Mã độc Lazarus đánh bại cả hệ thống bảo vệ

Chữ ký số là công nghệ được sử dụng rộng rãi trong nhiều hoạt động, như giao dịch điện tử, kê khai thuế điện tử, hải quan điện tử, ngân hàng. Tuy nhiên, thời gian qua đã xuất hiện tình trạng giả mạo đơn vị cung cấp chữ ký số, gửi thông báo yêu cầu khách hàng gia hạn khi gói dịch vụ đang còn thời hạn sử dụng dài hoặc thu tiền nhưng không cung cấp dịch vụ. Do chủ quan, không ít cá nhân, doanh nghiệp đã bị lừa, mất tiền oan.

Thời gian qua, anh Trần Xuân Hưng, chủ một số doanh nghiệp trên địa bàn Hà Nội có nhận được một email thông báo nội dung gia hạn chữ ký số.

Theo đó, kể từ 5 ngày nhận được thông báo, nếu doanh nghiệp không liên hệ theo số điện thoại trong email, hệ thống sẽ tự động hủy và không thể nâng cấp được nữa. Khi đó, các tờ khai, hóa đơn điện tử sẽ không thể gửi lên hệ thống thuế, hải quan và bảo hiểm xã hội.

Các email này thường có đuôi .gmail hoặc tên miền từ nước ngoài. Nội dung thường mang tính chất dọa nạt về ngưng dịch vụ hơn là cảnh báo. Bên cạnh đó là yêu cầu gia hạn dịch vụ với mức giá cao hơn nhiều so với các đại lý, nhà cung cấp chính thống đang chào bán. Giá cao nhưng đa số các email này đều không thể hiện rõ gói dịch vụ của nhà cung cấp nào.Do chủ quan, nhiều đơn vị đã bị lừa, mất tiền oan.

Ông Lê Việt Cường, Giám đốc Trung tâm Dịch vụ Chứng thực chữ ký số, Công ty Hệ thống thông tin FPT cho biết, với người dùng nếu như dịch vụ của họ chưa hết hạn mà lại gia hạn thì với người dùng là lãng phí. Thứ 2 là nó làm giảm niềm tin của của người dùng với dịch vụ này.

Chữ ký số (Token) là dạng chữ ký điện tử, dựa trên công nghệ mã hóa công khai. Hiện nay, các doanh nghiệp coi chữ ký số như một công nghệ xác thực, đảm bảo an ninh, đảm bảo an toàn cho giao dịch qua internet, nó giải quyết toàn vẹn dữ liệu và là bằng chứng chống chối bỏ trách nhiệm trên nội dung đã ký, giúp doanh nghiệp yên tâm với giao dịch của mình.

Dịch vụ chứng thực chữ ký số là dịch vụ tin cậy vì nó gần như đại diện cho chữ ký tay của cá nhân, và đối với doanh nghiệp thì là con dấu. Vì vậy nếu như bị giả mạo thì hậu quả rất là lớn bởi hiện nay rất nhiều hợp đồng được ký qua môi trường số. Ông Lê Việt Cường cho hay.

Thực chất, chỉ có cơ quan Thuế hoặc doanh nghiệp chủ động ngừng sử dụng dịch vụ chữ ký số chứ các nhà cung cấp dịch vụ chữ ký số không thể tự ý dừng dịch vụ của doanh nghiệp còn thời hạn sử dụng dịch vụ.

Các đơn vị cung cấp dịch vụ chữ ký số khuyến cáo, khi nghi ngờ email giả mạo gia hạn, các doanh nghiệp cần chủ động liên hệ với nhà cung cấp để được hướng dẫn kiểm tra thời hạn chữ ký số, cũng như hợp đồng đăng ký dịch vụ.