Trang web giả mạo sao chép gần như hoàn hảo, đánh thẳng vào tâm lý tin Google

Theo cảnh báo từ công ty nghiên cứu bảo mật Fable, phiên bản ChatGPT Atlas giả được quảng bá thông qua quảng cáo tìm kiếm. Khi người dùng gõ từ khóa liên quan, đường link giả mạo xuất hiện ngay ở vị trí đầu trang, khiến nhiều người mặc định rằng đây là kết quả đáng tin.

Trang web giả được sao chép gần như y hệt trang chính thức. Từ giao diện, màu sắc, cách trình bày cho đến câu chữ đều rất giống bản thật. Nhìn lướt qua, rất khó để nhận ra điểm bất thường. Chỉ khi kiểm tra kỹ, mới phát hiện website này thực chất được lưu trữ trên Google Sites.

Đây chính là chi tiết mà kẻ gian cố tình lợi dụng. Với nhiều người dùng phổ thông, cái tên Google gắn liền với cảm giác an toàn. Việc một trang web được lưu trữ trên nền tảng của Google vô tình tạo ra cảm giác tin cậy, dù trên thực tế điều này không đảm bảo đó là website chính thống.

Theo Fable, thủ đoạn này không mới. Kẻ xấu thường sao chép website thật bằng các công cụ dựng nhanh như v0.dev, sau đó đưa lên nền tảng lưu trữ của Google để tăng độ tin cậy giả tạo. Khi mọi thứ trông đủ chỉn chu, người dùng rất dễ bỏ qua bước kiểm tra tên miền và nguồn gốc thật sự của phần mềm.

Dính bẫy Terminal: Chỉ cần nhập mật khẩu admin, toàn bộ dữ liệu bị chiếm đoạt

Bẫy thật sự bắt đầu ngay ở bước tải ứng dụng. Thay vì cung cấp file cài đặt như bình thường, trang web yêu cầu người dùng sao chép và dán một dòng lệnh vào cửa sổ Terminal.

Với người có chút kiến thức công nghệ, đây là dấu hiệu cực kỳ nguy hiểm. Nhưng với nhiều người dùng phổ thông, thao tác này có thể bị hiểu nhầm là một bước cài đặt kỹ thuật bình thường. Và chính khoảnh khắc mất cảnh giác đó là lúc dữ liệu bắt đầu rơi vào tay kẻ xấu.

Dòng lệnh này thực chất được ngụy trang dưới dạng mã base64. Khi được dán vào Terminal, nó sẽ tự động giải mã và chạy thông qua curl và bash. Sau đó, một cửa sổ yêu cầu nhập mật khẩu quản trị của máy tính hiện ra. Nếu người dùng nhập mật khẩu, mã độc sẽ lập tức có toàn quyền kiểm soát hệ thống.

Ngay sau đó, virus trojan tiếp tục cài thêm lớp mã độc thứ hai. Từ thời điểm này, toàn bộ dữ liệu nhạy cảm như mật khẩu lưu trong trình duyệt, thông tin đăng nhập các tài khoản, cookie đăng nhập và nhiều dữ liệu cá nhân khác đều có nguy cơ bị thu thập và gửi về máy chủ của tin tặc.

Về mặt kỹ thuật, đây không phải một hình thức tấn công cao siêu. Nó là biến thể của phương pháp ClickFix từng được ghi nhận trước đó. Điều đáng sợ là sự đơn giản của nó lại khiến nhiều người chủ quan, trong khi hậu quả thì hoàn toàn không đơn giản.

Tạm kết

Vụ việc ChatGPT Atlas giả cho thấy một thực tế quen thuộc nhưng chưa bao giờ cũ: kẻ lừa đảo không cần công nghệ quá phức tạp, họ chỉ cần hiểu rõ tâm lý con người. Tin vào thương hiệu quen thuộc, tin vào vị trí đầu kết quả tìm kiếm, tin vào một giao diện trông đủ chuyên nghiệp, từng đó là đã đủ để nhiều người tự tay mở cửa cho mã độc vào máy.

Bài học rút ra rất rõ ràng. Bất kỳ website nào yêu cầu dán lệnh vào Terminal để cài đặt phần mềm đều cần được xem là dấu hiệu nguy hiểm. Người dùng nên kiểm tra kỹ tên miền, nguồn phát hành và chỉ tải ứng dụng từ các trang chính thức đã được xác thực.

Trong thời đại AI bùng nổ, các chiêu trò mạo danh sẽ còn tiếp tục xuất hiện. Cẩn thận thêm một bước đôi khi chính là cách đơn giản nhất để tránh mất sạch tài khoản chỉ trong vài giây bất cẩn.

• Kim Se-jeong trở lại với vai trò ca sĩ với album mới sau hơn hai năm
• Bỏ túi ngay 5 tựa game mobile “cày cuốc” cực cuốn để giải trí dịp lễ cuối năm

Cảnh báo lừa đảo vé máy bay online

Vào những tháng giữa năm và các dịp nghỉ Lễ dài ngày, các hãng hàng không đã ghi nhận không ít trường hợp khách hàng bị mát tiền do mua vé máy bay giá rẻ tại các website lừa đảo.

Theo đó, phương thức lừa đảo chiếm đoạt tiền mua vé máy bay phổ biến nhất là các đối tượng lừa đảo lập các trang thông tin, tài khoản mạng xã hội giả làm đại lý bán vé máy bay hoặc xây dựng các trang web có hình thức giống với các hãng hàng không uy tín để bán vé máy bay.

Nắm bắt tâm lý chung của khách hàng, các trang này đưa ra những quảng cáo bán vé máy bay hoặc combo vé khứ hồi với mức giá thấp hơn giá trên cổng bán vé trực tiếp của các hãng để thu hút người có nhu cầu vào tìm mua.

Khi có người “mắc bẫy’ và chủ động liên hệ hỏi thông tin, để tạo niềm tin ở phía “con mồi”, các đối tượng lừa đảo này sẽ đặt chỗ trên trang bán vé chính thức của các hãng hàng không, sau đó gửi mã này đến khách hàng. Người mua hoàn toàn có thể kiểm tra mã trên các trang web của hãng để xác nhận là thật. Sau khi nhận thanh toán, đối tượng không xuất vé và ngắt liên lạc. Do mã đặt chỗ chưa được xuất ra vé máy bay, nên sẽ tự hủy sau một thời gian và khách hàng chỉ biết được việc này khi đến sân bay.

Các hãng hàng không khuyến nghị hành khách mua vé trên kênh chính thức của hãng để tránh bị lừa mua vé giả. Các kênh này bao gồm trang web chính thức, trên ứng dụng di động, hoặc nhắn tin trực tiếp Zalo và fanpage (có dấu tick xanh) của các hãng. Khách hàng cần lấy phiếu thu, hóa đơn khi mua vé. Đây là chứng từ dùng để bảo vệ quyền lợi cho mình.

Cách phát hiện lừa đảo mua vé máy bay online

Không ít kẻ lừa đảo chỉ cần xây dựng một trang web bán vé máy bay với giao diện cùng với quy trình trông có vẻ chuyên nghiệp là có thể qua mặt nhiều người, đặc biệt với những người muốn tìm kiếm giá vé tối ưu thay vì lên web của hãng để đặt.

Chuyên gia Clay Campbell tại Better Business Bureau of Greater Maryland nhấn mạnh hai điều quan trọng cần chú ý.

“Địa chỉ trang web sai chính tả là điều cần chú ý. Biểu tượng ổ khóa ở góc trên cùng bên trái của trang web không có cũng là vấn đề. Khi bạn nhìn thấy ổ khóa trên một trang web, bạn biết rằng trang web đó an toàn”.

Làm thế nào để bạn bảo vệ mình trước trò lừa đảo này cùng hàng loạt mánh khóe khác ngoài kia? Hãy làm theo những cách dưới đây và nhớ một điều rằng: Nếu thấy vé máy bay giá rẻ bất thường, đó có thể là một trò lừa đảo.

• Không thanh toán cho đến khi bạn nhìn thấy mã đặt chỗ hoặc vé điện tử: Thứ quan trọng nhất cần có khi đặt vé máy bay là mã đặt chỗ đã được đứng tên bạn. Bằng không, bất cứ thứ gì khác đều chỉ là tạm đặt chỗ chứ không phải là vé đã được xác nhận.
• Mã đặt chỗ (hay code vé máy bay) là một dãy số hoặc chữ được quy định theo từng hãng hàng không. Mỗi vé sẽ có một mã riêng để nhận diện, mã này thường được đính kèm trong vé máy bay điện tử được gửi về email hoặc tin nhắn của khách hàng.
• Đặt trực tiếp từ trang web của hãng hàng không là cách thức an toàn: Bạn có thể không nhận được mức giá thấp nhất, nhưng đổi lại bạn sẽ nhận được điểm hội viên.
• Nếu lo lắng về vé, hãy trao đổi trực tiếp với bộ phận chăm sóc khách hàng của hãng hàng không: Đừng gọi cho trang web của đại lý du lịch. Hãy chắc chắn rằng vé đã được xác nhận chứ không phải chỉ là giữ chỗ.

Phát hiện đại lý bán vé máy bay giả

Khi tra cứu vé máy bay trên mạng, kết quả sẽ cho ra vô số phòng vé máy bay, công ty du lịch ở khắp mọi miền. Trong số đó không thiếu những phòng vé máy bay “ma”, là những đơn vị không phải đại lý chính thức của các hãng hàng không, chỉ lập nên chớp nhoáng, lừa tiền khách hàng, không cung cấp vé máy bay rồi đóng cửa bỏ trốn.

Để phòng tránh trường hợp này không quá khó. Khách hàng cần thông thái kiểm tra rõ thông tin công ty trước khi đặt mua dịch vụ. Những phòng vé máy bay “ma” thường không có hệ thống website chuyên nghiệp, mập mờ trong việc công bố giá vé máy bay chi tiết, không thấy thông tin đã đăng ký với Bộ Công Thương,…

Phát hiện website bán vé máy bay giả

Để lấy lòng tin của khách hàng, nhiều website có tên hao hao tên website của các hãng hàng không như Vietnamairlines.net, phongvevietjet.vn, vietjet.net… Khách hàng tưởng đang liên hệ đặt dịch vụ trực tiếp với hãng nên vô cùng yên tâm nhưng sự thực không phải vậy.

Phương án phòng tránh là cần xem xét kỹ hệ thống website của công ty đó, thông tin và thiết kế có chuyên nghiệp, rõ ràng hay không; có số điện thoại tổng đài không vì các hãng sẽ KHÔNG dùng số điện thoại di động cá nhân để liên hệ với khách hàng.

Cần nắm rõ địa chỉ website chính thức của các hãng hàng không nội địa là:

• Vietnam Airlines: vietnamairlines.com
• Vietjet Air: vietjetair.com
• Jetstar Pacific: jetstar.com
• Bamboo Airways: bambooairways.com

Phát hiện nhân viên giả bán vé máy bay

Đây là chiêu trò đang dần phổ biên hiện nay. Những cá nhân xấu dễ dàng nắm được thông tin khách hàng bằng nhiều cách, sau đó giả dạng nhân viên bán vé/ hoặc giao vé tại nhà.

Những cá nhân này sẽ giao vé giả nhưng thu tiền thật, khiến khách hàng tưởng đã mua vé thành công của công ty uy tín đã liên hệ từ trước. Với dịch vụ giao vé tại nhà, khách hàng kiểm tra số điện thoại người giao vé có đúng với số điện thoại nhân viên tư vấn cung cấp cho không. Nếu có nghi ngờ hãy liên hệ với hotline của hãng hàng không mà bạn đặt vé để kiểm tra.

Phát hiện mua vé máy bay giả

Trường hợp này thường xảy ra ở cả 3 chiêu trò nêu trên. Nghĩa là phòng vé “ma”, hoặc công ty, cá nhân giả dạng nhân viên bán vé cung cấp mã code hoặc vé máy bay giả.

Biện pháp phòng tránh sau đây rất đơn giản, có thể sử dụng ở bất kì lúc nào khách hàng nghi ngờ về vé máy bay. Chỉ cần liên hệ trực tiếp hãng hàng không, đọc thông tin mã vé và kiểm tra có hiệu lực không, và yêu cầu nhân viên hãng soát lại thông tin hành trình bay, hành khách bay. Số điện thoại tổng đài các hãng hàng không nội địa là:

• Vietnam Airlines: 1900 1100
• Vietjet Air: 1900 1886
• Jetstar Pacifc: 1900 1550
• Bamboo Airways: 1900 1166

Hơn nữa, khách hàng cũng có thể kiểm tra sơ bộ mã vé điện tử bằng mắt thường. Mã vé của Vietnam Airlines hiện nay gồm 6 chữ cái, của Vietjet Air là dãy gồm 8 số, với hãng Jetstar thì vé điện tử gồm 6 ký tự có cả số và chữ/ hoặc chỉ toàn chữ như của Vietnam Airlines.

Mong rằng chia sẻ trên sẽ giúp khách hàng trở thành những vị khách thông thái, dễ dàng có chuyến đi công tác, du lịch suôn sẻ!