Tài chính

Cẩn thận với các email đính kèm bản khai thuế VAT

Một cuộc tấn công gần đây cho thấy tin tặc đã gửi email giả mạo từ dịch vụ hỗ trợ Cơ quan thuế và Hải Quan Anh (HMRC) và chứa các liên kết đến phần mềm độc hại JRAT được ngụy trang dưới dạng bản khai thuế VAT.

can than voi cac email dinh kem ban khai thue vat

Cẩn thận với các email đính kèm bản khai thuế VAT. Nguồn: Free BSD.

DMARC là tiêu chuẩn để chặn spammer khỏi việc sử dụng tên miền của người sở hữu mà không được sự cho phép của họ và rất quan trọng đối với mail server. Cơ quan Thuế và Hải quan Vương quốc Anh - HMRC (@HMRC.gov.uk) đã triển khai DMARC để ngăn chặn tình trạng lừa đảo qua mạng.

Việc sử dụng DMARC cho phép HMRC và các nhà cung cấp dịch vụ email xác định email giả mạo đến từ tên miền chính hãng và ngăn việc phân phối đến khách hàng. Tháng 11-2016, HMRC tuyên bố đã giảm được 300 triệu email lừa đảo.

Thế nhưng, DMARC không phải là tất cả. Ngày 13-10-2017, một cuộc tấn công được thông báo bởi SpiderLabs cho thấy hacker đã gửi email giả mạo từ dịch vụ hỗ trợ HMRC và chứa các liên kết đến phần mềm độc hại JRAT được ngụy trang dưới dạng bản khai thuế VAT.

Hacker đã đăng ký tên miền gần giống với HMRC - hmirc-gov.co.uk từ công ty đăng ký LCN. Email lừa đảo được gửi đến các mục tiêu từ tên miền này với tiêu đề "Trả lại bản khai thuế VAT" và nội dung như sau: "Cảm ơn bạn đã gửi bản khai thuế VAT nhưng dường như vẫn còn một số vấn đề. Vui lòng xem lại các lỗi trong tài liệu đính kèm, sửa và gửi lại cho chúng tôi".

Trên thực tế, không có tài liệu đính kèm nào cả mà chỉ là một URL trỏ tới dịch vụ chia sẻ tập tin của Microsoft OneDrive. Khi bấm vào liên kết này, người dùng sẽ tự động tải xuống tệp có tên VAT RETURN QUERY.ZIP chứa các bot JRAT.

Nguồn: Telegraph.

DMARC có thể ngăn chặn lừa đảo từ các tên miền chính hãng nhưng không thể ngăn chặn lừa đảo từ các tên miền giống nhau. Người phát ngôn của LCN cũng cho biết LCN không thể cung cấp bất kỳ chi tiết nào về người đăng ký tên miền vì nó đã được đăng ký với "quyền riêng tư". Hiện tên miền này không thể truy cập được và đã biến mất khỏi Internet chỉ trong vòng 5 phút.

Vấn đề này nghiêm trọng đến mức công ty an ninh High-Tech Bridge của Thụy Sĩ đã cung cấp một dịch vụ miễn phí dựa trên AI được gọi là radar chống lạm dụng thương hiệu. Theo đó, công cụ này sẽ tìm kiếm các tên miền nghi ngờ chứa nguy hiểm tiềm ẩn. Một thử nghiệm mới đây cho thấy công cụ đã tìm ra 7 tên miền có liên quan đến HMRC và 24 tên miền bị nghi được sử dụng để tiến hành các cuộc tấn công lừa đảo.

Các đơn vị lớn và quan trọng, như HMRC, cần cố gắng tìm ra nhiều giải pháp thắt chặt bảo mật thay vì phụ thuộc vào DMARC. Hiện HMRC chưa có bình luận gì thêm về vụ việc này.

Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Hãy tham gia đánh giá chất lượng dịch vụ công ty chứng khoán, góp phần phản ánh trải nghiệm thực tế của nhà đầu tư và có cơ hội nhận vé mời tham dự Diễn đàn.

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027. Đăng ký ngay để nhận ưu đãi vé Early Bird, giảm hơn 30%!

Liên Hoa

Theo Tuổi Trẻ Online Copy link

Link bài gốc

TRỰC TIẾP [Cập nhật 25/10] KQKD ngân hàng 9 tháng: Xuất hiện ngân hàng có lợi nhuận giảm gần 75%

Tính đến thời điểm hiện tại, đã có 10 ngân hàng công bố kết quả kinh doanh ước tính 9 tháng đầu năm với phần lớn ghi nhận tăng trưởng hai chữ số. ABBank có tăng trưởng lợi nhuận cao nhất, tăng 85% so với cùng kỳ trong khi Saigonbank giảm gần 75%.