Ông Ngô Minh Hiếu (Hiếu PC) chia sẻ về cách thức hacker lấy cắp thông tin từ người dùng (Ảnh: Nguyễn Nguyễn).

Trong đó, công nghệ Deep Fake cho phép tin tặc "bypass" (tạm dịch: vượt qua) lớp bảo mật bằng nhận diện khuôn mặt, giải pháp định danh xác thực khách hàng điện tử (eKYC) của ngân hàng số… để chiếm đoạt tài sản của người dùng.

Công nghệ này cũng cho phép tin tặc giả mạo người thân, đồng nghiệp, cơ quan pháp luật… thực hiện các cuộc gọi video tới người dùng, yêu cầu gửi tiền, cài đặt chương trình giả mạo hoặc click vào đường link chứa mã độc…

Deep Fake cũng được tin tặc sử dụng để làm giả, lồng ghép khuôn mặt nạn nhân vào ảnh 18+, rồi đem đi tống tiền.

Theo chuyên gia từ CyPeace, thủ đoạn này không mới, nhưng vẫn hiệu quả vì đánh vào tâm lý người dùng. "Nếu người dùng tâm lý không vững, sẽ rất dễ bị chúng dẫn dụ và bị chiếm đoạt tài sản", Hiếu PC cho biết.

Theo các chuyên gia, có một cách khá đơn giản để người dùng nhận biết các video lừa đảo dạng này, đó là quan sát cử chỉ của nhân vật xuất hiện trên video call.

Nếu phát hiện thấy các dấu hiệu bất thường như video cụt lủn, hình ảnh thiếu cảm xúc, khá trơ, tư thế lúng túng, không tự nhiên, màu da bất thường, ánh sáng kỳ lạ, video nhiều tạp âm, tiếng ồn và đôi khi là đi kèm tín hiệu kém, dễ mất sóng… thì nên đặc biệt cảnh giác vì có thể tin tặc đã sử dụng Deep Fake để giả mạo danh tính.

Ngoài ra, trong các video lừa đảo điển hình, nhân vật thường thúc giục chúng ta nhấn vào đường link, thực hiện thao tác chuyển tiền hoặc tải xuống một ứng dụng nào đó.

Nếu như không tỉnh táo và làm theo chỉ dẫn của nhân vật, nạn nhân sẽ bị "đưa vào tròng", dẫn tới mất mát tài sản hoặc bị chiếm đoạt các thông tin cá nhân quan trọng.

Người dùng cần làm gì để tránh bị tin tặc tấn công?

Ông Phạm Tuấn Vũ, Phó Giám đốc công nghệ CTCP Hanel chia sẻ tại sự kiện (Ảnh: Nguyễn Nguyễn).

Theo ông Vũ Phạm, Phó Giám đốc công nghệ CTCP Hanel, người dùng cá nhân và cả doanh nghiệp nên chuẩn bị sẵn tâm thế rằng mình có thể bị tấn công bất kỳ lúc nào.

"Từ đó, chúng ta mới có được sự cảnh giác và xây dựng chiến lược bảo mật dựa trên giả định này", ông Vũ chia sẻ.

Theo chuyên gia đến từ Hanel, doanh nghiệp cần có một chiến lược backup dữ liệu một cách hiệu quả, đồng thời tận dụng nguồn lực về con người và công nghệ để phòng thủ lại các cuộc tấn công.

Ngoài ra nếu không may trở thành nạn nhân của một cuộc tấn công đòi tiền chuộc (ransomware), cần tuyệt đối không trả tiền để lấy lại dữ liệu, vì điều này sẽ chỉ làm mọi thứ trở nên tồi tệ hơn và tạo thêm động lực cho tin tặc tiếp tục thực hiện các cuộc tấn công tương tự.

Ông Nguyễn Quang Hoàng, Giám đốc An ninh thông tin MISA, thì nhấn mạnh rằng doanh nghiệp và cả người dùng đều không nên sử dụng phần mềm bẻ khóa (crack) hay phần mềm lậu, không trả phí, vì điều này dễ khiến hệ thống bị khai thác thông qua các lỗ hổng bảo mật.

Ngoài ra, luôn cẩn trọng trước khi click vào bất kỳ đường link nào, cũng như tải về thiết bị các ứng dụng, phần mềm không rõ ràng.

Đối với người dùng cá nhân, cần chủ động tăng cường bảo mật xác thực đa yếu tố, đổi mật khẩu định kỳ, cũng như hạn chế việc sử dụng chung một mật khẩu cho nhiều dịch vụ khác nhau.