Tin tứcTrung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) vừa ghi nhận sự cố an ninh mạng tại Trung tâm Thông tin tín dụng Quốc gia (CIC). Đây được đánh giá là một trong những vụ việc rò rỉ dữ liệu lớn nhất từ trước đến nay.
Theo Phòng Cảnh sát hình sự (Công an TPHCM), nếu dữ liệu nhạy cảm như số CCCD, tài khoản ngân hàng, lịch sử tín dụng… rơi vào tay tội phạm, người dân sẽ phải đối diện với hàng loạt chiêu trò lừa đảo tinh vi. Đối tượng có thể giả danh nhân viên ngân hàng, cán bộ CIC hoặc cơ quan nhà nước để thông báo “nợ xấu”, “xác minh khoản vay” kèm thông tin chính xác của nạn nhân, từ đó dụ họ cung cấp mật khẩu, OTP.
Ngoài ra, các thủ đoạn mới xuất hiện như xóa nợ giả, nâng hạn mức thẻ nhằm vào sinh viên và công nhân đang khó khăn tài chính. Nạn nhân dễ tin tưởng vì kẻ gian có sẵn dữ liệu thật. Không dừng lại ở đó, nhiều đối tượng còn giả danh công an, viện kiểm sát, tòa án, dọa liên quan đến “án rửa tiền” để buộc người dân chuyển tiền vào “tài khoản an toàn”.
Một chiêu thức phổ biến khác là gửi tin nhắn SMS, email, Zalo chứa link độc hại. Khi nạn nhân nhấp vào, tội phạm sẽ cài mã độc, chiếm quyền kiểm soát tài khoản hoặc thu thập thêm dữ liệu.
Theo Công an TPHCM, nhóm đối tượng dễ bị nhắm đến gồm: sinh viên (bẫy vay vốn học tập, việc làm thêm), công nhân – viên chức (cảnh báo nợ xấu giả mạo), và người lớn tuổi (dễ tin cuộc gọi giả danh ngân hàng, công an).
Căn cứ Điều 288 Bộ luật Hình sự 2015 (sửa đổi, bổ sung 2017), hành vi phát tán thông tin trái phép trên mạng có thể bị phạt tù tới 7 năm. Đồng thời, các đối tượng sử dụng dữ liệu cá nhân để chiếm đoạt tài sản có thể bị xử lý theo Điều 174 về tội lừa đảo chiếm đoạt tài sản, với khung hình phạt cao nhất là tù chung thân nếu chiếm đoạt số tiền từ 500 triệu đồng trở lên.
Phòng Cảnh sát hình sự nhấn mạnh, sau sự cố lộ dữ liệu CIC, tội phạm mạng sẽ tinh vi hơn vì chúng có trong tay thông tin thật của nạn nhân. Do đó, cơ quan chức năng khuyến cáo người dân chỉ sử dụng kênh chính thống của ngân hàng và cơ quan nhà nước để xác minh thông tin.
