Bẫy kinh doanh đa cấp trá hình nhắm vào sinh viên
	Kiến nghị có biện pháp cảnh báo người dân về tin nhắn lừa đảo nhận tiền hỗ trợ

Theo Phòng Tham mưu Công an TPHCM, thời gian qua, tội phạm lừa đảo chiếm đoạt tài sản thông qua hệ thống ngân hàng diễn ra khá phổ biến, với nhiều thủ đoạn mới.

Thủ đoạn “giả mạo SMS Brandname”

Với thủ đoạn này, các đối tượng sử dụng các thiết bị viễn thông công nghệ cao giả mạo tin nhắn SMS có tên thương hiệu các tổ chức ngân hàng, tài chính (Sacombank, ACB, BIDV, TPBank, Zalopay…) gửi đến các thuê bao di động được lưu trữ cùng thư mục với các tin nhắn thương hiệu thật của các ngân hàng trên điện thoại di động của người dùng với nội dung cảnh báo giả mạo để tạo tâm lý hoang mang lo sợ của người dân, đồng thời gây nhầm tưởng đây là thông báo chính thức từ ngân hàng.

Tinh vi hơn, trong nội dung tin nhắn SMS giả mạo này có kèm đường dẫn website có địa chỉ tên miền gần giống với tên ngân hàng để dẫn dụ nạn nhân nhập thông tin tài khoản ngân hàng trực tuyến (user và password đăng nhập), số điện thoại và mã OTP xác nhận tài khoản trên website giả mạo đó.

Những thông tin do nạn nhân cung cấp trên đường dẫn đồng thời được truyền về cho đối tượng tin tặc (hacker) và lập tức bị mất quyền sử dụng tài khoản ngân hàng trực tuyến về tay hacker, đồng thời toàn bộ tiền trong tài khoản cũng bị chiếm đoạt tức thời mà nạn nhân không hề hay biết.

Theo Công an TPHCM, các trang web chính thức của các tổ chức tài chính, ngân hàng được đăng ký với các cơ quan có thẩm quyền ở Việt Nam thường được đăng ký tên miền (.vn) hoặc (.maibeta.com).

Các trang web đăng ký giống nhưng đuôi khác như (.vip), (.top), (.cc), (.com)… đều là giả mạo. Khi nhận các tin nhắn SMS từ phía ngân hàng cảnh báo về những hoạt động bất thường liên quan đến tài khoản cá nhân mà có những dấu hiệu như thủ đoạn nói trên thì người dân bình tĩnh gọi lên tổng đài chính thức của ngân hàng để kiểm tra lại thông tin SMS mới nhận là đúng hay sai; phản ánh nội dung các tin nhắn vừa nhận được.

Không công khai các thông tin cá nhân như: ngày sinh, số chứng minh nhân dân, căn cước công dân, số điện thoại, số tài khoản ngân hàng… lên các trang mạng xã hội để tránh bị các đối tượng lợi dụng khai thác, sử dụng để lừa đảo. Khi chia sẻ thông tin trên mạng xã hội cần chọn lọc những thông tin có thể chia sẻ công khai.

Người dân cũng cần thường xuyên thay đổi mật khẩu đăng nhập tài khoản Internet Banking, SmartBanking và có biện pháp để quản lý, bảo mật các thông tin này; tuyệt đối không cung cấp thông tin tài khoản, mật khẩu, mã OTP cho bất kỳ ai dưới bất kỳ hình thức nào. Không truy cập vào các đường dẫn giả mạo ngân hàng khi chưa kiểm chứng. Xác minh kỹ các thông tin trao đổi trên mạng xã hội, đặc biệt với các giao dịch liên quan đến tài chính.

Thủ đoạn “chuyển tiền nhầm”

Thủ đoạn trên xuất hiện khi nạn nhân bị lộ thông tin tài khoản ngân hàng (bị lộ thông tin từ phía nạn nhân, hoặc bị các đối tượng xấu mua lại thông tin từ “bên thứ 3” thu thập được) các đối tượng cố tình chuyển một khoản tiền vào tài khoản ngân hàng của nạn nhân, sau đó thực hiện các kịch bản sau:

Mạo danh ngân hàng gọi điện hoặc gửi tin nhắn (hiển thị tên thương hiệu của ngân hàng) cho khách hàng thông báo giao dịch chuyển tiền bị treo hoặc có người chuyển nhầm và yêu cầu khách hàng truy cập đường dẫn website mạo danh ngân hàng trong tin nhắn để tra soát giao dịch, xác nhận thông tin, mở khóa lệnh chuyển tiền… nhằm dẫn dụ nạn nhân cung cấp thông tin bảo mật của dịch vụ ngân hàng điện tử (tên truy cập, mật khẩu, mã OTP) trên website mạo danh ngân hàng, sau đó chiếm đoạt tài khoản ngân hàng trực tuyến và toàn bộ số tiền có trong tài khoản của người dân.

Đối tượng có thể gọi điện trực tiếp tự xưng là người chuyển nhầm tiền vào tài khoản nạn nhân; để xin lại số tiền trên chúng kết bạn Zalo, Facebook và gửi đường link mạo danh ngân hàng cho nạn nhân với lý do chuyển tiền nhanh. Sau đó dẫn dụ nạn nhân cung cấp thông tin bảo mật của dịch vụ ngân hàng điện tử trên website mạo danh ngân hàng. Khi nạn nhân thực hiện theo thì đối tượng chiếm đoạt tài khoản ngân hàng trực tuyến và toàn bộ số tiền có trong tài khoản của nạn nhân.

Cách phòng ngừa: Không sử dụng số tiền “chuyển nhầm” vào mục đích chi tiêu cá nhân mà gọi điện theo số hotline ngân hàng nơi mình mở tài khoản để trao đổi sự việc rồi yêu cầu nhân viên phong tỏa giao dịch với số tiền “chuyển nhầm” trên, hoặc có thể đến chi nhánh ngân hàng gần nhất trực tiếp yêu cầu phong tỏa giao dịch số tiền “chuyển nhầm”.

Người dân tuyệt đối không hoàn chuyển tiền cho người lạ (tự xưng người chuyển nhầm tiền qua điện thoại) khi không có bên thứ 3 làm chứng (đại diện ngân hàng hoặc cơ quan Công an). Đồng thời không tự ý hoàn chuyển vào tài khoản khác với tài khoản ngân hàng đã “chuyển nhầm” cho mình, phải chờ phía ngân hàng có phản hồi, giải quyết trước.

Khi nhận được điện thoại lạ tự xưng đại diện ngân hàng hay tổ chức liên quan thì lấy lý do để gọi lại sau và kiểm tra lại thông tin số điện thoại trên có đúng số điện thoại ngân hàng hay tổ chức có liên quan. Để chắc chắn hơn người dân nên yêu cầu bên chuyển nhầm tiền cùng mình lên ngân hàng để giải quyết.

Đặc biệt, không bao giờ cung cấp thông tin tài khoản đăng nhập khi sử dụng dịch vụ Internet Banking, SmartBanking (tên truy cập, mật khẩu, mã OTP) cho người khác trong mọi trường hợp. Không truy cập vào các đường dẫn giả mạo ngân hàng khi chưa kiểm chứng.