MỚI

ĐK sử dụng trợ lý đầu tư M.AI

#Pháp luật

24HMONEY đã kiểm duyệt

Chiêu lừa đảo mới: Tấn công tài khoản ngân hàng, rút sạch tiền dịp cận Tết

Chuyên gia cảnh báo, nhiều kẻ gian lợi dụng thủ đoạn nhập sai mật khẩu để khiến tài khoản ngân hàng của nạn nhân bị khóa. Sau đó, chúng giả danh nhân viên ngân hàng và lừa đảo cài đặt mã độc lên điện thoại của người dùng, đánh cắp thông tin quan trọng.

Chuyên gia an ninh mạng Ngô Minh Hiếu, người sáng lập dự án Chống Lừa Đảo, đã cảnh báo về một thủ đoạn lừa đảo tinh vi khiến nhiều người vô cùng bất ngờ và mất tiền trong lúc tưởng như an toàn. Ông cho biết, các hacker không ngừng tìm kiếm cơ hội thông qua việc thu thập thông tin cá nhân và tài khoản ngân hàng từ các "chợ đen" dữ liệu hoặc từ những thông tin bị rò rỉ trên các nền tảng công khai như Google, Facebook, Telegram, và các diễn đàn hacker.

Sau khi có được những dữ liệu này, hacker sẽ thử nghiệm việc đăng nhập vào các tài khoản ngân hàng của nạn nhân. Trong một số trường hợp, họ có thể thành công, tiếp cận số dư tài khoản và thu thập thêm thông tin quan trọng. Tuy nhiên, thay vì dừng lại ở đó, các hacker sẽ chủ động gây ra việc khóa tài khoản, nhằm tạo cơ hội cho các cuộc tấn công tinh vi hơn, bao gồm các hành động lừa đảo và chiếm đoạt tài sản.

Ông Hiếu nhấn mạnh rằng các tài khoản ngân hàng tại Việt Nam thường được bảo vệ bằng nhiều phương thức khác nhau như số điện thoại, tên đăng nhập, hoặc mã số ngẫu nhiên do ngân hàng cấp. Các hacker sẽ cố tình nhập sai mật khẩu nhiều lần, khiến tài khoản bị khóa, biết rõ rằng nhiều ngân hàng sẽ kích hoạt tính năng này khi phát hiện đăng nhập sai quá nhiều lần, ngay cả trên một thiết bị mới.

Khi tài khoản bị khóa, một số ngân hàng sẽ chỉ khóa tạm thời, trong khi các ngân hàng khác có thể yêu cầu khách hàng đến trực tiếp để khôi phục. Tuy nhiên, các hacker lại thường nhắm vào những ngân hàng cho phép khôi phục tài khoản trực tuyến qua các thao tác đơn giản như nhận mã OTP qua SMS hoặc xác thực sinh trắc học trực tuyến.

Sau khi tài khoản bị vô hiệu hóa, hacker sẽ giả danh nhân viên ngân hàng và gọi điện lừa đảo nạn nhân. Mục tiêu của chúng là dẫn dụ nạn nhân tải các ứng dụng độc hại qua đường link giả mạo hoặc mã QR chứa phần mềm theo dõi. Hai chiêu thức lừa đảo phổ biến là hacker thực hiện giao dịch nhỏ để tránh các bước bảo mật hoặc chiếm đoạt tài sản thông qua ứng dụng giả mạo, trong đó hacker có thể theo dõi và thu thập dữ liệu nhạy cảm từ nạn nhân.

Qua những thủ đoạn này, hacker có thể dễ dàng chiếm đoạt tài sản lớn từ tài khoản ngân hàng của nạn nhân mà không để lại dấu vết rõ ràng.