Tin nhắn mạo danh ngân hàng ngày càng tinh vi

Những ngày qua, một số ngân hàng thương mại đã cảnh báo tới khách hàng về sự xuất hiện trở lại tình trạng lừa đảo giả mạo tin nhắn SMS thương hiệu ngân hàng. Đây không phải lần đầu tiên các ngân hàng khuyến cáo khách hàng, tuy nhiên thủ đoạn của đối tượng lừa đảo luôn thay đổi và ngày càng tinh vi, khiến một số người vẫn mắc bẫy.

Theo chuyên gia công nghệ, phương thức phát tán tin nhắn mạo danh SMS brandname của ngân hàng không mới nhưng rất khó ngăn chặn và ngày càng tinh vi. Điểm mới trong thời gian gần đây là tin nhắn lừa đảo xuất hiện chung luồng với tin nhắn SMS của ngân hàng. Người dùng không có cách nào kiểm tra tin nhắn từ số nào gửi tới nên dễ tin tưởng và làm theo.

Thủ đoạn lừa đảo SMS không mới và liên tục được ngân hàng cảnh báo, nhưng các đối tượng lừa đảo thường xuyên thay đổi nội dung tin nhắn SMS giả mạo khiến không ít khách hàng sập bẫy.

Những tin nhắn này thường có nội dung thông báo tài khoản của khách hàng đang đăng nhập trên thiết bị khác và yêu cầu khách hàng bấm vào một đường liên kết (link) giả mạo. Nếu khách hàng làm theo, thông tin dịch vụ và tiền trong tài khoản của khách hàng ngay lập tức sẽ bị kẻ gian chiếm đoạt.

Các nội dung này được gửi đến nhiều khách hàng, bất kể khách hàng có sử dụng hay không sử dụng dịch vụ của ngân hàng. Nhiều đường link lừa đảo gửi kèm trong tin nhắn thường chứa tên gần giống với trang web chính thức của ngân hàng như: http://www.agribanking.com.vn, http://www.agribanks.link , http://www.agribanks.biz , http://www.vn-agribank.cc...

Các đường link lừa đảo chỉ sai khác một vài ký tự hoặc chi tiết so với đường link website thật của ngân hàng nên rất dễ gây nhầm lẫn cho khách hàng. Đường link dẫn đến website mạo danh có giao diện gần giống với trang chủ tương ứng theo brandname bị mạo danh. Khi khách hàng nhập username/password/OTP, những kẻ lừa đảo sẽ chiếm đoạt tài khoản và đánh cắp tiền.

Trước tình hình trên, Agribank thường xuyên gửi các thông báo, khuyến cáo khách hàng tuyệt đối không bấm vào các đường link, tên miền lạ, không cung cấp mã OTP, mã xác nhận cho bất kỳ ai, kể cả nhân viên ngân hàng. Đặc biệt, Agribank lưu ý khuyến cáo khách hàng không bấm vào đường link nghi ngờ nếu nhận được tin nhắn có nội dung tương tự như trên.

Giả danh trên nền tảng mạng xã hội để cho vay tín dụng đen

Cùng với việc đẩy mạnh truyền thông sản phẩm dịch vụ của ngân hàng trên các nền tảng số hóa, gần đây lợi dụng kẽ hở trong công nghệ, kẻ gian cũng mạo danh ngân hàng để cho vay tiền online. Nhóm này thường hoạt động trên nền tảng số (Facebook, Tiktok, Instagram, Zalo, Email…), sử dụng tên gọi, logo, hình ảnh đại diện, giả mạo yếu tố xác thực (dấu tích xanh/cam) giống của Agribank hoặc số điện thoại có đầu số 1900**** (dạng tổng đài) để gây nhầm lẫn cho khách hàng.

Từ các tài khoản mạng xã hội và tổng đài mạo danh, kẻ gian gửi tin nhắn/gọi điện chào mời khách hàng vay tiền với lãi suất hấp dẫn, sau đó yêu cầu khách hàng cung cấp CCCD/CMND, sổ hộ khẩu, số tài khoản/số thẻ ngân hàng…để lập hồ sơ vay, đồng thời yêu cầu khách hàng nộp các khoản phí làm hồ sơ, phí ứng trước khoản vay. Thay vì giải ngân, kẻ gian trên thực tế chiếm đoạt tiền, chặn số khiến nạn nhân không liên lạc được.

Giả mạo ngân hàng trên nền tảng MXH để cho vay tín dụng đen.

Do đó, Agribank khuyến cáo khách hàng chỉ truy cập và đọc thông tin tại trang thông tin chính thống có yếu tố xác thực của Agribank như hình ổ khóa ở đường link website và dấu tích xanh/tích cam ở các trang mạng xã hội (Fanpage/Zalo). Email từ Agribank luôn có đuôi @agribank.com.vn. Người dùng cũng cần xác minh cuộc gọi nghi ngờ giả mạo tổng đài ngân hàng qua thông tin liên hệ hiển thị trên website chính thức.

Trường hợp nghi ngờ thông tin tài khoản bị đánh cắp hoặc phát sinh giao dịch gian lận, khách hàng cần liên hệ đường dây nóng hoặc phòng giao dịch ngân hàng gần nhất. Ngoài ra, người dùng có thể tra cứu xem trang web và tài khoản ngân hàng có an toàn hay thuộc danh sách được báo cáo là lừa đảo hay không thông qua tính năng Tra cứu trên hệ thống Tín nhiệm mạng (tinnhiemmang.vn) do Trung tâm Giám sát an toàn thông tin mạng quốc gia (NCSC) cung cấp.