưa ông?

Thực chất việc chấm thi trắc nghiệm không phải do con người mà bằng máy. Do đó, ngoài việc đã tiếp tục nâng cấp, hoàn thiện một bước nữa phần mềm chấm thi trắc nghiệm theo hướng thông minh hơn, hỗ trợ trong việc phát hiện các lỗi, các sai sót, đặc biệt là vấn đề về bảo mật thông tin, chúng tôi tiếp tục hoàn thiện, nâng cấp lên một bước nữa.

Theo đó, tất cả các bài thi trắc nghiệm cũng sẽ được đánh phách điện tử; tất cả dữ liệu đầu vào, dữ liệu trung gian, đầu ra trong quá trình chấm thi trắc nghiệm đều được mã hóa. Những dữ liệu này chỉ được giải mã bởi những người có trách nhiệm và với những bộ công cụ tương thích.

Ngoài ra, tất cả những tác động lên trên phần mềm chấm thi đều được lưu vết để sau này hỗ trợ dễ dàng cho việc truy vết lịch sử hoạt động của phần mềm, để xử lý trong những trường hợp cần thiết.

Ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng (Bộ GD-ĐT) động viên các thí sinh dự thi tốt nghiệp THPT năm 2020. Ảnh: Thanh Hùng

Năm nay, quy trình chấm thi trắc nghiệm như năm ngoái. Chúng ta cũng sẽ tiến hành quét theo từng túi bài thi. Mỗi túi bài thi sẽ có tối đa 24 bài thi sẽ được quét.

24 bài thi với máy quét tốc độ cao thì sẽ quét rất nhanh. Như vậy, thời gian xuất hiện bài thi ở khoảng thời gian thực là rất ngắn.

Ngay sau đó, các bài thi đã được quét cũng được niêm phong ngay lại. Ngoài ra, trong toàn bộ quá trình đó, sẽ có sự chứng kiến của thanh tra và phía bên ngoài sẽ ngoài có lực lượng an ninh bảo vệ cho khâu an ninh, an toàn và giám sát quá trình này.

- Năm ngoái có tình trạng phần mềm chấm thi không nhận diện được bản scan phiếu trả lời trắc nghiệm của thí sinh dẫn đến kết quả chấm có hàng loạt điểm 0. Năm nay Bộ GD-ĐT tính phương án khắc phục ra sao?

Một trong những nâng cấp của phần mềm chấm thi năm nay là hỗ trợ việc phát hiện và sửa lỗi- một khâu bắt buộc trong quá trình xử lý bài thi trắc nghiệm trước khi chấm bằng máy. Về mặt quản lý, chúng tôi cũng đã yêu cầu các hội đồng thi, ngay trong ngày hôm nay, sau khi thi xong, phải cập nhật lên hệ thống quản lý thi những thí sinh vắng hoặc bị xử lý kỷ luật ở mức độ đình chỉ thi, để sau này thuận lợi trong thống kê điểm, đặc biệt là điểm 0.

- Xin cảm ơn ông!

Thanh Hùng

Tám thí sinh đi xe chuyên dụng từ thôn bị phong tỏa đến trường thi

7 thí sinh tại thôn Bùi (xã Hòa Tiến, H, Hưng Hà, Thái Bình), nơi đang bị phong toả vì có 1 bệnh nhân mắc Covid-19 và 1 thí sinh đi từ vùng dịch Đà Nẵng về đã được đưa đến trường thi bằng xe chuyên dụng.