'Mạng tội phạm' thúc đẩy các vụ lừa đảo thuế thường xuyên hơn, thuyết phục hơn, chuyên gia an ninh mạng cảnh báo

Đừng nhấp vào liên kết đó!

Sự gia tăng của các vụ lừa đảo thuế trực tuyến khiến một chuyên gia lo ngại khi mùa thuế đến gần và những kẻ lừa đảo trực tuyến tung ra các email thuyết phục một cách kỳ lạ.

Chuyên gia an ninh mạng Chester Wisniewski nói với CTVNews.ca trong một cuộc phỏng vấn qua điện thoại hôm thứ Sáu: “Tôi lo ngại vì chúng ta chưa thực sự thấy mức độ chất lượng này từ bọn tội phạm trong quá khứ.”

Wisniewski cho biết trong thập kỷ qua, các vụ lừa đảo giảm làm Cơ quan Doanh thu Canada (CRA) hoặc liên quan đến những email Chuyển khoản điện tử chính thức của Interac đã trở nên cực kỳ tinh vi, vì mạng lưới tội phạm tạo ra các vụ lừa đảo này tiếp tục phát triển.

Ông nói rằng những kẻ lừa đảo quốc tế thậm chí còn tuân theo chính tả của Canada trong email của họ để khiến người Canada tin tưởng hơn, khiến việc tìm ra các dấu hiệu cảnh báo về lừa đảo trở nên khó khăn hơn.

"Không còn những dấu hiệu nhận biết mà hầu hết mọi người đều cho rằng có điều gì đó không ổn. Chúng trông không nghiệp dư, chúng không mắc lỗi chính tả hay vấn đề ngữ pháp", ông nói.

Những kẻ đứng sau các vụ lừa đảo qua mạng giả vờ là một doanh nghiệp hoặc tổ chức chung chung đã biết hoặc họ đóng vai trò là một doanh nghiệp mục tiêu mà một cá nhân hiện có quan hệ; như tổ chức ngân hàng mà họ sử dụng hàng ngày. Theo Trung tâm chống gian lận Canada (CAFC), 9.000 vụ lừa đảo quan mạng đã được báo cáo cho CAFC trong năm 2021, gây thiệt hại cho nạn nhân là 54 triệu đô la.

Wisniewski cho biết những vụ lừa đảo này đã phát triển từ các nhóm tội phạm nhỏ thành toàn bộ hệ thống mạng nơi bọn tội phạm có thể mua và bán dịch vụ của họ để gửi và tạo các email giả mạo này. Ông giải thích rằng một công việc trong thị trường này có thể giống như một cá nhân được thuê để tạo logo của ngân hàng và viết email bằng ngôn ngữ chính của quốc gia đang được nhắm mục tiêu. Nó cũng có thể liên quan đến việc thuê một người làm việc trên máy tính, sau đó máy tính này được sử dụng để gửi các trò gian lận lừa đảo đến nhiều nạn nhân nhất có thể.

Ông nói: “Những người làm từng công việc trong hệ sinh thái tội phạm đã làm rất, rất giỏi công việc đó và điều đó làm tăng tỷ lệ thành công của những tên tội phạm có thể đánh cắp số tiền lớn hơn.”

CRA nêu chi tiết trên trang web của mình rằng cơ quan này sẽ không bao giờ yêu cầu thanh toán ngay lập tức hoặc gửi liên kết trực tuyến với số tiền hoàn lại của bạn và họ sẽ chỉ liên hệ với các cá nhân để thông báo cho họ về một tin nhắn mới, sau đó là hướng dẫn để truy cập cổng thông tin CRA.

Wisniewski cho biết vì CRA sẽ chỉ tiếp cận các cá nhân trực tuyến để nhận thông báo tin nhắn, nên việc phát hiện hoạt động gian lận từ những kẻ lừa đảo giả danh CRA có thể dễ dàng hơn. Tuy nhiên, ông nói rằng ông lo ngại về các email từ những kẻ lừa đảo giả làm tổ chức ngân hàng hoặc các doanh nghiệp mục tiêu, đặc biệt là sau các cuộc tấn công an ninh mạng gần đây.

Indigo gần đây đã bị ảnh hưởng bởi một cuộc tấn công mạng ảnh hưởng đến trang web và hệ thống thanh toán điện tử của chuỗi cửa hàng sách. Mặc dù vẫn chưa biết liệu dữ liệu khách hàng có bị ảnh hưởng hay không, Wisniewski giải thích các cuộc tấn công mạng tương tự nhằm giành quyền truy cập vào dữ liệu cá nhân của khách hàng có thể khiến các vụ lừa đảo qua email trở nên đáng tin hơn.

Ông nói: “Chúng tôi thấy họ mạo danh các thương hiệu nổi tiếng sau những vụ hack lớn này, nơi giờ đây họ biết tất cả những người này đều có số Marriott Rewards hoặc họ biết rằng mọi người có tài khoản Indigo.

"Kết quả là, điều này tạo thêm độ tin cậy cho thứ mà bạn đã từng tương tác."

Cuối cùng, người Canada cần phải cảnh giác với những email, tin nhắn và cuộc gọi điện thoại đáng ngờ và không được yêu cầu khi những kẻ lừa đảo bắt đầu mùa khai thuế, Wisniewski nói.

Ông khuyên người dân không nên nhấp vào bất kỳ liên kết nào cho các khoản thanh toán không mong đợi hoặc nếu được gửi email từ CRA, hãy truy cập trực tiếp vào tài khoản CRA, thay vì nhấp vào bất kỳ liên kết nào, để xem liệu thư đó có thực sự xác thực hay không.

“Tôi có thể nói rằng chúng ta sẽ không chỉ tiếp tục thấy chúng, mà chúng ta có thể sẽ thấy chúng nhiều hơn, với tần suất nhiều hơn, khi chúng ta đến gần ngày khai thuế,” ông nói.

Người Canada có thể nộp thuế năm 2022 bắt đầu từ ngày 20 tháng 2 năm 2023 và hạn chót cho hầu hết người Canada là ngày 30 tháng 4 năm 2023.