Mô tả: Tội phạm gửi email hoặc tin nhắn giả mạo từ ngân hàng, cơ quan chính phủ, hoặc doanh nghiệp đáng tin cậy yêu cầu người dùng cung cấp thông tin nhạy cảm (mật khẩu, mã OTP, số thẻ ngân hàng).
Thủ đoạn điển hình:
Gửi link giả mạo dẫn đến các trang web gần giống trang chính thức.
Yêu cầu “xác minh tài khoản” hoặc cảnh báo về “hoạt động bất thường”.
Dùng file đính kèm có chứa mã độc.
2. Tấn công giả mạo danh tính (Impersonation)
Mô tả: Đối tượng giả danh nhân viên ngân hàng, nhân viên giao hàng, hoặc người thân, đồng nghiệp để yêu cầu chuyển tiền hoặc cung cấp thông tin cá nhân.
Ví dụ:
Gọi điện thông báo “bạn đã trúng thưởng” và yêu cầu đóng phí nhận giải.
Mạo danh cơ quan công an dọa nạn nhân liên quan đến các vụ án hình sự để chiếm đoạt tiền.
3. Lừa đảo qua mạng xã hội
Mô tả: Tội phạm tạo tài khoản giả mạo hoặc hack tài khoản người quen của nạn nhân để mượn tiền hoặc bán hàng giả.
Ví dụ:
Gửi tin nhắn từ tài khoản Facebook người quen yêu cầu chuyển tiền gấp.
Quảng cáo sản phẩm giá rẻ, hàng hiệu nhưng gửi hàng kém chất lượng hoặc không gửi.
4. Lừa đảo đầu tư và làm giàu nhanh
Mô tả: Tội phạm thiết lập các chương trình đầu tư online như Forex, tiền điện tử hoặc “đa cấp tài chính” hứa hẹn lợi nhuận khổng lồ.
Thủ đoạn:
Yêu cầu nạp tiền để tham gia “sàn giao dịch” và hứa lợi nhuận ảo trong thời gian đầu.
Đột ngột đóng sàn và biến mất khi đã thu được nhiều tiền từ nạn nhân.
5. Lừa đảo bán hàng trực tuyến
Mô tả: Các trang web hoặc tài khoản giả mạo rao bán sản phẩm với giá hấp dẫn nhưng không giao hàng sau khi nhận tiền.
Ví dụ:
Sử dụng hình ảnh sản phẩm thật để tạo niềm tin nhưng gửi hàng giả.
Tạo cửa hàng trực tuyến giả mạo trên các nền tảng mạng xã hội.
6. Tấn công bằng mã độc (Malware/Ransomware)
Mô tả: Tội phạm phát tán phần mềm độc hại qua email, website, hoặc file đính kèm. Khi người dùng mở file, hệ thống bị nhiễm mã độc.
Thủ đoạn:
Ransomware: Khóa toàn bộ dữ liệu và yêu cầu tiền chuộc.
Keylogger: Ghi lại mật khẩu và thông tin cá nhân khi nạn nhân nhập trên máy tính.
7. Lừa đảo thông qua ví điện tử hoặc dịch vụ thanh toán trực tuyến
Mô tả: Giả mạo các giao dịch từ ví điện tử hoặc ngân hàng để yêu cầu thanh toán.
Ví dụ:
Gửi tin nhắn “xác nhận giao dịch” hoặc “bạn nợ tiền” để lừa nạn nhân.
Lợi dụng sơ hở trong bảo mật ví điện tử để đánh cắp tài khoản.
8. Tấn công qua mạng Wi-Fi công cộng
Mô tả: Sử dụng Wi-Fi công cộng không an toàn để đánh cắp thông tin từ thiết bị của nạn nhân.
Thủ đoạn:
Thiết lập Wi-Fi giả mạo với tên giống mạng chính thức.
Chặn và sao chép dữ liệu khi người dùng kết nối.
9. Lừa đảo qua các ứng dụng hẹn hò hoặc làm quen online
Mô tả: Tội phạm tạo mối quan hệ thân thiết với nạn nhân trên các nền tảng online và sau đó lợi dụng để lừa tiền.
Thủ đoạn:
Vay tiền với lý do cấp bách (ốm đau, nợ nần).
Dụ dỗ tham gia đầu tư hoặc chuyển tiền.
10. Mạo danh các ứng dụng chính thống
Mô tả: Tội phạm tạo các ứng dụng giả giống hệt ứng dụng ngân hàng hoặc ví điện tử chính thức và lừa nạn nhân tải về.
Kết quả: Khi người dùng nhập thông tin tài khoản, tội phạm có thể chiếm đoạt.