Chống Lừa Đảo (tiếng Anh: Scam Fighter)[1][2] là một dự án của Việt Nam nhằm hỗ trợ người dùng kiểm tra độ tin cậy của các website và ngăn chặn truy cập vào các website không an toàn, bảo vệ người dùng trên môi trường trực tuyến.[3][4] Đây là một dự án phi lợi nhuận của một số chuyên gia về an toàn thông tin Việt Nam như Nguyễn Hưng, Lê Phước Hòa, Nguyễn Hoàng Thắng và Ngô Minh Hiếu – một cựu hacker người Việt và hiện là chuyên viên kỹ thuật của Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC).[5]
Cuối năm 2020, cựu hacker Ngô Minh Hiếu (thường được biết đến với biệt danh Hiếu PC) trở về Việt Nam sau khi kết thúc án tù tại Mỹ vì ăn cắp thông tin người dùng.[6] Theo thông tin từ nhà tù liên bang Mỹ, với việc được trả tự do sớm hơn so với án tù ban đầu, Ngô Minh Hiếu được xem là "một trong những tên trộm khét tiếng nhất từng hạ cố đến nhà tù liên bang".[7] Trở về Việt Nam trong bối cảnh lừa đảo qua không gian mạng đang bùng nổ,[8] anh đã hợp tác với một số chuyên gia khác trong ngành an toàn thông tin để tiến hành một dự án phi lợi nhuận nhằm phòng chống lừa đảo trên không gian mạng, cảnh báo và bảo vệ người dùng khỏi những trang web có nội dung xấu, giả mạo hoặc có chứa mã độc.[9] Theo chia sẻ của Hiếu, Chống Lừa Đảo là dự án anh đã ấp ủ trong suốt những năm anh thụ án ở Mỹ.[10] Cùng với một số dự án cộng đồng khác, đây đều là những động thái được cho là mang tính "hoàn lương" của Hiếu PC.[11]
Nhóm thành viên xây dựng dự án ban đầu gồm một số chuyên gia về lập trình cũng như an toàn thông tin,[12] trong đó ngoài Ngô Minh Hiếu còn có Nguyễn Mạnh Luật – Giám đốc điều hành CyberJutsu và là cựu kỹ sư bảo mật cho Microsoft và Tencent,[13] Nguyễn Hưng – Giám đốc R&D của Vietnix Hosting,[14] Lê Phước Hòa – chuyên viên kỹ thuật của Vietguys,[15] Phạm Tiến Mạnh – nhà nghiên cứu bảo mật của OWASP (en),[16] và một số thành viên khác.[17][18] Đến năm 2023 đã có khoảng 30 thành viên tham gia dự án. Ngoài ra, dự án còn có một cố vấn về mặt bảo mật dữ liệu riêng tư cho người sử dụng là Dương Ngọc Thái, người từng là kỹ sư, trưởng nhóm bảo mật và mã hóa ứng dụng của Google.[19]
Ngày 27 tháng 12 năm 2020, tổ chức phi lợi nhuận Chống Lừa Đảo chính thức hoạt động.[20] Đến tháng 2 năm 2021, "Chống Lừa Đảo" chính thức ra mắt bên cạnh website và tiện ích dưới dạng add-on tương ứng,[21][22] với hạ tầng máy chủ được vận hành bởi Vietnix Hosting.[23] Chỉ sau một ngày ra mắt, tiện ích Chống Lừa Đảo đã có hơn 3.500 lượt tải, hơn 70 nghìn lượt truy cập, đồng thời thêm vào danh sách đen hơn 1000 trang web lừa đảo từ hơn 1400 báo cáo từ người dùng.[24] Sau khi ra mắt, dự án đã hợp tác với APWG (Anti-Phishing Working Group (en), Tổ chức toàn cầu chống lừa đảo) để chia sẻ dữ liệu về các mối đe dọa.[25] Tính đến tháng 10 cùng năm, lượng truy cập trung bình hằng tháng vào trang web Chống Lừa Đảo để kiểm tra độ tin cậy của các trang web khác là khoảng 35.000.[26] Sau sự thành công của tiện ích tích hợp trên các nền tảng trình duyệt web, dự án tiếp tục cho ra mắt ứng dụng cho hệ điều hành Android và triển khai phát triển ứng dụng cho hệ điều hành IOS.[27] Ứng dụng được xây dựng dựa trên công nghệ học máy, cộng thêm bộ dữ liệu thường xuyên được cập nhật dựa trên đóng góp của cộng đồng.[28] Tháng 9, chat bot của Chống Lừa Đảo xuất hiện trên Facebook Messenger. Qua đó, người dùng Facebook có thể chat trực tiếp với phần mềm tự động để để kiểm tra độ an toàn, uy tín của một trang web ngay trên điện thoại của mình.[29] Ngày 24 tháng 11 năm 2021, Ngô Minh Hiếu công bố thành lập Công ty trách nhiệm hữu hạndoanh nghiệp xã hội Chống Lừa Đảo (gọi tắt là Công ty Chống Lừa Đảo) do bản thân anh là giám đốc.[30]
Trong những tháng cuối năm 2022, người dùng Việt Nam liên tục bị lừa bởi những app, trang web giả mạo để lấy cắp thông tin cá nhân. Dự án Chống Lừa Đảo liên tục nhận được những báo cáo về những tên miền giả mạo ngân hàng.[31] Hoạt động chủ yếu dựa trên việc kêu gọi cộng đồng cùng tham gia bảo vệ chính họ cũng như những người xung quanh;[32][33] tính đến đầu năm 2023, dự án đã thu hút hơn 300.000 người dùng tham gia cộng đồng thông qua các nền tảng Telegram, Facebook và các tiện ích mở rộng trên các trình duyệt web, qua đó đã giúp đỡ hơn 11.000 nạn nhân của các vụ lừa đảo qua không gian mạng.[34] Trong hơn 2 năm hoạt động, dự án đã hợp tác và có sự hỗ trợ của các tổ chức, tập đoàn công nghệ lớn như PhishTank, Facebook, Viettel Cyber Security;[35] đã báo cáo hơn 15.000 URL độc hại nhắm đến người dùng, bao gồm các trang web lừa tiền, thu thập thông tin cá nhân, phát tán thông tin xấu, độc hại.[10] Riêng trong quý I năm 2023, dự án đã ghi nhận hơn 3200 trang lừa đảo chiếm đoạt tài sản và đánh cắp thông tin người dùng.[36][37] Ngoài ra, ứng dụng đã có 50.000 người dùng thường xuyên, tiện ích và dữ liệu đã được tích hợp vào nhiều sản phẩm quốc tế khác bao gồm các chương trình diệt virus như Kaspersky,[35] các công ty bảo mật và an ninh mạng như Cisco, Viettel, CyRadar.[38]
Trong suốt thời gian hoạt động, nhóm dự án không chỉ đưa ra các giải pháp cũng như hỗ trợ nạn nhân của các vụ lừa đảo,[15][39] mà còn liên tục đưa ra những lời cảnh báo về tình trạng và chiêu trò lừa đảo đang thường xuyên diễn ra.[40][41] Khoảng tháng 5 năm 2023, tại Việt Nam xuất hiện nhiều vụ tấn công bằng ransomware và giả danh lừa đảo bằng những video đã bị deepfake can thiệp. Một số vụ giả mạo khiến người dùng mất tiền đã được nhóm thành viên Chống Lừa Đảo can thiệp hỗ trợ.[42] Bên cạnh việc cảnh báo và hỗ trợ nạn nhân của các vụ lừa đảo, dự án còn có một số điện thoại chuyên hỗ trợ pháp lý miến phí.[43] Đến nay, khi báo chí Việt Nam đưa ra những thông tin cảnh báo về việc lừa đảo qua không gian mạng, Chống Lừa Đảo không chỉ là nơi cung cấp dữ liệu,[44][45] mà còn là một trong các trang web, công cụ thường được giới thiệu đến độc giả để cảnh báo và báo cáo về các trang web độc hại.[46][47][48]
Hai tháng 9 và 10 năm 2023, Chống Lừa Đảo đã tổ chức hai buổi workshop để nâng cao nhận thức an toàn thông tin cũng như phổ biến về các loại hình lừa đảo.[49][50] Đây là chuỗi workshop đặc biệt dành cho cộng đồng người điếc, khiếm thính tại Hà Nội và Thành phố Hồ Chí Minh.[51][52] Đến cuối tháng 12 cùng năm, sản phẩm của Chống Lừa Đảo đã được vinh danh tại lễ trao giải Nhân tài Đất Việt với hạng mục sản phẩm "Cống hiến vì Cộng đồng".[53] Dự án đã nhận được giải thưởng này ngay trước ngày kỷ niệm 3 năm thành lập. Đến ngày 5 tháng 1 năm 2024, lễ kỷ niệm 3 năm ngày thành lập dự án Chống Lừa Đảo đã được tổ chức tại Thành phố Hồ Chí Minh. Sự kiện có sự tham gia của nhiều đại diện từ các cơ quan nhà nước như Trung tâm Giám sát an toàn không gian mạng quốc gia,[54] Hiệp hội An toàn thông tin Việt Nam,[55][56]Hiệp hội Blockchain Việt Nam cũng như các công ty, tập đoàn công nghệ lớn tại Việt Nam như FPT, VNG, CMC Cyber Security. Tính đến thời điểm diễn ra sự kiện, các cộng đồng thành viên của Chống Lừa Đảo đã đạt đến con số 500.000 thành viên ở nền tảng Facebook, 25.000 thành viên trong nhóm Telegram, qua đó đã giúp Chống Lừa Đảo phát hiện và xử lý hơn 20.000 website độc hại.[57]
Năm 2024, trong bối cảnh lừa đảo vẫn tiếp tục gia tăng,[58] các thành viên đại diện Chống Lừa Đảo thường xuyên tham gia các sự kiện, hội nghị về an toàn thông tin nói chung và phòng chống nạn lừa đảo nói riêng để nâng cao nhận thức cho cộng đồng cũng như đưa ra các giải pháp hữu ích. Ngày 22 tháng 10, tại Đà Nẵng, Cục An toàn thông tin đã tổ chức Hội nghị Bảo vệ người dân, khách hàng trước thực trạng lừa đảo trực tuyến trên không gian mạng.[59][60] Đại diện cho nhóm Chống Lừa Đảo đã trình bày tham luận tại hội nghị với chủ đề "Đấu trí với lừa đảo trực tuyến 4.0 – Cuộc cách mạng phòng thủ cho ngân hàng, chứng khoán, tài chính và Chính phủ".[61]
Tháng 8 năm 2022, mạng xã hội Twitter – 1 trong 5 website phổ biến nhất thế giới[62] – đã tích hợp API từ dự án Chống Lừa Đảo. Theo đó, người dùng Twitter không thể đăng tải các liên kết đã bị liệt vào danh sách đen, đồng thời Twitter cũng sẽ gửi cảnh báo đến người dùng khi họ nhập những liên kết này; và điều này áp dụng cho cả các bài đăng (tweet) và các tin nhắn riêng (direct messenger).[63][64] Đến tháng 10 cùng năm, công ty Chống Lừa Đảo đã chính thức ký thỏa thuận với Thư viện pháp luật về việc hợp tác triển khai các chương trình hỗ trợ, bảo vệ người dùng khỏi nguy cơ bị lừa đảo trên không gian mạng.[65] Chống Lừa Đảo còn là 1 trong 2 dự án cung cấp dữ liệu cho báo cáo về tình trạng lừa đảo trực tuyến trên toàn cầu của Liên minh chống lừa đảo toàn cầu (GASA).[66]
Đến nay, tiện ích hỗ trợ Chống Lừa Đảo đã xuất hiện trên phần lớn các trình duyệt thông dụng như Microsoft Edge, Google Chrome, Cốc Cốc, Firefox, Brave.[67][68] Khi dữ liệu từ Chống Lừa Đảo được đưa lên hệ thống của Microsoft và Opera, những hệ thống này sẽ tiến hành chặn, ngăn cản người dùng truy cập các web độc hại.[69] Ngày 29 tháng 3 năm 2023, dự án đã hợp tác cùng Top CV để tiến hành rà soát các công ty, thông tin tuyển dụng nhằm phát hiện, ngăn chặn và cảnh báo đến người dùng về các hình thức lừa đảo đội lốt tuyển dụng, bảo vệ lợi ích của người lao động cũng như các doanh nghiệp hợp pháp khác. Tháng 6 năm 2023, Chống Lừa Đảo đã hợp tác chia sẻ dữ liệu với AI SPERA – đơn vị tạo ra CriminalIP, một công cụ tìm kiếm CTI – trong nỗ lực cải thiện an ninh mạng trên toàn thế giới cũng như tạo một môi trường Internet lành mạnh cho cả cá nhân và doanh nghiệp.[70]
Cuối tháng 8 năm 2023, Cục An toàn thông tin, Liên minh Xác thực trực tuyến thế giới (FIDO Alliance) và VinCSS đồng tổ chức Hội nghị FIDO châu Á – Thái Bình Dương lần đầu tiên tại Việt Nam. Hội nghị diễn ra trong suốt 3 ngày tại Nha Trang với chủ đề "Kết nối vì một tương lai số an toàn hơn với xác thực mạnh không mật khẩu" cùng sự tham gia của nhiều nhà lãnh đạo doanh nghiệp cũng như chuyên gia trong lĩnh vực liên quan đến công nghệ và an ninh mạng. Tại sự kiện này, Chống Lừa Đảo đã ký kết thỏa thuận hợp tác với Công ty Dịch vụ mạng VinCSS, hướng đến một loạt các hoạt động chung như giáo dục nâng cao nhận thức cho cộng đồng, triển khai giải pháp công nghệ trong lĩnh vực định danh, xác thực an toàn, giúp Việt Nam tăng cường năng lực phòng thủ trên không gian số và giảm thiểu nguy cơ trở thành mục tiêu tấn công của tội phạm mạng toàn cầu.[71][72]
Tháng 11 cùng năm, Liên minh chống lừa đảo toàn cầu (GASA) đã công bố một bản báo cáo tình trạng lừa đảo tại các quốc gia thuộc khu vực châu Á, trong đó có Việt Nam.[73] Bản báo cáo này được thực hiện bởi GASA, Gogolook và Chống Lừa Đảo. Theo nội dung bản báo cáo, Chống Lừa Đảo là tổ chức đóng vai trò quan trọng trong việc thu thập số liệu về tình trạng lừa đảo tại Việt Nam.[74] Cũng trong khoảng thời gian này, Chống Lừa Đảo và GASA đã hợp tác và công bố bản báo cáo về tình trạng lừa đảo tại Việt Nam trong năm 2023.[75][76] Số liệu trong hai bản báo cáo đều gây chú ý đối với các phương tiện truyền thông tại Việt Nam ngay khi vừa được công bố,[77][78][79] và liên tục được nhắc đến sau khi Chống Lừa Đảo tổ chức lễ kỷ niệm 3 năm thành lập dự án.[80][81][82] Cũng trong buổi lễ kỷ niệm, Chống Lừa Đảo đã công bố việc API của dự án đã được tích hợp trực tiếp vào Google Chrome – một trong những trình duyệt web phổ biến nhất hiện nay – hướng đến mục tiêu người dùng sẽ được tự động bảo vệ bởi bộ dữ liệu từ Chống Lừa Đảo mà không cần bất kỳ nỗ lực nào khác.[83]
Tháng 10 năm 2024, Văn phòng Liên hợp quốc về ma túy và tội phạm (UNODC) đã công bố một báo cáo quan trọng về các mối đe dọa mạng mới nổi tại Đông Nam Á, công tác chống tội phạm trên không gian mạng.[84] Bản báo cáo này đã nhiều lần ghi nhận anh Ngô Minh Hiếu cùng các cộng sự trong dự án Chống Lừa Đảo đã có những đóng góp quan trọng trong việc cung cấp thông tin và phân tích về các hoạt động lừa đảo trực tuyến tại khu vực Đông Nam Á, đặc biệt là các dữ liệu quan trọng liên quan đến các hoạt động lừa đảo trực tuyến và tội phạm công nghệ tại Việt Nam. Không chỉ cung cấp những thông tin về lừa đảo trực tuyến, dữ liệu mà Chống Lừa Đảo cung cấp còn liên quan đến các phần mềm gián điệp, mã độc RAT (Remote Access Trojan) được sử dụng để điều khiển và chiếm đoạt thông tin từ nạn nhân; dữ liệu từ các diễn đàn ngầm và các thị trường đen trên Telegram.[85]
Nguyễn Mạnh Luật: cựu kỹ sư bảo mật cho Microsoft và Tencent, từng vô địch Cyber Seagame 2015,[122][123] hiện là giám đốc điều hành Trung tâm đào tạo kiến thức và kỹ năng về An toàn thông tin CyberJutsu.[124]
Phạm Tiến Mạnh: từng là nhà nghiên cứu bảo mật của OWASP (en) được Facebook vinh danh là 1 trong 100 chuyên gia về bảo mật năm 2019,[16] hiện là giám đốc Công ty Hòa bình Không giang mạng (CyPeace) do anh và Ngô Minh Hiếu đồng sáng lập.[125][126]
Nguyễn Trọng Đại: chuyên gia giám sát mối nguy trên không gian mạng,[127] từng công tác tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC).[128]
Nguyễn Hồng Hào: chuyên gia giám sát mối nguy trên không gian mạng.[129][130]
Dương Tiểu Đồng: học sinh trung học phổ thông từng được Microsoft vinh danh sau khi giúp công ty này cải thiện bảo mật cho dịch vụ trực tuyến.[132][133]
Tạ Công Sơn: chuyên gia nghiên cứu phát triển AI.[134][135]
^Nguyen, Hannah (23 tháng 5 năm 2021). “Former hacker now cyber security expert” [Cựu hacker giờ là chuyên gia an ninh mạng]. Vietnam Times (bằng tiếng Anh). Lưu trữ bản gốc ngày 7 tháng 9 năm 2021. Truy cập ngày 7 tháng 9 năm 2021.
^GASA; Gogolook (tháng 11 năm 2023). “2023 Asia Scam Report” [Báo cáo Lừa đảo Châu Á năm 2023] (PDF). Gogolook (bằng tiếng Anh). Lưu trữ(PDF) bản gốc ngày 28 tháng 11 năm 2023. Truy cập ngày 22 tháng 12 năm 2023.
^“Global Online Scam Summit 2021” [Hội nghị thượng đỉnh về lừa đảo trực tuyến toàn cầu 2021]. ScamAdviser (bằng tiếng Anh). Lưu trữ bản gốc ngày 28 tháng 1 năm 2022. Truy cập ngày 7 tháng 6 năm 2023.
^“Agenda | ClSO Online ASEAN” [Chương trình nghị sự | ClSO ASEAN trực tuyến]. Corinium Global Intelligence (bằng tiếng Anh). Lưu trữ bản gốc ngày 2 tháng 12 năm 2022. Truy cập ngày 7 tháng 6 năm 2023.
^“Former Identity Thief Shares Story - Hieu Ngo” [Cựu Kẻ Trộm Danh Tính Chia Sẻ Câu Chuyện - Hiếu Ngô]. Business of InfoSec (bằng tiếng Anh). 17 tháng 8 năm 2021. Lưu trữ bản gốc ngày 3 tháng 7 năm 2022. Truy cập ngày 7 tháng 6 năm 2023.
^Macarayan, Anthony (10 tháng 11 năm 2023). “What's holding APAC back from passwordless access? - Part 1” [Điều gì đang cản trở việc truy cập không cần mật khẩu của APAC? - Phần 1]. Frontier Enterprise (bằng tiếng Anh). Lưu trữ bản gốc ngày 14 tháng 11 năm 2023. Truy cập ngày 14 tháng 11 năm 2023.
^National Cybersecurity Alliance (21 tháng 10 năm 2022). “2022 Champion Organizations” [Các tổ chức vô địch năm 2022]. National Cybersecurity Alliance (bằng tiếng Anh). Bản gốc lưu trữ ngày 3 tháng 6 năm 2023. Truy cập ngày 4 tháng 6 năm 2023.
^National Cybersecurity Alliance (27 tháng 7 năm 2023). “Cybersecurity Awareness Month Champion Organizations” [Các tổ chức vô địch Tháng Nhận thức về An ninh mạng]. National Cybersecurity Alliance (bằng tiếng Anh). Bản gốc lưu trữ ngày 20 tháng 8 năm 2023. Truy cập ngày 20 tháng 8 năm 2023.