Cảnh báo nguy cơ lừa đảo trực tuyến vào mùa cao điểm du lịch

Cục Du lịch Quốc gia Việt Nam thông tin, vừa có một chiến dịch tấn công mạng quy mô toàn cầu mang tên ClickFix đang lan rộng và nhắm trực tiếp tới các khách sạn, homestay, resort và cơ sở lưu trú tại Việt Nam. Hình thức tấn công chủ yếu dựa trên việc giả mạo email của các nền tảng đặt phòng phổ biến như: Booking.com, Expedia…

Tết Dương lịch và Tết Nguyên đán là giai đoạn cao điểm của ngành du lịch, thu hút nhiều du khách trong và ngoài nước. (Ảnh: THÀNH ĐẠT)
Tết Dương lịch và Tết Nguyên đán là giai đoạn cao điểm của ngành du lịch, thu hút nhiều du khách trong và ngoài nước. (Ảnh: THÀNH ĐẠT)

Theo Cục Du lịch Quốc gia Việt Nam, tin tặc gửi email với các tiêu đề quen thuộc như: xác nhận đặt phòng, khiếu nại khách hàng, cập nhật thanh toán, hủy đặt phòng… được thiết kế gần như giống hoàn toàn email thật.

Trong email thường kèm theo liên kết hoặc file Excel giả hóa đơn/thông tin đặt phòng chứa mã độc. Chỉ cần người dùng nhấp vào liên kết hoặc mở tệp đính kèm, mã độc lập tức kích hoạt, cho phép kẻ tấn công chiếm quyền điều khiển thiết bị, đánh cắp dữ liệu, theo dõi hoạt động, thậm chí xâm nhập sâu vào hệ thống nội bộ.

Các email giả mạo có giao diện tinh vi khiến người nhận rất khó phân biệt thật-giả, đặc biệt, trong giai đoạn nhu cầu đặt phòng tăng mạnh dịp Tết Dương lịch và Tết Nguyên đán sắp tới.

Nghiên cứu của các chuyên gia Bkav cho biết, ClickFix sử dụng PureRAT - một loại mã độc điều khiển từ xa cho phép tin tặc theo dõi người dùng, đánh cắp tài khoản, mở rộng tấn công và ẩn náu lâu dài.

Đáng chú ý, chiến dịch có dấu hiệu vận hành dưới mô hình “Attack-as-a-Service”, nghĩa là bất kỳ đối tượng nào cũng có thể mua công cụ và tiến hành tấn công mà không cần trình độ kỹ thuật cao, khiến mức độ nguy hiểm gia tăng.

Ngoài ra, theo báo cáo từ công ty dịch vụ Internet Netcraft (Anh), có một chiến dịch lừa đảo trực tuyến tinh vi đang nhắm tới khách du lịch trên toàn thế giới, nhắm vào nhóm đối tượng là những người lên kế hoạch du lịch hoặc chuẩn bị nhận phòng.

Tội phạm mạng này sẽ gửi hàng loạt email giả mạo các công ty du lịch uy tín như Airbnb, Booking.com, Expedia và Agoda nhằm đánh cắp thông tin cá nhân và dữ liệu thẻ tín dụng. Các email này được thiết kế chuyên nghiệp, sử dụng logo và bố cục giống hệt thư chính thức, đồng thời, tạo cảm giác cấp bách, yêu cầu người dùng xác nhận đặt phòng trong vòng 24 giờ để tránh bị hủy, khiến nạn nhân vội vàng hành động mà không kiểm tra kỹ.

Chiến dịch bắt đầu từ tháng 2/2025 và liên tục mở rộng. Tin tặc đăng ký hàng trăm tên miền mới mỗi ngày, đỉnh điểm là 511 tên miền được tạo vào ngày 20/3. Điểm tinh vi là khi nhấp vào liên kết, người dùng bị dẫn qua nhiều bước trung gian, trước khi tới trang lừa đảo thật sự.

Tại trang đích, nạn nhân thấy giao diện xác nhận đặt phòng hoàn chỉnh, có logo thương hiệu và mã CAPTCHA bảo mật giả mạo. Sau bước này, trang yêu cầu nhập đầy đủ thông tin thẻ thanh toán và thậm chí kiểm tra tính hợp lệ của số thẻ trước khi âm thầm thực hiện giao dịch gian lận.

Trang giả mạo còn hiển thị cửa sổ trò chuyện hỗ trợ khách hàng tự động, khuyến khích người dùng xác nhận tin nhắn SMS từ ngân hàng, nhưng thực tế đó là cảnh báo giao dịch bất thường do ngân hàng gửi. Netcraft cho biết, hệ thống này hỗ trợ tới 43 ngôn ngữ, cho phép tấn công du khách toàn cầu, với khả năng tự động thay đổi logo và giao diện tùy theo nạn nhân.

Cục Du lịch Quốc gia Việt Nam nhận định, với hàng chục nghìn cơ sở lưu trú tại Việt Nam đang hoạt động trên các nền tảng đặt phòng trực tuyến, nguy cơ bị tấn công ngày càng lớn, nhất là khi nhiều bộ phận lễ tân hoặc đặt phòng chưa được đào tạo đầy đủ về an ninh mạng. Các email giả mạo có giao diện tinh vi khiến người nhận rất khó phân biệt thật-giả, đặc biệt, trong giai đoạn nhu cầu đặt phòng tăng mạnh dịp Tết Dương lịchTết Nguyên đán sắp tới.

Các chuyên gia bảo mật khuyến cáo người dùng cảnh giác cao độ, kiểm tra kỹ địa chỉ email gửi đến; không mở tệp đính kèm, link lạ. Ưu tiên truy cập các nền tảng đặt phòng bằng ứng dụng hoặc trang chủ chính thức.

Đồng thời, việc triển khai hệ thống giám sát email, phần mềm diệt virus và giải pháp chống mã độc chuyên sâu là cần thiết. Bởi các phần mềm bảo vệ mặc định trên hệ điều hành chỉ đáp ứng mức phòng vệ cơ bản, không thể chống lại các dòng virus, ransomware hiện đại có khả năng ẩn mình lâu dài.

Có thể bạn quan tâm

Du hành trên "con đường tơ lụa" kỷ nguyên mới

Du hành trên "con đường tơ lụa" kỷ nguyên mới

Từ những dịch trạm và cửa ải trên Con đường Tơ lụa hơn hai nghìn năm trước đến hệ thống dữ liệu số lưu giữ từng đường nét của các bức bích họa Mạc Cao, Đôn Hoàng (Cam Túc, Trung Quốc)… đều làm sáng tỏ điều hiển nhiên: Di sản chỉ trường tồn khi được kết nối, sẻ chia và làm mới trong đời sống đương đại.

Du khách nghe hướng dẫn viên giới thiệu về Đền Đô (tỉnh Bắc Ninh). (Ảnh: ĐỒNG THÚY)

Chuẩn hóa nguồn nhân lực du lịch

Không chỉ tạo ra những thay đổi sâu sắc trong phương thức quản lý, vận hành, kinh doanh du lịch, chuyển đổi số và chuyển đổi xanh còn đang từng bước định hình lại những chuẩn nghề mới cho người lao động, từ đó đặt ra yêu cầu cấp thiết phải chuẩn hóa nguồn nhân lực để thúc đẩy du lịch phát triển nhanh, thông minh và bền vững.

Mùa hoa tam giác mạch và cảnh sắc thiên nhiên hoang sơ, hùng vĩ thu hút khách du lịch tìm đến Tuyên Quang.

Hành trình mới trên miền di sản

Việc hợp nhất hai tỉnh Tuyên Quang và Hà Giang đã mở rộng đáng kể không gian du lịch của tỉnh Tuyên Quang (mới), đồng thời tạo nên một hệ thống tài nguyên đa dạng, trong đó có nhiều giá trị độc đáo mang tầm vóc toàn cầu. 

Tại hội nghị đại lý, Vietravel Airlines đã chính thức ra mắt Tổng Đại lý khu vực phía nam Trung Quốc.

Vietravel Airlines chuẩn bị khai thác đường bay thẳng Thành phố Hồ Chí Minh-Thâm Quyến

Hãng hàng không Vietravel Airlines tổ chức thành công Hội nghị đại lý tại Thâm Quyến (Trung Quốc), với sự tham gia của hơn 100 đại lý, đối tác phân phối và khách mời tại thị trường này, đánh dấu bước chuẩn bị quan trọng trước khi chính thức đưa vào khai thác đường bay thẳng Thành phố Hồ Chí Minh-Thâm Quyến từ ngày 15/8 tới.

Du lịch y tế phải được xây dựng trên hệ sinh thái niềm tin

Du lịch y tế phải được xây dựng trên hệ sinh thái niềm tin

Du lịch y tế đang chuyển từ một dịch vụ bổ trợ sang ngành kinh tế cạnh tranh trực tiếp giữa các quốc gia. Việt Nam bước vào giai đoạn quyết định khi năng lực chuyên môn đã tiệm cận khu vực, nhưng bài toán đặt ra là cần tổ chức được một hệ sinh thái đủ sức giữ chân và thu hút người bệnh quốc tế.

Quang cảnh hội nghị.

Bắc Ninh xúc tiến, kết nối doanh nghiệp lữ hành, thúc đẩy phát triển du lịch

Chiều 29/7, Sở Văn hóa, Thể thao và Du lịch tỉnh Bắc Ninh tổ chức Hội nghị xúc tiến, kết nối doanh nghiệp lữ hành đưa khách du lịch về Bắc Ninh năm 2026. Sự kiện nhằm thúc đẩy liên kết, phát triển sản phẩm du lịch đặc sắc, nâng cao sức cạnh tranh để Bắc Ninh là điểm đến được lựa chọn của đông đảo du khách trong nước và quốc tế.

Ngoài chiêm ngưỡng danh thắng, du khách cũng đang có xu hướng mong muốn trở thành người "bảo hộ" cho vẻ đẹp của thiên nhiên. (Ảnh: MINH DUY)

Du lịch xanh và có trách nhiệm đang dần trở thành xu hướng, đóng góp vào sự phát triển bền vững

Trong kỷ nguyên mới, ngành công nghiệp không khói đang đứng trước một bước ngoặt, khi các giá trị về tăng trưởng kinh tế phải đi kèm với những triết lý nhân văn và bền vững. Nền tảng dịch vụ du lịch Booking.com vừa công bố Báo cáo thường niên lần thứ 11, mang lại một góc nhìn toàn cảnh của du lịch Việt Nam.

Những thửa ruộng bậc thang kỳ vĩ là điểm đến hấp dẫn cho du khách khi tới Cốc San.

Mở hướng phát triển du lịch từ những tiềm năng sẵn có

Sau khi bộ máy chính quyền địa phương hai cấp hoạt động ổn định, xã Cốc San (tỉnh Lào Cai) xác định hướng phát triển phù hợp trong giai đoạn mới. Trong đó, du lịch được xem là lĩnh vực còn nhiều dư địa, có khả năng tạo sinh kế ổn định cho người dân, góp phần quảng bá hình ảnh địa phương đến với đông đảo du khách.

Cáp treo tới Hòn Thơm ở Phú Quốc - một trong những hòn đảo được Expedia đánh giá nổi bật nhất thế giới năm 2026. (Ảnh: TTXVN)

Phú Quốc lọt tốp điểm đến lý tưởng cho kỳ nghỉ sang trọng với chi phí cạnh tranh

Trung tâm Thông tin du lịch (Cục Du lịch Quốc gia Việt Nam) thông tin, Phú Quốc vừa được nền tảng dịch vụ du lịch trực tuyến uy tín Expedia vinh danh trong danh sách 10 hòn đảo nổi bật nhất thế giới năm 2026. Theo đó, hòn đảo này được đánh giá là điểm đến lý tưởng cho những kỳ nghỉ sang trọng với chi phí cạnh tranh.

Việt Nam đang dần khẳng định là một trong những điểm đến thể thao hấp dẫn của khu vực Đông Nam Á. (Ảnh: TTXVN)

Du lịch thể thao - phân khúc khai thác giàu tiềm năng

Giữa bối cảnh du khách ngày càng tìm kiếm những hành trình giàu trải nghiệm và tính cá nhân hóa, du lịch thể thao tăng trưởng mạnh mẽ, trở thành xu hướng trong những năm gần đây. Theo tổ chức nghiên cứu thị trường Grand View Research, quy mô thị trường của phân khúc sản phẩm này có thể đạt đến 2.776 tỷ USD vào năm 2033.

Bằng việc sử dụng công nghệ 3D Mapping, phối hợp cùng kỹ thuật dàn dựng ánh sáng và âm thanh chuyên nghiệp, tour du lịch đêm tại di tích Văn Miếu-Quốc Tử Giám đã mang lại cho khách tham quan nhiều trải nghiệm thú vị. (Ảnh: HÀ NAM)

Xây dựng hệ sinh thái du lịch số Việt Nam

Không chỉ dừng lại ở việc xây dựng các ứng dụng lữ hành hay số hóa những thủ tục hành chính, quá trình chuyển đổi số toàn diện ngành du lịch cần hướng tới mục tiêu kết nối toàn bộ hệ sinh thái, hình thành một nền du lịch vận hành dựa trên dữ liệu và công nghệ.