Lừa đảo tài chính ngân hàng: Làm gì để không thành nạn nhân?

Người tiêu dùng tuyệt đối không truy cập hoặc nhập thông tin tên truy cập, mật khẩu đăng nhập Internet Banking/Mobile Banking, mã xác thực OTP, số tài khoản… của người tiêu dùng vào trang web/liên kết lạ.

Phòng Bảo vệ người tiêu dùng, Cục Cạnh tranh và Bảo vệ người tiêu dùng – (CT&BVNTD – Bộ Công Thương) cho biết, thời gian gần đây thông qua hệ thống tổng đài tư vấn hỗ trợ người tiêu dùng, ghi nhận sự gia tăng các phản ánh của người tiêu dùng về việc bị lừa đảo khi thực hiện một số giao dịch tài chính, ngân hàng.

Các đối tượng lừa đảo thường áp dụng nhiều hình thức khác nhau như mạo danh cán bộ ngân hàng, cán bộ công ty đối tác gửi email đề nghị người tiêu dùng cung cấp thông tin cá nhân, thông tin tài khoản để nhận một khoản tiền thưởng lớn hoặc đề nghị nộp phí để nhận thưởng. Từ đó, đối tượng sẽ đánh cắp thông tin cá nhân/tài khoản và thực hiện giao dịch nhằm chiếm đoạt tiền trong tài khoản của người tiêu dùng.

Hình thức khác là đối tượng lừa đảo giả mạo tên của Ngân hàng, gửi tin nhắn vào thời điểm Ngân hàng không hoạt động (đêm, rạng sáng, ngày cuối tuần, dịp Lễ Tết) trong đó có chứa link giả với nội dung thông báo nâng cấp hệ thống, thông báo trúng thưởng, yêu cầu người tiêu dùng truy cập vào các website/đường link giả gần giống như website ngân hàng, yêu cầu nhập tài khoản, mật khẩu OTP giao dịch qua Internet Banking, Mobile Banking trên website giả mạo… Sau khi có các thông tin này, đối tượng thực hiện giao dịch chiếm đoạt toàn bộ tiền từ tài khoản.

Các đối tượng còn sử dụng các dịch vụ có chức năng giả mạo đầu số điện thoại, giả mạo số điện thoại, mạo danh cán bộ của cơ quan chức năng trong các cơ quan thực thi pháp luật hoặc các cơ quan, tổ chức cung cấp dịch vụ như Công an, Viện Kiểm sát, Tòa án, hoặc cán bộ thu tiền điện, tiền nước gọi điện cho người dân để thực hiện hành vi lừa đảo, gây sức ép, đe dọa người tiêu dùng về việc có dính líu đến các vi phạm hình sự, sau đó, yêu cầu người tiêu dùng phải chuyển một số tiền lớn vào một tài khoản do các đối tượng này cung cấp.

Ngoài ra, các đối tượng lừa đảo còn giả mạo cán bộ ngân hàng yêu cầu cung cấp tên đăng nhập, mật khẩu truy cập, mã xác thực OTP để xử lý sự cố liên quan đến các giao dịch ngân hàng của người tiêu dùng. Sau khi có thông tin này, đối tượng thực hiện chuyển toàn bộ tiền từ tài khoản của người tiêu dùng sang tài khoản khác để chiếm đoạt.

Hình thức không mới khác là giả mạo người thân, bạn bè, đối tác cung cấp đường link giả mạo dịch vụ chuyển tiền quốc tế WesternUnion nhờ người tiêu dùng nhận hộ một món tiền, hoặc nhận tiền cung cấp hàng hóa dịch vụ. Khi người tiêu dùng truy cập và nhập thông tin đăng nhập, mật khẩu Ebank và OTP kích hoạt dịch vụ (Mobile Banking hoặc SmartOTP) vào đường link giả mạo, đối tượng sẽ nắm được toàn bộ thông tin của người tiêu dùng và tự cài đặt Smart OTP để giao dịch chuyển tiền.

Ngoài ra các đối tượng sẽ chiếm quyền điều khiển (hack) tài khoản mạng xã hội như Facebook, Zalo… của người tiêu dùng. Sau đó đọc những tin nhắn cũ và bắt chước thói quen nhắn tin, xưng hô của người tiêu dùng để thực hiện hành vi lừa đảo, yêu cầu người thân, bạn bè của người tiêu dùng thực hiện các giao dịch tài chính.

Các đối tượng mở các trang cá nhân bán hàng online, order hàng, sau đó quảng cáo, rao bán các mặt hàng, yêu cầu người tiêu dùng chuyển khoản đặt cọc. Sau khi nhận cọc hay được chuyển khoản trước để đặt mua hàng, đối tượng không giao hàng hoặc giao hàng giả, hàng kém chất lượng. Sau các giao dịch, đối tượng thường khóa trang mạng của mình hoặc xóa hẳn để xóa dấu vết, bỏ số điện thoại và chiếm đoạt tài sản của bị hại.

Trước những hành vi lừa đảo nêu trên, Cục CT&BVNTD khuyến cáo người tiêu dùng không cung cấp thông tin về các dịch vụ ngân hàng số gồm Tài khoản đăng nhập, Mật khẩu, Mã xác thực (OTP) hoặc số thẻ tín dụng, cho bất kỳ cá nhân, tổ chức nào mà chưa xác định được rõ mối quan hệ;

Người tiêu dùng không truy cập các đường link, liên kết trong tin nhắn/email lạ hoặc không rõ nguồn gốc; không thực hiện giao dịch theo yêu cầu của các đối tượng lạ khi nhận được điện thoại, tin nhắn có nội dung liên quan đến giao dịch ngân hàng (truy cập vào link lạ, chuyển tiền qua ngân hàng, nạp thẻ, rút tiền, …);

Người tiêu dùng tuyệt đối không truy cập hoặc nhập thông tin tên truy cập, mật khẩu đăng nhập Internet Banking/Mobile Banking, mã xác thực OTP, số tài khoản… của người tiêu dùng vào trang web/liên kết khác với trang web hay đường dẫn Internet Banking của ngân hàng; Không cài đặt các ứng dụng chưa được xác thực trên kho ứng dụng đặc biệt là theo yêu cầu của đối tượng lạ và không cho mượn hoặc cho thuê thông tin cá nhân để mở thẻ, tài khoản ngân hàng…/.