Cảnh báo hình thức lừa đảo giả mạo công ty cung cấp dịch vụ tính lương hộ

Chủ sở hữu của nhà hàng, ông Bret Csencsitz cho biết vào buổi tối trước ngày trả lương đã nhận được một email từ Paychex, nội dung bao gồm thông tin về các khoản tiền lương như lương cơ bản, trợ cấp, tiền thưởng, các khoản khấu trừ... và cung cấp số tài khoản, yêu cầu ông Csencsitz chuyển tiền để thanh toán các khoản phí trên.

Chủ quan, ông Csencsitz đã thực hiện chuyển 45.000 USD (khoảng 1,1 tỷ đồng) vào số tài khoản đính kèm trong mail. Sau khi chuyển khoản, ông không nhận được bất kỳ lời xác nhận nào từ phía Paychex.

Trong quá trình kiểm tra, ông phát hiện số tiền đã được chuyển tới một tài khoản lạ. Sau khi rà soát lại, ông Csencsitz nhận thấy trong đường dẫn của địa chỉ email được cho là từ Paychex mà mình nhận được xuất hiện một chữ “K” bất thường.

Sau khi nhận thấy mình đã dính bẫy lừa đảo, ông Csencsitz đã chủ động liên hệ với Paychex, cho rằng hệ thống của họ đã bị kẻ lạ chiếm quyền kiểm soát. Ông tin rằng nhờ vậy mà đối tượng biết rõ khoảng thời gian trả lương hàng tháng cũng như thông tin và dữ liệu về các nhân viên của mình.

Hiện tại, Paychex cũng đang nỗ lực phối hợp cùng ông Csencsitz cũng như lực lượng chức năng nhằm truy vết đối tượng.

Trước tình hình lừa đảo diễn ra, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo các công ty, doanh nghiệp nâng cao cảnh giác khi hoạt động trên không gian mạng; cẩn thận kiểm tra lại các đường dẫn email, xác thực tính chính thống của đối tác trước khi thực hiện thanh toán các khoản phí; khuyến khích tìm hiểu và sử dụng “bảo hiểm rủi ro không gian mạng” được cung cấp bởi các dịch vụ.

Các đơn vị cần liên tục cập nhật và phổ cập tin tức về các hình thức lừa đảo đến hệ thống nhân viên, cán bộ nhằm phòng tránh và giảm thiểu rủi ro khi gặp phải trường hợp tương tự.

Khi nhận thấy có dấu hiệu bị tấn công, người dân cần nhanh chóng trình báo với các cơ quan an ninh, lực lượng chức năng nhằm kịp thời ngăn chặn và truy vết đối tượng.