Tin nhắn giả mạo ngân hàng, tinh vi hơn, hoành hành những ngày cận Tết, người dùng nên cẩn thận

Thủ đoạn gửi tin nhắn SMS giả mạo không phải mới nhưng đã biến tướng tinh vi hơn khi tin nhắn được mang tên ngân hàng với nội dung thông báo về một giao dịch bất thường và yêu cầu người dùng tiến hành hủy giao dịch theo đường link đính kèm.

Trong những ngày giáp Tết, một số người dùng đã bất ngờ nhận được tin nhắn SMS chủ yếu từ ngân hàng ACB và Sacombank với nội dung “Chung toi phat hien tai khoan cua ban dang tieu dung o nuoc ngoai. Neu khong phai ban dang tieu dung vui long bam… de huy thanh toan”. Đáng chú ý theo phản ánh của Vietnamnet, các tin nhắn SMS giả mạo còn được gửi đến cho các số thuê bao không có tài khoản của hai ngân hàng này.

Theo chia sẻ của một dùng tại TPHCM với VnExpress, anh suýt bị sập bẫy lừa đảo vì tin nhắn SMS anh nhận được hiển thị trong hộp thư ngân hàng ACB khiến anh tưởng thật.

Theo nhận định của các chuyên gia bảo mật, hình thức gửi tin nhắn SMS giả mạo không mới nhưng rất đáng lo ngại bởi kẻ xấu đã sử dụng kỹ thuật mạo danh ngân hàng thông qua phần tên tiêu đề (brandname) của tin nhắn. Kẻ lừa đảo đã sử dụng thiết bị có thể gửi tin nhắn giả mạo hàng loạt trong bán kính 500m.

Các đường link kèm theo tin nhắn đều là những đường link giả mạo, bị cảnh báo về lỗi bảo mật và không an toàn. Thế Giới Số cũng đã thử truy cập vào đường link trong tin nhắn giả mạo mà người dùng đã chia sẻ bằng trình duyệt web Chrome thì nhận được cảnh báo nguy hiểm.

Khi truy cập vào website chính thức của ngân hàng Sacombank, Thế Giới Số cũng nhận được ngay cảnh báo thông qua cửa sổ Pop-up. Nội dung thông báo ngân hàng này chỉ có một website duy nhất có địa chỉ là https:// isacombank.com.vn, tất cả những trang web có đường dẫn hoặc giao diện gần giống đều không phải là của ngân hàng này.

Ngân hàng ACB mới đây cũng đã gửi tin nhắn SMS đến các khách hàng của mình cảnh báo về tình trạng SMS và trang web giả mạo ngân hàng. Nội dung tin nhắn “ACB canh bao ve cac SMS và website mao danh lua dao. KH vui long KHONG cung cap thong tin, OPT SMS; KHONG dang nhap website, ung dung gia mao. LH (028)38247247”.

Mới đây, đại diện Kaspersky cũng đã có những chia sẻ về chiêu thức lừa đảo mới này. Theo đó, thủ pháp lừa đảo mới này được gọi là Smishing kết hợp giữa “SMS” (dịch vụ tin nhắn ngắn) và “phishing” (lừa đảo). Thủ pháp lừa đảo này hoạt động theo nguyên tắc tương tự như phishing: tin nhắn văn bản giả sẽ hướng người dùng đến một trang web giả mạo, sau đó sẽ cố lấy cắp thông tin nhạy cảm của người dùng. 

Cũng theo đại điện Kasperksy, tội phạm mạng hiểu được tính bảo mật mạnh mẽ của các ngân hàng nên đã chuyển sang tấn công người tiêu dùng bằng các thủ pháp kỹ thuật xã hội. Chúng ngày càng sáng tạo hơn trong cách tấn công, tạo ra một trang web ngân hàng có giao diện giống với trang web ngân hàng hợp pháp nhằm đánh lừa người dùng.  

Từ những phân tích trên, đại diện Kaspersky cũng đưa ra những khuyến cao để giúp người dùng bảo vệ thông tin tài chính và tài sản trước loại loại hình lừa đảo mới này.

Trước hết, người dùng nên cẩn trọng với những thông báo về đổi coupon, mã giảm giá hoặc ưu đãi – đây là những dấu hiệu của âm mưu từ tội phạm mạng. Các tổ chức tài chính hoặc đơn vị bán hàng sẽ không gửi tin nhắn văn bản yêu cầu bạn cập nhật thông tin tài khoản hoặc xác nhận mã thẻ ATM.

Nếu người dùng nhận được một tin nhắn có vẻ như là từ ngân hàng hoặc đối tác kinh doanh và yêu cầu bạn nhấp vào link hoặc thông tin nào đó trong tin nhắn thì đây chắc chắn là tin nhắn lừa đảo. Người dùng Nên gọi trực tiếp cho ngân hàng hoặc đối tác của mình khi có bất kỳ nghi ngờ nào. 

Bên cạnh đó, người dùng Không truy cập đường link hoặc gọi vào số điện thoại trong tin nhắn nếu không biết rõ về nó. Không lưu thông tin thẻ tín dụng hoặc ngân hàng trên điện thoại để tránh trường hợp tội phạm mạng cài đặt malware trên điện thoại và lấy toàn bộ thông tin. Không phản hồi là cách đơn giản nhất để không bị lừa.  

Ngoài ra, người dùng cũng Nên tăng cường bảo mật thiết bị của mình bằng cách cài đặt phần mềm diệt virus bản quyền trên máy tính, laptop, máy tỉnh bảng và điện thoại. Nên lựa chọn dịch vụ diệt virus có thể tự động cập nhật để bảo vệ trước Trojan, phần mềm độc hại và phần mềm gián điệp phổ biến nhất.

Nên tăng cường bảo vệ trình duyệt bằng cách cài đặt tiện ích bổ sung cho trình duyệt để cảnh báo nếu bạn sắp truy cập một trang web không an toàn. Chương trình này sẽ hiển thị cảnh báo trước khi bạn truy cập một trang web được biết là có chứa các mối đe dọa bảo mật đang hoạt động, chẳng hạn như virus hoặc cookie độc hại. 

Ngoài ra, người dùng cần tỉnh táo và thật sự cảnh giác, tuyệt đối Không cung cấp bất cứ thông tin nào (tên đăng nhập, mật khẩu, mã OTP,…) cho bất kỳ ai và trong bất kỳ trường hợp nào.