Bùng nổ chiêu trò lừa đảo tinh vi qua mạng giữa mùa World Cup

Chiêu trò lừa đảo tinh vi mùa World Cup

Mới đây, công ty phân tích Zscaler TheatLabz đã đưa ra nghiên cứu mới nhất liên quan đến các chiêu trò lừa đảo, tấn công mạng đang có xu hướng gia tăng đối với những người hâm mộ bóng đá trong mùa World Cup 2022. Theo đó, các tin tắc đã tạo ra các trang web phát World Cup trực tuyến giả mạo, email thông báo trúng thưởng, lừa đảo xổ số… để đánh cắp thông tin đăng nhập ngân hàng của nhiều người dùng.

Tin tặc lợi dụng các những trang web lớn như LinkedIn để đăng tải các đường link giả mạo. Ảnh: Zscaler TheatLabz.

Cũng theo nghiên cứu của Zscaler TheatLabz, lượt đăng ký tên miền liên quan đến World Cup đã tăng đột biến trong thời gian gần đây. Thậm chí, các website, cổng thông tin trực tuyến của Xiaomi, Reddit, OpenSea và LinkedIn cũng bị lợi dụng để đăng tải các đường link phát sóng World Cup giả. Khi người dùng truy cập những đường link này sẽ dẫn đến các website lừa đảo, yêu cầu nhập thông tin thanh toán, thẻ ngân hàng.

Website mạo danh FIFA để trao thưởng vé máy bay đi Qatar và xem World Cup trực tiếp. Ảnh: Zscaler TheatLabz.

Bên cạnh đó, tin tặc còn sử dụng chiêu trò tinh vi khi làm giả bản bẻ khóa (crack) các game FIFA nói riêng và game đá bóng nói chung. Khi người dùng tải crack file về và làm theo, họ sẽ được dẫn đến một tên miền lạ, có chứa link tải PDF nhưng trên thực tế lại chứa mã độc do hacker cài vào.

Ngoài ra, trong mùa World Cup, một số nhóm người xấu còn sử dụng chiêu trò trúng thưởng cá độ bóng đá bằng vé xem đá bóng trực tiếp hoặc vé máy bay của Qatar Airways. Các tội phạm đã đăng ký tên miền mới, lừa người dùng rằng họ bán vé xem bóng đá trực tiếp để lừa tiền và đánh cắp thông tin thẻ ngân hàng. Thậm chí, những tin tắc còn giả danh hội đồng cược bóng đá Qatar FIFA World Cup 2022 để gửi email trúng thưởng giả mạo đến người dùng.

Cách thức phòng tránh chiêu trò lừa đảo mùa World Cup

Để hạn chế việc bị lừa đảo mùa World Cup, người dùng không nên tham gia các trò cá độ trực tuyến trên mạng, cẩn trọng trước các trang web phát trực tiếp các trận đấu,.. Đồng thời, không nên tải xuống bất kỳ phần mềm hoặc trò chơi nào từ các trang web không đáng tin cậy, không nhấp vào liên kết đáng ngờ.

Bên cạnh đó, người dùng không nên đăng nhập vào các trang web lạ, cẩn trọng khi nhận được những email trúng thưởng bất thường. Ngoài ra, cũng nên cài đặt thêm các biên pháp bảo mật trên điện thoại.