Giả danh tổng đài ngân hàng

Sử dụng SMS Brandname giả mạo như thật của các ngân hàng như ACB, Sacombank… để nhắn tin lừa đảo gửi tới khách hàng với nội dung: "Chung toi phat hien tai khoan cua ban dang tieu dung o nuoc ngoai. Neu khong phai ban dang tieu dung vui long nhap vào https://vn-'tên ngân hàng'.com de huy thanh toan". 

Thoạt nhìn qua thì khách hàng sẽ đinh ninh đây là tin nhắn từ tổng đài thật do nó sẽ hiện cùng trường với các tin nhắn giao dịch trong quá khứ khách của mình, tuy nhiên đường link dẫn vào trang chủ ngân hàng là giả mạo. Do đó, cách thức thực hiện của hành vi lừa đảo mới này rất tinh vi và khách hàng rất khó nhận biết khi bằng mắt thường nhìn qua, thấy tin nhắn rõ ràng đến từ SMS Brandname của ngân hàng.

Nội dung tin nhắn lừa đảo xuất hiện cùng trường tin nhắn giao dịch trong quá khứ, khiến khách hàng càng tin đây là tin nhắn thật từ tổng đài.

Khi khách hàng bấm vào đường link trên, sẽ xuất hiện một trang chủ yêu cầu chủ tài khoản lần lượt nhập các thông tin cá nhân bảo mật của tài khoản bao gồm: số CMND, số điện thoại, địa chỉ email, mật khẩu đăng nhập, mã OTP, SmartOTP, số thẻ... Sau khi hoàn tất thông tin theo yêu cầu thì tiền trong tài khoản của khách hàng đã “bốc hơi” toàn bộ.

Với các vụ việc này, đại diện Sacombank cho biết, ngân hàng đã rà soát lại toàn bộ hệ thống, đồng thời làm việc với đối tác cung cấp dịch vụ viễn thông để rà soát hệ thống và khẳng định tin nhắn trên không phải từ ngân hàng. Hiện Sacombank đang phối hợp với cơ quan chức năng để điều tra, làm rõ sự việc.

Ngân hàng Vietcombank cũng đã phát ra thông báo: Thời điểm cận Tết luôn là thời điểm các hoạt động gian lận, lừa đảo tài chính diễn ra phức tạp với các thủ đoạn ngày càng tinh vi. Đặc biệt, thời gian gần đây, xuất hiện hình thức mạo danh tin nhắn của ngân hàng để lừa khách hàng bấm vào đường link trong tin nhắn, từ đó đánh cắp thông tin dịch vụ ngân hàng điện tử và chiếm đoạt tiền trong tài khoản của khách hàng.

Phòng ngừa lừa đảo

Trước các chiêu trò mới xuất hiện, đặc biệt là thời điểm cận Tết, các ngân hàng đều ra khuyến cáo tới khách hàng tuyệt đối không truy cập các đường link, liên kết trong tin nhắn/email lạ hoặc không rõ nguồn gốc.

Khách hàng chỉ đăng nhập vào dịch vụ ngân hàng điện tử thông qua website chính thức của các ngân hàng.

Hạn chế dùng máy tính công cộng, mạng không dây công cộng khi truy cập vào hệ thống ngân hàng điện tử. Không cung cấp tên, mật khẩu đăng nhập ngân hàng trực tuyến, mã xác thực OTP, số thẻ ngân hàng qua điện thoại, email, mạng xã hội và các trang web.

Đặt mật khẩu khó đoán, thực hiện thay đổi mật khẩu thường xuyên hoặc khi nghi ngờ bị lộ. Không sử dụng các tính năng lưu mật khẩu để đăng nhập tự động, không sử dụng chung một mật khẩu để đăng nhập ngân hàng trực tuyến và mật khẩu thư điện tử hoặc mật khẩu đăng nhập vào các mạng xã hội.

Đăng ký nhận thông báo thay đổi số dư giao dịch.

Đăng ký sử dụng phương thức xác thực Smart OTP khi giao dịch trực tuyến.

Thường xuyên theo dõi, cập nhật các cảnh báo về an toàn bảo mật trong thanh toán trực tuyến từ các đơn vị cung cấp dịch vụ, các phương tiện truyền thông đại chúng.

Ngoài ra, ngân hàng khuyến cáo khách hàng không nên cung cấp thông tin, đưa thông tin giao dịch lên mạng, đặc biệt là những giao dịch online, vì sẽ tạo điều kiện cho kẻ lừa đảo; không thực hiện giao dịch trên các thiết bị công cộng vì tiềm ẩn rủi ro cao hay lưu thông tin tự động đăng nhập ngân hàng điện tử.