4473
Lừa đảo tuyển dụng trực tuyến, chiếm đoạt tài sản lan rộng tại Trung Đông - Bắc Phi
295
Bảo vệ dữ liệu
https://doi.org/10.51199
https://api-public.tapchianninhmang.vn
https://cdn.tapchianninhmang.vn

Lừa đảo tuyển dụng trực tuyến, chiếm đoạt tài sản lan rộng tại Trung Đông - Bắc Phi

Một chiến dịch lừa đảo có tổ chức thông qua các quảng cáo tuyển dụng việc làm trực tuyến giả mạo đang lan rộng tại nhiều quốc gia Trung Đông và Bắc Phi (MENA), lợi dụng xu hướng làm việc từ xa ngày càng phổ biến trong khu vực này.

Ảnh minh họa. Internet
Ảnh minh họa. Internet

Làn sóng lừa đảo tuyển dụng trực tuyến lan rộng

Theo phát hiện mới công bố của công ty an ninh mạng quốc tế Group-IB, các nhóm tội phạm lừa đảo đã triển khai hàng loạt quảng cáo được thiết kế chuyên nghiệp trên mạng xã hội, hứa hẹn thu nhập “dễ dàng” từ những nhiệm vụ trực tuyến đơn giản. Nhưng ẩn sau những quảng cáo đó là một mạng lưới gian lận có quy mô lớn nhằm chiếm đoạt tiền và dữ liệu cá nhân của người dân.

Các nhà nghiên cứu cho biết, chiến dịch này tận dụng những thay đổi hành vi lao động sau đại dịch COVID-19, khi làm việc từ xa trở thành lựa chọn phổ biến. Một báo cáo của Rcademy được Group-IB dẫn lại cho thấy hơn 60% người lao động tại Trung Đông hiện ưu tiên các công việc làm từ xa toàn thời gian, vô tình tạo môi trường thuận lợi cho các hình thức lừa đảo phát triển.

Thủ đoạn quảng cáo giả mạo có tổ chức, bản địa hóa theo từng quốc gia

Không phải những vụ việc đơn lẻ, Group-IB xác định hơn 1.500 quảng cáo tuyển dụng giả mạo trong năm 2025, tập trung nhiều nhất tại Ai Cập, các quốc gia vùng Vịnh, Algeria, Tunisia, Morocco, Iraq và Jordan.

Đáng chú ý, mỗi chiến dịch đều được bản địa hóa kỹ lưỡng, từ việc sử dụng phương ngữ địa phương, đơn vị tiền tệ trong nước cho đến hình ảnh thương hiệu quen thuộc, nhằm tạo cảm giác tin cậy và thu hút người xem.

Các quảng cáo giả thường xuất hiện trên Facebook, Instagram và TikTok, mạo danh những nền tảng thương mại điện tử lớn, ngân hàng hoặc thậm chí là cơ quan nhà nước. Khi người dùng bày tỏ quan tâm, đối tượng nhanh chóng chuyển cuộc trao đổi sang các ứng dụng nhắn tin riêng tư như WhatsApp hoặc Telegram, nơi quá trình lừa đảo thực sự bắt đầu.

Nạn nhân được yêu cầu cung cấp thông tin cá nhân và tài chính với lý do “tuyển dụng” hoặc “đào tạo ban đầu”. Sau đó, nhiều trường hợp bị yêu cầu nộp tiền để mở khóa các nhiệm vụ có thu nhập cao hơn. Các khoản thanh toán nhỏ ban đầu được dùng để tạo lòng tin, trước khi đối tượng cắt đứt liên lạc và chiếm đoạt toàn bộ số tiền.

Theo Group-IB, các nhóm lừa đảo tái sử dụng kịch bản, hình ảnh, website giả và hạ tầng Telegram tại nhiều quốc gia khác nhau. Mức độ phối hợp này giúp chúng mở rộng quy mô nhanh chóng và gây khó khăn hơn cho công tác truy vết so với các hình thức lừa đảo truyền thống.

Tác động nguy hại tới người dân và khuyến nghị của chuyên gia

Chiến dịch này khai thác niềm tin của người dùng vào các tổ chức quen thuộc cũng như chi phí quảng cáo thấp trên mạng xã hội. Với lời hứa thu nhập từ 10-170 USD mỗi ngày cho các nhiệm vụ chỉ mất vài phút, mức cao hơn mặt bằng thu nhập tại nhiều địa phương, các quảng cáo dễ dàng thu hút những nhóm người dùng dễ tổn thương về tài chính.

Group-IB cảnh báo: “Đây không phải là các quảng cáo lừa đảo riêng lẻ, mà là một hoạt động phối hợp nhiều bước, dùng chung hạ tầng, phương thức lừa đảo và hành vi nhất quán.”

Công ty khuyến nghị người dân không chia sẻ thông tin cá nhân hoặc tài chính với nhà tuyển dụng chưa được xác minh, cảnh giác với những lời hứa thu nhập phi thực tế, kiểm tra thông tin doanh nghiệp qua website chính thức hoặc các cổng việc làm uy tín, đồng thời báo cáo các quảng cáo đáng ngờ.

Đối với doanh nghiệp và nền tảng mạng xã hội, Group-IB kêu gọi siết chặt quy trình xác minh quảng cáo tuyển dụng, tăng cường giám sát hành vi mạo danh thương hiệu hoặc cơ quan nhà nước và triển khai các chiến dịch nâng cao nhận thức đa ngôn ngữ các hình thức quảng cáo giả mạo để cảnh báo người dân trong khu vực.

An Lâm (Theo Infosecurity Magazine)

Bình luận

Tin bài khác

Băng đảng Beast Gang để lộ máy chủ mã độc tống tiền

Băng đảng Beast Gang để lộ máy chủ mã độc tống tiền

Các tập tin trên máy chủ đám mây trung tâm được nhóm tin tặc sử dụng cho thấy một cuộc tấn công có hệ thống và quyết liệt vào các bản sao lưu mạng là chiến thuật và kỹ thuật chủ chốt.

Ngân hàng số và bài toán an toàn dữ liệu: Khi tăng trưởng chạm ngưỡng rủi ro

Ngân hàng số và bài toán an toàn dữ liệu: Khi tăng trưởng chạm ngưỡng rủi ro

Theo các chuyên gia, đi cùng với tốc độ tăng trưởng ấn tượng của ngân hàng số là những rủi ro ngày càng phức tạp về an toàn dữ liệu. Khi dữ liệu trở thành “tài sản lõi”, cuộc chiến bảo vệ thông tin tài chính cũng bước vào giai đoạn khốc liệt hơn bao giờ hết.

Khi mọi thiết bị đều có thể trở thành điểm xâm nhập

Khi mọi thiết bị đều có thể trở thành điểm xâm nhập

Những rủi ro an ninh từng gắn với mật khẩu yếu hay hệ thống email nay đã trở nên lỗi thời. Bước sang năm 2026, theo phân tích của eScan (MicroWorld Technologies Inc.), chính các thiết bị tưởng như vô hại trong đời sống và công sở đang âm thầm mở rộng bề mặt tấn công của không gian mạng.

Tin tặc lợi dụng LiveChat để đánh cắp thông tin thẻ tín dụng và dữ liệu cá nhân

Tin tặc lợi dụng LiveChat để đánh cắp thông tin thẻ tín dụng và dữ liệu cá nhân

Mới đây, các tin tặc đã tìm ra một phương thức tấn công lừa đảo bằng cách lợi dụng nền tảng hỗ trợ khách hàng LiveChat. Đây là hình thức tấn công trong đó kẻ tấn công tương tác trực tiếp với nạn nhân (qua chat, cuộc gọi) và liên tục điều chỉnh cách giao tiếp ngay tại thời điểm đó để lừa nạn nhân cung cấp thông tin nhạy cảm.

Israel dùng công nghệ gì để biết chính xác vị trí giáo chủ Khamenei?

Israel dùng công nghệ gì để biết chính xác vị trí giáo chủ Khamenei?

Tờ Finacial Times đã hé lộ công nghệ mà tình báo Israel dùng để theo dõi của giáo chủ Khamenei, từ đó thực hiện hành động quân sự để tiêu diệt lãnh tụ tối cao của Iran.

Lỗ hổng “60 giây” đe dọa 875 triệu điện thoại Android

Lỗ hổng “60 giây” đe dọa 875 triệu điện thoại Android

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện đang đặt khoảng 875 triệu thiết bị Android trên toàn cầu vào tình trạng rủi ro. Đáng lo ngại, kẻ tấn công có thể khai thác lỗ hổng này để truy cập dữ liệu chỉ trong chưa đầy một phút, ngay cả khi điện thoại đang tắt nguồn.