close Đăng nhập

Gia tăng tình trạng lừa đảo xác thực OTP

VietTimes – Ghi nhận của Kaspersky trong tháng 5 có 4.721 trang web giả mạo được lập ra kết hợp với bot OTP để lừa đảo người dùng. 

Đang gia tăng tình trạng lừa đảo chiếm đoạt mã OTP
Đang gia tăng tình trạng lừa đảo chiếm đoạt mã OTP

Hãng bảo mật Kaspersky cho biết từ ngày 1/3 đến 31/5 vừa qua, hãng này đã ngăn chặn 653.000 lượt truy cập vào các trang web được tạo ra để lừa đảo. Số lượng các trang web lừa đảo được Kaspersky phát hiện là 4.721.

Ghi nhận của Kaspersky cho thấy số lượng gia tăng của các cuộc gọi lừa đảo bằng máy (bot) nhằm chiếm đoạt mã xác thực OTP. Mã OTP vốn được sử dụng để tăng cường khả năng bảo mật tài khoản hoặc giao dịch của người dùng. Đây là hình thức bảo mật 2 lớp bên cạnh việc nhập tên truy cập và mật khẩu.

Mã OTP thường được ngân hàng gửi đến điện thoại của người dùng để xác thực một giao dịch. Đối tượng lừa đảo muốn có mã OTP thường dùng đến xảo thuật là dùng bot để gọi điện cho nạn nhân. Bot sẽ giả mạo là một người thuộc tổ chức tài chính, ngân hàng, gọi điện thông báo cho nạn nhân rằng ai đó đang cố gắng truy cập vào tài khoản, sau đó yêu cầu nạn nhân cung cấp OTP để chúng xử lý giúp, hoặc yêu cầu nạn nhân nhập mã OTP vào một trang web giả mạo.

Cuộc gọi do bot thực hiện thường có giọng điệu khẩn trương, thúc giục để nạn nhân không kịp suy nghĩ thấu đáo. Theo Kaspersky, đối tượng lừa đảo thường sử dụng cuộc gọi thay vì nhắn tin là do nạn nhân có xu hướng phản hồi nhanh hơn khi sử dụng hình thức này.

Nếu nạn nhân tin tưởng nhập mã, ngay lập tức kẻ xấu có thể thực hiện giao dịch với mã OTP này để chiếm đoạt tiền trong tài khoản.

Nhờ sự phát triển của công nghệ mà giọng nói cũng như phản ứng của bot có thể tương tự như người thật, khiến cho nhiều nạn nhân tin tưởng và mắc bẫy.

Để tránh bị thiệt hại về tài sản từ những chiêu lừa đảo tương tự, các chuyên gia bảo mật khuyến cáo người dùng không cung cấp mã OTP cho người khác, đặc biệt là qua các cuộc gọi, tin nhắn, trang web. Trên thực tế, các ngân hàng và tổ chức tài chính không bao giờ yêu cầu người dùng phải cung cấp mã OTP qua điện thoại và tin nhắn.

Chuyển đổi số

Ông Nguyễn Xuân Hoàng cho rằng vấn đề không còn chỉ là năng lực của AI, mà còn là cách tổ chức phòng thủ, giới hạn quyền và phối hợp hành động nhanh chóng. Ảnh: Khánh Linh.

AI Agent mở hướng phòng thủ mới trước hacker tận dụng AI

AI giúp hacker rút ngắn thời gian tìm và khai thác lỗ hổng, tạo áp lực buộc doanh nghiệp tăng tốc phòng thủ. Tại hội thảo CYSEEX 2026, AI Agent được đề cập như một hướng tự động hóa phát hiện, phân tích và ứng phó với các mối đe dọa, nhưng cần đi kèm cơ chế kiểm soát chặt chẽ.

Vietnam Post cho biết đã có lượng khách hàng lớn, sẵn sàng cho dịch vụ viễn thông.

Việt Nam có thêm mạng di động Pottel đầu số 075

Ngày 15/10, Tổng công ty Bưu điện Việt Nam (Vietnam Post) trúng đấu giá quyền sử dụng mã mạng di động 75, tương ứng với đầu số thuê bao 075, tạo cơ sở để doanh nghiệp phát triển dịch vụ di động dưới thương hiệu Pottel.