Giao dịch chứng khoán dễ như 'ăn kẹo', nguy cơ dính bẫy lừa

Trong bối cảnh các giao dịch trực tuyến trong lĩnh vực tài chính, chứng khoán ngày càng được khuyến khích sử dụng, tình hình tội phạm sử dụng công nghệ cao để lừa đảo, chiếm đoạt tài sản cũng vì thế ngày càng gia tăng.

Mới đây, Công ty Chứng khoán Ngân hàng TMCP Ngoại thương Việt Nam (VCBS) đã phát đi cảnh báo các nhà đầu tư về việc thời gian gần đây, các đối tượng lừa đảo đã sử dụng nhiều phương thức, thủ đoạn phạm tội mới và tinh vi hơn trước.

Theo VCBS, một số thủ đoạn của tội phạm tấn công lừa đảo trực tuyến các NĐT cần thận trọng và chủ động phòng ngừa như:

Tấn công lừa đảo trực tuyến bằng hình thức Phishing, là việc thực hiện mưu đồ đánh cắp thông tin bằng cách sử dụng các trang web và email giả mạo hoặc các tin nhắn khác. Mục đích của tấn công lừa đảo bằng Phishing là có được quyền truy cập vào tài khoản và thông tin nhạy cảm của khách hàng.

Các đối tượng tội phạm Phishing thường sử dụng các thủ đoạn sau: Tạo lập các Website, fanpage giả mạo, sử dụng thương hiệu của các tổ chức tài chính (TCTC) để người sử dụng tin tưởng cung cấp các thông tin cá nhân (tên, số tài khoản, mã người dùng, mật khẩu…);

Mạo danh các TCTC gửi các tin nhắn, thư điện tử với các nội dung trúng thưởng, ưu đãi nhằm yêu cầu người sử dụng truy cập một liên kết từ đó được yêu cầu khai báo các thông tin cá nhân để các đối tượng thực hiện hành vi chiếm đoạt, trục lợi;

Chiếm đoạt quyền quản trị các ứng dụng mạng xã hội (Facebook, Instagram, Lotus…) và ứng dụng trao đổi thông tin OTT (Zalo, Viber…) bằng cách gửi các đường link lừa đảo, sau đó mạo danh người sử dụng để yêu cầu bạn bè, người thân trong danh bạ chuyển tiền, ủng hộ từ thiện…;

Đặt vấn đề giao dịch chứng khoán thông qua các hội nhóm, fanpage, Facebook… yêu cầu cho biết số tài khoản để thanh toán chuyển khoản, yêu cầu người bán kiểm tra số tiền chuyển về bằng việc mở các đường link lừa đảo có giao diện giống với giao diện website của các TCTC để chiếm đoạt tiền trong tài khoản;

Chiếm đoạt quyền quản trị máy tính và xâm nhập vào hệ thống thông tin của khách hàng bằng cách gửi các email có giao diện giống với giao diện của các TCTC thường gửi cho khách hàng, trong email có chứa mã độc từ đó thực hiện các hành vi gian lận. Các đối tượng thường lợi dụng các sự kiện lớn như sinh nhật các TCTC, khai trương các dịch vụ giao dịch trực tuyến… để dễ dàng đánh lừa khách hàng.

Để chủ động phòng ngừa, ngăn chặn rủi ro, tổn thất có thể xảy ra, VCBS lưu ý NĐT kiểm tra đường link, trang mạng đảm bảo tin cậy trước khi truy cập. Không nhập số tài khoản, mật khẩu đăng nhập, mã OTP của tài khoản giao dịch chứng khoán trên các trang mạng không rõ nguồn gốc, hoặc đường link không rõ nguồn gốc;

Không cung cấp thông tin bảo mật như số tài khoản, mật khẩu đăng nhập tài khoản giao dịch chứng khoán, mã OTP và nội dung các tin nhắn thông báo từ VCBS cho bất kỳ ai, kể cả người tự xưng là công an, cơ quan điều tra, nhân viên VCBS, hoặc yêu cầu từ email, SMS, mạng xã hội;

Không thực hiện giao dịch trên các thiết bị công cộng, mạng internet công cộng (vì tiềm ẩn rủi ro cao) hay lưu thông tin tự động đăng nhập tài khoản giao dịch tại bất kỳ đâu;

Không nên cung cấp thông tin, đưa thông tin giao dịch lên mạng, đặc biệt là những giao dịch bán hàng online, vì sẽ tạo điều kiện cho kẻ lừa đảo;

Không đăng nhập tài khoản giao dịch chứng khoán từ các website lạ; thường xuyên thay đổi mật khẩu truy cập theo yêu cầu của VCBS;

Không truy cập vào các liên kết, tải tệp tin hay mở tệp tin đính kèm từ các email, tin nhắn lạ, khả nghi;

Thiết lập các loại mật khẩu ứng dụng có độ dài tối thiểu 8 ký tự, bao gồm tối thiểu ba trong bốn yếu tố sau: Chữ thường, chữ hoa, ký tự số, ký tự đặc biệt;

Không dùng chung mật khẩu cho các ứng dụng khác nhau, đặc biệt là các ứng dụng liên quan tới tài chính của NĐT;

Trong trường hợp phát hiện những dấu hiệu khả nghi, đáng ngờ liên quan đến hoạt động giao dịch chứng khoán trực tuyến tại, NĐT có thể liên hệ tới tổng đài chăm sóc khách hàng để được hỗ trợ xử lý.