Cảnh báo các chiêu trò lừa đảo qua tin nhắn, email mạo danh ngân hàng mới nhất

Trong kỷ nguyên số hóa, các giao dịch tài chính trực tuyến đã trở nên phổ biến và tiện lợi hơn bao giờ hết. Tuy nhiên, sự thuận tiện này cũng kéo theo hàng loạt chiêu trò lừa đảo tinh vi nhắm vào khách hàng của các ngân hàng. Một trong những hình thức phổ biến và nguy hiểm nhất hiện nay chính là lừa đảo qua tin nhắn (SMS) và email mạo danh thương hiệu ngân hàng.

Thực trạng lừa đảo qua tin nhắn và email mạo danh ngân hàng

Kẻ gian thường sử dụng công nghệ cao để giả mạo tên thương hiệu (Brandname) của các ngân hàng lớn. Khi nhận được tin nhắn hoặc email từ cùng một luồng thông tin (thread) với các tin nhắn giao dịch chính chủ của ngân hàng, người dùng rất dễ mất cảnh giác và sập bẫy.

Các thủ đoạn phổ biến của tội phạm mạng

1. Thông báo lỗi tài khoản: Kẻ gian gửi tin nhắn thông báo "Tài khoản của bạn đã bị khóa tạm thời" hoặc "Tài khoản có dấu hiệu đăng nhập lạ", yêu cầu người dùng truy cập vào một đường link đính kèm để xác thực.
2. Mời chào vay vốn ưu đãi: Đánh vào tâm lý cần tiền nhanh, kẻ lừa đảo gửi email hoặc SMS chào mời các gói vay với lãi suất cực thấp, thủ tục đơn giản để dẫn dụ nạn nhân cung cấp thông tin cá nhân.
3. Cảnh báo thanh toán quốc tế: Tin nhắn giả mạo thông báo tài khoản của bạn vừa thanh toán một khoản tiền lớn tại nước ngoài, yêu cầu hủy giao dịch bằng cách truy cập vào trang web giả mạo.

Dấu hiệu nhận biết website giả mạo (Phishing)

Khi nhấp vào đường link trong tin nhắn hoặc email, nạn nhân sẽ được chuyển hướng đến một trang web có giao diện giống hệt với trang web chính thức của ngân hàng. Tuy nhiên, nếu quan sát kỹ, bạn sẽ thấy những điểm bất thường sau:

• Địa chỉ URL: URL thường có tên miền lạ, sai chính tả (ví dụ: nganhangabc.com thay vì nganhangabc.vn) hoặc sử dụng các tên miền miễn phí.
• Yêu cầu cung cấp thông tin nhạy cảm: Các trang web giả mạo thường yêu cầu nhập Mã PIN, mật khẩu, mã OTP (One-Time Password) hoặc thông tin thẻ tín dụng. Lưu ý: Ngân hàng KHÔNG BAO GIỜ yêu cầu khách hàng cung cấp mã OTP hay mật khẩu qua tin nhắn hay bất kỳ đường link nào.
• Nội dung hối thúc: Thường sử dụng các cụm từ gây hoang mang, áp lực thời gian như "cần thực hiện ngay trong 30 phút", "nếu không tài khoản sẽ bị đóng vĩnh viễn".

Quy trình tấn công của kẻ lừa đảo

Để bảo vệ bản thân, bạn cần hiểu rõ cách thức tội phạm hoạt động:

• Bước 1: Kẻ gian gửi tin nhắn/email chứa link lừa đảo.
• Bước 2: Nạn nhân nhấn vào link, trang web giả mạo xuất hiện.
• Bước 3: Nạn nhân nhập thông tin đăng nhập hoặc mã OTP vào trang web đó.
• Bước 4: Kẻ lừa đảo sử dụng thông tin thu thập được để chiếm đoạt quyền truy cập và rút sạch tiền trong tài khoản của nạn nhân.

Lời khuyên an toàn để tránh bị lừa đảo

Để tránh trở thành nạn nhân của các chiêu trò này, hãy tuân thủ các nguyên tắc "vàng" sau đây:

1. Không bao giờ nhấp vào đường link lạ: Dù tin nhắn gửi đến từ đúng tên thương hiệu của ngân hàng, tuyệt đối không nhấn vào các đường link không rõ nguồn gốc.
2. Sử dụng kênh chính thống: Chỉ thực hiện các giao dịch hoặc kiểm tra thông tin tài khoản qua ứng dụng (Mobile Banking) chính chủ của ngân hàng hoặc truy cập trực tiếp bằng cách gõ địa chỉ website trên trình duyệt.
3. Tuyệt đối bảo mật thông tin: Không bao giờ cung cấp mã OTP, mật khẩu, số thẻ cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
4. Báo cáo kịp thời: Nếu phát hiện tin nhắn, email nghi ngờ lừa đảo, hãy liên hệ ngay với đường dây nóng của ngân hàng đó để xác minh và báo cáo.

Việc nâng cao cảnh giác trước các chiêu trò lừa đảo qua tin nhắn và email mạo danh ngân hàng là cách tốt nhất để bảo vệ tài sản của chính bạn. Hãy luôn giữ cái đầu lạnh và kiểm chứng thông tin trước khi thực hiện bất kỳ thao tác nào.