Thủ đoạn mới: Doạ hack thông tin máy tính, đe doạ đòi tiền ảo bitcoin

Mới đây, Phòng An ninh mạng và phòng, chống tội phạm công nghệ cao (PA05, Công an Hà Nội) phát hiện thủ đoạn gửi email thông báo đã chiếm quyền điều khiển máy tính nên biết nhiều dữ liệu nhạy cảm, nhằm đe dọa tống tiền.

Bằng kỹ thuật giả mạo email, các đối tượng đã gửi email đến nạn nhân (phần thông tin địa chỉ gửi email trùng với địa chỉ nhận email của nạn nhân) với nội dung cảnh báo: máy tính của nạn nhân đã bị hacker chiếm quyền điều khiển và bị hacker thu thập được các thông tin hình ảnh nhạy cảm có trong máy tính và bị quay lén trong camera của máy tính.

Đối tượng yêu cầu nạn nhân chuyển một số tiền bằng Bitcoin tương đương 25.000.000 đồng đến địa chỉ ví: 19j1DPyTgo6GdRN9CFzeJntkSmJwJshPH6, 19j1DPyTgo6GdRN9CFzeJntkSmJwJshPH6 mà đối tượng yêu cầu, nếu không sẽ chia sẻ thông tin trên lên mạng Internet.

Sau khi tiếp nhận thông tin, PA03 đã nhanh chóng xác minh. Kết quả bước đầu xác định được, lịch sử và nội dung chi tiết của các email trên có nguồn gốc được gửi từ các máy chủ có địa chỉ IP tại nước ngoài.

Tiến hành kiểm tra lịch sử giao dịch ví điện tử trên của đối tượng thông qua trang website https://www.blockchain.com/ xác định có giao dịch nhận tiền với số tiền tương ứng mà đối tượng yêu cầu nên có khả năng nhiều nạn nhân đã chấp nhận trả tiền cho đối tượng.

Trên thực tế, các địa chỉ email của doanh nghiệp, tổ chức được công khai hoặc chia sẻ từ nhiều nguồn trên mạng Internet. Đối tượng dễ dàng thu thập địa chỉ email trên mạng rồi gửi email hàng loạt cho những địa chỉ đó để phục vụ mưu đồ của mình.

Việc gửi email hàng loạt trên đã gây ảnh hưởng tâm lý và trực tiếp gây thiệt hại cho các cá nhân, doanh nghiệp, tổ chức tại Việt Nam, đồng thời vi phạm Bộ Luật Hình sự 2015, Nghị định số 91/2020/NĐ-CP ngày 14/8/2020 về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác.

Công an Hà Nội khuyến cáo các cá nhân, cơ quan, tổ chức:

- Không sử dụng các phần mềm crack, không rõ nguồn gốc vì có thể bị cài cắm các phần mềm chiếm quyền điều khiển máy tính.

- Không cắm các USB, thiết bị lạ vào máy tính mà chưa được kiểm tra an toàn, diệt virus.

- Các dữ liệu nhạy cảm nên sử dụng các phần mềm mã hoá dữ liệu và đặt mật khẩu có độ phức tạp. Nên lưu trữ ở nơi an toàn để tránh bị mất; nếu lưu trữ trên dịch vụ đám mây mà nhà cung cấp dịch vụ bị tấn công thì bản thân mình sẽ trở thành nạn nhân.

- Sử dụng các phần mềm diệt virus uy tín. Sử dụng hệ điều hành, phần mềm phiên bản mới nhất để cập nhật các lỗ hổng khiến cho hacker không thể tấn công máy tính của mình.

- Trong trường hợp bị đối tượng dùng cách này để tống tiền, đề nghị cá nhân, tổ chức, doanh nghiệp liên hệ, phối hợp với cơ quan chức năng để điều tra làm rõ, tuyệt đối không nên tự ý chuyển tiền cho đối tượng theo yêu cầu của chúng.