Ngân hàng Nhà nước phát cảnh báo: Nở rộ lừa đảo đánh cắp mã OTP

Vụ Thanh toán (Ngân hàng Nhà nước) vừa phát đi văn bản số 4893/NHNN-TT gửi các tổ chức tín dụng, cảnh báo các chiêu thức lừa đảo đánh cắp mật khẩu OTP tài khoản ngân hàng. 

Theo văn bản này, các đối tượng mạo danh nhân viên ngân hàng gọi điện thoại cho khách hàng với lý do hỗ trợ kiểm tra số dư và giao dịch của khách hàng. Sau khi khách hàng đọc tên và 6 số đầu tiên của thẻ ghi nợ nội địa, đối tượng yêu cầu khách hàng đọc nốt dãy số còn lại trên thẻ để xác nhận khách hàng đúng là chủ thẻ.

Sau đó, bọn tội phạm thông báo ngân hàng sẽ gửi tin nhắn cho khách hàng và yêu cầu  khách hàng đọc 6 số trong tin nhắn, thực chất là OTP để thực hiện giao dịch thanh toán trực tuyến. "Trường hợp khách hàng thực hiện theo yêu cầu của đối tượng thì có thể gây rủi ro mất tiền trong tài khoản thẻ của khách hàng", Vụ Thanh toán cảnh báo.

Một hành vi khác rộ lên trong thời gian gần đây, đó là: đối tượng chuyển một khoản tiền nhỏ vào tài khoản của khách hàng, sau đó, mạo danh ngân hàng gọi điện thoại hoặc gửi tin nhắn cho khách hàng thông báo giao dịch chuyển tiền bị treo và yêu cầu khách hàng truy cập vào đường dẫn Internet trong tin nhắn để tra soát giao dịch, xác nhận thông tin, mở khóa lệnh chuyển tiền…

Sau đó, khách hàng cung cấp thông tin bảo mật của dịch vụ ngân hàng điện tử như tên truy cập, mật khẩu, OTP. Căn cứ các thông tin này, đối tượng chiếm quyền kiểm soát tài khoản của khách hàng.

Ngoài ra, các đối tượng lừa đảo còn lập trang web mạo danh ngân hàng để tiếp nhận và hỗ trợ giải đáp thắc mắc về sản phầm dịch vụ của ngân hàng, nhằm thu thập thông tin cá nhân, lịch sử giao dịch và tài khoản ngân hàng.

Một thủ đoạn nữa, đối tượng gửi thư điện tử giả mạo ngân hàng thông báo khách hàng nhận được một khoản tiền và yêu cầu khách hàng xác nhận giao dịch bằng cách truy cập vào tệp (file) hoặc đường link có chữa mã độc gửi kèm trong thư điện tử, nhằm chiếm đoạt thông tin và tiền trong tài khoản của khách hàng.

Hoặc, đối tượng gửi tin nhắn mạo danh thương hiệu ngân hàng đến khách hàng để thông báo tài khoản của khách hàng có dấu hiệu hoạt động bất thường và hướng dẫn khách hàng xác nhận thông tin, thay đổi mật khẩu… Thông qua truy cập đường link giả mạo gửi kèm trong tin nhắn, qua đó, lừa đảo khách hàng tiết lộ các thông tin bảo mật của dịch vụ ngân hàng điện tử, để chiếm đoạt tiền trong tài khoản của khách hàng.

Vụ Thanh toán cũng liệt kê thêm một số hành vi nữa như: khách hàng nhận được một khoản tiền chuyển vào tài khoản thanh toán tại ngân hàng với nội dung cho vay. Sau đó, đối tượng gọi điện cho khách hàng báo vừa chuyển nhầm và yêu cầu khách hàng chuyển trả lại tiền. Sau một thời gian, người chủ tài khoản chuyển nhầm sẽ đòi tiền khách hàng cùng với tiền lãi vay.

Trong một số trường hợp, đối tượng giả danh nhân viên ngân hàng thông báo có người chuyển nhầm vào tài khoản của khách hàng và hướng dẫn thủ tục hoàn trả. Theo đó, gửi đường link yêu cầu khách hành điền thông tin cá nhân, chiếm đoạt tiền trong tài khoản của khách hàng.

Hoặc, đối tượng mạo danh công ty tài chính mời khách hàng vay vốn, hướng dẫn khách hàng cài đặt ứng dụng trên điện thoại di động như ứng dụng Auto Cash… để giải ngân một khoản tiền “ảo” kèm theo việc hiển thị hợp đồng tín dụng với con dấu giả, chữ ký giả của người có thẩm quyền  công ty tài chính nhằm lừa đảo khách hàng chuyển khoản đặt cọc sau đó chiếm đoạt.

Không dừng ở lừa đảo tài khoản ngân hàng, nhiều đối tượng mạo danh nhân viên nhà mạng liên hệ và đề nghị hỗ trợ chuyển đổi sim 3G thành sim 4G qua điện thoại.

Theo đó, đối tượng hướng dẫn cách nhắn tin theo cú pháp của nhà mạng để chuyển đổi nhưng thực tế đây là yêu cầu chuyển đổi từ sim 3G lên sim 4G của đối tượng lừa đảo. Nếu khách hàng làm theo hướng dẫn, đối tượng sẽ chiếm đoạt được quyền sử dụng số điện thoại.

Khi có được thông tin cá nhân và số điện thoại di động, đối tượng liên hệ với nhà mạng với tư cách là chủ thuê bao di động để yêu cầu thay thế SIM với lý do bị mất thẻ SIM hoặc thẻ bị lỗi. Nhà cung cấp dịch vụ di động hủy SIM hiện có và phát hành SIM mới. Trường hợp số điện thoại được khách hàng đăng ký sử dụng dịch vụ ngân hàng điện tử và nhận thông tin giao dịch, mã OTP thì có thể gây rủi ro mất tiền trên tài khoản của khách hàng.

Trước thực tế lừa đảo công nghệ ngày càng tinh vi, Ngân hàng Nhà nước Việt Nam đang phối hợp chặt chẽ với Bộ Công an đẩy mạnh công tác tuyên truyền, giáo dục kiến thức, kỹ năng giao dịch tài chính an toàn. Kịp thời khuyến cáo, cảnh báo rủi ro trên các kênh thông tin liên quan nhằm giúp khách hàng nâng cao nhận thức về rủi ro, cảnh giác trước những thủ đoạn tội phạm mới và thực hiện giao dịch tài chính an toàn, đảm bảo an toàn tiền và tài sản của khách hàng.

Cùng đó, Hiệp hội Ngân hàng Việt Nam tăng cường phối hợp, trao đổi thông tin giữa các ngân hàng thành viên để nắm bắt, cập nhật các phương thức, thủ đoạn tội phạm, đẩy mạnh công tác tuyên truyền, giáo dục kiến thức, kỹ năng giao dịch tài chính an toàn. Tích cực nghiên cứu biện pháp phòng, chống các phương thức, thủ đoạn tội phạm có thể xảy ra để định hướng, hỗ trợ các ngân hàng thành viên triển khai thực hiện có hiệu quả.

Tuy nhiên, các chuyên gia công nghệ cho rằng, bên cạnh hoạt động cảnh báo, khuyến cáo của cơ quan quản lý thì người dùng phải hết sức cảnh giác. Tất cả những tin nhắn mời vay tiền, nhận tiền từ tài khoản lạ, hướng dẫn truy cập các đường link phải trực tiếp kiểm tra qua ngân hàng và báo cơ quan chức năng ngay lập tức.

Cùng đó, không làm theo hướng dẫn của người lạ để vô tình tiết lộ các thông tin các nhân về tài khoản ngân hàng (số tài khoản, mã OTP), số căn cước công dân, số điện thoại, địa chỉ cư trú. 

Việc nâng cấp sim 3G lên 4G nên trực tiếp thực hiện các địa điểm chi nhánh, giao dịch của nhà mạng thay vì thông qua các cuộc gọi của người lạ. 

Phương Thảo