Công an Việt Nam vừa đưa ra cảnh báo khẩn cấp về một thủ đoạn lừa đảo mới nhắm vào các hộ kinh doanh sử dụng loa thông báo chuyển khoản kết nối Wi-fi hoặc Bluetooth. Kẻ gian lợi dụng các sơ hở bảo mật để truy cập trái phép vào thiết bị, phát thông báo giả mạo đã nhận tiền, khiến chủ cửa hàng lầm tưởng giao dịch thành công và giao hàng trong khi thực tế tài khoản chưa hề ghi nhận tiền.
Diễn biến chi tiết
Thời gian gần đây, các đối tượng xấu đã khai thác các thiết bị loa thông báo giao dịch có kết nối Wi-Fi hoặc Bluetooth sử dụng chung với khách hàng, hoặc những thiết bị vẫn giữ mật khẩu mặc định. Sau khi chiếm quyền kiểm soát thiết bị, chúng có thể phát đi các tin nhắn giả như "Đã nhận tiền", "Thanh toán thành công" để đánh lừa chủ cửa hàng. Lợi dụng sự chủ quan này, kẻ lừa đảo sẽ nhận hàng hoặc rời đi mà không thanh toán thật sự. Cơ quan chức năng nhận định đây là một dạng tấn công truy cập trái phép vào thiết bị IoT (Internet of Things), tận dụng cấu hình bảo mật chưa cao của các loa thông báo chuyển khoản. Các phương thức khai thác bao gồm dò quét mạng nội bộ, lợi dụng mật khẩu mặc định, hoặc kết nối Bluetooth không được kiểm soát.
Tác động & Nhận định
Thủ đoạn này tiềm ẩn rủi ro lớn cho các hộ kinh doanh nhỏ lẻ, nơi mà sự cảnh giác về an ninh mạng có thể chưa cao. Vụ việc cho thấy các thiết bị ngoại vi, dù nhỏ, nếu không được bảo mật đúng cách có thể trở thành điểm yếu trong hệ thống thanh toán. Để phòng tránh, cơ quan chức năng khuyến cáo người dân và các hộ kinh doanh:
- Không nên coi âm thanh thông báo là bằng chứng duy nhất đã nhận được tiền.
- Luôn kiểm tra trực tiếp số dư tài khoản ngân hàng hoặc biến động giao dịch qua ứng dụng ngân hàng di động trước khi hoàn tất giao dịch.
- Đảm bảo thay đổi mật khẩu mặc định của các thiết bị loa thông báo và sử dụng mạng Wi-Fi riêng biệt, an toàn.
Cảnh báo này nhấn mạnh tầm quan trọng của việc nâng cao nhận thức bảo mật trong bối cảnh thanh toán điện tử ngày càng phổ biến.