Theo Cục An toàn thông tin, Bộ Thông tin và Truyền thông, thời gian gần đây, tình trạng lừa đảo qua tin nhắn mạo danh ngân hàng lại tiếp diễn với mức độ, tần suất liên tục.
Ghi nhận từ phản ánh của nhiều người dân đến hệ thống tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác (qua đầu số 5656) Cục an toàn thông tin quản lý cho thấy, gần đây hiện tượng phát tán SMS lừa đảo người dùng truy cập vào các trang web giả mạo các ngân hàng lại tái diễn, được các đối tượng lừa đảo sử dụng phổ biến.
Đáng chú ý, các đối tượng lừa đảo không chỉ sử dụng nhiều đầu số di động, mà còn fake SMS Brandname (tin nhắn thương hiệu) để gửi tin nhắn giả mạo nhằm thực hiện thủ đoạn lừa đảo.
Tin nhắn lừa đảo kèm link giả mạo ngân hàng, người dùng không nên truy cập. Ảnh: Lao động
Các tin nhắn giả mạo này thường được gắn nội dung về việc thông báo tài khoản của khách hàng đã bị khóa hoặc đã đăng nhập ở một thiết bị khác, thông báo về đăng ký dịch vụ mới, tài khoản bị trừ tiền… với đường dẫn đính kèm yêu cầu người dùng nhập user/mật khẩu/OTP để làm theo hướng dẫn.
Cục An toàn thông tin đã điểm ra hàng loạt tên miền giả mạo các trang thông tin điện tử của các ngân hàng ACB, MSB, SCB, VPBank, TPBank mà người dùng cần lưu ý để tránh click vào các đường link với tên miền giả mạo ngân hàng.
Ngân hàng thương mại cổ phần Á Châu – ACB có các link giả mạo:
https://online.acb.com.vn-inc.life;https://online.acb.com.vn-ac.life;https://online.colacd.com;https://acb.comab.to; https://online.acbvnx.com; https://online.acbonliine.com; https://acb.vn-ul.top
Link giả mạo ngân hàng thương mại cổ phần Hàng hải Việt Nam – MSB: https://msb.msbbsm.com;
Link giả mạo ngân hàng Thương mại Cổ phần Sài gòn – SCB: https://ebanking.smnhj8.com; https://scb.com.vn-cm.life; https://scb.com.vn-cm.info; https://ebanking.wiopm.com; https://ebanking.rhty11r.com; https://ebanking.wyul8d.com; https://ebanking.haemn.com; https://ebanking.frtym2.com; https://ebanking.db3mn.com; https://ebanking.dhrt1.com; https://scb.com.vn-vc.life; https://scb.vn-scb.xyz; https://scb.vn-kr.top; https://scb.vn-eg.xyz…
Link giả mạo ngân hàng Thương mại Cổ phần Tiên Phong – TPBANK: https://tpbank.vn-ie.top
Tương tự, ngân hàng Thương mại cổ phần Việt Nam Thịnh Vượng – VPBANK cũng có các link giả mạo như: https://vpbank.vn-sll.one; https://vpbank.vn-ur.xyz; https://vpbank.vn-cn.life; https://neo.mva4p.com; https://vpbsvn.com; https://vpbank.vn-sc.top; https://vpbank.vn-ic.top; https://vpbank.vn-ty.top; https://vpbank.vn-ty.info.
Đã có không ít người dùng do thiếu cảnh giác đã thực hiện theo hướng dẫn của các đối tượng xấu và bị "sập bẫy" lừa đảo.
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khuyến cáo, người dùng khi nhận được các tin nhắn, cần kiểm tra kỹ nội dung, không vội vã trả lời hay thực hiện theo nội dung hướng dẫn trong tin nhắn. Người dùng các dịch vụ ngân hàng cũng cần lưu ý rằng, website chính thức của các tổ chức ngân hàng thường sử dụng giao thức "https" và tên miền quốc gia Việt Nam ".vn".
Trường hợp nhận được các tin nhắn, cuộc gọi có dấu hiệu lừa đảo, người dân cần lưu lại các bằng chứng như tin nhắn hoặc ghi âm cuộc gọi, phản ánh tới doanh nghiệp viễn thông quản lý thuê bao để yêu cầu xử lý, đồng thời cung cấp các bằng chứng đã có tới các cơ quan chức năng của Bộ Công an nơi gần nhất đề nghị xử lý hành vi sai phạm của các đối tượng theo quy định pháp luật.
Nhằm giúp người dùng phòng tránh với vấn nạn lừa đảo trực tuyến liên quan đến dịch vụ ngân hàng, một đơn vị khác trực thuộc Cục An toàn thông tin là Trung tâm Giám sát an toàn thông tin mạng quốc gia (NCSC) mới đây đã cung cấp tính năng mới mang tên "Tra cứu tài khoản" trên hệ thống Tín nhiệm mạng (tinnhiemmang.vn). Tính năng cho phép người dùng tra cứu tài khoản ngân hàng là tài khoản lừa đảo hay an toàn dựa trên danh sách các tài khoản đã được báo cáo và kiểm duyệt nghiêm ngặt bởi đội ngũ của trung tâm.
Theo NCSC, trung tâm này nhận được hàng trăm báo cáo về các trường hợp lừa đảo qua mạng hàng tuần, phần lớn trong số đó liên quan đến việc sử dụng tài khoản ngân hàng để thực hiện các hành vi lừa đảo.
Khi truy cập vào tính năng "Tra cứu tài khoản", người dùng sẽ thấy danh sách các tài khoản được báo cáo đã kiểm duyệt, bao gồm thông tin số tài khoản, chủ sở hữu và ngân hàng phát hành kèm theo trạng thái "lừa đảo", "an toàn" hoặc "đang xác minh" của tài khoản đó.
Khi chọn xem một tài khoản cụ thể, ngoài việc có thể xem các thông tin về tài khoản, người dùng còn có thể xem các bình luận, đánh giá của mọi người về tài khoản này cũng như để lại bình luận và vote chọn tài khoản này là "an toàn", "lừa đảo", hay "không rõ" theo ý kiến đánh giá của bản thân.
Trường hợp nghi ngờ một tài khoản nào đó là lừa đảo, người dùng có thể nhập số tài khoản vào ô tìm kiếm để kiểm tra xem tài khoản này đã được xác nhận là lừa đảo hay không.
Nếu không tìm thấy kết quả, người dùng có thể báo cáo tài khoản nghi ngờ hoặc có dấu hiệu lừa đảo để NCSC kiểm duyệt thông tin và bổ sung vào danh sách tài khoản lừa đảo để cảnh báo đến mọi người. Ngoài ra, người dùng cũng có thể báo cáo về một tài khoản uy tín để được xác nhận là tài khoản chính chủ (an toàn) sau khi đội ngũ của trung tâm kiểm duyệt.
Vũ Hạnh (T/h)
