Ủy ban Chứng khoán và Hợp đồng Tương lai Hong Kong vừa phát đi cảnh báo về làn sóng tấn công lừa đảo qua tin nhắn SMS giả mạo các tổ chức tài chính đã được cấp phép. Tin tặc đã tận dụng các chiến thuật spear phishing, dụ khách hàng truy cập đường link ẩn chứa mã độc, chuyển hướng về trang giả lập giống trang chính thức để thu thập thông tin cá nhân nhạy cảm. Dữ liệu bị đánh cắp gồm tên đăng nhập, mật khẩu, và các mã xác thực đa lớp – giúp hacker chiếm quyền truy cập, thực hiện giao dịch bất hợp pháp trên tài khoản của khách hàng.
Trước thực trạng này, Ủy ban đã ban hành bộ hướng dẫn chuyên biệt yêu cầu các doanh nghiệp được cấp phép thắt chặt biện pháp an toàn hệ thống, giám sát giao dịch, đồng thời nâng cao nhận thức bảo mật cho người dùng. Đặc biệt với lĩnh vực tiền điện tử, rủi ro bị đánh cắp tài sản rất cao do đặc thù phi tập trung và tính chất không thể truy hồi của các giao dịch on-chain.
Khuyến nghị được đưa ra là: nếu người dùng vô tình tiết lộ thông tin đăng nhập cho bất kỳ địa chỉ website chưa xác thực, hoặc phát hiện tài khoản có dấu hiệu thực hiện giao dịch bất thường, cần lập tức liên hệ với tổ chức tài chính đang sử dụng dịch vụ. Đồng thời, phải báo cáo ngay cho cơ quan chức năng để được hỗ trợ xử lý kịp thời, nhằm hạn chế rủi ro tổn thất tài sản, đặc biệt là những tài sản số như tiền điện tử.
Trong bối cảnh tội phạm công nghệ ngày càng gia tăng, phòng ngừa lừa đảo tài chính số là ưu tiên số một. Chủ tài khoản nên kích hoạt bảo mật đa lớp, thay đổi mật khẩu định kỳ, sử dụng ví lưu trữ lạnh đối với tiền điện tử trị giá lớn và tuyệt đối không chia sẻ thông tin xác thực cho bất kỳ kênh không chính thống nào. Tăng cường nhận thức là lá chắn bảo vệ quan trọng trước các chiêu trò tấn công ngày càng tinh vi trên không gian tiền điện tử.
