Những ngày qua, một số ngân hàng thương mại đã cảnh báo tới khách hàng về sự xuất hiện trở lại tình trạng lừa đảo giả mạo tin nhắn SMS thương hiệu ngân hàng. Đây không phải lần đầu tiên các ngân hàng khuyến cáo khách hàng, tuy nhiên thủ đoạn của đối tượng lừa đảo luôn thay đổi và ngày càng tinh vi, khiến một số người vẫn mắc bẫy.

Theo chuyên gia công nghệ, phương thức phát tán tin nhắn mạo danh SMS brandname của ngân hàng không mới, nhưng rất khó ngăn chặn và ngày càng tinh vi. Điểm mới trong thời gian gần đây là tin nhắn lừa đảo xuất hiện chung luồng với tin nhắn SMS của ngân hàng. Người dùng không có cách nào kiểm tra tin nhắn từ số nào gửi tới, nên dễ tin tưởng và làm theo.

Những tin nhắn này thường có nội dung thông báo tài khoản của khách hàng đang đăng nhập trên thiết bị khác và yêu cầu khách hàng bấm vào một đường liên kết (link) giả mạo. Nếu khách hàng làm theo, thông tin dịch vụ và tiền trong tài khoản của khách hàng ngay lập tức sẽ bị kẻ gian chiếm đoạt.

Các nội dung này được gửi đến nhiều khách hàng, bất kể khách hàng có sử dụng hay không sử dụng dịch vụ của Ngân hàng. Nhiều đường link lừa đảo gửi kèm trong tin nhắn thường chứa tên gần giống với trang web chính thức của ngân hàng như: http://www.agribanking.com.vn, http://www.agribanks.link, http://www.agribanks.biz, http://www.vnagribank.cc...

Các đường link lừa đảo chỉ sai khác một vài ký tự hoặc chi tiết so với đường link website thật của ngân hàng, nên rất dễ gây nhầm lẫn cho khách hàng. Đường link dẫn đến website mạo danh có giao diện gần giống với trang chủ tương ứng theo brandname bị mạo danh. Khi khách hàng nhập username/password/OTP, những kẻ lừa đảo sẽ chiếm đoạt tài khoản và đánh cắp tiền.

Trước tình hình trên, Agribank thường xuyên gửi các thông báo, khuyến cáo khách hàng tuyệt đối không bấm vào các đường link, tên miền lạ, không cung cấp mã OTP, mã xác nhận cho bất kỳ ai, kể cả nhân viên ngân hàng. Đặc biệt, Agribank lưu ý khuyến cáo khách hàng không bấm vào đường link nghi ngờ nếu nhận được tin nhắn có nội dung tương tự như trên.

Cùng với việc đẩy mạnh truyền thông sản phẩm dịch vụ của ngân hàng trên các nền tảng số hóa, gần đây lợi dụng kẽ hở trong công nghệ, kẻ gian cũng mạo danh ngân hàng để cho vay tiền online. Nhóm này thường hoạt động trên nền tảng số (Facebook, TikTok, Instagram, Zalo, Email…), sử dụng tên gọi, logo, hình ảnh đại diện, giả mạo yếu tố xác thực (dấu tích xanh/cam) giống của Agribank hoặc số điện thoại có đầu số 1900**** (dạng tổng đài) để gây nhầm lẫn cho khách hàng.

Từ các tài khoản mạng xã hội và tổng đài mạo danh, kẻ gian gửi tin nhắn/gọi điện chào mời khách hàng vay tiền với lãi suất hấp dẫn, sau đó yêu cầu khách hàng cung cấp CCCD/CMND, sổ hộ khẩu, số tài khoản/số thẻ ngân hàng… để lập hồ sơ vay; đồng thời yêu cầu khách hàng nộp các khoản phí làm hồ sơ, phí ứng trước khoản vay. Thay vì giải ngân, kẻ gian trên thực tế chiếm đoạt tiền, chặn số khiến nạn nhân không liên lạc được.

Do đó, Agribank khuyến cáo khách hàng chỉ truy cập và đọc thông tin tại trang thông tin chính thống có yếu tố xác thực của Agribank như hình ổ khóa ở đường link website và dấu tích xanh/tích cam ở các trang mạng xã hội (Fanpage/Zalo). Email từ Agribank luôn có đuôi @agribank.com.vn.

Người dùng cũng cần xác minh cuộc gọi nghi ngờ giả mạo tổng đài ngân hàng qua thông tin liên hệ hiển thị trên website chính thức. Trường hợp nghi ngờ thông tin tài khoản bị đánh cắp hoặc phát sinh giao dịch gian lận, khách hàng cần liên hệ đường dây nóng hoặc phòng giao dịch ngân hàng gần nhất.

Ngoài ra, người dùng có thể tra cứu xem trang web và tài khoản ngân hàng có an toàn hay thuộc danh sách được báo cáo là lừa đảo hay không thông qua tính năng Tra cứu trên hệ thống Tín nhiệm mạng (tinnhiemmang.vn) do Trung tâm Giám sát an toàn thông tin mạng quốc gia (NCSC) cung cấp.

Agribank yêu cầu quý khách hàng cần hết sức cẩn trọng trong quá trình thực hiện các giao dịch tài chính để bảo vệ tài sản của mình. Theo đó, bất kỳ khi nào nhận được tin nhắn yêu cầu truy cập một đường link nào đó, việc đầu tiên cần làm là bình tĩnh, kiểm tra lại đường link đó có phải giả mạo hay không. Thực tế, đường link trong các tin nhắn lừa đảo thường có nhiều khác biệt so với đường link của các cơ quan, tổ chức, DN, ngân hàng chính thức- nếu cẩn thận người tiêu dùng có thể dễ dàng nhận ra.

Những thủ đoạn này đều không mới, đã được Agribank liên tục cảnh báo liên tục trong thời gian qua. Tuy nhiên, các đối tượng thường xuyên thay đổi nội dung tin nhắn SMS giả mạo để thực hiện hành vi lừa đảo. Để tránh “sập bẫy” đối tượng lừa đảo, Agribank khuyến cáo quý khách hàng:

CẢNH GIÁC khi nhận tin nhắn SMS, kiểm tra thông tin nhận và CẨN TRỌNG khi truy cập vào link chứa trong tin nhắn. Để phòng tránh gian lận giao dịch điện tử, Agribank khuyến cáo: Ngân hàng TUYỆT ĐỐI KHÔNG gửi tin nhắn nào gắn đường link yêu cầu khách hàng cung cấp hoặc nhập User/Mật khẩu.

KHÔNG TRUY CẬP vào các đường dẫn (link) giả mạo ngân hàng dưới bất kỳ hình thức nào. Hiện tại, Agribank chỉ có duy nhất một website với địa chỉ: https://www.agribank.com.vn. Quý khách chỉ truy cập website chính thức của Agribank để đăng nhập các dịch vụ ngân hàng số.

Trường hợp đã bấm vào đường link và tiết lộ thông tin, quý khách hãy chủ động thực hiện các biện pháp khóa ngay các dịch vụ ngân hàng số khẩn cấp hoặc gọi điện đến tổng đài 1900558818 – 0243.2053205 hoặc điểm giao dịch (trong giờ hành chính) để được hỗ trợ khóa dịch vụ. Đồng thời, tiến hành các phản ánh tin nhắn rác, tin nhắn lừa đảo tới đầu số 5656 hoặc website https://thongbaorac.ais.gov.vn do Cục an toàn thông tin (Bộ TTTT) quản lý theo hướng dẫn.

TUYỆT ĐỐI KHÔNG tiết lộ thông tin đăng nhập dịch vụ Agribank E-Mobile Banking (như mật khẩu, mã OTP…) cho người khác trong mọi trường hợp. Trong bất kỳ trường hợp nào, khách hàng tuyệt đối không cung cấp các thông tin thẻ bảo mật qua các mạng xã hội (Facebook, Messenger, Zalo…). Không lưu tài khoản đăng nhập và mật khẩu có gắn với thông tin thẻ trên trình duyệt khi giao dịch. Giao dịch xong thì phải đăng xuất thoát khỏi ứng dụng, website.

NÂNG CAO CẢNH GIÁC trước bất kỳ lời mời chào vay vốn từ các số điện thoại cá nhân, yêu cầu kết bạn Facebook/Zalo, yêu cầu chuyển trước các khoản tiền phí, đặt cọc…

Tìm hiểu kỹ về uy tín và bảo mật của tổ chức cho vay trước khi thực hiện các thao tác và thủ tục để vay vốn, đặc biệt trong trường hợp nhận được lời mời hoặc quảng cáo vay vốn bất ngờ.

PV