Truy tìm dấu vết lừa đảo

Tên của bạn là gì?

Cho mình biết số điện thoại của bạn để mình tiện liên lạc nha!

Bạn nhận được một tin nhắn trên mạng xã hội từ một người bạn quen biết, họ yêu cầu bạn gửi tiền ngay vì họ gặp "hoàn cảnh khẩn cấp". Điều gì là dấu hiệu của lừa đảo trong trường hợp này?

• Người bạn quen biết yêu cầu gửi tiền.

• Người bạn đó không giải thích lý do cụ thể mà chỉ nói là "khẩn cấp".

• Người bạn đó yêu cầu gửi tiền qua hình thức không rõ nguồn gốc (chuyển tiền qua dịch vụ không phải ngân hàng).

• Tất cả các dấu hiệu trên.

Answer explanation

Đáp án A: Không có dấu hiệu lừa đảo => Sai

Đáp án B: Người bạn đó chỉ yêu cầu chuyển tiền khẩn cấp mà không nói lí do gì, đây có thể là một trong những dấu hiệu lừa đảo qua mạng khi kẻ lừa đảo hack tài khoản của người quen và mượn tiền. => Đúng

Đáp án C: Trong câu hỏi không nói tới việc là người bạn đó yêu cầu chuyển tiền bằng hình thức giao dịch dịch vụ. => Sai

Đáp án D: Sai vì A và B sai.

Một trang web giả mạo có thể giả mạo hoàn toàn một thương hiệu nổi tiếng trong trò chơi trực tuyến bằng cách nào?

• Sử dụng tên miền giống hệt hoặc chỉ khác 1 chi tiết nhỏ khó nhận ra so với trang web chính thức của thương hiệu.

• Tạo một giao diện giống hệt trang web chính thức, nhưng thay đổi một số yếu tố nhỏ như logo hoặc tên miền.

• Đưa ra các thông báo khẩn cấp để tạo cảm giác cấp bách.

• Cả 3 đáp án còn lại.

Answer explanation

Dấu hiệu nhận biết trang web giả mạo thương hiệu:

• - Cố ý giống hoàn toàn hoặc chỉ thay một vài chi tiết nhỏ trong tên miền. Ví dụ: thay vì là [e-mail] thì chúng sẽ dùng [e-mail]

• - Nội dung trang web hay lời giới thiệu cũng tương đối giống, tuy nhiên sẽ có vài chỗ sai chính tả hoặc hình ảnh mờ nhòe, trang web trông không chuyên nghiệp.

• - Yêu cầu cung cấp thông tin nhạy cảm sau đó dần dần dụ dỗ nạn nhân chuyển tiền cấp bách.

Trong các hình thức lừa đảo, lừa đảo ______ là một hình thức mà kẻ tấn công giả mạo

thành một đơn vị uy tín để lừa đảo người dùng cung cấp thông tin cá nhân cho chúng.

Answer explanation

Phishing (Tấn công giả mạo) là hình thức tấn công mạng mà kẻ tấn công giả mạo thành một đơn vị uy tín để lừa đảo người dùng cung cấp thông tin cá nhân cho chúng.

Bạn nhận được thông báo từ một trò chơi trực tuyến yêu cầu bạn "cập nhật" phần mềm của mình để tiếp tục chơi. Khi bạn nhấp vào liên kết, một trang web yêu cầu bạn tải xuống một tệp đính kèm. Đây có thể là dấu hiệu của hình thức lừa đảo nào?

• Lừa đảo thông qua trojan

• Lừa đảo phising

• Lừa đảo đầu tư

• Lừa đảo thông qua chiếm đoạt tài khoản

Answer explanation

Trojan là một loại mã hoặc phần mềm độc hại nhưng được ẩn dưới lớp vỏ của các phần mềm hợp pháp. Trojan được thiết kế để làm hỏng, phá hoại, đánh cắp hoặc nói chung gây ra một số hành động gây hại khác trên dữ liệu hoặc mạng của bạn. Kẻ lừa đảo tận dụng nó để chiếm đoạt tài sản hoặc đánh cắp thông tin nhạy cảm của nạn nhân.

Nguyên nhân xuất hiện trojan:

- Nhấp vào đường dẫn và tệp tin đính kèm lạ.

- Quá trình khai thác ứng dụng, cụ thể như các lỗ hổng bên trong trình duyệt web, ứng dụng hoặc phần mềm nhắn tin. Lỗ hổng này chủ yếu xuất phát từ việc người dùng không thường xuyên cập nhật các bản vá lỗi của các nhà sản xuất.

- Quá trình tải phần mềm từ những trang web lưu trữ tài nguyên hoặc các mạng chia sẻ tệp tin có chưa nhiều loại phần mềm độc hại, trong đó có cả trojan.

Nếu một người chơi yêu cầu bạn cung cấp mật khẩu tài khoản của bạn để nhận "phần thưởng miễn phí", đó là một dấu hiệu của ______.

Khi tham gia vào một trò chơi trực tuyến, nếu bạn được yêu cầu cung cấp thông tin tài khoản ngân hàng hoặc thẻ tín dụng để nhận phần thưởng, bạn cần ______.

• • Cung cấp ngay lập tức thông tin yêu cầu.

• Chia sẻ thông tin với người chơi khác để hỏi ý kiến.

• Đưa ra câu trả lời và tiếp tục tham gia trò chơi.

• Kiểm tra tính hợp pháp của yêu cầu này và xác minh trước khi cung cấp.

Answer explanation

Bạn nên nhớ, khi được người lạ yêu cầu cung cấp bất cứ thông tin nhạy cảm nào, tuyệt đối đừng tiết lộ. Hãy xem xét lại tình huống và kiểm tra tính đúng đắn của sự việc.

Phishing qua ______ là khi kẻ tấn công giả mạo các trang web để đánh cắp thông tin tài khoản đăng nhập của bạn khi bạn nhập vào thông tin của mình. ( Vui lòng viết câu trả lời của bạn vào bảng dưới).

Bạn đang chơi một trò chơi trực tuyến và nhận được lời mời tham gia một nhóm "VIP" trong trò chơi. Để tham gia, bạn cần gửi tiền vào tài khoản của người khác. Điều gì có thể là dấu hiệu cho thấy đây là một vụ lừa đảo?

• Lời mời có vẻ rất hấp dẫn và không có yêu cầu gì ngoài việc gửi tiền.

• Bạn không thể tìm thấy thông tin về nhóm VIP này trên các diễn đàn hoặc trang chính thức của trò chơi.

• Người mời yêu cầu bạn không chia sẻ thông tin này với bất kỳ ai.

• Tất cả các dấu hiệu trên.