Bóc trần chiêu lừa tiền tinh vi qua website giả danh ngân hàng Vietcombank

Thông tin về vụ lừa đảo liên tục được chia sẻ trên mạng xã hội.

Trước thông tin về hình thức lừa đảo tinh vi này, chúng tôi đã liên hệ với facebooker T.Đ và được biết, nạn nhân trong vụ việc này là chị Đ.T.Nhung (nhân viên văn phòng làm việc tại Hà Nội). Chị Nhung kể lại, sáng ngày 17/8, chị có nhận được yêu cầu của một người bạn tên Thu làm cùng cơ quan, yêu cầu gửi giúp khoản tiền 1.500.000 đồng để thanh toán phí lĩnh thưởng. "Tôi thấy chị ấy nói mình không có tài khoản internet-banking nhưng lại muốn chuyển tiền online cho một số tài khoản nào đó để thanh toán phí nhận giải thưởng. Vì là chỗ chị em với nhau nên tôi hoàn toàn tin tưởng và đã làm theo yêu cầu".

Trước thông tin về hành vi lừa đảo ngày một tinh vi của nhóm tội phạm công nghệ cao này, chúng tôi đã có cuộc trao đổi với anh Nguyễn Hữu Kiên (Phó phòng Quan hệ công chúng) ngân hàng Vietcombank để tìm hiểu chi tiết hơn về cách thức lừa đảo của nhóm đối tượng nêu trên.

 

Theo lời anh Kiên, hồi cuối năm 2013, hệ thống chăm sóc khách hàng 24/7 của ngân hàng Vietcombank từng tiếp nhận thông tin về một vụ việc tương tự. Theo phân tích hiện tượng mạo danh năm 2013 thì cơ chế ăn cắp thông tin của khách hàng là kẻ gian thực hiện thao tác hack ngay trên máy tính của khách hàng (tức là cùng nhìn thấy nội dung hiển thị màn hình của khách hàng) và dùng thủ đoạn để yêu cầu khách hàng cung cấp mã OTP nhằm lấy cắp tiền của khách hàng. Nội dung lừa đảo này đã được Vietcombank cảnh báo sớm với khách hàng từ đầu năm 2013 trên web site chính thức của ngân hàng khi ngân hàng biết thông tin lừa đảo này  xảy ra ở nước ngoài.

 

Anh Kiên cho biết: "Hồi tháng 8 vừa qua, ngân hàng Vietcombank cũng tiếp nhận phản ánh của 1 khách hàng về việc lừa đảo qua tin nhắn facebook. Đó là một thông báo trúng thưởng kèm theo link của website giả mạo (địa chỉ: giainhat.vn/vietcombank). Khi khách hàng click vào đường link thì hiện ra hình ảnh trang web giống hệt website của Vietcombank. Sau khi đăng nhập trên website giả mạo, kẻ gian đã lấy được thông tin user và password rồi đăng nhập vào website thật của Vietcombank, thực hiện chuyển tiền và gọi điện yêu cầu khách hàng cung cấp mã OTP vừa được gửi đến cho họ nhằm hoàn tất giao dịch chuyển tiền trái phép nhưng may mắn là khách hàng đã cảnh giác", anh Kiên nói.

 

Theo phân tích từ phía Vietcombank, mọi giao dịch trên internet-banking chỉ có thể hoàn tất khi khách hàng nhập đúng mã OTP gửi về điện thoại. "Chúng tôi sẽ kiểm tra lại vì sao sau khi gọi điện yêu cầu khóa tài khoản nhưng chị Nhung vẫn nhận được tin nhắn yêu cầu nhập mã OTP vì rất có thể, chị ấy đã nhớ nhầm thời gian. Về việc kẻ xấu hăm dọa chỉ mất 30 phút để hack toàn bộ số tiền tiết kiệm tôi cho là thiếu cơ sở vì nếu không có mã OTP, giao dịch trên internet-banking sẽ không thể hoàn thành".

 

 

Anh Kiên cho biết, trước hiện tượng kẻ xấu lợi dụng sự thiếu cảnh giác của khách hàng, Vietcombank thường xuyên có thông tin cảnh báo gửi tới khách hàng trên trang Website, thông tin rộng rãi trên báo chí và gửi email tới khách hàng để nâng cao thói quen sử dụng đảm bảo các giao dịch và thao tác an toàn cho người sử dụng dịch vụ. 

 

Chúng tôi lưu ý Quý Khách hàng thực hiện những nội dung sau: "Chỉ thực hiện giao dịch tài khoản trên website chính thức của ngân hàng Vietcombank. Sử dụng các phần mềm diệt virus và thường xuyên cập nhật phiên bản mới nhất; không cài đặt các phần mềm độc hại, không rõ nguồn gốc xuất xứ trên máy tính cá nhân và điện thoại di động của mình. Khi nhận được tin nhắn hoặc thông báo qua SMS, email hay từ trang web của Ngân hàng, xin Quý khách lưu ý kiểm tra lại thông tin, tránh trường hợp tin tặc lợi dụng lòng tin, mạo danh ngân hàng để cướp đoạt tài sản. Nếu gặp khó khăn, khách hàng nên liên hệ trực tiếp đến tổng đài 24/7 của Vietcombank ở số 1900545413 hoặc các phòng giao dịch của Vietcombank gần nhất để được giúp đỡ và hỗ trợ trực tiếp".

 

Ngoài ra, anh Kiên cũng khẳng định, để tránh việc bị kẻ gian lừa đảo và đảm bảo an toàn các giao dịch trực tuyến nói chung, Vietcombank đã từng có văn bản hướng dẫn và cảnh báo chi tiết đến khách hàng. Các thông tin này đã được đăng tải cụ thể trên website chính thức của ngân hàng này. Trong đó, để đảm bảo an toàn, khách hàng tuyệt đối lưu ý một số vấn đề như: "Để sử dụng dịch vụ VCB-Ib@nking, khách hàng chỉ nên truy cập vào website chính thức của Vietcombank tại địa chỉ www.vietcombank.com.vn và chọn mục Internet Banking. Tuyệt đối không click vào các đường link lạ, đặc biệt là các đường link trong các email nghi ngờ là giả mạo cũng như tuyệt đối không khai báo thông tin cá nhân cho địa chỉ đã gửi email đến".

Anh Kiên cũng đưa ra lời khuyên, để tránh bị kẻ xấu lợi dụng, tuyệt đối không cung cấp thông tin cá nhân như: tên, địa chỉ, ngày sinh, số CMND, số thẻ, số tài khoản, tên truy cập dịch vụ ngân hàng điện tử qua Internet, Mobile… cho người lạ và không đứng tên mở hộ tài khoản tại Ngân hàng, làm hộ thẻ ngân hàng và các dịch vụ ngân hàng điện tử để cho người khác sử dụng.

Trong trường hợp đã click vào các đường link nghi ngờ giả mạo, khách hàng có thể hạn chế rủi ro bằng cách ngay lập tức thay đổi mật khẩu truy cập dịch vụ VCB-Ib@nking. Nên sử dụng mật khẩu đủ tin cậy, ví dụ: những mật khẩu đủ độ dài (thường là trên 7 ký tự), có sự kết hợp giữa chữ hoa với chữ thường, chữ số...

"Nếu có chương trình khuyến mại, chúng tôi sẽ trực tiếp thông báo đến khách hàng và có đầy đủ thông tin trên website chính thức, mọi thông tin trên các website khác, khách hàng nên xem kỹ và tuyệt đối cẩn trọng vì đó không phải chương trình khuyến mại của chúng tôi", anh Kiên nhấn mạnh.