Thế giới đã chứng kiến sự gia tăng đáng kể trong số lượng vụ vi phạm dữ liệu trong nửa đầu năm 2025, với mức tăng đến 235% so với cùng kỳ năm trước. Theo báo cáo của nhóm tình báo an ninh mạng Flashpoint, số vụ việc này đã làm lộ hơn 9,45 tỷ dữ liệu cá nhân. Điều này cho thấy một làn sóng tấn công mạng với quy mô và mức độ nghiêm trọng chưa từng có đang diễn ra trên toàn cầu.

Đáng chú ý, 2/3 số vụ vi phạm dữ liệu này xảy ra tại Hoa Kỳ, cho thấy thị trường Mỹ vẫn là mục tiêu hàng đầu của các nhóm tội phạm mạng. Tuy nhiên, con số này vẫn chưa phản ánh hết mức độ nghiêm trọng của vấn đề, khi số lượng thông tin đăng nhập bị đánh cắp đã tăng tới 800% trong nửa đầu năm 2025. Có tới 1,8 tỷ thông tin đăng nhập bị xâm phạm bởi các công cụ đánh cắp thông tin, một loại phần mềm độc hại đang trở thành “vũ khí” ưa thích của tội phạm mạng.

Theo Flashpoint, truy cập trái phép chiếm gần 78% tổng số sự cố vi phạm dữ liệu được báo cáo. Những thông tin đăng nhập bị đánh cắp này thường là cửa ngõ để hacker thực hiện các đợt tấn công quy mô lớn hơn, đặc biệt là ransomware (mã độc tống tiền). Sự phát triển của AI và các dịch vụ cho thuê phần mềm độc hại đã tạo điều kiện cho tội phạm mạng dễ dàng đánh cắp thông tin, xâm nhập vào các hệ thống doanh nghiệp, tổ chức, từ đó lan rộng thành các vụ vi phạm dữ liệu nghiêm trọng trên toàn bộ chuỗi cung ứng.

Ông Ian Gray, Phó Chủ tịch phụ trách hoạt động tình báo mối đe dọa mạng của Flashpoint, nhận định: “Số vụ tấn công ransomware tăng 179% và vi phạm dữ liệu tăng vọt 235%, quy mô của các hoạt động độc hại là không thể phủ nhận”. Điều này cho thấy sự cần thiết của việc nâng cao cảnh giác và chủ động phòng ngừa đối với cả cá nhân và doanh nghiệp.

Một nguyên nhân lớn khiến tình trạng này trở nên nghiêm trọng là do thói quen sử dụng mật khẩu yếu của người dùng. Theo nghiên cứu của Specops, chỉ 1,5% trong số 10 triệu mật khẩu được phân tích là đủ mạnh để vượt qua bài kiểm tra “hacking test”. Phần còn lại (chiếm tới 98,5%) đều có thể bị hack dễ dàng bằng các công cụ tự động bẻ khóa mật khẩu.

Các chuyên gia khuyến nghị cá nhân và doanh nghiệp cần nâng cao cảnh giác và chủ động phòng ngừa. Đối với người dùng, việc xây dựng mật khẩu mạnh, và duy nhất cho từng tài khoản là cách đối phó đơn giản nhất. Mật khẩu nên dài ít nhất 15 ký tự, kết hợp nhiều loại ký tự và không nên sử dụng lại ở nhiều nơi. Ngoài ra, việc chuyển sang các phương thức xác thực mạnh hơn như passkeys cũng được các “ông lớn” công nghệ như Google và Microsoft khuyến cáo.

Khi mùa thi đến, học sinh và phụ huynh thường rơi vào tâm trạng hồi hộp và lo lắng về kết quả học tập. Đây cũng là thời điểm mà các đối tượng lừa đảo trực tuyến gia tăng hoạt động, nhắm vào đối tượng này với những kịch bản biến hóa đa dạng và khó lường. Các thủ đoạn lừa đảo thường xoay quanh việc lợi dụng tâm lý mong muốn “đi đường tắt” hoặc giảm bớt gánh nặng học tập của nhiều học sinh và phụ huynh.

Các đối tượng lừa đảo thường giả danh mình là cán bộ giáo dục, nhân viên trường học hoặc những người có thẩm quyền trong lĩnh vực giáo dục. Họ đưa ra những lời hứa hẹn hấp dẫn về việc hỗ trợ sửa hồ sơ dự thi, cung cấp thông tin về đề thi, hoặc thậm chí là giúp học sinh trúng tuyển vào các trường học hàng đầu. Những lời hứa hẹn này thường đi kèm với yêu cầu cung cấp thông tin cá nhân hoặc chuyển tiền để “làm thủ tục”.

Một số trường hợp khác, các đối tượng lừa đảo có thể gửi giấy báo trúng tuyển giả đến tay học sinh và phụ huynh. Những giấy báo trúng tuyển này thường rất giống thật và có thể khiến học sinh cũng như phụ huynh tin tưởng vào thông tin đó. Tuy nhiên, mục đích đích thực của những hành động này là chiếm đoạt tài sản hoặc thu thập thông tin cá nhân của học sinh và phụ huynh.

Trước những thủ đoạn lừa đảo ngày càng tinh vi, học sinh và phụ huynh cần nâng cao cảnh giác và có kiến thức để nhận biết cũng như phòng tránh những “bẫy” lừa đảo này. Việc tăng cường thông tin và hiểu biết về các thủ đoạn lừa đảo trực tuyến sẽ giúp giảm thiểu rủi ro và đảm bảo an toàn cho học sinh và phụ huynh trong thời gian thi cử.

Học sinh và phụ huynh có thể tìm hiểu thêm thông tin về cách phòng tránh lừa đảo trực tuyến tại các trang web uy tín của cơ quan chức năng, như chính sách bảo mật và điều khoản sử dụng của các tổ chức giáo dục, để có thêm kiến thức và kỹ năng cần thiết trong việc bảo vệ bản thân trước những rủi ro trên không gian mạng.

近日，多个社交媒体账号发布信息，邀请家长为孩子（从一年级到九年级）报名参加在国庆节2/9庆祝活动中，在巴亭广场举行的儿童阅兵式。这些信息引起了家长们的关注和忧虑。这些帖子使用了越南电视台（VTV）的标志作为封面图片和越南少年先锋队 的标志作为代表图像。同时，这些帖子也明确了活动的时间，地点，并声称活动将在VTV上进行直播。值得怀疑的是，这些帖子强调了为参加活动的学生提供所有的伙食，交通，训练和录制视频的费用。这容易使许多家长在没有核实的情况下注册。

然而，在7月24日，VTV3的官方粉丝页已经出面否认了这一消息，确认这是一条捏造的信息，越南电视台没有任何有关这样的一个儿童阅兵式活动的计划或主张。这些人已经假冒，滥用了电视台的形象和声誉来传播错误信息，引起公众恐慌，并有欺骗的迹象。人们被建议不要分享，不要传播未经证实的信息。VTV3的粉丝页也警告说，这些对象已经假冒，滥用了电视台的声誉来传播虚假信息，引起公众混乱，并有欺骗的迹象。

同一时间，中央队委会官方粉丝页也证实了”儿童阅兵“计划的信息是虚假的，并呼吁民众提高警惕，只从官方渠道关注少年先锋队的信息，并主动报告假冒的网页。这些假冒网页通常要求家长提供孩子的详细信息，例如姓名，出生年份，地址，学校，电话号码，电子邮件，这是明显的行为，收集具有不明确目的的数据。利用知名机构名称来传播虚假信息不仅造成信息混乱，引起民众恐慌，还对孩子们有潜在的诈骗风险，侵犯了他们的隐私和个人信息。

Thời gian gần đây, tình trạng lừa đảo qua điện thoại đã xuất hiện tại TP Hồ Chí Minh, nhắm vào những người đã hiến máu tình nguyện. Những đối tượng lừa đảo này thường tự xưng là nhân viên của Sở Y tế, Bệnh viện Truyền máu Huyết học, Trung tâm Hiến máu nhân đạo thành phố và các đơn vị tổ chức hiến máu.

Chúng thông báo rằng kết quả hiến máu của người dân có ‘bất thường’ và yêu cầu cung cấp hình ảnh căn cước công dân, tài khoản VNeID, kết bạn Zalo để ‘hướng dẫn đăng ký khám, làm xét nghiệm hoặc xác minh danh tính’. Sở Y tế TP Hồ Chí Minh đã xác định đây là một hình thức lừa đảo mới, gây hoang mang trong cộng đồng người hiến máu tình nguyện và đe dọa nghiêm trọng đến quyền lợi của người dân.

Hành vi này cũng gây mất an ninh trật tự xã hội và ảnh hưởng đến uy tín của ngành Y tế cũng như phong trào hiến máu nhân đạo trên địa bàn TP Hồ Chí Minh. Trước tình hình này, ngành Y tế TP Hồ Chí Minh đã triển khai nhiều hoạt động truyền thông nhằm cảnh báo người dân thông qua ứng dụng ‘Giọt máu vàng’, website, fanpage chính thức và gửi tin nhắn SMS đến cộng đồng người hiến máu để cảnh giác và không cung cấp thông tin cá nhân cho các đối tượng lạ.

Đồng thời, Sở Y tế cũng đã phối hợp với các cơ quan báo đài để truyền thông về quy trình hiến máu, giúp người dân hiểu biết và phòng tránh lừa đảo, đồng thời khuyến khích tham gia hiến máu tình nguyện. Sở Y tế TP Hồ Chí Minh khuyến cáo người dân tuyệt đối không cung cấp thông tin cá nhân cho các cuộc gọi hoặc tin nhắn lạ.

Khi phát hiện các dấu hiệu nghi vấn, người dân không nên làm theo hướng dẫn của các đối tượng lạ mà cần chủ động báo cáo cho cơ quan Công an hoặc thông báo về các cơ sở y tế để được hỗ trợ và xử lý kịp thời. Ngành Y tế TP Hồ Chí Minh khẳng định sẽ tiếp tục phối hợp chặt chẽ với các đơn vị liên quan để theo dõi tình hình và phối hợp với các cơ quan chức năng nhằm bảo vệ quyền lợi và bảo mật thông tin của người hiến máu.

Cũng theo Sở Y tế, các cơ sở y tế và đơn vị tiếp nhận hiến máu chỉ liên hệ với người dân qua các phương thức chính thống. Các tin nhắn gửi đến người hiến máu sẽ hiển thị tên thương hiệu ‘BVTMHH’ hoặc ‘TTHIENMAUTP’. Bệnh viện không yêu cầu người dân cung cấp thông tin cá nhân qua ứng dụng, Zalo hoặc bất kỳ đường link nào.

Nếu có nghi ngờ, người dân có thể gọi ngay đến tổng đài của Bệnh viện Truyền máu Huyết học theo số 028.39557858 để xác minh.