Kẻ gian mạo danh FBI/IC3 trên mạng xã hội để lừa nạn nhân tội phạm mạng
"The article warns that scammers are impersonating the FBI's Internet Crime Complaint Center (IC3) on social media, messaging apps, and fake websites to trick cybercrime victims into sharing personal or financial information. The schemes include fake profiles, direct outreach, and AI-generated videos of senior FBI officials; IC3 says it has no social media presence and will not contact victims through social platforms, email, phone apps, or public forums."
Nguy cơ lộ thông tin cá nhân/tài chính và bị tái nạn nhân hóa do kẻ gian mạo danh kênh báo cáo chính thống; điểm then chốt là IC3 không liên hệ qua mạng xã hội và không hỗ trợ thu hồi tiền qua kênh xã hội.
Tác động gián tiếp tới tổ chức thông qua việc nhân viên/nạn nhân bị lừa, làm tăng chi phí xử lý sự cố và rủi ro tuân thủ; điểm cần chú ý là tăng nguy cơ gian lận lặp lại và tăng tải cho bộ phận hỗ trợ/CSIRT khi nhiều người bị nhắm mục tiêu.
Cơ quan FBI Internet Crime Complaint Center (IC3) cảnh báo các đối tượng lừa đảo đang mạo danh FBI/IC3 trên mạng xã hội, ứng dụng nhắn tin và các trang web giả mạo nhằm chiếm đoạt thông tin cá nhân hoặc dữ liệu tài chính của nạn nhân tội phạm mạng. Theo IC3, các thủ đoạn gồm tạo tài khoản/trang giả mạo danh nhân viên FBI hoặc IC3, tiếp cận trực tiếp nạn nhân hoặc xâm nhập các nhóm cộng đồng liên quan đến lừa đảo.
Một biến thể khác là kẻ gian liên hệ sau khi nạn nhân định báo cáo vụ việc, sau đó hướng họ tới trang cập nhật IC3 giả hoặc tiếp tục trao đổi qua ứng dụng nhắn tin. Ngoài ra, kẻ gian còn sử dụng video tạo bằng AI có hình ảnh quan chức cấp cao để dẫn người xem tới website giả mạo IC3 nhằm thu thập thông tin, rồi tiếp tục liên hệ để thực hiện các vòng lừa đảo tiếp theo.
IC3 nhấn mạnh: IC3 không có hiện diện trên mạng xã hội và không liên hệ trực tiếp qua điện thoại, email, mạng xã hội, ứng dụng điện thoại, chat trực tuyến hay diễn đàn công khai. Nếu có báo cáo qua website chính thức, việc liên hệ sẽ do nhân sự FBI từ văn phòng địa phương hoặc cơ quan thực thi pháp luật thực hiện. Khuyến nghị: không cung cấp dữ liệu nhạy cảm cho bất kỳ kênh nào tự xưng là IC3/FBI; chỉ sử dụng website IC3 chính thức để nộp khiếu nại.