CẬP NHẬT: DỮ LIỆU CÁ NHÂN BỊ LỘ, NGUY CƠ TẤN CÔNG MẠNG Đặt ra thách thức lớn cho cộng đồng

Theo Công an TP.HCM, vụ việc mất an toàn dữ liệu cá nhân liên quan đến tài khoản ngân hàng tại Trung tâm Thông tin tín dụng quốc gia (CIC) đã tiềm ẩn nhiều hệ lụy nghiêm trọng, đặc biệt khi thông tin này bị tội phạm mạng xâm nhập, đánh cắp. Đây là một nguồn dữ liệu khổng lồ dễ trở thành mục tiêu để các đối tượng lợi dụng thực hiện các chiêu thức lừa đảo tinh vi hơn.

Phân tích từ lực lượng chức năng cho thấy, trong thời gian tới, người dân có thể đối mặt với nhiều hình thức lừa đảo mới, trong đó phổ biến gồm: giả danh ngân hàng hoặc cơ quan nhà nước để yêu cầu cung cấp mã OTP, mật khẩu; quảng cáo dịch vụ xóa nợ CIC hoặc nâng hạn mức tín dụng để lấy phí; giả danh người thân, đồng nghiệp để vay tiền qua mạng xã hội; giả danh cơ quan tố tụng gọi điện dọa dẫm; cùng các email, tin nhắn chứa link độc hại nhằm đánh cắp tài khoản.

Công an TP.HCM cảnh báo: Đối tượng nhắm tới gồm sinh viên, công nhân vay nóng, nhân viên văn phòng thường xuyên giao dịch ngân hàng, và người cao tuổi ít am hiểu công nghệ. Hành vi này không chỉ gây thiệt hại về tài chính mà còn tạo ra dư luận tiêu cực, ảnh hưởng đến trật tự xã hội.

Người dân được khuyến cáo không tiết lộ mã OTP, mật khẩu, hoặc mã xác thực cho bất kỳ ai; tránh bấm vào các đường link lạ; chỉ thực hiện giao dịch trên các ứng dụng và website chính thống của ngân hàng; kiểm tra lại thông tin qua số hotline chính thức của ngân hàng hoặc cơ quan liên quan. Ngoài ra, tuyệt đối không chuyển tiền vào các tài khoản lạ với lý do “xác minh” hoặc “tài khoản an toàn”.

Công an TP.HCM nhấn mạnh tầm quan trọng của việc cảnh giác trước các chiêu trò mới và khuyến khích người dân kịp thời báo cáo các dấu hiệu bất thường cho cơ quan chức năng để xử lý nhanh chóng.

Vào ngày 11/9, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã phát đi thông báo về sự cố lộ dữ liệu cá nhân của CIC. Ngay sau đó, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã chỉ đạo các đơn vị phối hợp xác minh, triển khai các biện pháp nghiệp vụ, kỹ thuật để ứng phó sự cố, tăng cường bảo mật mạng và thu thập chứng cứ.

Kết quả ban đầu cho thấy có dấu hiệu tấn công, xâm nhập của tội phạm mạng nhằm đánh cắp dữ liệu cá nhân, trong khi số lượng dữ liệu bị chiếm đoạt đang tiếp tục được xác minh.

Các hình thức lừa đảo điển hình dự kiến sẽ gia tăng sau vụ việc gồm có giả danh ngân hàng hoặc cơ quan nhà nước để yêu cầu cung cấp OTP, mật khẩu; quảng cáo dịch vụ xóa nợ hoặc nâng hạn mức tín dụng nhằm chiếm đoạt phí; giả danh người thân, đồng nghiệp để vay tiền; giả danh cơ quan công an hoặc tòa án gọi điện yêu cầu chuyển tiền để “xác minh”; và gửi email, tin nhắn chứa link độc hại để đánh cắp thông tin và chiếm quyền kiểm soát tài khoản.