Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch lừa đảo quy mô lớn đang lợi dụng tên tuổi của nhiều thương hiệu nổi tiếng để dụ người dùng truy cập vào các nền tảng đen, đặc biệt là các nền tảng cờ bạc trực tuyến. Điều đáng lo ngại là nạn nhân không bị dẫn tới các website có giao diện sơ sài như trước. Thay vào đó, kẻ gian dựng những trang giả mạo gần như giống hệt Google Play hoặc App Store, khiến nhiều người lầm tưởng mình đang tải một ứng dụng chính thức.
Mạo danh hàng loạt thương hiệu lớn
Theo các nhà nghiên cứu của Netcraft, chiến dịch này mạo danh nhiều thương hiệu quen thuộc như Amazon, Netflix, Facebook, Tesco, Barclays, Monzo và nhiều doanh nghiệp khác để tạo lòng tin với người dùng.
Những quảng cáo xuất hiện trên Facebook, Instagram, TikTok hoặc Threads thường tuyên bố các thương hiệu này vừa ra mắt một trò chơi hoặc ứng dụng nhận thưởng mới.
Để tăng sức thuyết phục, kẻ gian còn sử dụng video quảng bá do AI tạo ra, mô phỏng nhân viên ngân hàng hoặc siêu thị đang giới thiệu chương trình "chính thức" với cơ hội nhận tiền thưởng hấp dẫn.
Những quảng cáo xuất hiện trên Facebook, Instagram, TikTok hoặc Threads thường tuyên bố các thương hiệu này vừa ra mắt một trò chơi hoặc ứng dụng nhận thưởng mới.
Để tăng sức thuyết phục, kẻ gian còn sử dụng video quảng bá do AI tạo ra, mô phỏng nhân viên ngân hàng hoặc siêu thị đang giới thiệu chương trình "chính thức" với cơ hội nhận tiền thưởng hấp dẫn.
Cửa hàng ứng dụng giả được dựng giống như thật
Sau khi nhấp vào quảng cáo, người dùng sẽ được chuyển tới một trang web có giao diện gần như sao chép hoàn toàn Google Play hoặc Apple App Store.
Các trang này hiển thị:
Các trang này hiển thị:
- Logo chính thức của thương hiệu.
- Hàng chục nghìn lượt tải về.
- Đánh giá 4-5 sao.
- Bình luận tích cực từ "người dùng".
- Thậm chí có cả phản hồi giả mạo từ nhà phát triển.
Một số trường hợp còn cho người dùng tham gia vòng quay may mắn hoặc trò chơi nhỏ. Dù kết quả thế nào, hệ thống cũng luôn thông báo người dùng đã "trúng thưởng" và yêu cầu cài đặt ứng dụng để nhận quà.
Thực chất không có ứng dụng nào được tải về
Khác với suy nghĩ của nhiều người, nút "Cài đặt" trên cửa hàng giả không tải ứng dụng từ Google Play hay App Store. Thay vào đó, người dùng được yêu cầu cài đặt Progressive Web App (PWA) – một dạng ứng dụng web hoạt động như ứng dụng di động.
Sau khi cài đặt, PWA sẽ chuyển người dùng tới các nền tảng cờ bạc trực tuyến thông qua liên kết tiếp thị (affiliate). Với mỗi người đăng ký hoặc nạp tiền thành công, nhóm đứng sau chiến dịch sẽ nhận hoa hồng, có thể lên tới vài chục đến vài trăm USD cho mỗi tài khoản mới.
Sau khi cài đặt, PWA sẽ chuyển người dùng tới các nền tảng cờ bạc trực tuyến thông qua liên kết tiếp thị (affiliate). Với mỗi người đăng ký hoặc nạp tiền thành công, nhóm đứng sau chiến dịch sẽ nhận hoa hồng, có thể lên tới vài chục đến vài trăm USD cho mỗi tài khoản mới.
AI đang khiến các chiêu lừa ngày càng khó nhận biết
Điểm mới của chiến dịch nằm ở việc AI được sử dụng để tạo video quảng cáo có chất lượng cao, giúp các nội dung giả mạo trở nên thuyết phục hơn. Những đoạn video này thường mô phỏng nhân viên ngân hàng, người tiêu dùng hoặc đại diện thương hiệu đang giới thiệu chương trình ưu đãi, khiến nhiều người nhầm tưởng đây là quảng cáo chính thức.
Kết hợp với giao diện cửa hàng ứng dụng giả và các đánh giá được dựng sẵn, toàn bộ quá trình lừa đảo tạo cảm giác rất chuyên nghiệp, khiến người dùng khó phát hiện bằng mắt thường.
Làm gì để tránh trở thành nạn nhân?
Các chuyên gia khuyến cáo người dùng:
- Không nhấp vào quảng cáo hứa hẹn kiếm tiền nhanh hoặc nhận thưởng lớn trên mạng xã hội.
- Chỉ tải ứng dụng thông qua Google Play hoặc App Store chính thức, không cài đặt từ các đường dẫn được chia sẻ trong quảng cáo.
- Kiểm tra kỹ địa chỉ website trước khi tải ứng dụng.
- Cảnh giác nếu một thương hiệu lớn bất ngờ quảng bá trò chơi hoặc nền tảng cá cược.
- Báo cáo các quảng cáo giả mạo khi phát hiện để hạn chế người khác trở thành nạn nhân.
Cờ bạc trực tuyến luôn tiềm ẩn nhiều rủi ro
Bên cạnh nguy cơ mất tiền do lừa đảo, người dùng cũng cần lưu ý rằng việc truy cập hoặc tham gia các nền tảng cờ bạc trực tuyến, đặc biệt là các website không rõ nguồn gốc, có thể kéo theo nhiều hệ lụy như mất dữ liệu cá nhân, bị lợi dụng thông tin thanh toán hoặc trở thành mục tiêu của các chiến dịch lừa đảo tiếp theo.
Các chuyên gia nhận định xu hướng kết hợp AI, quảng cáo trên mạng xã hội và giao diện giả mạo sẽ còn tiếp tục gia tăng trong thời gian tới. Vì vậy, thay vì chỉ nhìn vào logo quen thuộc hay những đánh giá 5 sao, người dùng cần kiểm tra kỹ nguồn gốc của ứng dụng và website trước khi cài đặt hoặc cung cấp bất kỳ thông tin cá nhân nào.
Các chuyên gia nhận định xu hướng kết hợp AI, quảng cáo trên mạng xã hội và giao diện giả mạo sẽ còn tiếp tục gia tăng trong thời gian tới. Vì vậy, thay vì chỉ nhìn vào logo quen thuộc hay những đánh giá 5 sao, người dùng cần kiểm tra kỹ nguồn gốc của ứng dụng và website trước khi cài đặt hoặc cung cấp bất kỳ thông tin cá nhân nào.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
