Thời gian qua, nhất là vào dịp Lễ, Tết, khi mà thời điểm lượng khách du lịch tăng cao, các đối tượng lừa đảo trực tuyến thường tập trung sử dụng các thủ đoạn lừa đảo tinh vi nhằm chiếm đoạt tài sản của cả cơ sở lưu trú và du khách.

Vừa qua, Cục Du lịch Quốc gia Việt Nam đã phát đi cảnh báo về một chiến dịch lừa đảo mang tên ClickFix, đối tượng lừa đảo nhắm trực tiếp tới các khách sạn, homestay, resort và cơ sở lưu trú. Hình thức tấn công chủ yếu là giả mạo email từ các nền tảng đặt phòng phổ biến như Booking.com, Expedia… với các tiêu đề quen thuộc như “Xác nhận đặt phòng”, “Khiếu nại khách hàng”, “Cập nhật thanh toán” hay “Hủy đặt phòng”. Trong các email này thường đính kèm liên kết hoặc file Excel giả hóa đơn, thông tin đặt phòng có chứa mã độc. Chỉ cần cơ sở lưu trú nhấp vào liên kết hoặc mở tệp, mã độc sẽ kích hoạt, cho phép tin tặc chiếm quyền điều khiển thiết bị, đánh cắp dữ liệu, theo dõi hoạt động và thậm chí xâm nhập sâu vào hệ thống nội bộ của cơ sở lưu trú.

Trên địa bàn tỉnh Ninh Bình hiện nay cũng có hơn 1.400 cơ sở lưu trú du lịch đang hoạt động trên các nền tảng đặt phòng trực tuyến, do đó, nguy cơ bị tấn công trực tuyến, lừa đảo chiếm đoạt tài sản ngày càng lớn, nhất là trong bối cảnh bộ phận lễ tân, đặt phòng của 1 số đơn vị lưu trú chưa được trang bị đầy đủ kiến thức và quy trình bảo đảm an ninh, an toàn mạng.

Không chỉ vậy, hiện nay, theo thống kê của cơ quan chức năng, nhiều đối tượng lừa đảo trực tuyến cũng thường xuyên sử dụng các trang mạng xã hội, giả mạo hình ảnh, thông tin dịch vụ của các cơ sở lưu trú chính thức để lừa khách hàng đặt các dịch vụ. Sau đó, đối tượng yêu cầu khách chuyển khoản và chiếm đoạt tài sản. 

Cơ sở lưu trú, người dân, du khách cần nêu cao tinh thần cảnh giác với tội phạm lừa đảo chiếm đoạt tài sản thông qua đặt phòng du lịch, nhất là trong dịp Lễ, Tết

Hoặc đối tượng lừa đảo cũng có thể giả mạo khách đã đặt tour tại các công ty uy tín, đăng bài trên mạng xã hội cần thanh lý gấp với mức giá thấp hơn thị trường 30 - 50%, kèm hóa đơn giả, hình ảnh tour và phản hồi “ảo” để tạo niềm tin. Sau giai đoạn đầu giao dịch nhỏ nhằm lấy lòng tin, chúng dụ nạn nhân mua các gói giá trị cao hơn rồi chiếm đoạt tiền và cắt đứt liên lạc.

Từ tình hình, thực trạng trên, Cơ quan Công an khuyến cáo các cơ sở kinh doanh dịch vụ lưu trú, khách du lịch và người dân cần tập trung thực hiện tốt một số vấn đề sau:

Thứ nhất, cần nâng cao tinh thần cảnh giác, kiểm tra kỹ địa chỉ email gửi đến, không mở liên kết hoặc tệp đính kèm không rõ nguồn gốc. Việc truy cập các nền tảng đặt phòng nên thực hiện trực tiếp qua ứng dụng hoặc trang chủ chính thức.

Thứ hai, các cơ sở lưu trú nên triển khai giám sát email, phần mềm diệt virus và giải pháp chống mã độc chuyên sâu, vì các công cụ bảo vệ mặc định chỉ cung cấp phòng vệ cơ bản, không đủ đối phó với mã độc hiện đại có khả năng ẩn mình lâu dài.

Thứ ba, người dân không cài đặt ứng dụng lạ trên thiết bị có liên kết tài khoản ngân hàng, không công khai thông tin cá nhân trên mạng xã hội, không quét mã QR hoặc truy cập đường link khi chưa xác minh rõ nguồn gốc, và tuyệt đối không cung cấp thông tin tài khoản, OTP hay mã CVV cho bất kỳ ai. Khi lựa chọn dịch vụ, người dân cần tìm hiểu kỹ thông tin các gói du lịch, nên lựa chọn dịch vụ đặt tour, đặt phòng, đặt vé máy bay của những công ty uy tín, hoạt động lâu năm, các công ty được niêm yết hoạt động trên trang web của Sở du lịch tỉnh Ninh Bình hoặc qua các App du lịch (ứng dụng du lịch). Để yên tâm hơn, người dân có thể đề nghị phía đối tác cho xem giấy phép hoạt động kinh doanh, giấy tờ, chứng chỉ hành nghề… của công ty lữ hành, du lịch.

Thứ tư, người dân cũng cần lưu ý, các hóa đơn điện tử có thể bị làm giả. Nếu một công ty gửi hóa đơn điện tử nhưng địa chỉ email lại là của cá nhân, cần thận trọng. Nếu người dân đã đặt cọc nhưng được hướng dẫn chuyển tiền sai nội dung và làm theo các bước để nhận lại tiền, gần như chắc chắn đó là lừa đảo. Trong tình huống này, cần dừng lại và không tiếp tục giao dịch để tránh mất thêm tiền. 

Thứ năm, khi phát hiện bị lừa đảo hoặc có dấu hiệu bị lừa đảo, cần kịp thời báo cáo với cơ quan chức năng nơi gần nhất để được hướng dẫn, phối hợp giải quyết kịp thời./..

Phòng An ninh đối ngoại