Cơ quan Cảnh sát quốc gia Nhật Bản (NPA) ngày 12-3-2026 cho biết, thiệt hại do các vụ lừa đảo liên quan chuyển tiền qua ngân hàng trực tuyến (online banking) tại nước này đã lên mức kỷ lục khoảng 10,4 tỷ yên (65 triệu USD) trong năm 2025, tăng khoảng 1,7 tỷ yên so với năm trước.

Theo NPA, phishing - hình thức lừa đảo để nạn nhân tiết lộ dữ liệu cá nhân nhạy cảm - là phương thức phổ biến nhất trong các vụ gian lận ngân hàng trực tuyến khi chiếm 90% số vụ, với 2.454.297 trường hợp, tăng khoảng 730.000 so với năm trước.



Các vụ tấn công bằng mã độc tống tiền (ransomware) – hình thức tin tặc khóa quyền truy cập dữ liệu của nạn nhân và yêu cầu trả tiền để khôi phục cũng tăng thêm 4 vụ, lên 226 vụ, với khoảng 60% nạn nhân là các doanh nghiệp vừa và nhỏ.

Trong số 149 vụ xác định được loại mã độc, nhóm tin tặc tự xưng Qilin chiếm nhiều nhất với 32 vụ. Nhóm này đã nhận trách nhiệm về vụ tấn công mạng nhằm vào Tập đoàn đồ uống Asahi Group Holdings Ltd. hồi tháng 9-2025, trong đó dữ liệu cá nhân của khoảng 1,9 triệu khách hàng và nhân viên được cho là đã bị rò rỉ.

Trong các vụ chuyển tiền trái phép qua ngân hàng trực tuyến, các vụ cá nhân chiếm khoảng 55% tổng thiệt hại, trong khi các vụ doanh nghiệp chiếm khoảng 45%. Đáng chú ý, thiệt hại đối với doanh nghiệp tăng mạnh lên khoảng 4,7 tỷ yên, cao gấp hơn 4 lần so với năm trước. Số trang web giả mạo được ghi nhận cũng tăng thêm khoảng 300.000, lên 1.033.675 trang.

Theo NPA, điểm xâm nhập phổ biến nhất của các cuộc tấn công ransomware là thông qua thiết bị mạng riêng ảo (VPN) kết nối với hệ thống của nạn nhân. Phần lớn các doanh nghiệp bị ảnh hưởng chưa xây dựng kế hoạch duy trì hoạt động kinh doanh có tính đến rủi ro tấn công mạng.

Theo Xinhua

Thu Nguyên