Citibank gần đây đã cảnh báo về nguy cơ các vụ lừa đảo và gian lận thông qua việc sử dụng email và tin nhắn SMS giả mạo, với mục đích chiếm đoạt thông tin bảo mật của thẻ và tài khoản ngân hàng.
Tội phạm này sử dụng nhiều thủ đoạn để lừa đảo, từ việc mạo danh ngân hàng và các công ty tài chính Việt Nam, lập trang web và tài khoản Facebook giả, đến việc đăng quảng cáo cho vay với điều kiện hấp dẫn để thu hút nạn nhân. Họ thường yêu cầu cung cấp thông tin cá nhân và sau đó đưa ra yêu cầu thanh toán phí giả mạo để giải quyết các vấn đề hư cấu như thông tin thụ hưởng sai hoặc lỗi hệ thống.
Ảnh minh họa
Các chiêu trò khác bao gồm việc quảng cáo rút tiền mặt từ thẻ tín dụng với mức phí thấp, yêu cầu điền thông tin xác thực vào biểu mẫu hoặc tải về ứng dụng lừa đảo. Kẻ gian sau đó thuyết phục nạn nhân cung cấp mã OTP để họ thực hiện giao dịch trái phép. Ngoài ra, tội phạm có thể chuyển một khoản tiền nhỏ vào tài khoản của khách hàng, sau đó liên hệ và yêu cầu truy cập vào đường dẫn độc hại nhằm đánh cắp thông tin cá nhân.
Một số kỹ thuật lừa đảo phổ biến khác bao gồm mạo danh thương hiệu ngân hàng để thông báo về các hoạt động bất thường và hướng dẫn khách hàng truy cập vào các đường dẫn lừa đảo, cũng như đề nghị khách hàng thực hiện các dịch vụ không tồn tại như nâng cấp dịch vụ, quay số trúng thưởng, chuyển tiền ra nước ngoài, và quà tặng miễn phí.
Để tự bảo vệ mình, khách hàng cần nắm rõ một số nguyên tắc an toàn cơ bản.
- Đầu tiên, không chia sẻ thông tin như số thẻ, ngày hết hạn, mã CVV, OTP, hoặc mật khẩu internet banking với bất kỳ ai thông qua điện thoại, tin nhắn, hoặc email không mong muốn, vì Citibank khẳng định họ sẽ không yêu cầu những thông tin đó.
- Thứ hai, không bao giờ truy cập vào dịch vụ ngân hàng trực tuyến hoặc thực hiện thanh toán qua các liên kết không rõ ràng.
- Thứ ba, duy trì việc theo dõi các hoạt động tài khoản qua thông báo ứng dụng và thông báo cho ngân hàng ngay lập tức nếu phát hiện bất kỳ hoạt động đáng ngờ nào.
Khách hàng cũng nên đảm bảo thông tin liên hệ của họ như số điện thoại, email và địa chỉ nhận thư luôn được cập nhật để có thể nhận thông báo từ ngân hàng. Trong trường hợp phát hiện giao dịch gian lận hoặc mất thẻ tín dụng, khách hàng cần phản hồi nhanh chóng bằng cách khóa thẻ trên ứng dụng di động hoặc liên hệ hotline ngân hàng để được hỗ trợ.
Đối phó với các mối đe dọa lừa đảo ngày càng tinh vi và đa dạng là một thách thức đối với khách hàng và các tổ chức tài chính. Citibank nhấn mạnh ý thức và sự cảnh giác của khách hàng là chìa khóa quan trọng trong việc phòng ngừa và giảm thiểu các rủi ro liên quan tới thông tin tài chính và tài sản cá nhân. Ngân hàng cũng khuyến khích khách hàng thường xuyên cập nhật kiến thức về an ninh mạng và các biện pháp phòng ngừa để không trở thành nạn nhân của các tội phạm công nghệ cao.
Citibank khuyến cáo:
- Cài đặt phần mềm chống virus/ mã độc có nguồn gốc rõ ràng vào điện thoại cá nhân.
- Kiểm tra để bảo đảm rằng bạn chỉ cài đặt phần mềm được tải từ cửa hàng chính thức như App Store (dành cho iOS)/ Google Play (dành cho Android).
- Không cài đặt phần mềm có quyền trợ năng (accesssibility) theo yêu cầu của người lạ.
- Không cài đặt những phần mềm mình không biết từ trang mạng của bên thứ 3.
- Các ứng dụng di động như TestFairy, AWS Device Farm là nơi nhà lập trình thử nghiệm và cải tiến các ứng dụng di động trước khi phát hành, các ứng dụng này cho phép phần mềm thử nghiệm được cài đặt vào điện thoại. Những người lập trình này đôi khi mời người dùng trải nghiệm thông qua email hoặc liên kết công khai. Lợi dụng phương thức này, những kẻ lừa đảo có thể lôi kéo người dùng/ bạn tải TestFairy, AWS Device Farm từ App Store (dành cho iOS)/Google Play (dành cho Android) về điện thoại di động, từ đó tiếp tục dụ dỗ người dùng/ bạn tải các ứng dụng độc hại về điện thoại. Các ứng dụng này cho phép những kẻ lừa đảo truy cập vào thiết bị di động của bạn và lấy thông tin mật để sử dụng sai mục đích ngay lập tức hoặc sau đó.