Khi Giải vô địch bóng đá thế giới FIFA World Cup 2026 cận kề khai mạc vào ngày 11/6/2026, không chỉ người hâm mộ hướng sự chú ý tới sự kiện thể thao lớn nhất hành tinh, mà các nhóm tội phạm mạng cũng đang tận dụng sức nóng của giải đấu để triển khai nhiều chiến dịch lừa đảo và tấn công mạng quy mô lớn. Theo nghiên cứu mới công bố trong báo cáo của FortiGuard Labs, cơ sở hạ tầng phục vụ các hoạt động tội phạm mạng liên quan đến FIFA World Cup 2026 đã được thiết lập từ nhiều tháng trước khi giải đấu diễn ra.

Khi FIFA World Cup 2026 đang đến gần, tội phạm mạng đã nhanh chóng tận dụng sự kiện này để thực hiện các chiêu trò lừa đảo nhằm chiếm đoạt tài sản và thông tin tài khoản người dùng. Mới đây, các nhà nghiên cứu của Công ty An ninh mạng và tình báo mối đe dọa Group-IB phát hiện một đường dây lừa đảo quy mô lớn nhắm vào người hâm mộ giải đấu bóng đá lớn nhất hành tinh, với hơn 300 tên miền giả mạo đã hoạt động.

Mới đây, một tin tặc tuyên bố đang sở hữu và rao bán cơ sở dữ liệu chứa thông tin của khoảng 340 triệu tài khoản liên quan đến nền tảng OnlyFans. Tin tặc này cho biết dữ liệu được sẵn sàng phục vụ cho các chiến dịch spam, lừa đảo hoặc chiếm quyền tài khoản.

Bộ công cụ lừa đảo Tycoon2FA hiện hỗ trợ các cuộc tấn công phishing mã thiết bị và lợi dụng các URL theo dõi nhấp chuột của Trustifi để chiếm đoạt tài khoản Microsoft 365.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 19 (11/5/2026 - 17/5/2026). Thủ tướng chủ trì phiên họp của Ban Chỉ đạo Chính phủ về phát triển khoa học công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06. Doanh nghiệp Việt ra mắt 5 giải pháp an ninh mạng cho hệ thống trọng yếu. Xuất hiện hàng loạt tài khoản giả mạo Ủy ban Kiểm tra Trung ương. Đáng chú ý, 19.828 tài khoản người dùng tại Việt Nam bị lộ lọt và được rao bán trên không gian mạng chỉ trong tháng 4/2026. Trên thế giới, các hãng công nghệ lớn đồng loạt phát hành bản vá bảo mật khắc phục các lỗ hổng bảo mật, trong đó có những lỗ hổng nghiêm trọng. Bên cạnh đó, các chiến dịch tấn công chuỗi cung ứng phần mềm, phát tán mã độc và lạm dụng AI trong hoạt động tấn công mạng tiếp tục gia tăng, đặt ra yêu cầu cấp thiết về nâng cao năng lực phòng thủ an toàn thông tin trong môi trường số.

Signal đã giới thiệu các thông báo xác nhận và cảnh báo mới trong ứng dụng như những biện pháp bảo vệ bổ sung mới, nhằm chống lại các nỗ lực tấn công kỹ nghệ xã hội và phishing có thể dẫn đến nhiều hình thức lừa đảo khác nhau.

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, danh tính số đã trở thành mục tiêu trọng tâm của các cuộc tấn công mạng hiện đại. Các phương thức tấn công như phishing nâng cao, chiếm đoạt phiên đăng nhập và khai thác token truy cập đã cho thấy những hạn chế rõ rệt của mô hình bảo mật truyền thống dựa trên niềm tin mặc định. Mô hình Zero Trust ra đời như một giải pháp thay thế, với nguyên tắc “không tin tưởng mặc định, luôn xác minh liên tục”. Bài báo phân tích năm cơ chế cốt lõi mà Zero Trust áp dụng nhằm tối đa hóa bảo mật danh tính số. Qua đó, làm rõ vai trò của kiến trúc này trong việc thích ứng với các mối đe dọa an ninh mạng thế hệ mới.

Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, hình thức lừa đảo phishing không còn dừng lại ở quy mô đại trà mà đã chuyển sang tấn công có chủ đích vào các cá nhân có giá trị cao trong tổ chức. Gần đây, một nền tảng phishing-as-a-service (PhaaS) mang tên VENOM đã được phát hiện với khả năng đánh cắp thông tin đăng nhập Microsoft của các lãnh đạo cấp cao. Bài báo phân tích cơ chế hoạt động của VENOM, các kỹ thuật vượt qua xác thực đa yếu tố và đánh giá tác động thực tiễn đối với an ninh của doanh nghiệp. Trên cơ sở đó, đề xuất một số giải pháp nhằm nâng cao khả năng phòng chống các mối đe dọa tương tự.

Tin tặc đang lợi dụng cơ chế chuyển hướng OAuth hợp pháp để vượt qua các biện pháp bảo vệ chống lừa đảo trong email và trình duyệt, dẫn người dùng đến các trang web độc hại.

Một nhóm tội phạm mạng có động cơ tài chính có tên là “Diesel Vortex” đang đánh cắp thông tin đăng nhập của các nhà điều hành vận tải và logistics ở Mỹ cũng như châu Âu, thông qua các cuộc tấn công lừa đảo (phishing) sử dụng 52 tên miền.