Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT.

Hiện tại, tất cả 240 tên miền đã bị ngăn chặn. Mặc dù vậy, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.

CERT-GIB đã xác định được số lượng người dùng truy cập vào 44 trong số 240 trang web được ghi nhận. Và chỉ tính từ đầu năm 2021, đã có ít nhất 7.800 người dùng có nguy cơ trở thành nạn nhân khi truy cập vào 44 trang web giả mạo này.

“Chiến dịch này nhắm đến các tổ chức tài chính lớn của Việt Nam với mỗi trang web lừa đảo, triển khai một kế hoạch đánh cắp mã OTP cùng các chiến thuật truyền thông có mức độ tùy biến cao, nhắm trúng đích”, chuyên gia Group-IB nhận xét.

Người dùng cảnh giác với các chiêu lừa đảo trực tuyến

Phân tích của các chuyên gia cũng chỉ ra rằng, chiến dịch lừa đảo này sử dụng tin nhắn SMS, Telegram và WhatsApp giả mạo, và thậm chí cả bình luận trên các trang Facebook của các công ty dịch vụ tài chính hợp pháp của Việt Nam để lôi kéo nạn nhân vào các trang lừa đảo. Các tin nhắn lừa đảo được ngụy trang giống như các thông tin chính thức đến từ các ngân hàng, sàn giao dịch hoặc công ty thương mại điện tử.

Một trong những tin nhắn SMS lừa đảo được CERT-GIB truy xuất có nội dung thông báo với nạn nhân rằng họ đã được tặng quà và cần đăng nhập vào trang của ngân hàng để nhận quà, đồng thời cho biết cơ hội này sẽ sớm hết hạn, từ đó tạo động lực thôi thúc người dùng. Một trong những chiến thuật của những kẻ điều hành chiến dịch là sử dụng các URL rút gọn khiến người dùng bình thường không thể phân biệt được tính hợp pháp của URL.

Tin nhắn được gửi đối tượng lừa đảo gửi tới người dùng ngân hàng.

Khi nhấp vào các liên kết đó, nạn nhân sẽ được chuyển tiếp đến website giả mạo có logo của 27 ngân hàng và tổ chức tài chính uy tín, dưới dạng 1 trang độc lập hoặc dưới dạng tùy chọn thả xuống, theo đó nạn nhân có thể chọn ngân hàng mà họ đã đăng ký.

Nếu nạn nhân chọn 1 ngân hàng từ danh sách, họ sẽ được chuyển hướng đến trang lừa đảo khác trông giống như trang hợp pháp của ngân hàng. Sau khi nạn nhân nhập tên người dùng và mật khẩu, họ sẽ được đưa đến trang web giả mạo tiếp theo yêu cầu cung cấp mật khẩu dùng 1 lần (OTP).

Lúc này, những kẻ lừa đảo dùng thông tin đăng nhập đã bị đánh cắp để đăng nhập vào tài khoản thực của nạn nhân. Sau khi nạn nhân nhận được mã OTP từ ngân hàng của họ (theo yêu cầu của những kẻ lừa đảo) và nhập mã vào trang xác thực giả mạo, tội phạm mạng có thể toàn quyền truy cập vào tài khoản ngân hàng của người dùng. Với những thông tin này, chúng cũng có thể bắt đầu các giao dịch bất hợp pháp.

Sau khi “đăng nhập” vào trang web giả mạo, nạn nhân sẽ nhận được thông báo cho biết “giao dịch vẫn đang được xử lý”.

Các chuyên gia khuyến nghị, người dùng cần hết sức cảnh giác với những thông tin có nội dung mang tính hối thúc hoặc đe dọa được cho là đến từ các tổ chức tài chính. Điều quan trọng là cần chú ý đến tên miền của URL trong trình duyệt và cảnh giác với các trang web khả nghi, hoặc liên tục điều hướng.

Người dùng cũng được khuyến cáo tránh mua hàng từ những đại lý trái phép hoặc nhấp vào các liên kết đưa ra mức chiết khấu hấp dẫn, bởi đó có thể là dấu hiệu lừa đảo. “Điều tối quan trọng là phải xác nhận độ tin cậy của trang nguồn, xác định xem đó có phải là trang web chính thức của tổ chức tài chính của bạn hay không, xem đánh giá, hoặc gọi cho bộ phận hỗ trợ khách hàng nếu bạn cảm thấy nghi ngờ. Bật xác thực 2 yếu tố bất cứ khi nào có thể và thường xuyên thay đổi mật khẩu cũng là những thói quen tốt”, các chuyên gia Group-IB lưu ý thêm.

Vân Anh

Cục An toàn thông tin: Tấn công mạng lừa đảo tiếp tục phổ biến trong năm nay

Theo đại diện Cục An toàn thông tin, Bộ TT&TT, một trong những xu hướng tấn công mạng chính mà Việt Nam phải đối mặt thời gian tới là tấn công lừa đảo, bên cạnh tấn công có chủ đích và tấn công vào Cloud (đám mây), thiết bị IoT.

Trong ngôn ngữ của các trader (nhà giao dịch), nến Marubozo còn được biết đến với tên gọi là nến cường lực. Đây là một cây nến Marubozo giảm có râu phía dưới. 

Ý nghĩa của cây nến này là trong phiên giao dịch, phe bán đang nắm giữ tình hình hoàn toàn, nhưng sau đó phe mua đã nhảy vào khiến cho giá đóng cửa trên mức thấp nhất.

Thực tế cho thấy, sau khi xuất hiện cây nến Marubozo đẩy giá Bitcoin từ 16.500 USD xuống 16.000 USD, các nhà giao dịch Bitcoin đang có tâm lý do dự. Do có sự đấu tranh giữa phe mua và phe bán, áp lực bán đã giảm xuống và giúp Bitcoin duy trì ở mức trên vùng hỗ trợ 16.000 USD.

Cùng với sự đi xuống của giá Bitcoin (BTC), các đồng tiền mã hóa mạnh khác như Ethereum (ETH), Polkadot (DOT), Binance Coin (BNB),... đều có sự giảm nhẹ. Phần lớn các đồng tiền mã hóa đều giảm 5-10% giá trị so với ngày hôm qua. Đây là một xu thế chung khi sắc đỏ đã bao trùm gần như toàn bộ thị trường.  

Đây đã là tuần thứ 4 liên tiếp Bitcoin chứng kiến việc giảm giá mạnh vào sáng thứ 2 đầu tuần (giờ Việt Nam). Hiện giá Bitcoin tiệm cận với đáy 15.500 USD, mức giá thấp nhất trong 2 năm qua của Bitcoin vừa được thiết lập cách đây ít tuần. 

Có thể thấy, cuộc khủng hoảng từ sự đổ vỡ của sàn giao dịch FTX vẫn chưa ngã ngũ. Tâm lý của nhiều nhà đầu tư đang bị dao động mạnh sau sự sụp đổ của một loạt dự án lớn trên thị trường crypto. 

Trước áp lực “tháo chạy” từ phía người dùng, các sàn giao dịch lớn như Bitcoin, Bybit, Gate, Crypto đang liên tục đưa ra những động thái cho thấy sự minh bạch của mình và lập các quỹ hỗ trợ, đổ tiền nhằm cứu nguy cho thị trường tiền số. 

Chênh lệch bất thường

Năm 2018, toàn tỉnh có 447 giáo viên giảng dạy tại các trường THPT, trung tâm được thăng hạng từ bậc III lên bậc II. Các giáo viên không phải thi mà chỉ xét hồ sơ.

Việc xét thăng hạng giáo viên được tiến hành trong 2 đợt. Đợt 1 từ 18 đến 26/7 và đợt 2 từ 17/9 đến 1/10.

"Điều đáng nói, sau khi xem danh sách kết quả xét thăng hạng, chúng tôi phát hiện nhiều điều bất thường khi các trường nằm ở top Trung bình – Khá như Thừa Lưu, An Lương Đông, Cao Thắng, Phú Bài, Đặng Trần Côn lại có tỷ lệ giáo viên được thăng hạng cao hơn nhiều so với những trường luôn nằm trong top dẫn đầu chất lượng giáo dục của tỉnh”, một giáo viên cho biết.

Cụ thể, Trường THPT Thừa Lưu (huyện Phú Lộc) có đến 32 giáo viên được thăng hạng, chỉ xếp sau trường THPT Chuyên Quốc học (35 giáo viên), vượt xa các trường luôn nằm trong top dẫn đầu chất lượng của tỉnh như THPT Nguyễn Huệ (27 giáo viên), Đặng Huy Trứ (8 giáo viên), Phan Đăng Lưu (15 giáo viên)…

Ngoài ra, các giáo viên còn phản ánh có sự bất thường về xét điểm ở cấp trường. Cụ thể, ở các trường Nguyễn Đình Chiểu, Hương Trà, Phong Điền yêu cầu GV phải kinh qua chức vụ tổ trưởng trở lên hoặc có làm ban giám khảo các hội thi mới được nộp hồ sơ.

Các trường Bùi Thị Xuân, Thuận An, Nguyễn Chí Thanh, Nguyễn Sinh Cung, A Lưới thì yêu cầu GV đã từng kinh qua chức vụ tổ phó trở lên. 

Trường chuyên Quốc học Huế nhiều lăm liền là trường dẫn đầu tỉnh TT-Huế về chất lượng giáo viên và công tác giảng dạy

“Trong cùng một ngành, một đợt xét mà mỗi hiệu trưởng tự đưa ra các tiêu chí khác nhau dẫn đến số lượng GV thăng hạng giữa các trường chênh lệch rất lớn khiến chúng tôi hoài nghi, bức xúc”, một giáo viên (xin giấu tên) chia sẻ.

Lãnh đạo Sở GD-ĐT nói gì?

Trao đổi với VietNamNet, ông Phạm Văn Hùng – GĐ Sở GD&ĐT tỉnh TT- Huế cho biết, sau khi có thông tin liên quan đến những lùm xùm trong xét thăng hạng giáo viên trên địa bàn, Sở đã tiến hành họp Hội đồng xét thăng hạng và làm việc với hiệu trưởng các trường.

“Quan điểm của Sở là đưa ra giải pháp giải quyết công bằng, đảm bảo quyền lợi cho giáo viên”, ông Hùng cho biết.

Theo GĐ Sở GD&ĐT tỉnh TT-Huế, có 2 nguyên nhân dẫn đến sự chênh lệch giữa tỷ lệ giáo viên thăng hạng giữa các trường.

Thứ nhất là do 1 số giáo viên tự thấy không đủ tự tin, năng lực nên không đăng kí xét thăng hạng, một nguyên nhân nữa là do 1 số trường hiểu chưa sát, chưa đúng các văn bản chỉ định trong việc xét thăng hạng giáo viên.

“Sở không áp tỷ lệ thăng hạng giáo viên cho từng trường mà việc xét thăng hạng phải đánh giá từng chỉ tiêu cụ thể. Dẫn đến những chênh lệch trong tỷ lệ thăng hạng giáo viên của các trường là do lãnh đạo một số trường triển khai chưa sát qui định của Sở”, GĐ Sở GD&ĐT tỉnh TT-Huế chia sẻ.

Liên quan đến sự việc, ông Phạm Văn Hùng cũng cho biết, trước mắt, lãnh đạo sở đưa ra các giải pháp để việc xét thăng hạng giáo viên trong đợt 2 năm 2018 đáp ứng được tính minh bạch, dân chủ, đúng qui trình.

Trong đó, Sở sẽ yêu cầu các trường rà soát lại các cán bộ giáo viên đã đăng kí, chưa đăng kí; Yêu cầu hiệu trưởng các trường phổ biến lại tất cả các văn bản, qui định liên quan để toàn bộ cán bộ, giáo viên nắm vững về những qui định trong việc xét thăng hạng.

“Tất cả phải công khai, minh bạch để đảm bảo quyền lợi cho giáo viên”, ông Hùng nhấn mạnh.

Quang Thành

Quy định mới về thăng hạng chức danh nghề nghiệp giáo viên

Các tiêu chuẩn, điều kiện, nội dung, hình thức thi thăng hạng chức danh nghề nghiệp giáo viên mầm non, phổ thông công lập vừa được quy định tại Thông tư số 20/2017/TT-BGDĐT ban hành ngày 18/8.