Lại “nóng” các loại tin nhắn giả mạo ngân hàng

Cảnh giác thủ đoạn mạo danh ngân hàng gửi tin nhắn lừa đảo

Thay đổi nội dung tin nhắn giả mạo

Theo ghi nhận của phóng viên, trong những ngày gần đây, tình trạng mạo danh thương hiệu của một số ngân hàng thương mại qua tin nhắn điện thoại nhằm lừa đảo, chiếm đoạt tài sản của người dân đã xuất hiện trở lại với chiêu thức tinh vi hơn. Theo đó, các đối tượng đã thay đổi nội dung tin nhắn và cách thức lấy quyền truy cập vào tài khoản.

Thay vì yêu cầu người dân phải cung cấp mã OTP, các đối tượng thông báo rằng tài khoản của khách hàng “bị khóa” hoặc “đã đăng nhập ở một thiết bị khác”, đi kèm với đó là một đường link dẫn đến một website giả mạo, có giao diện y hệt website của ngân hàng. Đường link giả mạo này sẽ giúp các đối tượng nắm quyền kiểm soát điện thoại, vốn là thiết bị chứa những thông tin đăng nhập quan trọng vào các ứng dụng trong đó có thẻ tín dụng và ngân hàng, từ đó kẻ lừa đảo dễ dàng chiếm đoạt thông tin và tiền trong tài khoản ngân hàng của nạn nhân.

Các tin nhắn mạo danh ngân hàng thường chứa những đường link bất thường

Với cách thức tương tự, nhưng một số đối tượng tội phạm lại sử dụng nội dung tin nhắn khác để tránh bị nghi ngờ. Mới đây, chị Nguyễn Hà Thu, quận Hoàn Kiếm, TP. Hà Nội cho biết, chị nhận được 2 tin nhắn cùng lúc thông báo tài khoản có phát sinh giao dịch bất thường và được phê duyệt cấp tín dụng, tin nhắn yêu cầu chị truy cập vào đường link có tên giống tên ngân hàng chị đang sử dụng. Tuy nhiên, trước đó ít hôm, do đã nhận được cảnh báo về phương thức lừa đảo dùng máy phát sóng di động để chèn tin nhắn SMS giả thương hiệu, nên chị đã đề cao cảnh giác hơn.

Không dừng lại ở đó, một số khách hàng còn nhận được các cuộc gọi từ số điện thoại lạ mạo danh là nhân viên ngân hàng yêu cầu khách hàng nhanh chóng thực hiện yêu cầu trong tin nhắn ngân hàng vừa gửi để bảo vệ tài khoản, nếu không sẽ bị khóa tài khoản vĩnh viễn.

Theo các chuyên gia an ninh mạng, đây là một dạng tội phạm công nghệ cao, sử dụng kỹ thuật lừa đảo tinh vi để giả danh thương hiệu ngân hàng. Những đối tượng này gửi trực tiếp tin nhắn đến khách hàng qua thiết bị chèn sóng, không qua nhà mạng viễn thông. Toàn bộ quá trình chèn sóng này diễn ra rất nhanh, chỉ khoảng 20-30 giây. Cùng với đó, đối tượng luôn di chuyển để tránh bị phát hiện bởi các thiết bị rà quét chuyên dụng của các cơ quan chức năng.

Luôn đề cao cảnh giác

Trước tình trạng trên, một số ngân hàng đã kịp thời phát đi cảnh báo mới. Gần đây nhất, Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) cho biết, ngân hàng này chỉ có duy nhất địa chỉ https://vietcombank.com.vn/. Các tin nhắn giả mạo thường chứa những đường link bất thường (ví dụ: www.vcbdiogebink.com, www.vcbdingtanbink.com, www.vcbdigirabink.com…). Nếu nhận được tin nhắn có dấu hiệu này, tuyệt đối không bấm vào link và thông báo ngay cho ngân hàng (hotline, điểm giao dịch trong giờ hành chính) và cơ quan công an gần nhất. Nếu đã lỡ bấm vào link lừa đảo và tiết lộ thông tin, tiến hành liên hệ đến tổng đài hỗ trợ của ngân hàng hoặc soạn tin nhắn theo cú pháp khóa khẩn cấp đã được chỉ định trước đó để được hướng dẫn thêm.

Theo Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam (Agribank), các đối tượng lừa đảo đã liên tục sử dụng các thủ đoạn mới, thay đổi nội dung tin nhắn SMS giả mạo để thực hiện hành vi lừa đảo. Agribank không gửi tin nhắn SMS đi kèm các đường link đăng nhập đối với các dịch vụ ngân hàng số của Agribank (Agribank E-Mobile Banking, Agribank Internet Banking). Các tin nhắn có đường link đăng nhập dịch vụ đều là giả mạo. Vì vậy, ngân hàng này khuyến cáo, khách hàng tuyệt đối không bấm vào các đường link được gửi qua tin nhắn.

Để chủ động phòng ngừa với loại tội phạm này, cơ quan chức năng khuyến cáo người dân cần kiểm tra kỹ nội dung tin nhắn nhận được để phát hiện các tin nhắn giả mạo ngân hàng, không vội vã trả lời hay thực hiện theo nội dung trong tin nhắn; tuyệt đối không đăng nhập vào các website, đường link lạ khi chưa xác thực, chú ý các cảnh báo độc hại do các trình duyệt thông báo. Khi có nghi vấn, người dân có thể gọi điện trực tiếp lên tổng đài chăm sóc khách hàng của các ngân hàng để kiểm tra lại thông tin. Đồng thời, cũng nên thường xuyên thay đổi mật khẩu đăng nhập tài khoản ngân hàng trực tuyến và có biện pháp để quản lý, bảo mật các thông tin này. Trong trường hợp bị chiếm đoạt tài sản cần liên hệ ngay với ngân hàng đề nghị phong tỏa tài khoản và đến cơ quan công an để trình báo sự việc.

Ngoài ra, chia sẻ với báo chí, TS. Nguyễn Quốc Hùng, Tổng Thư ký Hiệp hội Ngân hàng Việt Nam (VNBA) cho biết, các ngân hàng hiện đang hợp tác chặt chẽ với các nhà mạng cung cấp dịch vụ SMS. Vì vậy, các nhà mạng cần có trách nhiệm trong việc gia tăng bảo mật, ngăn ngừa và phối hợp với các ngân hàng “vá lỗ hổng” dịch vụ tin nhắn nhằm đảm bảo an ninh, an toàn hệ thống tài chính tiền tệ. Trước mắt, rất cần nâng cao mức độ bảo mật của các dịch vụ viễn thông của các nhà mạng.