Cảnh báo chiến dịch lừa đảo 9 năm: Giả mạo website doanh nghiệp lớn để chiếm đoạt tiền đặt cọc

Một chiến dịch lừa đảo tinh vi nhắm vào các doanh nghiệp quốc tế đã được các chuyên gia an ninh mạng phơi bày. Theo báo cáo từ công ty bảo mật F6, các đối tượng tấn công đã vận hành mạng lưới website giả mạo các tập đoàn lớn của Nga trong suốt 9 năm qua, bao gồm các lĩnh vực hóa dầu, phân bón, luyện kim, logistics và ngân hàng.

Kẻ tấn công sử dụng các trang web có giao diện sao chép gần như hoàn toàn từ website chính thức của các doanh nghiệp uy tín. Thậm chí, chúng còn đăng ký các tên miền tương tự (lookalike domain) và hỗ trợ đa ngôn ngữ như tiếng Anh, Pháp, Ả Rập và Nga để tiếp cận khách hàng toàn cầu. Mục tiêu chính là lừa nạn nhân chuyển tiền đặt cọc cho các đơn hàng không có thật.

Phương thức hoạt động:

• Tiếp cận: Sử dụng các chiến dịch phishing, cold call (gọi điện chào hàng) và email để thiết lập liên lạc với khách hàng tiềm năng.
• Tạo niềm tin: Gửi các tài liệu kinh doanh giả mạo như hợp đồng, báo giá và hóa đơn với thông tin ngân hàng đã bị thay đổi.
• Giả mạo nhân sự: Trong một số trường hợp, kẻ xấu thuê cả nhân viên kinh doanh để thực hiện các cuộc gọi, sau đó chuyển máy cho “quản lý cấp cao” để chốt giao dịch.

Đáng chú ý, chiến dịch này có mức độ sao chép rất cao. Khi các công ty bị hại đăng thông báo cảnh báo lừa đảo lên website chính thức, nhóm tội phạm đã nhanh chóng sao chép cả những thông báo đó lên các trang web giả mạo của chúng, đồng thời thay thế các liên kết gốc bằng liên kết do chúng kiểm soát.

Điều tra từ F6 cho thấy gần 100 tên miền giả mạo đã được sử dụng, với các bằng chứng kỹ thuật như địa chỉ IP và bản ghi DNS cho thấy đây là một chiến dịch có tổ chức chặt chẽ. Một nạn nhân tại Azerbaijan được ghi nhận đã mất 150.000 USD trong một giao dịch vào tháng 4 năm 2025.

Khuyến nghị bảo mật:

Để tránh trở thành nạn nhân của hình thức lừa đảo này, các doanh nghiệp cần thực hiện quy trình thẩm định (due diligence) nghiêm ngặt:

• Xác minh độc lập thông tin liên lạc và chi tiết thanh toán trước khi thực hiện chuyển tiền.
• Kiểm tra kỹ tên miền website của nhà cung cấp và ngày đăng ký tên miền.
• Sử dụng các nguồn thông tin tin cậy và các cơ quan đăng ký kinh doanh chính phủ để xác thực đối tác.
• Luôn cảnh giác với các yêu cầu thay đổi thông tin tài khoản ngân hàng đột ngột trong quá trình giao dịch.

Nguồn tham khảo: The Hacker News