'Lời mời gọi' đánh cắp thông tin cá nhân, chiếm sạch tiền trong tài khoản ngân hàng

Lừa đảo chiếm đoạt tiền trong tài khoản ngân hàng

Mới đây, Ngân hàng VIB đã phát đi cảnh báo khẩn cấp về các thủ đoạn lừa đảo nhằm chiếm đoạt tiền trong tài khoản ngân hàng.

Thủ đoạn lừa đảo phổ biến là giả mạo nhân viên ngân hàng tiếp cận khách hàng với các kịch bản: hỗ trợ khách hàng xác thực sinh trắc học, dẫn dụ khách hàng kết bạn qua mạng xã hội/ ứng dụng nhắn tin trực tuyến và yêu cầu cung cấp thông tin cá nhân, hình ảnh chứng từ giấy tờ tùy thân, hình ảnh khuôn mặt khách hàng và/ hoặc yêu cầu cuộc gọi video cho mục đích thu thập giọng nói, cử chỉ của khách hàng để chiếm quyền sử dụng tài khoản thanh toán hoặc sử dụng với mục đích bất hợp pháp.

Thông báo ngân hàng tăng thu phí để đưa ra gợi ý giúp khách hàng hoàn phí, giả mạo khảo sát chăm sóc khách hàng để hỗ trợ tăng hạn mức thẻ tín dụng, miễn phí thường niên, tiếp nhận yêu cầu hủy thẻ…

Sau khi khách hàng tin tưởng, đối tượng kết bạn qua mạng xã hội/ứng dụng nhắn tin trực tuyến, yêu cầu khách hàng gửi hình chụp thông tin thẻ hoặc vào đường dẫn (link) lạ để tải và cài đặt ứng dụng hoặc nhập thông tin cá nhân và thông tin bảo mật thẻ (số thẻ, số CVV, mã OTP) trên link do đối tượng cung cấp. Từ đó, đối tượng chiếm đoạt tiền của khách hàng bằng cách sử dụng thông tin thẻ để mua hàng hóa, dịch vụ.

Giả mạo website và ứng dụng dịch vụ công (VNeID, Bộ Công an, Cục Thuế…) có chứa mã độc để kiểm soát và chiếm quyền sử dụng thiết bị của khách hàng, ngầm đánh cắp thông tin bảo mật dịch vụ ngân hàng và thực hiện hành vi chuyển tiền trong Tài khoản thanh toán của khách hàng.

Giả mạo cán bộ cơ quan nhà nước/ công ty điện/ nước/ viễn thông … gọi điện thoại yêu cầu khách hàng thực hiện cập nhật thông tin theo địa chỉ hành chính mới, và dẫn dụ khách hàng truy cập vào đường link lạ hoặc tải ứng dụng giả mạo nhằm chiếm đoạt tiền trong tài khoản thanh toán.

Giả mạo nhân viên chuyển phát hoặc giao hàng, liên lạc với khách hàng để thông báo về bưu gửi sắp được giao đến nhưng chưa thanh toán phí giao hàng; hoặc giả mạo doanh nghiệp lữ hành, cơ sở lưu trú, khách sạn, khu nghỉ dưỡng… quảng cáo thông tin về các chương trình du lịch, sau đó các đối tượng giả mạo yêu cầu thanh toán qua đường link giả mạo hoặc chuyển khoản đến các Tài khoản thanh toán gian lận nhằm lừa đảo, chiếm đoạt tài sản.

Vietcombank cũng mới phát đi cảnh báo về thủ đoạn giả mạo ngân hàng để lừa đảo. Cụ thể, kẻ gian gửi tin nhắn SMS thông báo “điểm thưởng sắp hết hạn”, kèm theo đường link giả mạo có tên gần giống tên miền chính thức như: vietcomm.top, vieetcom.top, vietcommbank.top, vnviettcad.top… Những trang web này được thiết kế với giao diện tương tự trang chính thức của Vietcombank nhằm đánh lừa người dùng.

Khi khách hàng truy cập vào các đường link này và nhập thông tin cá nhân, số thẻ, mã OTP để “đổi quà” hoặc “nhận hoàn tiền”, kẻ gian sẽ có đủ dữ liệu để chiếm đoạt tiền trong tài khoản.

Vietcombank khẳng định ngân hàng không gửi email, tin nhắn có chứa đường link yêu cầu người dùng cung cấp thông tin và khuyến cáo khách hàng tuyệt đối không truy cập vào các liên kết lạ. Trong trường hợp đã nhập thông tin vào trang giả mạo, người dùng cần khẩn trương khóa thẻ và liên hệ với ngân hàng để được hỗ trợ.

Không chỉ mạo danh ngân hàng, các đối tượng lừa đảo còn khai thác tâm lý tiết kiệm trong mùa du lịch để thực hiện hành vi chiếm đoạt tài sản.

SeABank cảnh báo về chiêu trò lập fanpage giả mạo có dấu tích xanh, sử dụng tên, logo và hình ảnh của các khách sạn, khu nghỉ dưỡng nổi tiếng để quảng bá các gói combo du lịch giá rẻ. Kẻ gian giả danh nhân viên công ty du lịch, tương tác với khách hàng qua mạng xã hội, sau đó dẫn dụ họ chuyển tiền đặt cọc vào tài khoản được chỉ định.

Ngoài ra, một số đối tượng còn giả làm nhân viên giao hàng, gọi điện yêu cầu khách thanh toán đơn hàng hoặc truy cập vào đường link để xác nhận mua hàng. Các đường link này thường chứa mã độc có khả năng chiếm quyền điều khiển thiết bị của người dùng, từ đó đánh cắp thông tin ngân hàng.

Nâng cao cảnh giác phòng ngừa rủi ro

Trước tình trạng lừa đảo diễn biến phức tạp, các ngân hàng đồng loạt khuyến cáo người dân nâng cao cảnh giác, không cung cấp thông tin bảo mật như mã OTP, số thẻ, tài khoản đăng nhập cho bất kỳ ai, dưới bất kỳ hình thức nào.

Không thực hiện theo hướng dẫn của bất cứ ai tự xưng là cán bộ cơ quan nhà nước/ công ty điện/ nước/ viễn thông, nhân viên giao hàng, nhân viên chuyển phát thẻ, nhân viên ngân hàng… qua điện thoại, tin nhắn, mạng xã hội.

Không cài đặt ứng dụng hoặc truy cập đường dẫn (link) không rõ nguồn gốc và không cấp quyền trợ năng (Accessibility) cho ứng dụng.

Không thực hiện bán, cho thuê, cho mượn, mở hộ tài khoản thanh toán, … tránh tạo điều kiện cho kẻ gian lợi dụng thông tin, tài khoản thanh toán trong các mục đích giao dịch bất hợp pháp. Các hành vi bán, cho thuê, cho mượn, mở hộ tài khoản thanh toán, … là hành vi vi phạm pháp luật.

Một số loại virus hoặc phần mềm độc hại có thể ẩn mình trong điện thoại, âm thầm thu thập thông tin tài khoản, mật khẩu, hoặc can thiệp vào các giao dịch ngân hàng. Vì thế, ngân hàng khuyến cáo người dân kiểm tra và xử lý các cảnh báo bảo mật trên điện thoại bao gồm tắt, khóa hoặc gỡ bỏ các tính năng có nguy cơ rủi ro để đảm bảo môi trường giao dịch an toàn.

Trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi, sự tỉnh táo và hiểu biết của người dùng là yếu tố then chốt để tự bảo vệ tài sản của mình. Các ngân hàng khuyến khích khách hàng thường xuyên cập nhật thông tin cảnh báo từ ngân hàng, nâng cao kỹ năng nhận biết lừa đảo, đồng thời kích hoạt các tính năng bảo mật cao nhất khi giao dịch ngân hàng trực tuyến.

Bên cạnh việc cảnh báo, các ngân hàng đang áp dụng nhiều giải pháp công nghệ để tăng cường khả năng phòng ngừa và phát hiện gian lận.

Một trong những bước đi quan trọng để xây dựng hệ thống phòng ngừa rủi ro chung của toàn ngành là cơ sở dữ liệu tập trung về các tài khoản nghi ngờ lừa đảo.

Theo Ngân hàng Nhà nước, đã có hơn 350.000 tài khoản nghi ngờ bị thu thập từ các tổ chức tín dụng và cơ quan chức năng. Kho dữ liệu này được chia sẻ theo cơ chế “cùng gửi, cùng nhận” giữa các ngân hàng, giúp đồng bộ hóa cảnh báo rủi ro và phát hiện sớm các hoạt động gian lận.