Các chuyên gia tại Kaspersky đã phát hiện nhiều trang web giả mạo quảng bá chương trình ưu đãi không có thật nhằm đánh lừa người dùng, chiếm đoạt thông tin hoặc tiền bạc liên quan đến việc mua các thiết bị mới.
Một trang web giả mạo chào bán iPhone 18 Pro Max tại Việt Nam (Ảnh chụp màn hình).
Những trang web lừa đảo này xuất hiện dưới nhiều ngôn ngữ khác nhau, trong đó có tiếng Việt, tiếng Anh, tiếng Ả Rập, tiếng Bồ Đào Nha và nhiều ngôn ngữ khác.
Một trong những trang web giả mạo được Kaspersky phát hiện mời chào người dùng mua các mẫu iPhone mới với đầy đủ thông số kỹ thuật, kèm mức giảm giá lên đến 25%. Bên cạnh các phương thức giao dịch thông thường, trang web còn khuyến khích khách hàng thanh toán bằng Bitcoin.
Với giao diện được thiết kế chỉn chu và tạo cảm giác đáng tin cậy, trang web có thể khiến người dùng mất cảnh giác, cung cấp thông tin cá nhân và thực hiện thanh toán. Tuy nhiên, thay vì nhận được sản phẩm như quảng cáo, người mua có nguy cơ nhận lại khoản thiệt hại tài chính từ chiêu trò lừa đảo này.
Một trang web giả mạo khác quảng cáo chương trình ưu đãi đặt trước iPhone 18 Pro với nhiều tùy chọn màu sắc và dung lượng lưu trữ, trong đó có cả những màu không nằm trong danh sách được Apple công bố khi ra mắt sản phẩm.
Để tăng sức hấp dẫn, trang web còn đưa ra các hình thức thanh toán linh hoạt, cho phép khách hàng không cần thanh toán toàn bộ số tiền ngay khi đặt hàng mà có thể thanh toán phần còn lại sau.
Bên cạnh đó, “người bán” cũng cam kết hoàn tiền 100% nếu khách hàng hủy đơn. Tuy nhiên, đây chỉ là những lời mời chào nhằm tạo lòng tin và có thể khiến người dùng rơi vào bẫy lừa đảo.
Đến bước tiếp theo, người dùng được yêu cầu điền một loạt thông tin cá nhân trên trang web giả mạo, từ họ tên, số điện thoại, địa chỉ email, thành phố đang sinh sống cho đến thông tin liên hệ qua ứng dụng WhatsApp.
Kẻ gian có thể lợi dụng cơn sốt iPhone 18 Pro Max để thực hiện các hành vi lừa đảo nhằm chiếm đoạt tài sản (Ảnh: Đoàn Thủy).
Đây có thể trở thành nguồn dữ liệu để tội phạm mạng tiếp tục thực hiện các thủ đoạn lừa đảo, chẳng hạn như giả mạo danh tính hoặc thao túng tâm lý nạn nhân. Sau khi cung cấp thông tin cá nhân, người mua tiếp tục được yêu cầu nhập thông tin thẻ ngân hàng để hoàn tất giao dịch.
Toàn bộ quy trình trên được dàn dựng nhằm thu thập càng nhiều thông tin từ nạn nhân càng tốt. Những dữ liệu này có thể tiếp tục bị đánh cắp hoặc sử dụng cho các cuộc tấn công sau đó, trong khi tài khoản ngân hàng của nạn nhân cũng có nguy cơ bị rút sạch tiền.
“Trong nhiều năm qua, chúng tôi đã ghi nhận các chiêu trò lừa đảo xuất hiện xoay quanh những đợt ra mắt các thiết bị công nghệ được quan tâm rộng rãi. Sự hào hứng của người dùng có thể trở thành lợi thế để tội phạm mạng lợi dụng, đồng thời gia tăng cơ hội trục lợi từ các hoạt động lừa đảo.
Người dùng cần đặc biệt thận trọng khi lựa chọn nơi mua hàng và chỉ thực hiện giao dịch thông qua các nhà bán lẻ chính thức, đáng tin cậy. Những ưu đãi hấp dẫn đến mức khó tin, cũng như các sản phẩm có nhiều lựa chọn hơn hoặc khác với thông tin được nhà sản xuất công bố, đều là những dấu hiệu cảnh báo mà người dùng cần lưu ý", bà Olga Altukhova, chuyên gia phân tích nội dung web cấp cao tại Kaspersky, cho biết.
