Lừa Đảo Scareware: Cảnh Báo Giả, Nguy Hiểm Thực Sự
Scareware là một thủ đoạn phần mềm độc hại sử dụng các thông báo pop-up giả mạo, cảnh báo virus giả và các cảnh báo hệ thống gây hoang mang để khiến người dùng phải hành động ngay lập tức, thường là tốn kém. Nó thường xuất hiện dưới dạng cửa sổ pop-up trình duyệt hoặc chiếm toàn màn hình, tuyên bố thiết bị của bạn bị nhiễm nặng virus, phần mềm độc hại hoặc các vấn đề nghiêm trọng khác. Mục đích của trò lừa này là khiến bạn hoảng loạn để mua phần mềm diệt virus giả mạo, thường vô dụng hoặc chính nó cũng là phần mềm độc hại, hoặc gọi đến số hỗ trợ kỹ thuật giả mạo, nơi kẻ lừa đảo sẽ cố gắng truy cập từ xa vào máy tính của bạn để đánh cắp thông tin cá nhân hoặc yêu cầu phí cao ngất ngưởng để 'sửa chữa' các vấn đề không tồn tại. Trò lừa này đã phát triển từ đầu những năm 2000, từ các pop-up đơn giản đến các kỹ thuật khóa trình duyệt tinh vi hơn và tích hợp với các hình thức lừa đảo hỗ trợ kỹ thuật rộng lớn hơn. Mức thiệt hại trung bình trực tiếp từ scareware có thể khoảng 7 triệu đồng cho một lần mua phần mềm giả, nhưng nó thường là cửa ngõ dẫn đến các vụ lừa đảo hỗ trợ kỹ thuật lớn hơn. Trung tâm Khiếu Nại Tội Phạm Mạng của FBI (IC3) báo cáo rằng lừa đảo hỗ trợ kỹ thuật, thường bắt đầu từ scareware, đã khiến nạn nhân thiệt hại hơn 18 nghìn tỷ đồng vào năm 2022, với các khoản lỗ cá nhân đôi khi lên đến hàng trăm triệu đồng. Nguy hiểm không chỉ dừng lại ở mất tiền; scareware có thể cài đặt phần mềm độc hại thực sự, làm suy yếu bảo mật hệ thống của bạn và dẫn đến việc đánh cắp danh tính nếu kẻ lừa đảo truy cập từ xa thiết bị của bạn trong khoảng thời gian 1-3 ngày mà họ giữ sự chú ý của bạn.
Thủ đoạn phổ biến
- • Hiển thị các thông báo pop-up liên tục và gây hoang mang, bắt chước cảnh báo hợp pháp của hệ điều hành hoặc phần mềm diệt virus.
- • Sử dụng ngôn ngữ cấp bách, đe dọa như 'Hệ thống của bạn bị nhiễm nghiêm trọng!' hoặc 'Cần hành động ngay để tránh mất dữ liệu!' nhằm gây hoảng loạn.
- • Khóa trình duyệt web của người dùng hoặc thậm chí toàn bộ màn hình máy tính, khiến việc đóng cửa sổ độc hại hoặc truy cập ứng dụng khác trở nên khó khăn.
- • Hiển thị hoạt ảnh quét giả mạo nhanh chóng 'phát hiện' nhiều mối đe dọa nghiêm trọng, ngay cả trên hệ thống sạch, để thuyết phục nạn nhân về tình trạng nguy cấp.
- • Yêu cầu thanh toán ngay lập tức cho 'phiên bản đầy đủ' của phần mềm bảo mật giả mạo hoặc hướng dẫn nạn nhân gọi đến số 'hỗ trợ kỹ thuật' cụ thể.
- • Mạo danh các thương hiệu bảo mật nổi tiếng hoặc giao diện hệ điều hành để tăng độ tin cậy cho các cảnh báo gian lận.
Cách nhận biết
- Bạn thấy các cửa sổ pop-up bất ngờ tuyên bố máy tính bị nhiễm virus hoặc phần mềm độc hại nghiêm trọng, thường kèm theo đèn nhấp nháy hoặc âm thanh lớn.
- Trình duyệt web hoặc màn hình máy tính của bạn bị khóa hoặc không phản hồi, ngăn bạn đóng thông báo cảnh báo một cách bình thường.
- Thông báo cảnh báo có lỗi ngữ pháp, chính tả hoặc sử dụng ngôn ngữ thiếu chuyên nghiệp, dù tự nhận là từ công ty uy tín.
- Bạn bị ép buộc phải mua phần mềm ngay lập tức hoặc gọi đến số điện thoại hiển thị trên màn hình để 'sửa chữa' vấn đề.
- Phần mềm 'diệt virus' hoặc thông báo cảnh báo xuất hiện từ một công ty bạn không nhận ra hoặc chưa từng cài đặt.
- Có đồng hồ đếm ngược hoặc chiêu thức tạo áp lực tương tự để thúc ép bạn quyết định nhanh chóng mà không có thời gian suy nghĩ hay kiểm chứng.
Cách tự bảo vệ
- Không bao giờ nhấp vào các cảnh báo pop-up hoặc liên kết tuyên bố máy tính bị nhiễm; thay vào đó, hãy đóng cửa sổ trình duyệt một cách cẩn thận.
- Sử dụng trình chặn quảng cáo uy tín trên trình duyệt để ngăn chặn nhiều pop-up độc hại xuất hiện ngay từ đầu.
- Luôn cập nhật hệ điều hành, trình duyệt web và tất cả phần mềm bảo mật để vá các lỗ hổng mà scareware khai thác.
- Cài đặt và thường xuyên quét với phần mềm diệt virus và chống phần mềm độc hại chính hãng, đáng tin cậy từ các nhà cung cấp uy tín.
- Không bao giờ gọi số điện thoại hiển thị trong các cảnh báo pop-up đáng ngờ, vì đó là đường dây trực tiếp đến kẻ lừa đảo.
- Tự trang bị kiến thức về cách phần mềm bảo mật chính thống thông báo mối đe dọa; chúng thường không dùng pop-up hung hãn hay khóa trình duyệt.
Ví dụ thực tế
Sarah đang duyệt một trang tin tức thì màn hình bỗng tối đen, hiện cảnh báo đỏ lớn: 'CẢNH BÁO VIRUS NGHIÊM TRỌNG! Máy tính của bạn bị nhiễm 12 loại virus. Gọi ngay Hỗ trợ Microsoft theo số 1-800-XXX-XXXX!' Cô hoảng loạn, gọi số đó và bị ép trả 9 triệu đồng để 'gỡ virus' và cho phép truy cập từ xa vào máy tính.
Mark nhận được pop-up tự xưng là 'Windows Defender' thông báo hệ thống anh ta 'đang ở mức rủi ro cao' và cần 'dọn dẹp ngay lập tức.' Pop-up đề nghị quét toàn bộ, nhanh chóng phát hiện hàng trăm 'mối đe dọa.' Anh nhấp để 'khắc phục' và được yêu cầu mua 'bộ bảo mật cao cấp' với giá 7 triệu đồng, thực chất là phần mềm vô dụng.
Một sinh viên tên Liam đang làm bài tập thì một tab trình duyệt mới mở ra, hiển thị thông báo: 'Mac của bạn bị nhiễm! Tải ngay 'MacCleaner Pro' để tránh mất dữ liệu.' Pop-up không thể đóng và anh cảm thấy bị ép phải tải phần mềm, sau đó bị yêu cầu đăng ký gói 2,3 triệu đồng để 'dọn dẹp' các vấn đề không tồn tại.
Câu hỏi thường gặp
Tôi nên làm gì nếu thấy pop-up scareware?
Scareware có thể thực sự làm máy tính tôi nhiễm virus không?
Tôi đã trả tiền cho phần mềm giả hoặc cho phép truy cập từ xa, bây giờ phải làm sao?
Làm sao phân biệt cảnh báo virus thật và scareware?
Scareware có giống ransomware không?
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), lừa đảo scareware: cảnh báo giả, nguy hiểm thực sự is described at https://scamlens.org/vi/encyclopedia/scareware.