Phong bì "tố cáo nặc danh" kèm USB lạ - Đừng cắm kẻo mất hết dữ liệu!

[WhiteHat Team]

Gần đây, nhiều người dùng mạng xã hội xôn xao chia sẻ về việc bất ngờ nhận được một phong bì chuyển phát nhanh chứa đơn tố cáo nặc danh và một chiếc USB lạ. Lá đơn không ghi rõ người gửi, không có chữ ký, không có trang cuối và không mang bất kỳ con dấu pháp lý nào của cơ quan chức năng dù trên giấy có xuất hiện một dấu tròn mờ nhưng đây chỉ là dấu in, không có giá trị xác thực. Dù đây chỉ là câu chuyện cư dân mạng chia sẻ, chưa được cơ quan chức năng xác minh nhưng nếu đúng thì lại gợi mở một kịch bản lừa đảo ngày càng tinh vi.

​

Kịch bản thường bắt đầu rất đơn giản: kẻ xấu đánh vào tâm lý tò mò, lo lắng của nạn nhân khi bất ngờ nhận được một lá đơn tố cáo liên quan đến tổ chức hoặc cá nhân nào đó. Sự bất thường trong lá đơn từ hình thức đến nguồn gốc khiến người nhận hoang mang và đó chính là “mồi nhử” để nạn nhân tiếp tục tương tác với vật nguy hiểm nhất trong phong bì: chiếc USB lạ không rõ xuất xứ.

Hình ảnh một trường hợp được thành viên Group WhiteHat chia sẻ,
nghi ngờ là thủ đoạn tinh vi của kẻ xấu nhằm đánh vào sự tò mò của người nhận.
Dễ thấy văn bản trong ảnh có nhiều điểm bất thường về hình thức và giá trị pháp lý.
(Nguồn: Hồ Trần Thành Công)​

Theo các chuyên gia an ninh mạng WhiteHat, nhiều nhóm tội phạm hiện nay sử dụng USB như một công cụ cài mã độc tự kích hoạt (malware). Chỉ cần cắm USB vào máy tính dù chưa mở tệp tin nào, mã độc vẫn có thể:

• Xâm nhập hệ thống và lây nhiễm sang các thiết bị khác trong cùng mạng
• Đánh cắp dữ liệu cá nhân, mật khẩu ngân hàng, tài liệu công việc
• Cài phần mềm gián điệp, kiểm soát thiết bị từ xa
• Mã hoá dữ liệu để tống tiền (ransomware)

Nếu đúng là thủ đoạn như vậy thì chiếc USB không phải “tài liệu mật” mà là quả bom số hóa chờ phát nổ.

Cách bảo vệ bản thân trước bẫy “USB lạ”​

Những chiêu trò tưởng chừng đơn giản như thế này lại rất dễ thành công khi thường nhắm vào người cao tuổi, người nội trợ, nhân viên văn phòng ít am hiểu công nghệ, thậm chí trẻ em và học sinh - những đối tượng rất dễ tò mò và có thói quen “cắm thử xem bên trong có gì”. Chỉ cần một hành động vô thức như vậy, kẻ xấu đã đạt được mục đích.

Để tránh trở thành nạn nhân hoặc nếu bạn không muốn bị liên quan đến các vụ án nghiêm trọng, hãy ghi nhớ thật kỹ những nguyên tắc an toàn sau đây:

• Tuyệt đối không cắm USB, thẻ nhớ, ổ cứng hoặc bất kỳ thiết bị lạ nào vào máy tính
• Không tải tập tin đính kèm từ nguồn không rõ ràng
• Trình báo công an và bàn giao phong bì cho cơ quan chức năng xử lý
• Giữ tỉnh táo: Tài liệu chính thống không bao giờ được gửi qua những thiết bị mập mờ, thiếu xác thực như vậy

Giờ đây tội phạm mạng đánh cả vào công nghệ lẫn tâm lý con người. Chỉ một cú cắm USB lạ hay quá tò mò cũng đủ khiến bạn mất sạch dữ liệu vào tay kẻ xấu.

Theo WhiteHat​