Cảnh báo nóng về trào lưu “đi chùa online” đang gây sốt

Trào lưu “đi chùa online” đang thu hút đông đảo người dùng nhờ trải nghiệm tâm linh mới lạ trên không gian số. Tuy nhiên, đằng sau sự tiện lợi này là những nguy cơ về bảo mật, rò rỉ dữ liệu và lừa đảo chiếm đoạt tiền công đức.

Thay vì đến chùa trực tiếp, người dùng chỉ cần truy cập website để tạo nhân vật đại diện, bước vào không gian ảo và thực hiện các hoạt động như chắp tay, lạy Phật, dâng hoa hay thắp đèn.

Trao đổi với PV Dân Việt, chuyên gia Ngô Minh Hiếu (Hiếu PC), Giám đốc Mạng lưới Chống lừa đảo, cho rằng người dùng cần thận trọng với những nền tảng mới xuất hiện trên mạng. Theo ông, các ứng dụng được phát triển nhanh bằng AI vẫn cần được kiểm thử và rà soát bảo mật bởi con người. Những lỗi cấu hình, mã nguồn hoặc thư viện chưa được kiểm tra có thể tạo ra lỗ hổng để kẻ xấu khai thác.

Đặc biệt, việc ứng dụng hoạt động trực tiếp trên trình duyệt, không cần cài đặt hay đăng nhập, không đồng nghĩa với việc người dùng hoàn toàn ẩn danh. Máy chủ và nhà cung cấp hạ tầng vẫn có thể ghi nhận địa chỉ IP, thời điểm truy cập, tần suất sử dụng và một số thao tác. Nếu được tích hợp công cụ theo dõi, những dữ liệu này có thể được sử dụng để suy đoán sở thích, phục vụ quảng cáo hoặc bị lợi dụng cho mục đích lừa đảo.

Ông Hiếu lưu ý, hiện chưa đủ cơ sở để kết luận nền tảng Sansa tồn tại lỗ hổng bảo mật hay có hành vi rò rỉ dữ liệu. Tuy nhiên, các website thu hút lượng truy cập lớn có thể trở thành mục tiêu của những cuộc tấn công mạng, khiến dịch vụ gián đoạn hoặc người dùng bị chuyển hướng sang trang giả mạo.

Một kịch bản đáng lo ngại khác là kẻ gian sử dụng AI tạo ra những “ngôi chùa” giả có giao diện giống tổ chức uy tín, sau đó gắn lời kêu gọi quyên góp và tài khoản nhận tiền giả để chiếm đoạt tiền công đức.

Vì vậy, chuyên gia khuyến cáo người dùng kiểm tra kỹ địa chỉ website, hạn chế cung cấp thông tin cá nhân, tuyệt đối không nhập mật khẩu hoặc mã OTP theo yêu cầu bất thường. Trước khi chuyển tiền công đức, cần xác minh đơn vị thụ hưởng qua kênh chính thức; đồng thời không cài ứng dụng từ đường link lạ và từ chối các quyền truy cập không cần thiết.

Về phía cơ quan quản lý, ông Hiếu đề xuất cần có tiêu chí minh bạch về đơn vị vận hành, loại dữ liệu thu thập và cơ chế tiếp nhận phản ánh. Các nhãn an toàn, nếu được áp dụng, cũng cần công khai phạm vi và thời hạn kiểm tra để tránh khiến người dùng hiểu nhầm rằng nền tảng được bảo đảm an toàn tuyệt đối.