Cảnh giác thủ đoạn giả mạo tin nhắn ngân hàng thông báo đổi điểm thưởng

2.500 điểm thưởng và một lời nhắc: đổi ngay để nhận quà - đây là tin nhắn xuất hiện với tên người gửi giống ngân hàng mà người phụ nữ vẫn thường xuyên giao dịch. Một chi tiết đủ khiến chị gần như không chút nghi ngờ.

Người nhận được tin nhắn lừa đảo chia sẻ: "Vì những lần giao dịch của mình, ngân hàng cũng gửi tin nhắn về cho mình. Cái này nó gửi cho tôi vẫn là chữ của Techcombank. Của ngân hàng nên mình tin tưởng đây chắc chắn là của ngân hàng, mình cứ thế mình làm theo".

Nhấn vào đường link được gửi kèm, trang đổi quà hiện ra. Tuy nhiên để nhận quà, khách hàng lại bị yêu cầu cung cấp gần như toàn bộ thông tin quan trọng của thẻ: họ tên, số thẻ, ngày hết hạn và mã CVV.

Người nhận được tin nhắn lừa đảo chia sẻ thêm: "Tôi chọn mục quà, thao tác một số yêu cầu của nó. Nhưng vào đến phần xác nhận, tôi thấy có phần nào đấy hơi nghi ngờ nên tôi dừng lại và tôi quyết định gọi lên tổng đài của bên ngân hàng để tôi hỏi xem có đúng là mình được nhận điểm thưởng đấy không".

Sự nghi ngờ ở những giây cuối đã giúp chị dừng lại kịp thời và chưa ghi nhận thiệt hại về tiền. Tuy nhiên, trường hợp này cũng cho thấy một chiếc bẫy có thể được dựng lên từ chính những chi tiết rất quen thuộc với người dùng.

Ông Nguyễn Minh Đức (Tổng Giám đốc Công ty An toàn thông tin CyRadar) cho biết: "Chúng ta không thể chỉ dựa vào mỗi tên hiển thị ở trên tin nhắn để tin tưởng đấy là gửi từ một tổ chức chính thống hay một cá nhân. Vì công nghệ SMS cho phép có thể gửi dựa trên brandname. Việc này đã bị nhiều kẻ xấu lợi dụng để thực hiện các tin nhắn mạo danh lừa đảo".

Ông Đào Văn Ngọc (Giám đốc An ninh thông tin, Ngân hàng An Bình) khuyến cáo khách hàng ấy không nên chia sẻ thông tin mã OTP hay số thẻ, số CVV của thẻ cho bất kỳ ai, vì ngân hàng không yêu cầu cung cấp những thông tin đó khi có các chương trình khuyến mại.

Theo các chuyên gia, với những tin nhắn thông báo nhận quà, đổi điểm hay yêu cầu truy cập đường link, người dùng không nên vội làm theo chỉ vì tên người gửi quen thuộc.

Nếu đã lỡ truy cập một đường link chưa được xác minh, người dùng cần dừng ngay các thao tác, ngắt kết nối thiết bị, đồng thời, liên hệ với ngân hàng qua các kênh chính thức để được hỗ trợ. Dừng lại vài phút kiểm tra trước khi bấm vào đường link có thể là khoảng thời gian giúp người dùng bảo vệ chính tài khoản của mình.