Theo báo cáo mới nhất từ ​​công ty an ninh mạng Panda Security, khách hàng của dịch vụ đặt phòng trực tuyến nổi tiếng thế giới Booking.comđang phải đối mặt với chiêu trò tấn công mới từ những kẻ lừa đảo.

Bọn tội phạm mạng đã phát triển một kế hoạch tinh vi nhằm đánh cắp cả dữ liệu và tiền của các khách du lịch sử dụng dịch vụ của Booking.com.

Các chuyên gia an ninh mạng cho biết, tin tặckhông tấn công trực diện vào hệ thống trực tuyến của Booking.com, mà lợi dụng điểm yếu về bảo mật tại các khách sạn đối tác của hãng, khiến nhiều khách hàng đã bị thiệt hại.

Vụ tấn công bắt đầu bằng một cuộc gọi đến các khách sạn là đối tác của Booking.com. Những kẻ tấn công yêu cầu nhân viên lễ tân giúp chúng tìm đồ đạc bị thất lạc hoặc bỏ quên trong phòng, sau đó gửi email có liên kết tới các tệp tin lưu trữ trên Google Drive.

Tệp tin được cho là chứa ảnh của những món đồ bị mất. Trên thực tế, những file này bị nhiễm virus Vidar - loại virus được sử dụng để đánh cắp dữ liệu đăng nhập Booking.com từ hệ thống của đối tác.

Khi có trong tay thông tin đăng nhập của Booking.com, lấy danh nghĩa của dịch vụ đặt phòng trực tuyến này, những kẻ lừa đảo tiếp cận khách hàng thực và đề nghị họ trả các khoản phí bổ sung để được hưởng các dịch vụ ưu đãi.

Tin tặc sẽ hướng dẫn khách hàng thanh toán trên các trang web giả mạo hoặc yêu cầu thông tin thẻ tín dụng qua điện thoại để đánh cắp tiền trong tài khoản.

Các chuyên gia cảnh báo rằng thông tin đăng nhập của Booking.com đã được lưu hành trên các thị trường chợ đen, nơi chúng có giá trung bình lên tới 2.000 USD/tài khoản. Điều này cho thấy tính hiệu quả cao và mức độ nguy hiểm của chiêu trò lừa đảo mới. 

Vì vậy, Panda Security khuyến cáo du khách không nên quá tin tưởng vào các yêu cầu thanh toán bổ sung từ Booking.com và hãy liên hệ trực tiếp với khách sạn để xác nhận. 

Một cảnh báo ‘đỏ’ khác đối với khách hàng là hãy hết sức cảnh giác khi được yêu cầu cung cấp thông tin thanh toán qua điện thoại hoặc qua tin nhắn tức thời.

Panda Security cho biết, các giao dịch hợp pháp phải được thực hiện thông qua cổng thanh toán trực tuyến. Hầu hết các khách sạn sẽ không yêu cầu khách hàng chia sẻ thông tin cá nhân qua điện thoại hoặc trong ứng dụng nhắn tin.

Thông cáo của Booking.com

Chúng tôi được biết trong những tháng gần đây, một số đối tác lưu trú của chúng tôi đã không may trở thành mục tiêu của các email lừa đảo do tội phạm triển khai bằng cách sử dụng một số thủ thuật gian lận mạng phổ biến nhằm lừa nạn nhân truy cập vào liên kết hoặc tải xuống tệp đính kèm nằm ngoài hệ thống của chúng tôi để tải phần mềm độc hại vào máy của họ và trong một số trường hợp, dẫn đến việc truy cập trái phép vào tài khoản Booking.com của những đối tác này. 

Tuy vi phạm này không xảy ra trên Booking.com nhưng chúng tôi hiểu mức độ nghiêm trọng đối với những người bị ảnh hưởng, đó là lý do vì sao đội ngũ của chúng tôi đang tập trung hỗ trợ các đối tác trong việc bảo mật hệ thống của họ một cách nhanh nhất và hỗ trợ các khách hàng có khả năng bị ảnh hưởng, bao gồm cả việc khôi phục những khoản tiền đã mất.

Các cuộc tấn công lừa đảo và gian lận trực tuyến tiếp tục là vấn đề cấp bách trong nhiều lĩnh vực, bao gồm cả ngành du lịch. Đó là lý do vì sao chúng tôi tiếp tục đầu tư đáng kể cho việc hạn chế tối đa tác động của các chiến thuật ngày càng tinh vi này. 

Nhờ các biện pháp kiểm soát chặt chẽ và khả năng máy học mà chúng tôi ứng dụng, chúng tôi có thể phát hiện và chặn phần lớn hoạt động đáng ngờ trước khi nó gây ảnh hưởng đến đối tác hoặc khách hàng. 

Chúng tôi cũng đã chia sẻ các mẹo và thông tin về những cách các đối tác có thể làm để bảo vệ bản thân và doanh nghiệp của mình, cùng với thông tin mới nhất về các phần mềm độc hại và cách thức lừa đảo để các đối tác có thể cập nhật các xu hướng mới nhất mà chúng tôi thấy.

Về một số phương thức thực tế mà khách hàng có thể thực hiện để giữ an toàn trực tuyến, chúng tôi khuyến nghị khách hàng nâng cao cảnh giác và kiểm tra cẩn thận chi tiết chính sách thanh toán được nêu trong xác nhận đặt phòng của họ. 

Nếu cơ sở lưu trú hoặc chủ nhà yêu cầu thanh toán ngoài số tiền nêu trong xác nhận, khách hàng nên liên hệ với bộ phận dịch vụ khách hàng của chúng tôi để được hỗ trợ. 

Ngoài ra, nên nhớ rằng không có giao dịch hợp pháp nào sẽ yêu cầu khách hàng cung cấp chi tiết thẻ tín dụng của họ qua điện thoại, email hoặc tin nhắn văn bản (bao gồm cả qua WhatsApp).

Báo cáo tình hình nguy cơ An toàn thông tin từ hệ thống Threat Intelligence của VCS trong 9 tháng đầu năm 2023 chỉ ra, Việt Nam đã có khoảng 12 triệu tài khoản bị xâm nhập với 48 triệu các bản ghi của tổ chức, cá nhân được rao bán công khai. Hơn 300 GB dữ liệu bị mã hóa tống tiền, cùng hơn 5.800 tên miền mạo danh được hacker sử dụng để lừa đảo nhằm gian lận, ăn cắp tài khoản của người dùng. 

Theo ông Hải, khi một doanh nghiệp nói “không gặp vấn đề về an toàn thông tin”, họ hoàn toàn có thể đang rơi vào tình trạng đã bị tấn công mà không biết, bởi các nhóm tấn công chuyên nghiệp, hoạt động âm thầm và lâu dài bên trong hệ thống công nghệ thông tin (CNTT) của doanh nghiệp. 

Cuộc chiến an ninh mạng “bất đối xứng”

Trước đây, các tổ chức tội phạm mạng thường chỉ tập trung vào các doanh nghiệp lớn, nhưng nay có thêm mục tiêu mới là các doanh nghiệp ở mọi quy mô, khi tất cả đều chuyển đổi số và đưa hoạt động của mình lên Internet. Điều này, theo ông Hải sẽ tạo nên một cuộc đấu “bất đối xứng” giữa doanh nghiệp và tội phạm mạng. 

“Doanh thu lớn từ hoạt động tấn công trở thành động lực cho các tổ chức tội phạm mạng hành động một cách quyết liệt. Thế lực này có bộ máy như một doanh nghiệp toàn cầu, với đủ các bộ phận từ vận hành, khai thác, nhóm nghiên cứu. Với nguồn lực khổng lồ, các tổ chức này cũng dễ dàng thuê được những hacker giỏi nhất làm việc cho mình, thực hiện công việc chính là tấn công liên tục vào các hệ thống của doanh nghiệp”, ông Hải phân tích.

Trong khi đó, đối thủ của họ là những phòng ban an toàn thông tin của doanh nghiệp được tổ chức đơn giản, đầu tư hạn chế. Trong xu hướng tấn công mạng được cung cấp dưới dạng dịch vụ, với số tiền từ vài chục USD mỗi tháng, bất cứ ai cũng có thể trở thành nạn nhân của các nhóm tội phạm mạng này. 

Đối tác đồng hành an toàn thông tin

Từ góc nhìn này, ông Nguyễn Sơn Hải cho rằng, việc đầu tiên để đảm bảo an toàn cho hệ thống là giải quyết vấn đề bất đối xứng trong năng lực an toàn thông tin. “Tội phạm mạng lớn hơn chúng ta rất nhiều, vì vậy “phép cộng” với một đối tác chuyên sâu về an toàn thông tin sẽ là cách để cân bằng “cuộc chiến” này”, ông Hải nói. 

Khác với việc cung cấp giải pháp hoặc dịch vụ đơn thuần, đối tác đồng hành an toàn thông tin được hiểu là một đối tác có thể sống cùng vòng đời với tổ chức, đồng hành giải quyết mọi vấn đề về an toàn thông tin. Kết quả sẽ được đo bằng việc cùng nâng cao mức độ trưởng thành về an toàn thông tin của tổ chức theo thời gian. 

Theo ông Nguyễn Anh Tuấn - Phó Giám đốc VCS, đây là cũng nhu cầu của thị trường hiện nay và được các doanh nghiệp ngày càng quan tâm: “Khi xác định đầu tư bài bản, họ muốn có một đối tác đồng hành, có sự cam kết chứ không chỉ là mua bán dịch vụ, giải pháp… Cách làm này cũng được đánh giá là giúp giảm chi phí, thời gian so với việc tự xây dựng một bộ phận an toàn thông tin đầy đủ”. 

Ở vai trò đơn vị hàng đầu Việt Nam về an toàn thông tin, đại diện VCS cho biết sẽ triển khai chương trình đồng hành cùng doanh nghiệp trưởng thành về an toàn thông tin (Cybersecurity Maturity Program - CSMP); nhấn mạnh về sự gắn kết sâu trong thời gian dài cùng doanh nghiệp để nâng cao độ trưởng thành an toàn thông tin.

Doanh nghiệp có thể tận dụng nguồn lực từ VCS với hơn 500 nhân sự, trong đó nhiều nhân sự tầm thế giới, được khẳng định qua các bảng xếp hạng của Microsoft, Google hay các cuộc tấn công mạng lớn nhất thế giới Pwn2Own. VCS cũng là doanh nghiệp hàng đầu tại Việt Nam về thị phần SOC, cùng thế mạnh của nhà cung cấp dịch vụ Internet, giúp ngăn chặn các cuộc tấn công DDoS ngay từ đường truyền. Đội ngũ VCS đồng hành giúp nâng cao năng lực nội tại của doanh nghiệp, thông qua việc đào tạo cho đội ngũ, chia sẻ tri thức, sẵn sàng đứng ra ứng cứu sự cố. 

“Một đối tác đồng hành tốt về an toàn thông tin là một đối tác giàu tri thức, có năng lực về con người và công cụ để phản ứng nhanh nhạy với mối nguy, đồng thời có tính cam kết cao, chi phí hiệu quả để có thể đi cùng nhau lâu dài. VCS có đủ 4 yếu tố này”, ông Hải khẳng định. 

Doãn Phong

Hiện công tác chấm thi THPT quốc gia năm 2018 đang được tiến hành khẩn trương tại tất cả các địa phương trên cả nước. Ảnh minh họa.

- Ông có nhận xét gì về công tác chấm thi ở các địa phương?

Chấm thi là một khâu quan trọng sau khi công tác coi thi đã thực hiện tốt, nó có ý nghĩa quan trọng đến kết quả của kỳ thi. Ngay sau khi kết thúc việc coi thi, Ban chỉ đạo thi THPT quốc gia đã chỉ đạo các hội đồng thi chủ động triển khai việc chấm thi theo kế hoạch.

Trước hết nói về việc chấm thi môn tự luận, năm nay chỉ có môn Ngữ văn được thi theo hình thức này. Do đó chúng tôi quán triệt hai khâu: Thứ nhất là khâu làm phách. Năm nay trong quy chế quy định rõ: Làm phách 1 vòng hoặc làm phách 2 vòng. Dù làm phách theo phương thức nào thì những cán bộ làm phách sẽ thực hiện việc cách ly như là in sao đề thi. Qua kiểm tra thực tế cho thấy, các địa phương đã thực hiện khâu này rất tốt.

Thứ hai, trong quá trình được chấm 2 vòng độc lập. Mỗi vòng chấm được triển khai ở vòng riêng biệt. Đồng thời triển khai việc chấm tiến độ tối thiểu 5% để đảm bảo tiến độ chấm và đặc biệt là chất lượng chấm thi giữa hai vòng. Qua thực tế cho thấy, các hội đồng thi đã triển khai hướng dẫn chấm một cách cụ thể, chi tiết. Do đó, việc chấm thi hiện diễn ra thuận lợi, trong đó việc đánh phách và việc kiểm tra tình trạng niêm phong của túi đựng bài thi. Năm nay theo các giải pháp kỹ thuật thực hiện đã cho thấy có tác dụng rất tốt. Thực tế kiểm tra cũng cho thấy các địa phương đã thực hiện tốt khâu này. Đây là một giải pháp kỹ thuật để đảm bảo rằng túi đựng bài thi được đựng an toàn và còn niêm phong trước khi đưa vào khâu chấm thi.

Đối với chấm trắc nghiệm, quy trình chấm, tổ chấm ngoài các cán bộ kỹ thuật còn có hai cán bộ thanh tra; trong đó có 1 thanh tra đến từ trường đại học và 1 thanh tra của sở GD-ĐT. Đồng thời còn có lực lượng an ninh PA83.

Một trong những khâu quan trọng trước khi tiến hành các thao tác kỹ thuật để quét bài thi cũng có việc xác định tình trạng niêm phong của túi bài thi. Đây cũng là giải pháp kỹ thuật để đảm bảo rằng, túi đựng phiếu trả lời trắc nghiệm của thí sinh còn niêm phong. Có nghĩa là số lượng, chất lượng trả lời của thí sinh trên phiếu trả lời trắc nghiệm được bảo mật tuyệt đối.

Ông Mai Văn Trinh, Cục trưởng Cục Quản lý chất lượng (Bộ GD-ĐT). Ảnh: Thanh Hùng.

- Dư luận rất lo ngại việc chấm thi ở địa phương sẽ có những ưu ái cho học sinh của tỉnh. Điều này liệu có xảy ra không, thưa ông?

Trước hết chúng ta phải khẳng định trong số các bài thi năm nay thì phần lớn là bài thi trắc nghiệm khách quan. Số bài này được chấm bằng máy. Do đó chúng ta rất yên tâm về kết quả chấm này. Qua những năm vừa rồi, có thể thấy rằng, kết quả phúc khảo hầu như không có việc thay đổi kết quả đối với bài thi trắc nghiệm.

Đối với bài thi tự luận, với các giải pháp kỹ thuật như trên, đặc biệt là chấm 2 vòng độc lập và yêu cầu các hội đồng chấm phải nghiên cứu kỹ hướng dẫn chấm trước khi chấm thì sẽ là giải pháp kỹ thuật để đảm bảo rằng không thể xảy ra các hiện tượng này. Bộ GD-ĐT, Ban chỉ đạo thi THPT quốc gia cũng cảnh báo sau khi có kết quả thi, sẽ có phân tích. Nếu như có các kết quả bất thường, chúng tôi sẽ tiến hành chấm thẩm định để xác định chất lượng của chấm thi. Trong trường hợp cần thiết sẽ có việc xử lý các vi phạm nếu có.

Với các giải pháp kỹ thuật và các giải pháp quản lý như vậy, trong quy chế cũng đã lường đến tình huống này để có cơ sở pháp lý xử lý các sai phạm nếu có.

- Tới đây các thí sinh sẽ được thay đổi nguyện vọng, ông có lưu ý gì để đảm bảo quyền lợi cho các em?

Sau khi có kết quả chấm thi thì gửi kết quả về Bộ để tải lên hệ thống, hoàn thiện cơ sở dữ liệu chung phục vụ cho  việc xét tuyển, tuyển sinh sau này. Sau khi chạy đối sánh dữ liệu thì các sở GD-ĐT sẽ thực hiện việc công bố kết quả vào ngày 11/7.

Từ ngày 19/7 cho đến hết 26/7 sẽ cho phép các thí sinh thay đổi nguyện vọng đăng ký xét tuyển bằng hình thức trực tuyến. Vì vậy, Bộ đề nghị các sở GD-ĐT chỉ đạo các nhà trường sử dụng tối đa các máy tính có kết nối mạng và có các thầy, cô giáo hướng dẫn, hỗ trợ kỹ thuật cho các em để thay đổi nguyện vọng được thuận lợi nhất.

- Xin cảm ơn ông!

Thanh Hùng

Bắt đầu rọc phách để chấm thi THPT quốc gia 2018

Các địa phương trên cả nước đã bắt đầu bắt tay vào khâu rọc phách bài thi THPT quốc gia năm 2018 và bắt tay vào chấm thi trong 1-2 ngày tới.