Cảnh báo thủ đoạn đánh cắp thông tin mã OTP của khách hàng

Thời gian gần đây, tội phạm thường giả danh là nhân viên chăm sóc khách hàng của các nhà mạng, ngân hàng, ví điện tử để gọi cho khách hàng hướng dẫn sử dụng dịch vụ, hay giải quyết sự cố bất kỳ và yêu cầu khách hàng có các thao tác xác nhận trên máy điện thoại.

Sau khi khách hàng đồng ý thực hiện theo hướng dẫn, chúng yêu cầu khách hàng thao tác mã lệnh trên bàn phím là **21*số điện thoại kẻ lừa đảo#OK (lệnh theo giao thức USSD). Thực chất đây là tính năng chuyển hướng cuộc gọi cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại khác.

Khi thực hiện lệnh chuyển cuộc gọi thành công theo hướng dẫn của kẻ lừa đảo thì thuê bao khách hàng vẫn có sóng, nhận được tin nhắn Massage (SMS) hay vào mạng bình thường nhưng tất cả các cuộc gọi đến từ thời điểm đó đã được chuyển hướng nhận cuộc gọi đến “số điện thoại kẻ lừa đảo”.

Sau khi lừa đảo chiếm quyền nhận cuộc gọi, kẻ gian sẽ đăng nhập ứng dụng ví điện tử, tài khoản mạng xã hội… của nạn nhân và khai báo quên mật khẩu đăng nhập, chọn tính năng nhận cuộc gọi thông báo mã OTP, do trước đó khách hàng đã bị lừa thực hiện thao tác chuyển cuộc gọi nên các cuộc gọi từ tổng đài ứng dụng sẽ được chuyển hướng đến số điện thoại của kẻ gian.

Từ đó, kẻ gian dễ dàng chiếm đoạt tài khoản mạng xã hội, kiểm soát chiếm đoạt tiền trong ví, tài khoản ngân hàng liên kết với ví điện tử.

Nhà mạng VinaPhone đã đưa ra khuyến cáo khách hàng cần cảnh giác trước các cuộc gọi lừa đảo hướng dẫn thực hiện Chuyển cuộc gọi. Cảnh giác trước các cuộc gọi lừa đảo, không thao tác thực hiện mã lệnh **21*Số điện thoại# theo hướng dẫn từ các cuộc gọi này.

Lê Pháp (T/h)