Đánh cắp mã OTP và những thiệt hại hàng trăm tỉ đổng tại Việt Nam

Việt Nam mất hơn 1 tỉ USD do virus máy tính trong năm 2020. Ảnh minh họa

Đây là kết quả đưa ra từ chương trình đánh giá an ninh mạng do Tập đoàn công nghệ Bkav thực hiện tháng 12/2020, và công bố sáng 19/1. Bức tranh toàn cảnh an ninh mạng Việt Nam 12 tháng qua có nhiều "điểm nóng".

Hàng trăm tỉ đồng thiệt hại bởi tấn công an ninh mạng liên quan đến ngân hàng; nguy cơ an ninh mạng từ các trào lưu mạng xã hội; nhiều tổ chức, doanh nghiệp bị tấn công có chủ đích theo một cách thức mới…

Giao dịch ngân hàng mất trăm tỉ

Chỉ tính riêng năm 2020, hàng trăm tỉ đồng đã bị hacker chiếm đoạt qua tấn công an ninh mạng liên quan đến ngân hàng, trong đó chủ yếu là các vụ đánh cắp mã OTP (mật khẩu sử dụng một lần) giao dịch của người dùng.

Cách thức chính của hacker là lừa người dùng cài đặt phần mềm gián điệp trên điện thoại để lấy trộm tin nhắn OTP, thực hiện giao dịch bất hợp pháp. Trung bình mỗi tháng, hệ thống giám sát virus của Bkav đã phát hiện hơn 15.000 phần mềm gián điệp trên điện thoại di động.

Điển hình là vụ việc VN84App, phần mềm thu thập tin nhắn OTP giao dịch ngân hàng lên đến hàng tỉ đồng, đã lây nhiễm hàng nghìn smartphone tại Việt Nam.

Các chuyên gia khuyến cáo người sử dụng chỉ cài đặt phần mềm từ các kho ứng dụng chính thống. Quan trọng hơn, cần cài đặt thường trực phần mềm bảo vệ giao dịch ngân hàng trên điện thoại của mình.

COVID-19 làm gia tăng tấn công an ninh mạng

Theo quan sát của Bkav, tại Việt Nam, nhiều trang thương mại điện tử lớn, một số nền tảng giao hàng trực tuyến có nhiều người sử dụng đã bị xâm nhập và đánh cắp dữ liệu.

Các trào lưu mạng xã hội: thú vị nhưng tiềm ẩn hiểm họa

Những trào lưu mạng xã hội như "xem khuôn mặt bạn biến đổi thế nào", "xem bạn thay đổi ra sao trong 10 năm qua"… là những "hot trend" của năm 2020. Không chỉ người dùng thông thường mà những nhân vật của công chúng, có hàng triệu người theo dõi trên mạng xã hội, cũng hưởng ứng, tham gia.

Các trào lưu kiểu này thú vị nhưng tiềm ẩn nhiều nguy cơ đối với người dùng, đồng nghĩa người dùng "tự nguyện" cung cấp hình ảnh, thông tin cá nhân. Kẻ xấu sẽ thu thập các dữ liệu này nhằm mục đích trục lợi, lừa đảo.

Các chuyên gia Bkav cảnh báo người dùng cần cảnh giác với những trào lưu trên mạng xã hội, hạn chế tham gia khi chưa biết rõ nguồn gốc, mục đích thật sự của những "hot trend" này.