Vụ Sapo lộ dữ liệu: Khách hàng cần làm gì để tránh bị kẻ xấu lợi dụng?

2 giờ trướcBài gốc

Theo các thông tin được tin tặc cung cấp cho báo Tri thức và Cuộc sống, tính tới thời điểm ngày 18/09 vừa rồi, các dữ liệu của Sapo vẫn tiêp tục bị “tuồn” ra ngoài – thậm chí bị lộ theo thời gian thực.

Đối tượng tin tặc khẳng định có khả năng lấy được thông tin đơn hàng theo thời gian thực (ảnh chụp màn hình ngày 18/9).

Trong vai những người có nhu cầu mua dữ liệu khách hàng, nhóm phóng viên báo Tri thức và Cuộc sống được tin tặc khẳng định rằng, chúng có thể lấy dữ liệu từ nền tảng Sapo theo thời gian thực. Không rõ những kẻ tin tặc sử dụng công nghệ gì, tuy nhiên qua những hình ảnh được chúng “khoe ra” để chứng minh cho khả năng của mình, có thể dễ dàng nhận thấy khả năng đánh cắp thông tin của chúng là không hề tầm thường.

Dữ liệu bị lộ từ Sapo có thể được sử dụng vào những mục đích gì?

Theo tìm hiểu của phóng viên báo Tri thức và Cuộc sống, dữ liệu lấy từ Sapo có thể được các đối tượng xấu mua về để phục vụ cho công việc quảng cáo, bán hàng theo đúng nhu cầu của người tiêu dùng. Cụ thể, trong dữ liệu được tin tặc rao bán có đầy đủ thông tin về tên tuổi, địa chỉ email, địa chỉ nhận hàng, số điện thoại và cả xu hướng mua sắm. Từ những thông tin này, các đối tượng có thể sử dụng để khoanh vùng khách hàng, qua đó quảng cáo đúng những sản phẩm đích tới từng khách hàng cụ thể, giúp tăng khả năng bán được hàng và tăng doanh thu.

Giả mạo shipper là chiêu lừa đảo rất phổ biến nhưng vẫn khiến không ít người "sập bẫy".

Thậm chí, những đối tượng xấu khi có được dữ liệu khách hàng của Sapo theo thời gian thực, có thể đóng giả shipper, đưa hàng “giả” đến cho người mua và nhận tiền từ nạn nhân. Đây là hình thức lừa đảo rất phổ biến, từ đây, các đối tượng xấu thậm chí có thể đưa nạn nhân “vào tròng” bằng các chiêu trò chuyển tiền nhầm số tài khoản, đăng ký nhầm gói cước,… sau đó bắt nạn nhân chuyển tiền thêm nhiều lần với nhiều cú pháp phức tạp để hủy gói cước hoặc để được hoàn tiền, từ đó dẫn đến việc nạn nhân bị lừa thêm nhiều tiền.

Lừa đảo chuyển khoản là cách thức đơn giản nhất các đối tượng xấu có thể sử dụng để "móc túi" người dùng khi có được dữ liệu từ các nền tảng như Sapo.

Trong giai đoạn số hóa mọi nhu cầu của người dân như hiện nay, dữ liệu khách hàng luôn là một “mỏ vàng” cho cả doanh nghiệp và… kẻ xấu. Từ những dữ liệu này, các doanh nghiệp có thể triển khai các chiến dịch marketing hướng đối tượng chính xác, qua đó gia tăng tỷ lệ chuyển đổi.

Nhưng khi các dữ liệu này nằm trong tay kẻ xấu, chúng có thể bằng nhiều thủ đoạn khác nhau, chiếm đoạt lòng tin và sau đó là tài sản của nạn nhân thông qua những mánh khóe phức tạp, khiến nhiều nạn nhân – nhất là những người có trình độ học vấn thấp, ít theo dõi thông tin trên báo chí – bị lừa mất tiền.

Cần làm gì để tránh bị đối tượng xấu lợi dụng từ dữ liệu bị lộ của Sapo?

Sẽ rất khó để có thể khẳng định liệu tới bao giờ lỗ hổng rò rỉ dữ liệu từ Sapo mới được khắc phục hoàn toàn, bản thân người dân nên nâng cao cảnh giác, tự bảo vệ mình trước việc bị lộ dữ liệu, tránh bị kẻ xấu lợi dụng.

Báo Tri thức và Cuộc sống khuyến cáo người dân khi mua hàng qua các nền tảng thương mại điện tử, nên thanh toán ngay khi mua hàng từ các nền tảng này. Sau đó, người mua chỉ cần nhận hàng mà không phải thanh toán thêm bất cứ khoản tiền nào khác – tránh việc bị các đối tượng xấu lợi dụng, tráo hàng và đòi tiền nhiều lần dựa vào thông tin số điện thoại bị lộ.

Người dân nên cảnh giác với các tin nhắn có dấu hiệu giả mạo doanh nghiệp, tổ chức.

Ngoài ra, việc thành toán trực tiếp trên các nền tảng thương mại điện tử, tới nay vẫn được cho là phương thức khá an toàn. Quyền lợi của khách hàng khi mua phải hàng nhái, hàng giả, hàng kém chất lượng vẫn được các nền tảng thương mại điện tử đảm bảo. Vậy nên, người mua hàng không nhất thiết phải thanh toán hàng khi nhận hàng theo các truyền thống trước đây, qua đó tránh được việc bị kẻ xấu lợi dụng thông tin bị lộ.

Thêm vào đó, người dân cần tuyệt đối cảnh giác, tỉnh táo trước các cuộc gọi quảng cáo, chào mời, và đặc biệt là các cuộc gọi yêu cầu chuyển khoản tới số tài khoản lạ. Nếu không thể thanh toán qua các nền tảng thương mại điện tử, chỉ nên thanh toán trực tiếp cho đơn vị vận chuyển khi nhận hàng, không trả tiền khi chưa thực sự nhìn thấy người vận chuyển và hàng hóa của mình được mang tới địa chỉ giao nhận.

Trần Trân

Nguồn Tri Thức & Cuộc Sống : https://kienthuc.net.vn/vu-sapo-lo-du-lieu-khach-hang-can-lam-gi-de-tranh-bi-ke-xau-loi-dung-post1571354.html