Lừa đảo tiền điện tử tăng 40% trong một năm
Các hệ thống chống lừa đảo của Kaspersky đã ngăn chặn hơn 5 triệu cuộc tấn công lừa đảo liên quan đến tiền điện tử vào năm 2022, tăng 40% so với năm trước. Ngược lại, đã có sự sụt giảm trong việc phát hiện các mối đe dọa tài chính truyền thống, chẳng hạn như mã độc nhắm vào ngân hàng và mối đe dọa tài chính trên di động.
Theo báo cáo mới của Kaspersky, bối cảnh các mối đe dọa tài chính năm 2022 đã có những thay đổi đáng kể. Trong khi các cuộc tấn công sử dụng các mối đe dọa tài chính truyền thống như dịch vụ ngân hàng trên máy tính và di động đã không còn quá phổ biến, tội phạm mạng đang dần chuyển sự quan tâm sang các lĩnh vực mới, bao gồm cả ngành công nghiệp tiền ảo.
Trong năm 2022, hình thức lừa đảo tiền điện tử đã được xếp vào danh mục lừa đảo riêng biệt và chứng kiến sự gia tăng đáng kể với mức tăng trưởng 40%, với 5.040.520 vụ lừa đảo tiền điện tử bị phát hiện so với 3.596.437 vụ vào năm 2021. Sự gia tăng này có thể được giải thích một phần bởi sự “chao đảo” của thị trường tiền điện tử vào năm ngoái. Hiện tại, vẫn chưa có dự đoán chính xác về xu hướng các vụ lừa đảo tiền điện tử, điều này phần lớn phụ thuộc vào niềm tin của người dùng đối với loại tiền ảo này. Dữ liệu trên đồng thời cũng tương quan với trải nghiệm của người dùng với các mối đe dọa tiền điện tử được Kaspersky phát hiện vào đầu năm nay: cứ 7 người được khảo sát sẽ có 1 người bị ảnh hưởng bởi lừa đảo tiền điện tử.
Mặc dù hầu hết các vụ lừa đảo tiền điện tử đều sử dụng các thủ thuật truyền thống như lừa đảo bằng hình thức tặng quà hoặc các trang ví điện tử giả mạo, nhưng một kế hoạch lừa đảo đang hoạt động gần đây do Kaspersky phát hiện đã cho thấy những kẻ lừa đảo liên tục đưa ra các kỹ thuật mới để đảm bảo kế hoạch của chúng thành công. Cụ thể, người dùng nhận được một tệp PDF bằng tiếng Anh qua mail, nói rằng họ đã đăng ký nền tảng khai thác tiền điện tử trên đám mây từ lâu và cần rút tiền ngay lập tức do tài khoản của họ không hoạt động. Tệp PDF này chứa liên kết đến một nền tảng khai thác giả mạo. Để rút tiền điện tử, người dùng phải điền vào biểu mẫu thông tin cá nhân, bao gồm số thẻ hoặc số tài khoản và trả tiền hoa hồng thông qua ví điện tử hoặc trực tiếp đến địa chỉ ví được chỉ định.
Một ví dụ về kế hoạch lừa đảo tiền điện tử đang hoạt động xảy ra vào tháng 2 năm 2023
Bà Olga Svistunova, chuyên gia bảo mật của Kaspersky nhận xét: “Mặc dù một số vấn đề đã xảy ra trên thị trường tiền điện tử trong sáu tháng qua, nhưng trong suy nghĩ của nhiều người, tiền điện tử vẫn là biểu tượng của việc làm giàu nhanh chóng mà không cần quá nhiều nỗ lực. Do đó, tài nguyên của những kẻ lừa đảo trong lĩnh vực này sẽ không cạn kiệt. Để dụ nạn nhân vào mạng lưới của mình, những kẻ lừa đảo sẽ tiếp tục nghĩ ra những câu chuyện mới và thú vị hơn”.
Tại Đông Nam Á, Kaspersky phát hiện 64,080 vụ lừa đảo tiền điện tử trong năm 2022, giảm 15% so với năm 2021. Các quốc gia ghi nhận sự sụt giảm nhiều nhất là Singapore (-74%), Thái Lan (-51%) và Việt Nam (-15%). Tuy nhiên, mối đe dọa này được quan sát tăng tại Philippines (170%), Indonesia (26%) và Malaysia (4%).
Ông Chris Connell, Giám đốc Điều hành Kaspersky châu Á – Thái Bình Dương cho biết: “Đông Nam Á là khu vực đa dạng và có tỷ lệ chấp nhận tiền điện tử dẫn đầu thế giới. Với những game thủ kiếm tiền rất tích cực cộng với việc sử dụng tiền điện tử để chuyển tiền ở các quốc gia có tỷ lệ lao động nước ngoài cao, chúng tôi dự đoán sẽ có nhiều người sử dụng tiền điện tử hơn trong khu vực. Do đó, việc phát triển suy nghĩ “bảo vệ phải được ưu tiên” khi đối mặt với các cuộc tấn công liên quan đến công nghệ này càng đóng vai trò quan trọng”.
Tìm hiểu thêm thông tin chi tiết về kế hoạch lừa đảo tiền điện tử mới trên Kaspersky Daily.
Để tối đa hóa lợi ích của việc sử dụng tiền điện tử một cách an toàn, các chuyên gia của Kaspersky cũng khuyến nghị:
- Hãy thận trọng với các âm mưu lừa đảo: Những kẻ lừa đảo thường sử dụng email lừa đảo hoặc trang web giả mạo để lừa mọi người tiết lộ thông tin đăng nhập hoặc khóa riêng tư. Hãy luôn kiểm tra kỹ URL của trang web và không nhấp vào bất kỳ liên kết đáng ngờ nào.
- Không chia sẻ khóa riêng tư: Khóa riêng tư sẽ mở khóa ví tiền điện tử của bạn. Hãy giữ chúng ở chế độ riêng tư và không bao giờ chia sẻ chúng với bất kỳ ai.
- Phổ cập kiến thức cho bản thân: Cập nhật thông tin về các mối đe dọa mạng mới nhất và các phương pháp hay nhất để giữ an toàn cho tiền điện tử của bạn. Càng biết nhiều về việc tự bảo vệ mình, người dùng càng được trang bị tốt hơn để ngăn chặn các cuộc tấn công mạng.
- Nghiên cứu trước khi đầu tư: Trước khi đầu tư vào bất kỳ loại tiền điện tử nào, hãy nghiên cứu kỹ dự án và đội ngũ đằng sau dự án đó. Kiểm tra trang web, white list và các kênh truyền thông mạng xã hội của dự án để đảm bảo rằng dự án là hợp pháp.
- Sử dụng các giải pháp bảo mật: Một giải pháp bảo mật đáng tin cậy sẽ bảo vệ thiết bị của bạn khỏi các mối đe dọa khác nhau. Kaspersky Premium ngăn chặn tất cả các hình thức lừa đảo tiền điện tử đã biết và chưa biết, cũng như việc sử dụng trái phép năng lực xử lý của máy tính để khai thác tiền điện tử.
---
Về Kaspersky
Kaspersky là một công ty bảo vệ an ninh mạng và quyền riêng tư số toàn cầu, được thành lập vào năm 1997. Hiểu biết về các mối đe dọa và chuyên môn sâu về an ninh bảo mật của Kaspersky liên tục được chuyển đổi thành các giải pháp và dịch vụ an ninh bảo mật mang tín đổi mới sáng tạo để bảo vệ các doanh nghiệp, cơ sở hạ tầng thiết yếu, các chính phủ và người tiêu dùng trên toàn cầu. Danh mục giải pháp an ninh bảo mật toàn diện của Kaspersky bao gồm giải pháp bảo vệ điểm cuối hàng đầu và các giải pháp và dịch vụ bảo mật chuyên dụng để chống lại các mối đe dọa kỹ thuật số tinh vi và thường xuyên biến đổi. Công nghệ của Kaspersky đã và đang bảo vệ cho hơn 400 triệu khách hàng cá nhân và 240.000 khách hàng doanh nghiệp trên toàn thế giới. Vui lòng tìm hiểu thêm thông tin tại www.kaspersky.com.
Theo dữ liệu mới nhất từ công ty an ninh mạng và bảo mật kỹ thuật số toàn cầu Kaspersky, tội phạm mạng đã lợi dụng các liên kết lừa đảo tài chính để xâm nhập vào hệ thống của các doanh nghiệp tại khu vực Đông Nam Á.
Nhóm chuyên gia Kaspersky ICS CERT vừa phát hiện một chiến dịch tấn công mạng nhắm vào các tổ chức công nghiệp tại khu vực châu Á – Thái Bình Dương (APAC). Kẻ tấn công lợi dụng các dịch vụ điện toán đám mây hợp pháp để quản lý phần mềm độc hại và triển khai quy trình tấn công, gồm nhiều giai đoạn phức tạp để vượt kiểm duyệt của các hệ thống phát hiện xâm nhập.
Theo báo cáo mới nhất từ giải pháp Kaspersky Managed Detection and Response (MDR) của Kaspersky, tổng số vụ tấn công an ninh mạng, có sự can thiệp trực tiếp của con người, vào các cơ quan Chính phủ và các ngành công nghiệp phát triển đã giảm đáng kể trong năm 2024. Trong khi đó, các lĩnh vực thực phẩm, công nghệ thông tin (IT), viễn thông và công nghiệp lại ghi nhận sự gia tăng.
Theo ước tính từ Kaspersky Digital Footprint Intelligence, có tới 2,3 triệu thẻ ngân hàng đã bị rò rỉ trên dark web. Con số này được xác định dựa trên quá trình phân tích các tệp nhật ký từ mã độc đánh cắp dữ liệu trong giai đoạn 2023-2024.