Trước nhu cầu du lịch tăng cao dịp Lễ, Tết, các đối tượng tội phạm mạng đang gia tăng hoạt động với nhiều thủ đoạn tinh vi nhằm chiếm đoạt tài sản của cả du khách lẫn cơ sở lưu trú. Cơ quan Công an tỉnh Ninh Bình vừa đưa ra những khuyến cáo quan trọng để người dân phòng tránh.

Cơ sở lưu trú, người dân, du khách cần nêu cao tinh thần cảnh giác với tội phạm lừa đảo chiếm đoạt tài sản dịp Lễ, Tết. Ảnh: Công an tỉnh Ninh Bình.

Lừa đảo từ khách sạn đến du khách

Theo Cơ quan Công an, thời điểm Lễ, Tết là lúc lượng khách du lịch tăng đột biến, tạo điều kiện cho các nhóm lừa đảo trực tuyến hoạt động mạnh. Tại địa bàn tỉnh Ninh Bình, hiện có hơn 1.400 cơ sở lưu trú đang hoạt động trên các nền tảng trực tuyến, khiến nguy cơ bị tấn công mạng và lừa đảo ngày càng lớn, đặc biệt khi nhiều nhân viên lễ tân chưa được trang bị đầy đủ kiến thức về an ninh mạng.

Một trong những thủ đoạn nổi bật nhắm vào các khách sạn, homestay, resort là chiến dịch lừa đảo mang tên ClickFix. Các đối tượng giả mạo email từ các nền tảng lớn như Booking.com, Expedia với tiêu đề như "Xác nhận đặt phòng" hay "Hủy đặt phòng". Trong các email này có đính kèm tệp chứa mã độc; chỉ cần bấm vào, tin tặc có thể chiếm quyền điều khiển thiết bị và đánh cắp dữ liệu hệ thống.

Đối với khách du lịch, các đối tượng thường lập các trang mạng xã hội giả mạo hình ảnh, thông tin của các cơ sở lưu trú uy tín để lừa khách đặt dịch vụ và chuyển khoản đặt cọc. Tinh vi hơn, chúng còn giả danh khách hàng cần "thanh lý gấp" tour du lịch với giá rẻ hơn thị trường 30-50%, sử dụng hóa đơn giả và phản hồi ảo để tạo niềm tin, sau đó dụ nạn nhân giao dịch lớn rồi cắt đứt liên lạc.

Khuyến cáo "5 Không - 5 Cần" để tránh sập bẫy

Trước thực trạng trên, Cơ quan Công an khuyến cáo các cơ sở kinh doanh và người dân cần đặc biệt lưu ý những vấn đề sau:

Tuyệt đối không mở liên kết hoặc tệp đính kèm không rõ nguồn gốc trong email. Việc truy cập các nền tảng đặt phòng nên thực hiện trực tiếp qua ứng dụng hoặc trang chủ chính thức.

Người dân không cài đặt ứng dụng lạ trên thiết bị có tài khoản ngân hàng, không quét mã QR chưa xác minh và tuyệt đối không cung cấp mã OTP hay mã CVV cho bất kỳ ai.

Khi đặt dịch vụ, nên chọn các công ty uy tín, hoạt động lâu năm hoặc các đơn vị được niêm yết trên trang web của Sở Du lịch tỉnh Ninh Bình. Người dân có quyền đề nghị đối tác cho xem giấy phép kinh doanh để yên tâm hơn.

Hãy thận trọng nếu nhận được hóa đơn điện tử từ địa chỉ email cá nhân. Đặc biệt, nếu đã đặt cọc nhưng bị yêu cầu chuyển tiền lại do "sai nội dung" để nhận lại tiền, gần như chắc chắn đó là lừa đảo, cần dừng giao dịch ngay lập tức.

Các cơ sở lưu trú nên trang bị phần mềm diệt virus và giải pháp chống mã độc chuyên sâu thay vì chỉ dùng các công cụ bảo vệ mặc định.

Khi phát hiện dấu hiệu lừa đảo, người dân và doanh nghiệp cần báo cáo ngay với cơ quan chức năng nơi gần nhất để được hướng dẫn và giải quyết kịp thời.

Hiền Thảo