Theo ghi nhận từ các cơ quan an ninh mạng, kịch bản lừa đảo phổ biến là đối tượng xấu gửi tin nhắn SMS hoặc thông báo qua các nền tảng mạng xã hội, trong đó nêu rõ phương tiện của người nhận đã “bị camera AI ghi nhận lỗi vi phạm”. Nội dung tin nhắn thường được soạn thảo khá bài bản, sử dụng ngôn từ mang tính “nghiêm trọng”, kèm theo cảnh báo về việc mức phạt sẽ tăng cao nếu không xử lý kịp thời. Mục đích là tạo cảm giác cấp bách, khiến nạn nhân hoang mang và nhanh chóng làm theo hướng dẫn.

Trong các tin nhắn này, đối tượng lừa đảo đính kèm đường link dẫn tới trang web được giới thiệu là nơi tra cứu thông tin vi phạm hoặc cổng nộp phạt trực tuyến. Trên thực tế, đây là các trang web giả mạo, được thiết kế tinh vi, mô phỏng giao diện của cổng dịch vụ công hoặc website của cơ quan chức năng, khiến nhiều người khó phân biệt thật – giả chỉ bằng quan sát thông thường.

Khi truy cập vào các đường link nói trên, người dùng sẽ được yêu cầu nhập nhiều thông tin cá nhân với lý do “xác minh chủ phương tiện” hoặc “hoàn tất thủ tục nộp phạt”. Các thông tin bị yêu cầu có thể bao gồm số căn cước công dân, số tài khoản ngân hàng, thông tin thẻ thanh toán, thậm chí cả mã xác thực OTP được gửi về điện thoại. Ngay khi có được những dữ liệu này, kẻ gian nhanh chóng thực hiện các giao dịch trái phép, rút tiền trong tài khoản của nạn nhân chỉ trong thời gian rất ngắn.

Các chuyên gia an ninh mạng cảnh báo rằng đây là thủ đoạn không mới, nhưng đang được “khoác áo” công nghệ AI để tăng mức độ tin cậy. Việc cụm từ “camera AI” xuất hiện ngày càng nhiều trong các thông tin chính thống vô tình bị lợi dụng, khiến không ít người tin rằng thông báo vi phạm là thật. Trong khi đó, các cơ quan chức năng khẳng định, cơ quan Nhà nước không bao giờ gửi đường link yêu cầu người dân nộp phạt qua SMS, cũng không yêu cầu cung cấp mật khẩu, mã OTP hay thông tin tài khoản ngân hàng dưới bất kỳ hình thức nào.

Để tránh trở thành nạn nhân, người dân được khuyến nghị không nhấp vào các đường link lạ, đặc biệt là những liên kết được gửi kèm trong tin nhắn có nội dung đe dọa hoặc thúc ép xử lý gấp. Việc tra cứu thông tin phạt nguội cần được thực hiện thông qua các kênh chính thống, ứng dụng hoặc cổng thông tin điện tử có nguồn gốc rõ ràng. Một dấu hiệu quan trọng để nhận biết website chính thức là tên miền, trong đó các dịch vụ công của Nhà nước thường sử dụng đuôi “.gov.vn”.

Thời điểm cuối năm luôn là “mùa cao điểm” của các chiêu trò lừa đảo, khi tâm lý người dân dễ mất cảnh giác vì áp lực công việc, tài chính và đi lại. Do đó, nâng cao ý thức cảnh giác, kiểm tra kỹ thông tin trước khi thực hiện bất kỳ giao dịch nào và tuyệt đối không cung cấp dữ liệu cá nhân nhạy cảm là những biện pháp thiết thực nhất để tự bảo vệ mình trước các thủ đoạn lừa đảo ngày càng tinh vi trên không gian mạng.

An Lâm