Lừa Đảo Trojan Truy Cập Từ Xa (RAT)
Trojan Truy Cập Từ Xa (RAT) là một dạng phần mềm độc hại đặc biệt nguy hiểm, cho phép tội phạm mạng điều khiển máy tính của nạn nhân từ xa mà không được biết hoặc đồng ý rõ ràng. Khác với các công cụ truy cập từ xa hợp pháp, RAT được cài đặt lén lút, thường ngụy trang dưới dạng phần mềm vô hại hoặc đi kèm với các bản tải xuống độc hại. Khi đã được cài đặt, kẻ lừa đảo có quyền truy cập toàn bộ hệ thống bị xâm nhập, cho phép họ đánh cắp dữ liệu nhạy cảm, cài thêm phần mềm độc hại, theo dõi hoạt động và thậm chí thao túng tập tin, gây ra mối đe dọa nghiêm trọng đến quyền riêng tư cá nhân và an ninh tài chính. Những vụ lừa đảo này thường bắt nguồn từ các cuộc gọi hỗ trợ kỹ thuật giả mạo hoặc các thông báo pop-up lừa đảo cho rằng máy tính của bạn bị nhiễm virus nghiêm trọng. Kẻ lừa đảo, giả danh các công ty uy tín như Microsoft hoặc Apple, thuyết phục nạn nhân tải phần mềm 'hỗ trợ từ xa', thực chất là một RAT. Trung tâm Khiếu nại Tội phạm Mạng của FBI (IC3) đã báo cáo thiệt hại hơn 18 nghìn tỷ đồng từ các vụ lừa đảo hỗ trợ kỹ thuật năm 2022, trong đó nhiều vụ liên quan đến việc triển khai RAT. Nạn nhân thường mất trung bình khoảng 115 triệu đồng, và việc xâm nhập có thể kéo dài từ 1 đến 30 ngày, cho kẻ lừa đảo đủ thời gian để khai thác hệ thống. Mức độ nguy hiểm của RAT nằm ở quyền kiểm soát toàn diện; kẻ lừa đảo có thể truy cập thông tin ngân hàng, tài liệu cá nhân, webcam, micro và thậm chí cài đặt ransomware. Quyền truy cập này khiến RAT trở thành mối đe dọa nghiêm trọng, không chỉ gây mất tiền mà còn dẫn đến gian lận danh tính và vi phạm quyền riêng tư nghiêm trọng. Hiểu cách thức hoạt động của các Trojan này và nhận biết các dấu hiệu cảnh báo là bước quan trọng để bảo vệ bản thân khỏi các mối đe dọa kỹ thuật số tinh vi này.
Thủ đoạn phổ biến
- • Kẻ lừa đảo bắt đầu liên hệ không mong muốn qua cuộc gọi điện thoại, thông báo pop-up hoặc email, giả danh bộ phận hỗ trợ kỹ thuật hợp pháp từ các công ty như Microsoft, Apple hoặc nhà cung cấp dịch vụ internet của bạn.
- • Họ sử dụng chiêu trò hù dọa, hiển thị cảnh báo virus giả hoặc thông báo lỗi hệ thống để thuyết phục nạn nhân rằng máy tính của họ bị nhiễm nghiêm trọng và cần được xử lý ngay lập tức.
- • Kẻ lừa đảo lừa nạn nhân tải và cài đặt phần mềm 'hỗ trợ từ xa', thực chất là Trojan Truy Cập Từ Xa (RAT) ngụy trang, cho phép họ kiểm soát toàn bộ máy tính.
- • Họ yêu cầu thanh toán, thường là hàng triệu đến hàng chục triệu đồng, để 'sửa chữa' các vấn đề không tồn tại hoặc đăng ký phần mềm không cần thiết, gây áp lực nạn nhân phải trả qua thẻ quà tặng, chuyển khoản hoặc tiền điện tử.
- • Khi đã có quyền truy cập, kẻ lừa đảo theo dõi hoạt động trực tuyến của nạn nhân, đánh cắp thông tin cá nhân, thông tin ngân hàng và mật khẩu lưu trên thiết bị.
- • Họ có thể cài thêm phần mềm độc hại khác như keylogger hoặc ransomware, hoặc thay đổi cài đặt hệ thống để duy trì quyền truy cập lâu dài và khai thác nạn nhân nhiều hơn.
Cách nhận biết
- Bạn nhận được cảnh báo pop-up bất ngờ trên màn hình cho biết máy tính bị nhiễm virus nghiêm trọng và hướng dẫn gọi đến số 'hỗ trợ kỹ thuật' cụ thể.
- Con trỏ chuột trên máy tính di chuyển tự động hoặc các cửa sổ mở và đóng mà không có sự điều khiển của bạn, cho thấy có người khác đang kiểm soát hệ thống.
- Bạn phát hiện phần mềm mới lạ được cài đặt trên máy tính hoặc các cài đặt bảo mật hiện tại bị thay đổi mà không có sự cho phép của bạn.
- Máy tính hoạt động chậm bất thường, thường xuyên bị treo hoặc có hoạt động mạng quá mức ngay cả khi bạn không sử dụng.
- Bạn bị đại diện 'hỗ trợ kỹ thuật' ép buộc tải phần mềm truy cập từ xa cụ thể hoặc cung cấp mã từ ứng dụng truy cập từ xa.
- Bạn phát hiện các tập tin cá nhân bị mất, bị sửa đổi hoặc xuất hiện các tập tin mới mà bạn không tạo hoặc tải về.
Cách tự bảo vệ
- Không bao giờ cho phép truy cập từ xa không mong muốn vào máy tính của bạn; bộ phận hỗ trợ kỹ thuật hợp pháp sẽ không gọi điện thoại lạnh hoặc yêu cầu truy cập ngay lập tức.
- Xác minh danh tính của bất kỳ đại diện hỗ trợ kỹ thuật nào bằng cách tự tìm số liên hệ chính thức của công ty và gọi lại để kiểm tra.
- Sử dụng phần mềm diệt virus và chống phần mềm độc hại uy tín, cập nhật thường xuyên và quét hệ thống định kỳ để phát hiện mối đe dọa.
- Luôn cập nhật hệ điều hành, trình duyệt web và tất cả các ứng dụng phần mềm để vá các lỗ hổng bảo mật mà RAT có thể lợi dụng.
- Sao lưu dữ liệu quan trọng thường xuyên vào ổ cứng ngoài hoặc dịch vụ đám mây để có thể khôi phục hệ thống nếu bị xâm nhập.
- Tự trang bị kiến thức cho bản thân và gia đình về các chiêu trò lừa đảo hỗ trợ kỹ thuật phổ biến và nguy cơ khi cho phép truy cập từ xa với người không rõ danh tính.
Ví dụ thực tế
Sarah, 68 tuổi, nhận được một pop-up trên máy tính thông báo hệ thống bị nhiễm và yêu cầu gọi 'Microsoft Support.' Bà gọi số đó và kẻ lừa đảo thuyết phục bà cài đặt 'AnyDesk,' từ đó kiểm soát toàn bộ máy tính. Họ sau đó 'phát hiện' nhiều virus giả và tính phí bà 35 triệu đồng cho 'gói bảo mật trọn đời' qua thẻ quà tặng.
Mark, 45 tuổi, nhấp vào một liên kết độc hại trong email lừa đảo giả danh thông báo vận chuyển. Không hay biết, một RAT đã được cài đặt âm thầm. Trong hai tuần tiếp theo, kẻ lừa đảo truy cập các ứng dụng ngân hàng của anh, đánh cắp thông tin đăng nhập và chuyển 160 triệu đồng từ tài khoản tiết kiệm trước khi Mark phát hiện hành vi gian lận.
Một sinh viên đại học, Alex, tải về một trò chơi miễn phí từ trang web không chính thức. Trò chơi chứa RAT. Kẻ lừa đảo sử dụng webcam của Alex để quay video và đe dọa phát tán đoạn phim nhạy cảm nếu anh không trả 57 triệu đồng bằng Bitcoin, biến RAT thành công cụ tống tiền tình dục.
Câu hỏi thường gặp
Phần mềm truy cập từ xa hợp pháp khác gì so với RAT?
Làm thế nào để loại bỏ Trojan Truy Cập Từ Xa khỏi máy tính?
RAT có thể đánh cắp mật khẩu và thông tin tài chính của tôi không?
Tôi nên làm gì nếu đã cho kẻ lừa đảo truy cập từ xa?
Máy Mac của Apple có bị ảnh hưởng bởi Trojan Truy Cập Từ Xa không?
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), lừa đảo trojan truy cập từ xa (rat) is described at https://scamlens.org/vi/encyclopedia/remote-access-trojan.