#Pháp luật

24HMONEY đã kiểm duyệt

Thủ đoạn "bốc hơi" tiền tài khoản không cần mã OTP, bất kỳ ai cũng có thể là nạn nhân

Bạn vẫn tin rằng chỉ cần giữ kín mã OTP là tài khoản ngân hàng sẽ an toàn tuyệt đối? Suy nghĩ này đang trở thành lỗ hổng chết người khi tội phạm mạng vừa tung ra những chiêu thức chiếm đoạt tài sản tinh vi, khiến tiền trong ví "không cánh mà bay" chỉ sau một cú chạm nhẹ vào màn hình.

Cảnh báo về thủ đoạn lừa đảo mới cho thấy tội phạm mạng có thể chiếm đoạt tiền từ tài khoản ngân hàng mà không cần mã OTP. Thay vì dụ dỗ nạn nhân cung cấp mã OTP hay mã PIN, kẻ gian gửi tin nhắn thông báo trúng thưởng hoặc khuyến mãi, kèm theo đường liên kết giả mạo. Khi người dùng nhấp vào liên kết này, phần mềm độc hại xâm nhập và kích hoạt lệnh rút tiền mà không cần xác thực.

Bên cạnh bẫy liên kết, tội phạm công nghệ cao còn đang triệt để khai thác lỗ hổng từ tính năng "ghép cuộc gọi" (call merging) và các ứng dụng chứa mã độc (file APK, RAT). Với chiêu thức ghép cuộc gọi, kẻ lừa đảo giả danh người quen dụ nạn nhân tham gia cuộc hội thoại nhóm, từ đó âm thầm nghe lén và đánh cắp mã xác thực gửi về điện thoại. Nguy hiểm hơn cả là các tệp tin APK giả mạo; một khi người dùng vô tình cài đặt, hacker sẽ chiếm quyền kiểm soát hoàn toàn thiết bị từ xa. Chúng có thể tự do truy cập ứng dụng ngân hàng, ví điện tử, xem trộm thư viện ảnh và thậm chí kích hoạt camera để theo dõi nạn nhân.

Để bảo vệ tài sản trước làn sóng tấn công mới này, người dùng di động cần xây dựng "bức tường lửa" cho chính mình bằng sự nghi ngờ cần thiết. Tuyệt đối không bao giờ nhấp vào các liên kết lạ, bất kể nội dung hấp dẫn đến đâu về trúng thưởng hay giảm giá. Việc cài đặt ứng dụng phải tuân thủ nguyên tắc chỉ tải từ kho ứng dụng chính thống, nói không với các file APK trôi nổi. Khi gặp bất cứ nghi vấn nào liên quan đến tài khoản hay giao dịch, hãy liên hệ trực tiếp với ngân hàng hoặc cơ quan chức năng, thay vì tự mình thao tác theo hướng dẫn của những kẻ lạ mặt trong bóng tối.

phunuso.baophunuthudo.vn

Cảnh báo khẩn: Thủ đoạn "bốc hơi" tiền tài khoản không cần mã OTP, bất kỳ ai cũng có thể là nạn nhân