Khác với những cuộc gọi nặc danh thông thường, kẻ gian giờ đây dàn dựng những kịch bản vô cùng chân thực để đánh lừa cả những người cẩn thận nhất. Nạn nhân trong vụ việc này là ông Đỗ Công Huyên, 55 tuổi, ngụ tại xã Sông Đốc, đã mất trắng hơn 350 triệu đồng tiền tích góp chỉ sau một quy trình "cập nhật hồ sơ" giả mạo.

Câu chuyện bắt đầu từ một cuộc gọi tự xưng là nhân viên Công ty Cấp nước, đọc vanh vách thông tin cá nhân của ông. Đỉnh điểm của sự tinh vi là kẻ gian đã cho người mặc đồng phục, đeo thẻ tên, mang theo hồ sơ có logo công ty đến tận nhà nạn nhân để giả vờ thống kê đồng hồ nước. Chính sự xuất hiện thực tế này đã xóa bỏ hoàn toàn mọi sự nghi ngờ, dọn đường cho cú lừa ngoạn mục trên không gian mạng ngay buổi tối cùng ngày.

Ảnh: Báo Cà Mau

Khi lòng tin đã được thiết lập vững chắc, đối tượng tiếp tục liên hệ với ông Huyên qua Zalo, yêu cầu thực hiện cuộc gọi video để xác minh khuôn mặt và căn cước công dân nhằm hoàn tất hồ sơ điện tử. Ngay trong lúc đang thực hiện thao tác quét khuôn mặt theo hướng dẫn, ông Huyên bất ngờ phát hiện màn hình điện thoại bị đơ cứng, mất hoàn toàn khả năng cảm ứng và không thể thoát khỏi ứng dụng. Dù đã nhanh trí rút sim và tắt kết nối wifi ngay khi nhận được tin nhắn cảnh báo giao dịch lạ từ ngân hàng, mọi nỗ lực của ông đều đã quá muộn. Lúc nhờ người thân kiểm tra lại, toàn bộ số tiền hơn 350 triệu đồng trong tài khoản đã bị rút sạch.

Theo phân tích từ cơ quan chức năng, đây là hình thức tấn công sử dụng công nghệ deepfake để thu thập dữ liệu sinh trắc học, kết hợp với việc cài cắm mã độc để chiếm quyền điều khiển thiết bị từ xa, qua đó tự động đọc và đánh cắp mã OTP để tẩu tán tài sản.

Sự việc đau xót của gia đình ông Huyên là một minh chứng rõ nét cho thấy tội phạm mạng không ngừng nâng cấp thủ đoạn, lợi dụng vỏ bọc của các đơn vị công ích như điện lực, cấp nước hay viễn thông để đưa nạn nhân vào tròng. Để tự bảo vệ mình trước những chiếc bẫy tinh vi này, cơ quan công an đặc biệt khuyến cáo người dân cần thiết lập một nguyên tắc bất di bất dịch: Tuyệt đối không cung cấp thông tin căn cước, mã OTP, tài khoản ngân hàng và đặc biệt là không thực hiện các cuộc gọi video xác minh khuôn mặt qua các ứng dụng nhắn tin với người lạ. Mọi yêu cầu cập nhật thông tin từ các cơ quan nhà nước hay đơn vị dịch vụ đều phải được xác minh chéo thông qua tổng đài chính thức hoặc làm việc trực tiếp tại trụ sở.

Khi phát hiện thiết bị có dấu hiệu bị kiểm soát hoặc nhận thấy những cuộc gọi đáng ngờ, người dân cần lập tức phong tỏa tài khoản ngân hàng và trình báo ngay cho cơ quan công an địa phương để có biện pháp can thiệp kịp thời.

Theo Báo Cà Mau