Ảnh minh họa. Internet

Làn sóng lừa đảo tuyển dụng trực tuyến lan rộng

Theo phát hiện mới công bố của công ty an ninh mạng quốc tế Group-IB, các nhóm tội phạm lừa đảo đã triển khai hàng loạt quảng cáo được thiết kế chuyên nghiệp trên mạng xã hội, hứa hẹn thu nhập “dễ dàng” từ những nhiệm vụ trực tuyến đơn giản. Nhưng ẩn sau những quảng cáo đó là một mạng lưới gian lận có quy mô lớn nhằm chiếm đoạt tiền và dữ liệu cá nhân của người dân.

Các nhà nghiên cứu cho biết, chiến dịch này tận dụng những thay đổi hành vi lao động sau đại dịch COVID-19, khi làm việc từ xa trở thành lựa chọn phổ biến. Một báo cáo của Rcademy được Group-IB dẫn lại cho thấy hơn 60% người lao động tại Trung Đông hiện ưu tiên các công việc làm từ xa toàn thời gian, vô tình tạo môi trường thuận lợi cho các hình thức lừa đảo phát triển.

Thủ đoạn quảng cáo giả mạo có tổ chức, bản địa hóa theo từng quốc gia

Không phải những vụ việc đơn lẻ, Group-IB xác định hơn 1.500 quảng cáo tuyển dụng giả mạo trong năm 2025, tập trung nhiều nhất tại Ai Cập, các quốc gia vùng Vịnh, Algeria, Tunisia, Morocco, Iraq và Jordan.

Đáng chú ý, mỗi chiến dịch đều được bản địa hóa kỹ lưỡng, từ việc sử dụng phương ngữ địa phương, đơn vị tiền tệ trong nước cho đến hình ảnh thương hiệu quen thuộc, nhằm tạo cảm giác tin cậy và thu hút người xem.

Các quảng cáo giả thường xuất hiện trên Facebook, Instagram và TikTok, mạo danh những nền tảng thương mại điện tử lớn, ngân hàng hoặc thậm chí là cơ quan nhà nước. Khi người dùng bày tỏ quan tâm, đối tượng nhanh chóng chuyển cuộc trao đổi sang các ứng dụng nhắn tin riêng tư như WhatsApp hoặc Telegram, nơi quá trình lừa đảo thực sự bắt đầu.

Nạn nhân được yêu cầu cung cấp thông tin cá nhân và tài chính với lý do “tuyển dụng” hoặc “đào tạo ban đầu”. Sau đó, nhiều trường hợp bị yêu cầu nộp tiền để mở khóa các nhiệm vụ có thu nhập cao hơn. Các khoản thanh toán nhỏ ban đầu được dùng để tạo lòng tin, trước khi đối tượng cắt đứt liên lạc và chiếm đoạt toàn bộ số tiền.

Theo Group-IB, các nhóm lừa đảo tái sử dụng kịch bản, hình ảnh, website giả và hạ tầng Telegram tại nhiều quốc gia khác nhau. Mức độ phối hợp này giúp chúng mở rộng quy mô nhanh chóng và gây khó khăn hơn cho công tác truy vết so với các hình thức lừa đảo truyền thống.

Tác động nguy hại tới người dân và khuyến nghị của chuyên gia

Chiến dịch này khai thác niềm tin của người dùng vào các tổ chức quen thuộc cũng như chi phí quảng cáo thấp trên mạng xã hội. Với lời hứa thu nhập từ 10-170 USD mỗi ngày cho các nhiệm vụ chỉ mất vài phút, mức cao hơn mặt bằng thu nhập tại nhiều địa phương, các quảng cáo dễ dàng thu hút những nhóm người dùng dễ tổn thương về tài chính.

Group-IB cảnh báo: “Đây không phải là các quảng cáo lừa đảo riêng lẻ, mà là một hoạt động phối hợp nhiều bước, dùng chung hạ tầng, phương thức lừa đảo và hành vi nhất quán.”

Công ty khuyến nghị người dân không chia sẻ thông tin cá nhân hoặc tài chính với nhà tuyển dụng chưa được xác minh, cảnh giác với những lời hứa thu nhập phi thực tế, kiểm tra thông tin doanh nghiệp qua website chính thức hoặc các cổng việc làm uy tín, đồng thời báo cáo các quảng cáo đáng ngờ.

Đối với doanh nghiệp và nền tảng mạng xã hội, Group-IB kêu gọi siết chặt quy trình xác minh quảng cáo tuyển dụng, tăng cường giám sát hành vi mạo danh thương hiệu hoặc cơ quan nhà nước và triển khai các chiến dịch nâng cao nhận thức đa ngôn ngữ các hình thức quảng cáo giả mạo để cảnh báo người dân trong khu vực.

An Lâm (Theo Infosecurity Magazine)