Many Scams Have Appeared In Cyberspace
The Vietnam Cybersecurity Authority has warned about the scam tactics in cyberspace: making fake calls pretending to be electricity company employees demanding payment, bank employees luring people to click on links, fake apps…
The Cybersecurity Authority, under the Ministry of Information and Communications of Vietnam, advises the public to be vigilant, protect their property and personal information, and cooperate with the authorities to prevent criminal activities. In case of detecting impersonation or fraud, citizens need to report it to the school, social media platforms, or authorities to prevent the act and resolve it promptly.
Recently, there has been a surge of individuals impersonating electricity company employees to scam the public. These individuals often use methods such as phone calls or messages via Zalo, SMS to demand immediate payment of electricity bills from residents, while also threatening to cut off the electricity if payment is not made.
With this form of fraud, the scammers often impersonate electricity company employees and call customers, informing them of issues with their electricity bills such as overdue payments, large outstanding amounts, or technical errors in the system.
More dangerously, scammers can spoof the phone numbers of power company employees, using caller ID spoofing technology to make their numbers appear as the official phone numbers of the power company. This increases the reliability of the call and makes it easier for the victim to trust.
Next, the individuals demand immediate payment through unofficial channels such as Zalo or bank transfer. To increase pressure, they may threaten to cut off electricity immediately if payment is not made quickly, causing panic among the residents and making them more likely to comply with the demands.
In addition, they also send SMS or Zalo messages with fake content pretending to be from the electricity company; at the same time, they lure people into providing bank account information or fake links,…
To increase reliability, the scammers also investigate the names, addresses, electricity bills, etc., of customers stolen from other sources. More sophisticatedly, they even send a payment QR code designed with the logo of the EVN Power Corporation, making the victims unsuspecting and scanning the code with the amount pre-entered by the perpetrators.
The Information Security Department (Vietnam) advises the public to be cautious of calls and messages from unidentified sources; do not provide personal information via phone, Zalo, or SMS. If you receive a payment request, please verify the information through the official channels of the electricity company, such as their website or customer support hotline.
Do not download applications of unknown origin from websites sent by strangers. Ensure payment through methods recognized by the power company, such as banking applications, e-wallets, or direct payment at official collection points.
Another tactic is to collect the victim’s bank account information, which, in reality, is not difficult to obtain, as many banks/e-wallets use the account number as the owner’s phone number, not to mention the numerous other sources that can extract this information. Another tactic is to collect the victim’s bank account information, which, in reality, is not difficult to obtain, as many banks/e-wallets use the account number as the owner’s phone number, not to mention the numerous other sources from which this information can be extracted.
Next, they intentionally enter the wrong password to lock the victim’s account and app. Then, the pre-planned scenario involves impersonating bank or e-wallet employees who call to guide the victim through the login process. Naturally, they will lure the victim into accessing a fake link or a fake app (usually with an .apk extension) to gain control of the phone, subsequently stealing login information, OTP codes, and even transferring money using the victim’s biometric face recognition on their phone.
According to a cybersecurity expert from the National Cybersecurity Monitoring and Safety Center (Vietnam), this form is quite similar to the impersonation of apps like VNeID, VSSID, Dichvucong, ETax, EVN electricity, etc. The scenario may vary slightly, but generally, they all share the same goal of taking control of the phone and withdrawing money from the account. The script may vary slightly, but generally, they all aim to gain control of the phone and withdraw money from the account.
Furthermore, the OTP code is confidential. A real bank never calls to ask for OTP information. Therefore, do not share personal information, do not install strange apps, do not click on strange links… then you won’t lose money.
The “easy job, high salary” scam is no longer a new trick, but the sophisticated tactics of the perpetrators still successfully manipulate people’s psychology, causing them to fall into the trap.
The Quang Ninh provincial criminal police have received a report from a man in Cam Pha city about being scammed out of 1.7 billion VND. Accordingly, in early January 2025, he received an invitation to work as an online collaborator from home with the task of increasing interactions for an e-commerce platform. The commission will be paid daily. Seeing the job was simple and provided income, he continuously transferred money into the provided account to carry out the “shopping task.” However, after transferring 1.7 billion VND, he could not withdraw the principal and commission.
The trick of the scammers: they create Fanpages on the Facebook platform with content offering services to support building stores or recruiting online collaborators on e-commerce platforms. When someone inquires, the scam group will use fake Facebook accounts to befriend, get to know, and entice them to open stores on e-commerce platforms, guiding them to complete purchasing tasks to appropriate their assets.
Always be cautious of promises of high income and easy jobs that don’t require a degree. p. You should verify information from official sources, and do not trust announcements or information channels that are unclear. g. Do not provide personal information, bank account information, or passwords to anyone. i. Set up two-factor authentication for online accounts and update passwords regularly.
Not to mention the series of false information about “collecting e-commerce taxes” that has caused confusion among the people.
Xuất hiện nhiều thủ đoạn lừa đảo trên không gian mạng
Cục An toàn thông tin (Việt Nam) vừa cảnh báo thủ đoạn lừa đảo trên không gian mạng: thực hiện cuộc gọi giả mạo nhân viên điện lực yêu cầu đóng tiền điện, nhân viên ngân hàng dẫn dụ truy cập đường link, app giả mạo…
Do đó, Cục An toàn thông tin, thuộc Bộ Thông tin và Truyền thông Việt Nam khuyến cáo người dân cảnh giác, bảo vệ tài sản và thông tin cá nhân, đồng thời phối hợp với cơ quan chức năng để ngăn chặn các hành vi phạm pháp. Trường hợp phát hiện có hành vi mạo danh hoặc lừa đảo, người dân cần báo cáo cho nhà trường, các nền tảng mạng xã hội hoặc cơ quan chức năng để ngăn chặn hành vi và giải quyết kịp thời.
Gần đây xuất hiện hàng loạt các đối tượng giả mạo nhân viên điện lực để lừa đảo người dân. Những đối tượng này thường sử dụng phương thức gọi điện hoặc nhắn tin qua Zalo, SMS để yêu cầu người dân thanh toán tiền điện ngay lập tức, đồng thời đe dọa sẽ cắt điện nếu không thanh toán.
Với hình thức lừa đảo này, đối tượng lừa đảo thường giả danh là nhân viên điện lực gọi điện đến khách hàng, thông báo rằng có vấn đề về hóa đơn tiền điện như: quá hạn, số tiền nợ lớn, hoặc lỗi kỹ thuật trong hệ thống.
Nguy hiểm hơn, các đối tượng lừa đảo có thể giả mạo số điện thoại của nhân viên công ty điện lực, sử dụng công nghệ làm giả số điện thoại (caller ID spoofing) để số điện thoại của chúng hiện lên như là số điện thoại chính thức của công ty điện lực. Điều này làm tăng độ tin cậy của cuộc gọi và khiến nạn nhân dễ dàng tin tưởng.
Tiếp đó, đối tượng yêu cầu thanh toán ngay lập tức qua các kênh không chính thức như Zalo hoặc chuyển khoản qua ngân hàng. Để gây thêm áp lực, chúng có thể đe dọa sẽ cắt điện ngay nếu không thanh toán nhanh chóng, khiến người dân hoang mang và dễ dàng thực hiện theo yêu cầu.
Bên cạnh đó, chúng còn gửi tin nhắn SMS hoặc Zalo với nội dung giả mạo từ phía công ty điện lực; đồng thời, dẫn dụ người dân cung cấp thông tin tài khoản ngân hàng hoặc đường link giả mạo,…
Để làm tăng độ tin cậy, đối tượng lừa đảo còn điều tra tên, địa chỉ, hoá đơn điện,… của khách hàng được đánh cắp từ các nguồn khác. Tinh vi hơn, chúng còn gửi mã QR thanh toán được thiết kế tinh vi với logo của Tổng Công ty điện lực EVN, khiến nạn nhân không chút nghi ngờ, thực hiện quét mã với số tiền được đối tượng nhập sẵn.
Cục An toàn thông tin (Việt Nam) khuyến cáo người dân cảnh giác với những cuộc gọi, tin nhắn đến từ đối tượng không rõ danh tính; Không cung cấp thông tin cá nhân qua điện thoại, Zalo, hoặc SMS. Nếu nhận được yêu cầu thanh toán, hãy kiểm tra lại thông tin qua các kênh chính thức của công ty điện lực như website, tổng đài hỗ trợ khách hàng.
Tuyệt đối không tải về những ứng dụng không rõ nguồn gốc từ những website do đối tượng lạ gửi đến. Đảm bảo thanh toán qua các phương thức mà công ty điện lực công nhận như qua các ứng dụng ngân hàng, ví điện tử, hoặc thanh toán trực tiếp tại các điểm thu tiền chính thức.
Một thủ đoạn nữa là thu thập thông tin tài khoản ngân hàng của nạn nhân, mà, trên thực tế, không khó để biết, vì khá nhiều ngân hàng/ví điện tử lấy số tài khoản là số điện thoại của chính chủ và chưa kể rất nhiều nguồn khác nhau để có thể trích xuất ra được thông tin này.
Tiếp theo, chúng cố ý nhập sai mật khẩu/password để nạn nhân bị khóa tài khoản, khóa app. Sau đó, kịch bản được lên sẵn là giả mạo nhân viên ngân hàng, ví điện tử gọi điện hướng dẫn đăng nhập và dĩ nhiên, sẽ dẫn dụ nạn nhân truy cập đường link giả mạo, app giả mạo (thường có đuôi .apk) để chiếm quyền kiểm soát điện thoại, sau đó lấy cắp thông tin đăng nhập, mã OTP, thậm chí chuyển khoản tiền ra bằng chính khuôn mặt sinh trắc học ngay trên điện thoại của nạn nhân.
Theo một chuyên gia an ninh mạng của Trung tâm Giám sát và An toàn không gian mạng quốc gia (Việt Nam), hình thức này khá giống với các hình thức giả mạo app VNeID, VSSID, Dichvucong, ETax, EVN điện lực… Kịch bản có thể khác đi một chút nhưng nhìn chung đều cùng mục tiêu là để chiếm quyền kiểm soát điện thoại và rút tiền từ tài khoản.
Hơn nữa, mã OTP là bí mật. Ngân hàng thật không bao giờ gọi điện xin thông tin OTP. Do đó, không chia sẻ thông tin cá nhân, không cài app lạ, không nhấp link lạ… thì không mất tiền.
Lừa đảo “việc nhẹ, lương cao” không còn là một chiêu trò mới, nhưng thủ thuật tinh vi của các đối tượng vẫn luôn thành công thao túng tâm lý người dân khiến họ sập bẫy.
Cảnh sát hình sự tỉnh Quảng Ninh đã tiếp nhận đơn trình báo của người đàn ông ở thành phố Cẩm Phả về việc bị lừa 1,7 tỷ đồng. Theo đó, đầu tháng 1/2025, ông nhận được lời mời làm cộng tác viên online tại nhà với nhiệm vụ tăng tương tác cho một sàn thương mại điện tử. Tiền hoa hồng sẽ được trả hằng ngày. Thấy công việc đơn giản, lại có thu nhập nên ông đã liên tục chuyển tiền vào số tài khoản được cung cấp để thực hiện “nhiệm vụ mua hàng”. Tuy nhiên, khi đã chuyển đến 1,7 tỷ đồng, ông không rút được tiền gốc và tiền hoa hồng.
Thủ đoạn của các đối tượng lừa đảo: lập ra các Fanpage trên nền tảng Facebook với nội dung cung cấp dịch vụ hỗ trợ xây dựng gian hàng hoặc tuyển cộng tác viên làm việc online trên các sàn thương mại điện tử. Khi có người hỏi, nhóm lừa đảo sẽ sử dụng các tài khoản Facebook ảo kết bạn, làm quen, rủ rê họ mở các gian hàng trên các sàn thương mại điện tử, hướng dẫn làm các nhiệm vụ mua hàng để chiếm đoạt tài sản.
Luôn cảnh giác trước các lời hứa hẹn về thu nhập cao, việc làm dễ dàng không cần bằng cấp. Nên xác minh thông tin từ các nguồn chính thức, không tin tưởng vào những thông báo hoặc kênh thông tin không rõ ràng. Không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng hoặc mật khẩu cho bất kỳ ai. Thiết lập xác thực hai yếu tố cho tài khoản trực tuyến và cập nhật mật khẩu thường xuyên.
Chưa kể đến hàng loạt các thông tin sai sự thật về việc “thu thuế thương mại điện tử” gây hoang mang cho người dân.
