Công an Hà Nội khuyến cáo 6 cách tránh mắc lừa "email tống tiền"

Thời gian gần đây, qua công tác nắm tình hình, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội, phát hiện thủ đoạn mới của bọn tội phạm. Các đối tượng có hành vi gửi hàng loạt các thư điện tử (email) rác tới các hòm thư điện tử của cá nhân, doanh nghiệp, tổ chức tại Việt Nam với nội dung đe dọa là đã chiếm quyền điều khiển máy tính của nạn nhân và đòi tiền chuộc bằng tiền điện tử (Bitcoin), nếu không sẽ phát tán toàn bộ thông tin trong máy lên mạng internet.

Do lo sợ ảnh hưởng đến công việc, danh dự, uy tín, sợ lộ bí mật riêng tư, nhiều nạn nhân đã chuyển tiền đến các địa chỉ ví trên.

Nội dung gửi tới email của một nạn nhân

Sau khi tiếp nhận thông tin, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã nhanh chóng xác minh. Kết quả bước đầu xác định: Lịch sử và nội dung chi tiết của các email trên có nguồn gốc được gửi từ các máy chủ có địa chỉ IP tại nước ngoài. Lợi dụng sơ hở trong giao thức gửi và nhận email, các đối tượng đã sử dụng kỹ thuật giả tạo email với địa chỉ email gửi chính là địa chỉ email của nạn nhân. Do địa chỉ IP không được xác thực nên thông thường email sẽ được nhận trong mục “Spam - Thư rác”. Kiểm tra thông tin địa chỉ ví điện tử, mà đối tượng dùng để yêu cầu nạn nhân chuyển tiền vào, tại trang website https://www.bitcoinabuse.com/ xác định các địa chỉ ví Bitcoin của đối tượng đều bị cảnh báo và có nhiều nạn nhân cảnh báo hành vi lừa đảo này.

Bằng kỹ thuật giả mạo email, các đối tượng đã gửi email đến nạn nhân (phần thông tin địa chỉ gửi email trùng với địa chỉ nhận email của nạn nhân) với nội dung cảnh báo: máy tính của nạn nhân đã bị hacker chiếm quyền điều khiển và bị hacker thu thập được các thông tin hình ảnh nhạy cảm có trong máy tính và bị quay lén trong camera của máy tính. Đối tượng yêu cầu nạn nhân chuyển một số tiền bằng Bitcoin tương đương 25.000.000đ đến địa chỉ ví 19j1DPyTgo6GdRN9CFzeJntkSmJwJshPH6, 19j1DPyTgo6GdRN9CFzeJntkSmJwJshPH6 mà đối tượng yêu cầu, nếu không sẽ chia sẻ thông tin trên lên mạng Internet.

Giao diện trang web chuyển tiền Bitcoin

Tiến hành kiểm tra lịch sử giao dịch ví điện tử trên của đối tượng thông qua trang website https://www.blockchain.com/ xác định có giao dịch nhận tiền với số tiền tương ứng mà đối tượng yêu cầu nên có khả năng nhiều nạn nhân đã chấp nhận trả tiền cho đối tượng.

Trên thực tế, các địa chỉ email của doanh nghiệp, tổ chức được công khai hoặc chia sẻ từ nhiều nguồn trên mạng Internet. Đối tượng dễ dàng thu thập địa chỉ email trên mạng rồi gửi email hàng loạt cho những địa chỉ đó để phục vụ mưu đồ của mình.

Việc gửi email hàng loạt trên đã gây ảnh hưởng tâm lý và trực tiếp gây thiệt hại cho các cá nhân, doanh nghiệp, tổ chức tại Việt Nam, đồng thời vi phạm Bộ Luật Hình sự 2015, Nghị định số 91/2020/NĐ-CP ngày 14/8/2020 về chống

Công an Hà Nội khuyến cáo 6 cách tránh mắc lừa "email tống tiền"

, thư điện tử rác, cuộc gọi rác.