Mất sạch chỉ sau một cuộc gọi?

Hệ thống ngân hàng vừa đồng loạt phát đi cảnh báo khẩn cấp về những thủ đoạn chiếm đoạt tài sản tinh vi bậc nhất: Từ "bánh vẽ" xuất khẩu lao động lương cao đến các ứng dụng độc hại có khả năng thao túng danh bạ, giả mạo giọng nói để triệt hạ tài khoản người dùng.

Sự kết hợp giữa công nghệ lừa đảo qua giao thức Internet (VoIP) và kịch bản khủng bố tâm lý đang biến những màn hình hiển thị cuộc gọi (Caller ID) thành công cụ thao túng lòng tin của các nạn nhân.

Làn sóng lừa đảo tài chính trên không gian mạng đang bước sang cấp độ tinh vi hơn khi nhiều ngân hàng đồng loạt phát cảnh báo khẩn tới khách hàng.

LPBank cho biết gần đây xuất hiện hàng loạt chiêu trò giả danh tuyển dụng xuất khẩu lao động sang Đức, Nhật Bản, Hàn Quốc hay Đài Loan (Trung Quốc) với mức lương “khủng” nhằm dụ người lao động sập bẫy. Các đối tượng thường đăng tin trên mạng xã hội, sử dụng hình ảnh chuyên nghiệp để tạo lòng tin rồi yêu cầu nạn nhân gửi giấy tờ cá nhân, chuyển tiền làm hồ sơ hoặc cài ứng dụng lạ.

Sau khi cài đặt, thiết bị có thể bị chiếm quyền kiểm soát, thông tin ngân hàng bị đánh cắp và tài khoản nhanh chóng bị rút sạch. Không ít người đã mất hàng trăm triệu đồng chỉ sau vài thao tác.

Ngân hàng này khuyến cáo người dân tuyệt đối không chuyển tiền cho cá nhân quen qua mạng xã hội, không cài ứng dụng không rõ nguồn gốc và chỉ làm việc với các doanh nghiệp xuất khẩu lao động được cấp phép chính thức.

Trong khi đó, VPBank cảnh báo một thủ đoạn mới nguy hiểm hơn: giả mạo số điện thoại và giọng nói bằng công nghệ VoIP. Kẻ gian có thể khiến màn hình điện thoại hiện đúng tên ngân hàng, cơ quan chức năng hoặc người thân đã lưu trong danh bạ.

Không dừng ở đó, các ứng dụng độc hại còn cho phép thay đổi giọng nam, nữ, già, trẻ hoặc chèn thêm âm thanh giả như còi công an, tiếng văn phòng, tiếng đường phố để tạo cảm giác chân thực.

Kịch bản quen thuộc là gọi điện thông báo tài khoản gặp sự cố, liên quan điều tra hoặc yêu cầu xác minh khẩn cấp. Nạn nhân sau đó bị dẫn dụ cung cấp mã OTP, thông tin thẻ, dữ liệu sinh trắc học hoặc chuyển tiền vào “tài khoản an toàn”.

Một số trường hợp còn bị yêu cầu cài ứng dụng chứa mã độc để đối tượng từ xa chiếm quyền điều khiển điện thoại, thực hiện giao dịch ngay trên thiết bị của nạn nhân.

Các ngân hàng nhấn mạnh người dùng không nên tin tuyệt đối vào số điện thoại hiển thị trên màn hình vì công nghệ hiện nay có thể giả mạo gần như hoàn toàn. Những cuộc gọi mang tính thúc ép, đe dọa hoặc yêu cầu giữ bí mật đều cần được xem là dấu hiệu rủi ro cao.

Trong bối cảnh các chiêu trò liên tục biến tướng, giới chuyên gia cảnh báo người dùng smartphone đang trở thành mục tiêu trực diện của tội phạm công nghệ cao. Chỉ một phút mất cảnh giác, toàn bộ tài khoản có thể “bốc hơi” trong im lặng.