Một nạn nhân mới nhất của hacker là chị M.A., hiện là nhân viên một công ty truyền thông lớn tại Hà Nội. Trình báo tại cơ quan Công an, M.A. vẫn còn chưa hết bàng hoàng khi kể lại sự việc khiến cuộc sống vốn êm đềm của cô bị đảo lộn suốt thời gian qua. Nó bắt nguồn từ một hòm thư điện tử mà cô đã "bỏ quên" nhiều năm trước.
Khóc dở mếu dở vì mất tài khoản email
Mấy tuần trước, M.A. bỗng dưng nhận được một tin nhắn riêng tư qua mạng xã hội Facebook. Dù chủ tài khoản này sử dụng tài khoản “ảo” song nội dung của tin nhắn khiến cho cô gái này toát mồ hôi. Đối tượng khơi lại quãng thời gian 9-10 năm về trước, khi cô còn đang học năm cuối đại học.
Thời điểm đó, M.A. từng có một mối tình sâu đậm với một người đàn ông trung niên. Cô dường như phát cuồng với người đàn ông đó và gần như mất kiểm soát. Hai người đã có nhiều khoảng thời gian bên nhau. Nhiều hình ảnh “thân mật” giữa hai người được ghi lại bằng điện thoại di động. Tất cả những “chứng tích” của mối tình nồng cháy trong một năm rưỡi được cô gái này “cất” hết vào hòm thư mai...@yahoo.com.
Một thời gian sau, M.A. cảm thấy cuộc tình ngang trái kia cần phải kết thúc và cô chủ động nói lời chia tay. Sau đó M.A. lấy chồng sinh con. Cô dường như cũng quên hẳn mối tình kia.
Một nhóm đối tượng chuyên lừa đảo bằng công nghệ cao bị cơ quan Công an bắt giữ.
Sự xuất hiện bất ngờ của những dòng “chat” xưa cũ và tấm ảnh ngày nào khiến M.A. lo sốt vó. Lúc đầu, đối tượng chơi trò “mèo vờn chuột”, thi thoảng lại gửi cho cô vài đoạn chat, một bức hình. Sau đó, gã mới lộ mặt thật liên tục gây sức ép buộc M.A. phải làm theo những điều kiện hắn đưa ra. Những điều kiện này ngày một quá đáng. M.A. cũng bỏ công dò la “tình cũ”, song kết quả ông ta không phải là tác giả của trò bỉ ổi này.
Đã có những thời điểm, M.A. định thú nhận tất cả với chồng, để có thể thoát khỏi đối tượng. Song cô vẫn sợ gia đình bé nhỏ của mình tan vỡ. Rồi đến một ngày, đối tượng gửi cho cô chùm ảnh và đòi cô thực hiện một việc mà rất khó chấp nhận. Dù trong nhóm ảnh này, M.A. phát hiện có một bức ảnh nude của mình được dùng kỹ thuật photoshop cắt ghép, song 9 bức ảnh kia thì đúng là do cô chụp nhiều năm trước. Bằng cách nào đó, đối tượng đã chiếm được hòm thư cũ của cô và dùng những thông tin, hình ảnh trong đó để khống chế. Cuối cùng cô gái này đành phải trình báo lên cơ quan công an.
Có thể nói, thời gian vừa qua, dựa vào lỗ hổng bảo mật của một số nhà cung cấp, hacker có thể đánh cắp hòm thư cá nhân rồi dùng nó để uy hiếp lại thân chủ. Bên cạnh đó, hacker còn có nhiều thủ đoạn khiến cho người dùng hai tay “dâng” cả ID lẫn password cho chúng.
Hoàng Phương, nhân viên một công ty chuyên về thiết kế kể lại. Một buổi đêm, email của anh bỗng nhiên nhận được thư cảnh báo: “Có kẻ đang cố chiếm quyền sử dụng email của bạn. Hãy làm theo hướng dẫn sau để bảo vệ”. Thời điểm đó Phương đang buồn ngủ và do đang vào email trên điện thoại di động nên nhiều phần trong email bị ẩn bớt đi. Như người bị mộng du, Phương cứ thế lẩn mẩn làm theo, bấm vào link trong thư rồi đăng nhập vào tài khoản. Sáng hôm sau, Phương truy cập vào email thì đã bị đổi mật khẩu. Tìm đủ mọi cách để khôi phục mà không được.
Trong khi Phương đang loay hoay tìm cách lấy lại email và đổi mật khẩu các tài khoản ngân hàng, mạng xã hội... thì đối tượng đã kịp dùng email của anh để làm đủ trò. Kẻ giấu mặt cũng xới tung hòm thư lên nhằm cướp tài khoản Facebook, Zalo... Rồi nhiều tin nhắn OTP thể hiện giao dịch ngân hàng liên tiếp báo về. Một số người bạn cũng nhắn tin, gọi điện cho Phương để xác nhận chuyện hỏi vay tiền... Phải mất cả tuần trời Phương mới có thể “chữa cháy” được phần nào.
Theo một chuyên gia an ninh mạng, hiện hacker có rất nhiều thủ đoạn mới để có thể chiếm được email của người khác. Trước kia hacker thường gửi tệp tin gây tò mò, thường có đuôi nén là “zip” hoặc “rar”, lừa người dùng tải về. Khi bấm mở thì sẽ dính trojan, virus... tấn công vào máy tính, mở cửa backdoor để hacker xâm nhập hoặc cài phần mềm keylogger đánh cắp tài khoản.
Nhưng thời điểm hiện tại, chiêu này đã bị nhiều người dùng cảnh giác nên hacker nghĩ ra những thủ đoạn tinh vi hơn. Đơn cử như giả làm nhà cung cấp dịch vụ gửi email thông báo đến người dùng cần tăng cường bảo mật. Hoặc giả là ngân hàng cảnh báo khách hàng về thay đổi trong giao dịch, yêu cầu đăng nhập để xác nhận.
Thậm chí hacker biết người dùng có tham gia sàn kinh doanh, đầu tư trên mạng sẽ tạo một email giả mạo là công ty quản trị sàn, yêu cầu đăng nhập vào để nhận khuyến mãi. Khi khách hàng bấm vào link sẽ ra một cửa sổ đòi nhập tài khoản, mật khẩu. Từ đó đối tượng sẽ chiếm đoạt.
Anh Hoàng Sơn, một khách hàng của VPBank, kể với chúng tôi sự việc suýt chút nữa anh đã bị hacker đánh cắp tài khoản qua việc gửi email giả từ ngân hàng. Tối ngày 21-7 vừa qua, anh bất ngờ nhận được một thông báo dưới dạng email của ngân hàng. Thông báo này yêu cầu anh phải nhập lại thông tin cá nhân kể cả số thẻ, ngày hết hạn và số CVV...
Tuy nhiên, sau khi kiểm tra kỹ lại email này thì anh Sơn nhận thấy có nhiều điểm đáng nghi nên không thực hiện theo yêu cầu này. Trong email có những dấu hiệu làm giả rất rõ ràng như đường link “http” chứ không phải “https”, địa chỉ gửi là khác với email mà VP bank thường gửi, câu chữ trong email cũng không chuẩn, chính tả không rõ ràng. “Tuy nhiên, không phải ai cũng có thể nhận ra được những dấu hiệu bất thường trên” - anh Sơn chia sẻ.
Nếu như việc hack email cá nhân cũng đã khiến cho người dùng toát mồ hôi đi “chữa cháy”, thì việc các doanh nghiệp, tổ chức bị mất quyền kiểm soát hòm thư điện tử còn gây ra những hậu quả tai hại hơn.
Mới đây, một Công ty chuyên về xuất nhập khẩu đã trình báo lên cơ quan chức năng về vụ việc họ bị lừa chuyển tiền. Vào trưa một ngày Thứ sáu, kế toán của công ty P.T nhận được email từ một “đối tác” quen thuộc ở nước ngoài đề nghị chuyển khoản cho họ 30% giá trị hợp đồng. Do đã có nhiều giao dịch với đối tác này, nhân viên kế toán không phát hiện ra địa chỉ email của công ty đối tác có sự sai khác.
