Cảnh báo an ninh mạng tháng 9/2026: Nhận diện mạng lưới 'Scambling' và rủi ro từ các trang web giả mạo

Nghiên cứu mới nhất từ Infoblox, công bố vào ngày 16 tháng 9 năm 2026, đã đưa ra cảnh báo về một hệ sinh thái rộng lớn gồm các trang web theo phong cách sòng bạc có thể phục vụ nhiều mục đích tội phạm khác nhau, bao gồm cờ bạc bất hợp pháp, lừa đảo khách hàng, rửa tiền và các hoạt động phần mềm độc hại. Những trang web này thường trông giống nhau nhưng chức năng bên dưới lại khác biệt, gây khó khăn cho người chơi trong việc phân biệt đâu là nền tảng hợp pháp.

Việc nhận diện các mạng lưới lừa đảo có tổ chức như FUNNULL và Vigorish Viper là rất quan trọng để bảo vệ tài sản và thông tin cá nhân của bạn.

Các điểm chính cần lưu ý

• Sự gia tăng của 'Scambling': Infoblox đã xác định một nhóm trang web là 'scambling' (sòng bạc lừa đảo), được thiết kế để bắt chước cờ bạc trực tuyến hợp pháp nhưng thực chất là lừa đảo người dùng, thường dàn xếp trò chơi hoặc chặn việc rút tiền.
• Mạng lưới có tổ chức: Hai cụm lớn nhất, FUNNULL và Vigorish Viper, chiếm khoảng 81% số lượng tên miền sòng bạc tiếng Trung Quốc được theo dõi, hoạt động tinh vi với hỗ trợ khách hàng để tạo lòng tin giả.
• Rủi ro phần mềm độc hại: Một số trang web sòng bạc chất lượng thấp còn được sử dụng để nhúng các tên miền điều khiển và kiểm soát (C2) PeckBirdy, liên kết với cơ sở hạ tầng phần mềm độc hại do các nhóm APT sử dụng.
• Quy định PAGCOR chặt chẽ hơn: Tập đoàn Giải trí và Trò chơi Philippines (PAGCOR) đang thực hiện các quy định nghiêm ngặt hơn đối với iGaming, bao gồm xác minh người chơi nâng cao (KYC) và các công cụ tự loại trừ.
• Cảnh giác với ưu đãi bất thường: Người chơi nên cực kỳ cảnh giác với các trang web cờ bạc trực tuyến cung cấp tiền thưởng gửi tiền cao bất thường hoặc các ưu đãi quá tốt để là sự thật.

Mạng lưới 'Scambling' và cách chúng hoạt động

Các trang web 'scambling' là một mối đe dọa ngày càng tăng trong không gian cờ bạc trực tuyến. Chúng được thiết kế để trông giống như các sòng bạc trực tuyến hợp pháp, nhưng mục đích thực sự là lừa đảo người dùng. Theo Infoblox, số lượng các trang web 'scambling' mới đã tăng gấp đôi trong một số tuần của năm 2026 so với cùng kỳ năm trước. Những trang web này có thể dàn xếp kết quả trò chơi hoặc chặn việc rút tiền thông qua các chiến thuật như trì hoãn, thu phí không chính đáng hoặc các lý do khác.

Mặc dù chủ yếu nhắm mục tiêu đến khán giả nói tiếng Anh, chúng cũng đã mở rộng sang các khu vực ở Châu Âu, Nam Mỹ và Châu Á, bao gồm cả Việt Nam.

Một trong những đặc điểm đáng báo động của các mạng lưới này là khả năng tạo ra một vẻ ngoài đáng tin cậy. Chúng thường có dịch vụ khách hàng hoạt động, cho phép người dùng gửi tiền và thậm chí thực hiện một số lần rút tiền thành công ban đầu để xây dựng lòng tin. Điều này khiến người chơi khó nhận ra bản chất lừa đảo cho đến khi họ đã đầu tư một khoản tiền đáng kể.

FUNNULL và Vigorish Viper: Hai ông lớn trong mạng lưới lừa đảo

Infoblox đã xác định hơn 1,7 triệu tên miền sòng bạc tiếng Trung Quốc, trong đó hai cụm lớn nhất là FUNNULL và Vigorish Viper chiếm khoảng 81%. Đây không chỉ là những trang web lừa đảo đơn lẻ mà là các mạng lưới có tổ chức cao:

• FUNNULL Technology Inc. có trụ sở tại Philippines và đã bị Bộ Tài chính Hoa Kỳ xử phạt vào tháng 5 năm 2025. Công ty này bị cáo buộc cung cấp cơ sở hạ tầng máy tính cho hàng nghìn trang web liên quan đến các vụ lừa đảo đầu tư tiền điện tử và các hoạt động bất hợp pháp khác. Các trang web của FUNNULL hoạt động như các sòng bạc chức năng, có hỗ trợ khách hàng và cho phép rút tiền thành công, giúp thu hút tiền gửi trong khi che giấu các hoạt động đáng ngờ khác như cờ bạc bất hợp pháp hoặc rửa tiền.
• Vigorish Viper là một tổ chức tội phạm có tổ chức của Trung Quốc. Chúng sử dụng bộ công nghệ tinh vi để lợi dụng nền kinh tế cờ bạc thể thao bất hợp pháp toàn cầu trị giá 1,7 nghìn tỷ USD. Mạng lưới này có liên kết đến hoạt động rửa tiền và buôn người ở Đông Nam Á, cho thấy mức độ phức tạp và nguy hiểm của chúng.

Mối đe dọa từ phần mềm độc hại PeckBirdy

Ngoài các hoạt động lừa đảo tài chính, một nhóm nhỏ hơn các tên miền sòng bạc tiếng Trung Quốc chất lượng thấp còn được sử dụng để nhúng các tên miền điều khiển và kiểm soát (C2) PeckBirdy. Điều này liên kết các trang web theo chủ đề cờ bạc với cơ sở hạ tầng phần mềm độc hại thay vì chỉ tội phạm tài chính. PeckBirdy đã được các nhóm đe dọa dai dẳng nâng cao (APT) liên kết với Trung Quốc sử dụng từ năm 2023.

Các mục tiêu thường là nhân viên của các công ty tư nhân, tổ chức chính phủ hoặc tổ chức giáo dục. Những người này bị lừa tải xuống phần mềm mà họ tin là một phần của trải nghiệm sòng bạc trực tuyến, nhưng thực chất là phần mềm độc hại có thể đánh cắp thông tin hoặc kiểm soát thiết bị của họ. Điều này cho thấy rủi ro khi truy cập các trang web cờ bạc không rõ nguồn gốc không chỉ dừng lại ở việc mất tiền mà còn có thể ảnh hưởng đến an ninh mạng cá nhân và tổ chức.

Bảo vệ bản thân khỏi các trang web lừa đảo

Để bảo vệ bản thân khỏi các mạng lưới 'scambling' và các mối đe dọa an ninh mạng khác, người chơi cần trang bị kiến thức và áp dụng các biện pháp phòng ngừa cần thiết:

Nhận diện trang web cờ bạc hợp pháp

• Kiểm tra giấy phép: Luôn kiểm tra xem một trang web cờ bạc trực tuyến có được cấp phép và quản lý bởi một cơ quan có uy tín như PAGCOR (Tập đoàn Giải trí và Trò chơi Philippines) hay không. Thông tin giấy phép thường được hiển thị rõ ràng ở cuối trang web.
• Đánh giá chất lượng trang web: Các trang web lừa đảo thường có chất lượng kém, lỗi chính tả, ngữ pháp hoặc thiết kế không chuyên nghiệp. Hãy cảnh giác với những trang web trông sơ sài hoặc có giao diện không nhất quán.
• Cảnh giác với ưu đãi quá hấp dẫn: Các trang web 'scambling' thường cung cấp tiền thưởng gửi tiền cao bất thường hoặc các ưu đãi khác có vẻ quá tốt để là sự thật. Đây là dấu hiệu cảnh báo đỏ.
• Tìm kiếm đánh giá và phản hồi: Tra cứu đánh giá từ những người chơi khác và các diễn đàn uy tín. Tuy nhiên, hãy cẩn thận với các đánh giá giả mạo.

Các biện pháp bảo mật tài khoản cá nhân

• Xác thực hai yếu tố (2FA): Luôn bật 2FA cho tài khoản cờ bạc trực tuyến của bạn. Điều này thêm một lớp bảo mật bằng cách yêu cầu mã từ thiết bị di động của bạn ngoài mật khẩu.
• Quy trình KYC (Know Your Customer) nghiêm ngặt: Các trang web hợp pháp sẽ yêu cầu bạn hoàn thành quy trình KYC chặt chẽ, bao gồm gửi thẻ ID hợp lệ do chính phủ cấp cùng với ảnh tự chụp theo thời gian thực để gửi tiền. Điều này giúp ngăn chặn gian lận và rửa tiền.
• Sử dụng mật khẩu mạnh và duy nhất: Không sử dụng lại mật khẩu trên các trang web khác nhau. Hãy tạo mật khẩu dài, phức tạp kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Cập nhật phần mềm bảo mật: Đảm bảo phần mềm chống vi-rút và tường lửa của bạn luôn được cập nhật để bảo vệ thiết bị khỏi phần mềm độc hại.

Hành động khi nghi ngờ bị lừa đảo

Nếu bạn nghi ngờ mình đã trở thành nạn nạn nhân của một trang web 'scambling' hoặc lừa đảo, hãy thực hiện các bước sau:

• Ngừng giao dịch ngay lập tức: Không gửi thêm tiền hoặc cung cấp thêm thông tin cá nhân.
• Liên hệ ngân hàng/nhà cung cấp thanh toán: Thông báo cho ngân hàng hoặc nhà cung cấp dịch vụ thanh toán của bạn về giao dịch đáng ngờ để xem xét khả năng hoàn tiền.
• Thu thập bằng chứng: Chụp ảnh màn hình, lưu lại các email, tin nhắn hoặc bất kỳ thông tin liên lạc nào với trang web lừa đảo.
• Báo cáo cho cơ quan chức năng: Báo cáo vụ việc cho các cơ quan thực thi pháp luật hoặc các tổ chức bảo vệ người tiêu dùng có liên quan.
• Thay đổi mật khẩu: Thay đổi mật khẩu của tất cả các tài khoản trực tuyến quan trọng khác mà bạn có thể đã sử dụng mật khẩu tương tự hoặc cung cấp thông tin liên quan.

Tác động của quy định PAGCOR đến người chơi Việt Nam

Tập đoàn Giải trí và Trò chơi Philippines (PAGCOR) đang thực hiện các quy định chặt chẽ hơn đối với iGaming. Mặc dù PAGCOR là cơ quan quản lý của Philippines, các quy định của họ có ảnh hưởng đáng kể đến sự an toàn của người chơi cờ bạc trực tuyến ở Việt Nam, đặc biệt là những người tham gia vào các nền tảng có giấy phép PAGCOR hoặc hoạt động trong khu vực Đông Nam Á.

Các biện pháp mới bao gồm xác minh người chơi nâng cao, đường dây trợ giúp về vấn đề cờ bạc và có thể cấm hoàn toàn quảng cáo iGaming. Cụ thể, PAGCOR đang yêu cầu các công cụ tự loại trừ trực tuyến và kiểm tra KYC nghiêm ngặt hơn, đòi hỏi người dùng gửi thẻ ID hợp lệ do chính phủ cấp cùng với ảnh tự chụp theo thời gian thực để gửi tiền.

Ngoài ra, PAGCOR cũng đang xem xét mở rộng lệnh cấm quảng cáo cờ bạc trên các phương tiện truyền thông phát sóng và đang hoàn thiện các quy tắc thực hiện với Hội đồng Tiêu chuẩn Quảng cáo để bao gồm các chương trình khuyến mãi cờ bạc trên mạng xã hội và các nền tảng kỹ thuật số khác. Những quy định này, nếu được áp dụng rộng rãi, sẽ giúp tăng cường tính minh bạch và an toàn cho người chơi, đồng thời gây khó khăn hơn cho các trang web lừa đảo hoạt động.

Nâng cao cảnh giác để bảo vệ tài sản và thông tin

Trong bối cảnh các mạng lưới 'scambling' và các mối đe dọa an ninh mạng ngày càng tinh vi, việc nâng cao cảnh giác là điều tối quan trọng đối với người chơi cá cược trực tuyến. Hãy luôn kiểm tra kỹ lưỡng các trang web, không tin vào những lời hứa hẹn quá mức và áp dụng các biện pháp bảo mật tài khoản cá nhân. Việc hiểu rõ cách thức hoạt động của các tổ chức lừa đảo và tuân thủ các quy định bảo mật sẽ giúp bạn bảo vệ tài sản và thông tin cá nhân của mình một cách hiệu quả nhất.

Tài liệu tham khảo

• securitybrief.com.au
• gbhackers.com
• infosec.exchange
• infoblox.com
• mastodon.social
• igamingexpert.com
• igamingexpert.com
• therecord.media
• ic3.gov
• infoblox.com
• infoblox.com
• gbhackers.com