Chiêu lừa đảo tài khoản ngân hàng mới

Theo cảnh báo từ TPBank, gần đây xuất hiện thủ đoạn lừa đảo mạo danh nhân viên ngân hàng mời rút tiền từ thẻ tín dụng. Đối tượng gọi điện, nhắn tin mời chào dịch vụ từ nhiều số điện thoại lạ với nội dung rút tiền mặt từ thẻ tín dụng, dễ dàng đáo hạn hằng tháng hoặc chuyển trả góp với phí, lãi suất thấp hơn để lôi kéo khách hàng.

Sau khi khách hàng đồng ý, đối tượng yêu cầu chủ thẻ cung cấp thông tin của thẻ tín dụng vật lý hoặc thông tin thẻ bao gồm số thẻ và mã CVV (thậm chí kẻ gian còn tạo niềm tin cho khách hàng bằng cách yêu cầu che đi mã CVV trước khi cung cấp thông tin), hình ảnh CMND/CCCD, mã hợp đồng gửi đến số điện thoại nếu cần (thực chất là mã OTP của giao dịch trừ tiền từ thẻ tín dụng) và số tiền cần rút.

Sau khi cung cấp thông tin, có khách hàng được chuyển khoản đến tài khoản cá nhân nhưng số tiền nhận được ít hơn nhiều so với số tiền đã ghi nợ trên thẻ trước đó, hoặc có trường hợp khách hàng bị kẻ gian sử dụng thẻ để thực hiện các giao dịch trái phép. Cụ thể, chiếm đoạt toàn bộ hạn mức thẻ qua các giao dịch thanh toán trực tuyến hoặc lợi dụng thông tin thẻ vào mục đích bất hợp pháp.

Một hình thức lừa đảo khác khác trên mạng xã hội là đối tượng lập một liên kết (đường link) có tên miền gần giống với Ban tổ chức một cuộc thi nào đó và đăng lên mạng xã hội kêu gọi bình chọn, hoặc tham gia trúng thưởng. Để bình chọn hoặc tham gia chương trình người dùng phải truy cập vào liên kết được chia sẻ rồi đăng nhập thông tin tài khoản (tên đăng nhập, mật khẩu).

Do liên kết có mã độc nên khi người dùng đăng nhập thông tin, các đối tượng đã đánh cắp nhiều thông tin tài khoản của người dùng. Từ đây, chúng thu thập hình ảnh, dữ liệu của chủ tài khoản và cắt ghép thành các đoạn video ngắn. Sau đó, nhóm đối tượng đã mạo danh các chủ tài khoản để nhắn tin, thực hiện video call (sử dụng những video được cắt ghép sẵn từ trước) đến những người thân, bạn bè trong danh bạ Facebook của chủ tài khoản đó để vay mượn hoặc nhờ chuyển tiền.

Ngoài ra, các hình thức lừa đảo phổ biến gần đây như giả mạo nhân viên nhà mạng nâng cấp sim điện thoại để chiếm đoạt quyền kiểm soát điện thoại, kích hoạt esim để thay đổi các thông tin như mật khẩu (password) email cá nhân của khách hàng, liên hệ nhà mạng viễn thông để truy vấn số CMND.

Do có quyền kiểm soát cả email và điện thoại, lại có thông tin số CMND, chúng tiếp tục gọi điện lên tổng đài để cấp lại user đăng nhập internet banking qua email, cấp lại password internetbanking qua tin nhắn điện thoại, từ đó chiếm đoạt tài khoản ngân hàng, kích hoạt lại Smart OTP và chuyển hết tiền trong tài khoản của khách hàng sang tài khoản ở các ngân hàng khác.

Với những chiêu trò lừa đảo như trên, ngân hàng khuyến cáo khách hàng không cung cấp thông tin bảo mật tài khoản, mã OTP, mật khẩu, số CMND, CCCD… Sử dụng các các ứng dụng xác thực thay vì phương thức xác thực các giao dịch tài chính, tín dụng, ví điện tử… thông qua tin nhắn điện thoại (SMS).