Thời điểm cuối năm là lúc các đối tượng tung ra đủ các chiêu trò nhằm chiếm đoạt tài sản của người dân. Đặc biệt là việc mạo danh các dịch vụ giải trí do nhu cầu tăng cao. Trong đó Netflix cũng là một trong những dịch vụ hay bị mạo danh nhiều nhất.
Các bước đánh cắp thông tin thẻ
Chúng tôi vừa nhận được tin báo về một ví dụ lừa đảo trực tuyến nhắm vào người dùng Netflix tại Việt Nam. Thủ đoạn này được thiết kế rất khéo léo, tận dụng tâm lý và thói quen xem phim của người dùng vào dịp cuối tuần.
Điểm đặc biệt nguy hiểm của chiến dịch này là việc đối tượng lừa đảo dường như nắm được thông tin về việc sử dụng dịch vụ Netflix của nạn nhân. Họ còn khéo léo lợi dụng thông tin về yêu cầu cập nhật thông tin sinh trắc học trước hạn 01/01/2025 để tạo áp lực về thời gian.
Quy trình lừa đảo được thực hiện qua 5 bước chính:
- Tin nhắn mồi nhử: Đối tượng gửi SMS cảnh báo về vấn đề thanh toán, kèm đường link đáng ngờ. Yêu cầu đăng nhập để khôi phục dịch vụ Netflix do thanh toán không thành công. Nếu nhìn kỹ có thể thấy số điện thoại không phải thương hiệu. Tuy nhiên khó căn cứ điều này để nhận biết vì ngay cả Facebook hay Google cũng từng sử dụng số lạ để gửi mã khôi phục. Có 1 lỗi trình bày vì rất hiếm thương hiệu nào để dấu hai chấm cách một khoảng trắng phía trước.
- Tạo độ tin cậy: Chúng thậm chí còn tạo CAPTCHA đơn giản để tăng tính an toàn giả tạo. Tuy nhiên CAPCHA dạng phép cộng thủ công này giờ rất hiếm và đây là dấu hiệu lạ. Nhưng nó vẫn hiệu quả vì đủ dễ để 100% người dùng thao tác được.
- Giao diện giả mạo: Sau khi xác thực robot thì trang đăng nhập sẽ xuất hiện. Nó được làm rất giống thật nhưng không có link nào có thể bấm được (bạn đã chui đầu vào rọ và đối tượng không muốn bạn thoát trang). Dấu hiệu lừa là nhập thông tin linh tinh nó cũng bảo đăng nhập thành công cả. Trang web được thiết kế gần như identical với trang chính thức của Netflix.
- Tạo tình huống giả: Tăng mức độ khẩn trương bằng cách hiển thị thông báo tạm ngưng dịch vụ vì không thể tính phí.
- Thu thập thông tin: Yêu cầu nhập thông tin thẻ tín dụng.
Nếu chuyên nghiệp hơn nữa thì đối tượng sẽ gửi cả Email. Nhưng thường các email này khó qua ải kiểm duyệt của các dịch vụ lớn, nhất là gửi số lượng nhiều.
Hướng dẫn nhận biết và phòng tránh
Để bảo vệ người dùng, chúng tôi đưa ra các khuyến nghị sau:
- Kiểm tra nguồn tin nhắn: Hãy kiểm tra thật kỹ trước khi bấm vào các đường link lạ đính kèm.
- Xác minh website: Kiểm tra kỹ URL của trang web
- Không cung cấp thông tin nhạy cảm: Chỉ cập nhật thông tin thanh toán trên ứng dụng chính thức. Không nhập thông tin thẻ tín dụng vào các form đáng ngờ.
Người dùng cần đặc biệt cảnh giác vào các thời điểm:
- Cuối tuần và ngày lễ.
- Thời điểm gần đến hạn thanh toán.
- Các dịp cập nhật chính sách lớn.
Chúng tôi khuyến nghị bà con nên cài đặt ứng dụng chính thức của Netflix trên thiết bị và chỉ thực hiện các giao dịch qua ứng dụng này. Đồng thời, hãy chia sẻ thông tin cảnh báo này đến người thân và bạn bè để tránh trở thành nạn nhân của các đối tượng lừa đảo.
Disclaimer: Bài viết này không nhằm mục đích cáo buộc, chỉ khuyến cáo để người dân cẩn thận trước những trường hợp tương tự. Người dân nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm cho bất kỳ hành động và quyết định của bạn.