Ngay tại thời điểm các dòng sản phẩm iPhone 18 Pro chính thức mở bán trên thị trường, hàng loạt trang web giả mạo đã nhanh chóng mọc lên nhằm trục lợi từ nhu cầu sở hữu thiết bị công nghệ mới của người dùng. Thông tin này vừa được công ty an ninh mạng Kaspersky phát đi cảnh báo vào ngày 25/9. Các hệ thống lừa đảo này sử dụng đa dạng ngôn ngữ khác nhau, bao gồm tiếng Việt, tiếng Anh, tiếng Bồ Đào Nha và tiếng Ả Rập để tiếp cận nạn nhân trên phạm vi toàn cầu.
Chiêu trò rao bán iPhone 18 Pro Max giảm giá 25%
Một trong số các trang web độc hại do Kaspersky phát hiện chuyên nhắm vào thị trường Việt Nam bằng hình thức rao bán iPhone 18 Pro Max với mức chiết khấu lên đến 25%. Nền tảng này được đầu tư thiết kế giao diện vô cùng tinh vi, hiển thị đầy đủ thông số kỹ thuật của thiết bị kèm theo nhiều cổng thanh toán linh hoạt, đáng chú ý là có cả hình thức giao dịch bằng tiền mã hóa Bitcoin.
Ngay sau khi người mua chọn lựa sản phẩm và tiến hành làm theo các bước thanh toán, họ sẽ đối diện với nguy cơ mất trắng tiền mà không bao giờ nhận được thiết bị. Xuyên suốt quá trình thao tác này, toàn bộ dữ liệu cá nhân cũng như thông tin tài chính của nạn nhân đều bị hệ thống ngầm thu thập triệt để.
Mở rộng chiến dịch lừa đảo quốc tế qua mạng xã hội
Ở một diễn biến khác, một trang web giả mạo khác lại hướng mục tiêu đến người dùng tại Brazil thông qua các chiến dịch quảng cáo chương trình đặt trước iPhone 18 Pro bằng tiếng Bồ Đào Nha. Giao diện trang web này cho phép khách hàng thoải mái chọn lựa màu sắc và dung lượng bộ nhớ, thậm chí bao gồm cả những phiên bản màu chưa từng được Apple giới thiệu trong sự kiện ra mắt chính thức.
Nhằm tạo sự tin tưởng và kích thích tâm lý mua sắm, nền tảng này áp dụng chính sách không yêu cầu thanh toán toàn bộ giá trị đơn hàng ngay từ đầu, đồng thời cam kết hoàn tiền 100% nếu người mua đổi ý hủy đơn. Tiếp theo đó, hệ thống yêu cầu khách hàng cung cấp các thông tin định danh cơ bản như họ tên, số điện thoại, địa chỉ email, nơi sinh sống và phương thức liên lạc qua ứng dụng WhatsApp.
Nguy cơ đánh cắp dữ liệu tài chính và danh tính
Bước cuối cùng trong quy trình đặt hàng giả mạo này là yêu cầu người dùng nhập thông tin thẻ ngân hàng để hoàn tất giao dịch. Theo phân tích từ Kaspersky, toàn bộ chuỗi thao tác này thực chất chỉ là một cái bẫy được dựng lên nhằm thu thập tối đa dữ liệu từ những người sập bẫy.
Những thông tin bị thu thập này có thể được chuyển nhượng hoặc tiếp tục tận dụng cho các chiến dịch tấn công giả mạo danh tính, thao túng tâm lý hoặc đánh cắp tài sản trong tài khoản ngân hàng của nạn nhân.
Nhận định từ chuyên gia kỹ thuật của TTC Việt Nam
Dưới góc độ chuyên gia an ninh mạng tại TTC Việt Nam, các hình thức tấn công giả mạo thương mại điện tử luôn nhắm vào tâm lý FOMO (sợ bỏ lỡ) của người tiêu dùng khi sản phẩm hot vừa ra mắt. Việc xuất hiện các mức giảm giá lớn hay các phiên bản màu sắc không có thật chính là những dấu hiệu cảnh báo rõ ràng nhất về sự bất thường. Do đó, người dùng tuyệt đối không nên giao dịch qua các đường link lạ trên mạng xã hội, thay vào đó hãy luôn ưu tiên các kênh phân phối chính thống của hãng hoặc các đại lý ủy quyền uy tín để bảo vệ an toàn thông tin và tài chính cá nhân.
Biện pháp phòng ngừa và bảo vệ tài khoản khi mua sắm trực tuyến
Để hạn chế tối đa những rủi ro mất an toàn thông tin khi thực hiện giao dịch mua sắm các thiết bị công nghệ trực tuyến, các chuyên gia khuyến cáo người dùng cần tuân thủ nghiêm ngặt các nguyên tắc bảo mật sau đây:
- Kiểm tra thật kỹ địa chỉ URL của trang web, danh tính đơn vị phân phối và nguồn gốc của các đường dẫn trước khi tiến hành cung cấp bất kỳ thông tin cá nhân nào.
- Không nên chủ quan trước những giao diện được thiết kế chuyên nghiệp, có tích hợp nhiều hình thức thanh toán hay cam kết hoàn tiền hấp dẫn bởi đó chỉ là lớp vỏ bọc ngụy trang.
- Sử dụng các loại thẻ thanh toán ảo hoặc mở tài khoản chuyên biệt dành riêng cho việc mua sắm trên không gian mạng nhằm giảm thiểu thiệt hại nếu dữ liệu bị rò rỉ.
- Kích hoạt tính năng bảo mật xác thực hai yếu tố (2FA) cho tất cả các tài khoản quan trọng và duy trì thói quen kiểm tra sao kê ngân hàng thường xuyên để phát hiện sớm các giao dịch bất thường.
- Chủ động truy cập trực tiếp vào các cổng thông tin hoặc trang bán hàng chính thức của nhà sản xuất để xác thực giá bán và thông số sản phẩm thay vì nhấp vào các đường link quảng cáo trôi nổi.
Để được tư vấn chi tiết về các giải pháp bảo mật mạng toàn diện và các dịch vụ viễn thông doanh nghiệp chuẩn xác nhất, quý khách hàng vui lòng liên hệ ngay với đội ngũ chuyên gia của TTC Việt Nam (ttcvn.net) để nhận được sự hỗ trợ nhanh chóng và chuyên nghiệp.
