Kaspersky chia sẻ cách nhận diện lừa đảo bằng công nghệ deepfake
Anh Nguyễn Hoàng Thắng, chuyên gia công nghệ, đồng sáng lập dự án phi lợi nhuận Chống lừa đảo (chongluadao.vn) cho biết, ngày nay, càng nhiều người sử dụng điện thoại có truy cập internet thì cũng là môi trường lý tưởng cho các hoạt động lừa đảo hoạt động rầm rộ. Việc nhận diện những cách thức lừa đảo dường như không thể bởi thủ đoạn ngày càng tinh vi, khó phát hiện với một người bình thường. Ghi nhận thực tế cũng như từ báo cáo của hàng trăm nạn nhân, chuyên gia này nói rằng những cách thức lừa đảo thường "đội lốp" như: thông báo trúng thưởng hoặc quà tặng, giả danh nhân viên ngân hàng hoặc ví điện tử, người quen nhờ giúp đỡ, hỗ trợ nâng cấp SIM hoặc chuẩn hóa thông tin thuê bao, mời chào đầu tư tài chính hoặc tiền ảo…Bên cạnh đó, các đối tượng lừa đảo cũng giả danh cơ quan chức năng như: công an, tòa án, viện kiểm soát… nhằm gọi điện thông báo với nạn nhân đang liên quan đến một vụ án (ví dụ: rửa tiền, vi phạm giao thông), yêu cầu chuyển tiền để "phục vụ điều tra" hoặc tránh bị bắt. Chúng thường sử dụng số điện thoại giả mạo hiển thị đầu số quen thuộc để tạo niềm tin. Hoặc yêu cầu nâng cấp tài khoản VNEID, xác thực KYC (thủ thuật trong các dịch vụ tài chính) danh tính cấp 2... sau đó gửi đường link giả mạo chứa phần mềm độc hại để nạn nhân tải về. Mục đích chung chiếm quyền điều khiển điện thoại nạn nhân và rút hết tiền trong tài khoản ngân hàng, cũng như đánh cắp toàn bộ dữ liệu có trên điện thoại. Chia sẻ với phóng viên Báo Thanh Niên, Huỳnh Ngọc Khánh Minh, thành viên dự án Chống lừa đảo cho hay, mã độc điện thoại là một loại phần mềm độc hại được thiết kế để tấn công và gây hại cho điện thoại thông minh và máy tính bảng. Mã độc có thể thực hiện nhiều hành vi trái phép như: đánh cắp dữ liệu cá nhân, theo dõi hoạt động của người dùng, kiểm soát thiết bị từ xa hoặc thậm chí mã hóa dữ liệu để tống tiền.Mã độc điện thoại có thể lây lan qua nhiều phương thức khác nhau, bao gồm tải xuống ứng dụng độc hại, nhấp vào liên kết lừa đảo trong tin nhắn hoặc email, từ đó, kẻ xấu khai thác các lỗ hổng bảo mật của hệ điều hành và trở thành mối đe dọa nghiêm trọng. Một số loại mã độc phổ biến: Trojan, Spyware (phần mềm gián điệp), Ransomware (mã độc tống tiền), Adware (phần mềm quảng cáo độc hại)…Nói về cơ chế hoạt động của mã độc, Anh Minh cho rằng kẻ tấn công sẽ lừa người dùng thực hiện cài đặt các ứng dụng giả mạo như ứng dụng ngân hàng, ví điện tử, game miễn phí, phần mềm diệt virus giả; bấm vào link độc hại trong tin nhắn SMS, email lừa đảo hoặc mạng xã hội; cấp quyền quá mức cho ứng dụng mà không kiểm tra. Tiếp đến là giai đoạn tấn công đánh cắp thông tin cá nhân (danh bạ, tin nhắn, mật khẩu, tài khoản ngân hàng); chuyển hướng OTP, chặn SMS để chiếm tài khoản ngân hàng; gửi tin nhắn lừa đảo đến danh bạ để phát tán mã độc; chiếm quyền điều khiển điện thoại. "Giả mạo ngân hàng, người dùng nhận được tin nhắn từ ngân hàng thông báo tài khoản bị khóa và yêu cầu nhấp vào link để xác thực. Khi nhập thông tin, hacker lấy được tài khoản ngân hàng. Hoặc giả mạo bưu điện, người dùng nhận tin nhắn từ "VNPost" báo có đơn hàng chưa nhận và yêu cầu tải một ứng dụng giả (chứa mã độc) để kiểm tra trạng thái đơn hang", anh Minh nói.Chia sẻ thêm thủ đoạn mà nhiều người thường gặp là: "Lừa đảo qua mạng xã hội. Thông thường, tài khoản người quen bị hack, sau đó gửi tin nhắn nhờ giúp đỡ, kèm theo "file APK" hoặc link tải ứng dụng lạ. Khi người dùng tải về và cài đặt, hacker sẽ chiếm quyền điều khiển điện thoại hoặc gửi mã độc đến danh bạ của nạn nhân. Một số vụ lừa đảo trên Zalo, Messenger khi hacker giả danh bạn bè nhờ "mở file quan trọng", nhưng thực chất là file cài đặt mã độc".Để nhận diện các mã độc, anh Minh nói rằng sẽ có các đặc điểm như: điện thoại chạy chậm bất thường, hao pin nhanh dù không sử dụng nhiều. Xuất hiện quảng cáo lạ, ngay cả khi không mở trình duyệt. Các ứng dụng yêu cầu quyền truy cập bất thường (truy cập tin nhắn, camera, danh bạ…). Ngoài ra, tài khoản ngân hàng, ví điện tử bị đăng nhập từ thiết bị lạ. Có tin nhắn gửi đi nhưng người dùng không hề gửi. Xuất hiện ứng dụng lạ không rõ nguồn gốc. Điện thoại tự động bật Wi-Fi, Bluetooth, định vị, camera dù bạn đã tắt.Trong khi đó, theo anh Nguyễn Hưng, người sáng lập dự án phi lợi nhuận Chống lừa đảo, những hình thức trên phản ánh sự kết hợp giữa các chiêu trò truyền thống và công nghệ cao như AI, giả mạo số điện thoại, hoặc mã độc. Để bảo vệ bản thân, người dân không cung cấp thông tin cá nhân (căn cước công dân, họ tên, ngày tháng năm sinh, địa chỉ, số điện thoại...), đặc biệt là mã OTP điện thoại cho người khác. "Mọi người, hãy chậm lại một bước, nghĩa là trước khi chuyển tiền hay cung cấp thông tin cho ai đó nên xác thực lại số tài khoản, đúng người cần chuyển tiền rồi sau đó mới thực hiện các bước tiếp theo", Hưng bày tỏ. Cần bảo mật 4 lớp, xác thực danh tính cho các tài khoản ngân hàng và tài khoản mạng xã hội . 4 lớp đó gồm: số điện thoại, email, mật khẩu, mã Authenticator (hay còn gọi là 2FA, lên CH Play (trên android) hoặc Appstore (cho iphone) tải ứng dụng tên Authenticator có hình hoa thị 7 màu. Đồng thời, xác minh thông tin qua các kênh chính thức (gọi hotline ngân hàng, nhà mạng, cơ quan chức năng địa phương...). Báo cáo số điện thoại lừa đảo cho cơ quan chức năng hoặc nhà mạng. Khóa ngay tài khoản ngân hàng bằng cách gọi lên số hotline của ngân hàng bạn dùng nếu phát hiện bị lừa đảoNếu nghi ngờ người thân, bạn bè bị hack tài khoản hoặc mượn tiền thì phải gọi ngay cho họ qua số điện thoại Zalo, Telegram, Facebook... để xác thực một lần nữa xem có chính xác không.Khốn khổ vì không có nước sạch
Bộ Tài chính đang chủ trì xây dựng dự thảo thông tư quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí cung cấp thông tin lý lịch tư pháp.Cơ quan soạn thảo cho hay, tháng 8.2024, Thủ tướng Chính phủ có công văn về việc mở rộng thí điểm cấp phiếu lý lịch tư pháp qua ứng dụng VNeID, trong đó giao các cơ quan liên quan rà soát, hoàn thiện quy định theo hướng giảm mức phí cấp phiếu lý lịch tư pháp để khuyến khích cá nhân, tổ chức thực hiện dịch vụ công trực tuyến.Theo quy định hiện hành, phí cung cấp thông tin lý lịch tư pháp là 200.000 đồng/lần/người; đối với sinh viên, người có công với cách mạng, thân nhân liệt sĩ là 100.000 đồng/lần/người.Tại dự thảo thông tư, Bộ Tài chính đề xuất giảm mức thu phí đối với trường hợp cung cấp thông tin lý lịch tư pháp trực tuyến và qua ứng dụng VNeID. Trong đó, mức phí với người bình thường là 170.000 đồng/lần/người (giảm 15%); với sinh viên, người có công với cách mạng và thân nhân liệt sĩ là 80.000 đồng/lần/người (giảm 20%).Thời gian ưu đãi được cơ quan soạn thảo đề xuất là từ ngày thông tư có hiệu lực thi hành đến hết năm 2025.Dự thảo cũng quy định 5 trường hợp được miễn phí cấp phiếu lý lịch tư pháp, gồm: trẻ em, người cao tuổi, người khuyết tật, người thuộc hộ nghèo, hộ cận nghèo và người cư trú tại các địa bàn có điều kiện kinh tế - xã hội đặc biệt khó khăn.Đáng chú ý, theo quy định hiện hành, Trung tâm Lý lịch tư pháp được để lại 85% tiền phí thu được, nộp ngân sách 15%. Trong đó, số tiền để lại cho Trung tâm Lý lịch tư pháp được xác định là 100% và phân bổ cho cơ quan hồ sơ nghiệp vụ cảnh sát phối hợp trong công tác xác minh 60%.Đối với tổ chức thu phí là sở tư pháp thì trích chuyển 4% về Trung tâm Lý lịch tư pháp; nộp ngân sách 15%; còn lại 81% được xác định là 100%, trong đó trích chuyển cho cơ quan hồ sơ nghiệp vụ cảnh sát phối hợp trong công tác xác minh 60%.Tại dự thảo, Bộ Tài chính đề xuất bãi bỏ cơ chế dự toán chi đặc thù nêu trên, sửa đổi theo hướng tổ chức thu phí nộp 100% tiền phí thu được vào ngân sách. Kinh phí bảo đảm cho các hoạt động cung cấp dịch vụ và thu phí do ngân sách bố trí trong dự toán của tổ chức thu theo chế độ, định mức chi ngân sách theo quy định của pháp luật.Theo phương án sắp xếp, tinh gọn tổ chức bộ máy của Chính phủ công bố mới đây, nhiệm vụ quản lý nhà nước về lý lịch tư pháp và thực hiện dịch vụ công cấp phiếu lý lịch tư pháp dự kiến sẽ chuyển từ Bộ Tư pháp sang Bộ Công an.
Việt Nam là ‘điểm nóng’ đầu tư của doanh nghiệp Trung Quốc
Giá heo hơi khu vực miền Trung - Tây nguyên cũng giảm tại một số địa phương. Cụ thể, sau khi giảm 2.000 đồng/kg, giá heo hơi tại các tỉnh Thanh Hóa và Nghệ An cùng về mức 60.000 đồng/kg. Các địa phương gồm Hà Tĩnh, Quảng Nam và Quảng Ngãi cùng giảm 1.000 đồng/kg, xuống còn 60.000 - 61.000 đồng/kg.
Ngay sau đó, tôi viết được bài thơ Hai anh em về câu chuyện đau buồn này. Hai anh em đó gồm cả Hữu Thỉnh và Trung Trung Đỉnh trong hành trình đưa hai người anh ruột của mình về quê.
Thiên Long Bát Bộ 2 chính thức cập bến từ đầu tháng 11
Phó cục trưởng Cục Quản lý dược Tạ Mạnh Hùng vừa ký ban hành Công văn số 4986 "Cập nhật quy định về các chất sử dụng trong mỹ phẩm", gửi sở y tế các tỉnh, thành, các cơ sở sản xuất, kinh doanh mỹ phẩm, thông báo phụ lục của Hiệp định Mỹ phẩm ASEAN bao gồm: Danh mục các chất không được sử dụng trong mỹ phẩm; các chất có quy định giới hạn nồng độ, hàm lượng trong mỹ phẩm; các chất màu được dùng trong mỹ phẩm; các chất bảo quản sử dụng trong mỹ phẩm và các chất lọc tia tử ngoại trong mỹ phẩm.Công văn trên cũng cập nhật, sửa đổi nội dung tại các Phụ lục của Hiệp định Mỹ phẩm ASEAN; bổ sung 24 chất tham chiếu. Trong đó,bổ sung tham chiếu số 342 (2,6-Di-Tert-Butyl-4-Methylphenol; Butylated Hydroxytoluene, CAS No. 128-37-0) với giới hạn nồng độ tối đa được phép sử dụng: 0,001% trong nước súc miệng, 0,1% trong kem đánh răng và 1% trong các sản phẩm lưu lại và rửa trôi khác, áp dụng từ 19.11.2026.Kể từ thời điểm áp dụng các quy định nêu tại Công văn 4986, các mỹ phẩm không đáp ứng quy định sẽ bị thu hồi. Cục Quản lý dược đề nghị các cơ sở rà soát thành phần công thức, có kế hoạch sản xuất, nhập khẩu kinh doanh mỹ phẩm phù hợp; bảo đảm mỹ phẩm lưu hành đúng quy định.
