Một người đàn ông 55 tuổi ở Chomutov đã mất toàn bộ số tiền tiết kiệm trong tài khoản ngân hàng chỉ trong chốc lát khi ông định bán lốp xe mùa đông cũ trên trang web Bazoš.cz với giá 1.000 korun. Tuy nhiên, ông đã bị những kẻ gian lừa lấy mất gần 200.000 korun.

Phát ngôn viên cảnh sát Miroslava Glogovská cho biết: “Sau khi người bán đăng tin rao, ông nhận được một email từ người viết bày tỏ sự quan tâm đến lốp xe, đồng thời cho biết đã có thỏa thuận với các công ty DPD và GLS, qua đó có giá tốt hơn. Trong email cũng nói rằng nếu thống nhất việc bán, nhân viên giao hàng sẽ đến địa chỉ người bán, đóng gói và vận chuyển, và người bán sẽ nhận tiền trước”.

Lời đề nghị này đã thu hút sự chú ý của người đàn ông, nên ông đã đồng ý. Ngay sau đó, ông nhận được một email kèm theo ảnh chụp màn hình xác nhận thanh toán 1.000 korun và một đường link trên mạng.

Bà Glogovská giải thích: “Đường link này trông giống như trang web của công ty DPD, nhưng thực chất là một liên kết lừa đảo (phishing) — tức là một liên kết gian lận nhằm đánh cắp thông tin nhạy cảm, thường với mục đích truy cập vào dịch vụ ngân hàng trực tuyến và các thông tin tương tự”.

Phớt lờ tin nhắn cảnh báo

Đáng tiếc cho người bán, ông đã mở đường link được gửi đến, sau đó được yêu cầu xác nhận việc nhận thanh toán cho lốp xe. Vì mọi thứ trông rất đáng tin cậy, người đàn ông đã xác nhận thanh toán thông qua nhận dạng ngân hàng và khóa bảo mật.

Phát ngôn viên bổ sung: “Ngay sau đó, mặc dù ôngnhận được một tin nhắn cảnh báo từ ngân hàng, thông báo rằng ai đó đã kích hoạt phương thức ‘Mật khẩu bảo mật’ và nếu không phải ông thực hiện, cần liên hệ với ngân hàng, nhưng người bán đã không để ý. Lúc đó, ông vừa nhận được một tin nhắn khác từ ngân hàng chứa mật khẩu dùng một lần để đăng nhập vào ứng dụng. Ông đã nhập mật khẩu này vào đường link đã gửi trước đó để xác nhận thanh toán, vì trang web đó hướng dẫn ông làm như vậy”.

Việc nhập mật khẩu này đã cho phép kẻ gian thay đổi số điện thoại liên hệ trong dịch vụ ngân hàng trực tuyến của nạn nhân và sau đó đăng nhập vào dịch vụ “Coinmate” dưới danh tính ngân hàng của nạn nhân, chuyển toàn bộ số dư 189.000 korun từ tài khoản ngân hàng sang tài khoản sàn tiền điện tử.

Người Séc đã mất hàng trăm triệu korun

Đối với kẻ lừa đảo, các trang rao vặt trực tuyến thực sự là mỏ vàng. Ông Ondřej Kapr từ Cục Tội phạm Kinh tế, Cảnh sát Cộng hòa Séc, cảnh báo: “Trong những năm gần đây, tại Séc chứng kiến sự gia tăng đáng kể tội phạm trên không gian mạng, đặc biệt là các hành vi gian lận. Các cuộc tấn công của tội phạm ngày càng tinh vi và thường xuyên hơn”.

Ông thừa nhận rằng gần đây số vụ lừa đảo trên các trang rao vặt và chợ trực tuyến đang tăng lên. Theo ước tính của Cảnh sát Cộng hòa Séc, thiệt hại tài chính liên quan đến các loại lừa đảo này lên tới hàng trăm triệu korun.
Kịch bản đầu tiên diễn ra khi kẻ lừa đảo đăng tin rao trên một trang chợ trực tuyến và chờ ai đó liên hệ. Sau đó, kẻ lừa đảo gửi cho nạn nhân một tin nhắn SMS hoặc email có đường link dẫn đến một trang web giả mạo, trong đó nạn nhân được yêu cầu thực hiện thanh toán cho hàng hóa.

Khi điền thông tin, nạn nhân sẽ bị kẻ tấn công chiếm đoạt số tiền tương ứng với giá trị hàng hóa. Trong một số trường hợp, kẻ gian còn cố gắng tìm hiểu số dư trong tài khoản ngân hàng của nạn nhân để đánh cắp số tiền đó.

Kịch bản thứ hai nhắm thẳng vào những cá nhân muốn bán đồ không dùng đến trên mạng. Kẻ lừa đảo dưới nhiều lý do khác nhau cố gắng tránh việc giao hàng trực tiếp, hứa hẹn sẽ lo khâu vận chuyển. Thông qua liên kết giả mạo để điền thông tin về vận chuyển, chúng đánh cắp dữ liệu cá nhân nhạy cảm của nạn nhân, thậm chí cả tiền bạc.

Cách tự bảo vệ bản thân

• Nếu có thể, hãy yêu cầu giao hàng trực tiếp. Đây là cách đơn giản nhất để tránh bị lừa.
• Hãy cẩn trọng đặc biệt với những món hàng rẻ bất thường. Đừng tin những “câu chuyện cổ tích”; nếu một sản phẩm rẻ hơn một nửa so với các nhà chào bán khác, chắc chắn có điều bất thường.
• Hãy kiểm tra kỹ người bán. Ví dụ, nếu ai đó rao bán sản phẩm ở Praha nhưng trong hồ sơ mạng xã hội lại thấy họ sống cách nửa vòng trái đất, rất có khả năng đây là hành vi lừa đảo.

(Theo Novinky)