Cảnh báo chiêu lừa qua SMS nhắc nợ tiền đỗ xe tại Séc
Gần đây, nhiều người tại Cộng hòa Séc nhận được tin nhắn SMS giả mạo với nội dung thông báo có khoản nợ chưa thanh toán tiền đỗ xe. Chỉ với số tiền nhỏ, thủ đoạn này khiến nhiều người chủ quan và cung cấp thông tin thẻ thanh toán, dẫn đến mất tiền oan. Vậy chi tiết vụ việc ra sao và làm thế nào để phòng tránh?
Bối cảnh
Tại Séc, các cơ quan chức năng không gửi tin nhắn SMS yêu cầu thanh toán phạt hoặc tiền đỗ xe qua điện thoại. Tuy nhiên, kẻ gian đã lợi dụng điều này để gửi tin nhắn giả mạo, nhằm lừa người dân cung cấp thông tin thẻ thanh toán. Theo Jakub Vinčálek từ Policejní prezidium (Cục Cảnh sát Séc), những tin nhắn này được gửi ngẫu nhiên, không dựa trên dữ liệu thực tế về khoản nợ nào.
Đây là một hình thức lừa đảo qua mạng (phishing), trong đó kẻ gian tạo ra các trang web giả mạo các dịch vụ đỗ xe phổ biến như EasyPark, nhằm đánh lừa người dùng nhập thông tin cá nhân và thẻ ngân hàng.
Diễn biến chính
Thủ đoạn bắt đầu bằng một tin nhắn SMS từ người gửi tên "InfoSMS" với nội dung: "K vašemu vozidlu evidujeme nezaplacený účet za parkování. Zkontrolujte prosím a uhraďte platbu online." (Tạm dịch: "Chúng tôi ghi nhận khoản nợ tiền đỗ xe chưa thanh toán cho xe của bạn. Vui lòng kiểm tra và thanh toán trực tuyến.")
Trong tin nhắn có kèm đường link dẫn tới trang web giả mạo, có giao diện giống hệt trang chính thức của EasyPark, với logo, màu sắc và phần hỏi đáp thường gặp. Tuy nhiên, địa chỉ trang web không phải là easypark.cz hay easypark.com mà là các tên miền giả như easyepark.cc hoặc easyfpark.vu/cz.
Khi người dùng nhập biển số xe (SPZ) vào trang web này, dù là biển số giả, hệ thống cũng lập tức hiện ra một hóa đơn với số tiền chỉ 20 Kč (khoảng 20 korun Séc). Số tiền thấp này được chọn nhằm khiến người nhận tin nhắn không nghi ngờ và nhanh chóng thanh toán.
Tiếp theo, trang web yêu cầu nhập thông tin thẻ thanh toán gồm số thẻ, ngày hết hạn, mã CVV và cả số điện thoại. Đây chính là lúc kẻ gian thu thập dữ liệu để thực hiện các giao dịch trái phép hoặc các vụ lừa đảo tiếp theo qua điện thoại.
Dịch vụ bảo mật Gridinsoft đã xác nhận tên miền easypark.vu là trang web phishing với mức độ tin cậy rất thấp, cảnh báo người dùng không nên cung cấp thông tin cá nhân trên các trang này.
Phân tích & Ý nghĩa
Thủ đoạn này tận dụng sự tin tưởng của người dân vào các dịch vụ đỗ xe phổ biến và tâm lý muốn tránh rắc rối với các khoản nợ nhỏ. Việc chỉ yêu cầu thanh toán 20 Kč khiến nhiều người không kiểm tra kỹ thông tin, dẫn đến mất tiền oan và nguy cơ bị lộ dữ liệu thẻ ngân hàng.
Đây là một hình thức tấn công mạng phổ biến tại nhiều nước EU, trong đó kẻ gian giả mạo các tổ chức, dịch vụ quen thuộc để đánh lừa người dùng. Đối với cộng đồng người Việt tại Séc, đặc biệt là những người mới sang hoặc chưa thành thạo tiếng Séc, việc nhận được các tin nhắn như vậy có thể gây hoang mang và dễ bị lừa đảo hơn.
Kết luận
Cảnh sát Séc khuyến cáo người dân không phản hồi hoặc nhấp vào các đường link trong tin nhắn SMS thông báo nợ tiền đỗ xe. Nếu nghi ngờ, hãy kiểm tra trực tiếp trên ứng dụng hoặc trang web chính thức của dịch vụ, hoặc liên hệ với cơ quan chức năng. Việc cảnh giác và hiểu rõ thủ đoạn sẽ giúp tránh được thiệt hại tài chính và bảo vệ thông tin cá nhân.
Hình ảnh từ bài viết
Když uživatel zadá vymyšlenou SPZ, systém okamžitě „najde“ neuhrazený dluh a zobrazí fakturu na 20 korun.
Cảnh báo chiêu lừa qua SMS nhắc nợ tiền đỗ xe tại Séc