Phía ngân hàng đã gửi tin nhắn chính thống cảnh báo đến khách hàng – Ảnh: T.Đ.

Liên tiếp những ngày gần đây, nhiều người dùng nhận được các tin nhắn từ ngân hàng (NH) thông báo tài khoản đang có vấn đề, cần phải đăng nhập xác minh lại. Tuy nhiên, sau khi làm theo, nhiều người dùng đã bị lừa mất rất nhiều tiền. Công ty an ninh mạng CyRadar đã lần ra đầu mối vụ việc.

Hàng loạt NH bị mạo danh

Ngày 4-2, Vietcombank gửi cảnh báo đến khách hàng về “hình thức mạo danh tin nhắn của NH để lừa khách hàng bấm vào đường link trong tin nhắn, từ đó đánh cắp thông tin dịch vụ NH điện tử và chiếm đoạt tiền trong tài khoản của khách hàng”.

Theo đó, NH này cảnh báo khách hàng tuyệt đối không truy cập các đường link, liên kết trong tin nhắn/email lạ hoặc không rõ nguồn gốc. “Vietcombank không bao giờ yêu cầu khách hàng cung cấp thông tin bảo mật của khách hàng dưới bất cứ hình thức nào”, NH này cảnh báo.

ACB cũng cảnh báo đang có các SMS mạo danh NH này gửi đến khách hàng nhằm mục đích lừa đảo. “Các yêu cầu cung cấp thông tin hoặc số OTP hoặc mời bấm link đều là giả mạo. Đề nghị quý khách cảnh giác và chỉ giao dịch với ACB qua các kênh chính thức: ứng dụng ACB, website online.acb.com.vn”, NH này cảnh báo.

Trước đó, Sacombank cũng cảnh báo NH này chỉ có duy nhất website NH điện tử tại địa chỉ isacombank.com.vn. Các website khác như sacombank.net.vn, iisacombank.com, e-sacombank.com… đều là giả mạo. Techcombank lại cảnh báo khách hàng về hiện tượng kẻ gian giả mạo email của NH này nhằm đánh cắp thông tin.

Theo đó, kẻ lừa đảo sử dụng email có tên là “TECHCOMBANK” để gửi đến người nhận, thông báo về việc một khách hàng khác gửi nhầm tiền đến tài khoản, đồng thời đính kèm một biểu mẫu chứa mã độc. Khi khách hàng mở biểu mẫu đính kèm, mã độc sẽ tự động được cài vào thiết bị/máy tính, dẫn đến nguy cơ bị đánh cắp thông tin cá nhân.

Do đó, NH này khuyến cáo người dùng nên kiểm tra thật kỹ địa chỉ email người gửi (kẻ lừa đảo có thể dùng cách hiển thị giả email có đuôi “techcombank.com.vn” để đánh lừa khách hàng nhưng thực tế là một địa chỉ email khác). Ngoài ra, người dùng cũng nên kiểm tra nội dung email. Nếu thấy những dấu hiệu bất thường như lỗi chính tả, font chữ không đồng nhất, văn phong khác thường hoặc nội dung chưa từng nhận được trước đây… rất có thể đó là email giả mạo.

Nhiều người dùng tiếp tục nhận các tin nhắn lừa đảo mạo danh thông báo của ngân hàng – Ảnh: ĐỨC THIỆN

Hàng trăm tên miền mạo danh, lừa đảo người dùng

Hệ thống giám sát của CyRadar vừa phát hiện 2 địa chỉ mạng, với hơn 180 tên miền, đang tấn công lừa đảo người dùng bằng cách mạo danh rất nhiều NH và ví điện tử phổ biến tại VN. Các tên miền lừa đảo chủ yếu mạo danh 27 NH tại VN như: MB Bank, Techcombank, VP Bank, Sacombank, ACB, ví MoMo… Ngoài ra, nhiều tên miền lừa đảo nhắm vào người dùng mạng xã hội, game thủ: gamezingvn.com, hosomat2021.com, xuan2021.com…

Như Tuổi Trẻ từng đưa tin, kẻ xấu mạo danh các tin nhắn thương hiệu (brandname) của các NH gửi tin nhắn SMS đến người dùng dưới dạng cảnh báo về tài khoản, kèm theo đó là địa chỉ website mạo danh NH để người dùng đăng nhập xác thực lại tài khoản. Các địa chỉ website mạo danh được gửi kèm trong các tin nhắn SMS mà nhiều người dùng nhận được thời gian gần đây như: mbtk-bank.com, hethongbank.com, v-acb.com, i-sacombank.com…

Do nằm chung với luồng tin nhắn thực của NH, nhiều người dùng đã nghĩ đó là tin nhắn từ chính NH của mình mở tài khoản nên đã truy cập theo địa chỉ website trong tin nhắn, vào một trang có giao diện tương đối giống với NH hay ví điện tử đang dùng, nhưng thực ra là trang giả mạo. Những thông tin người dùng nhập vào trang web này (tên đăng nhập, mật khẩu, mã xác thực OTP) được gửi thẳng cho kẻ xấu và tiền trong tài khoản của người dùng cũng “bốc hơi” khỏi NH.

Không chỉ các NH, nhiều ví điện tử, cổng thanh toán và dịch vụ mạng xã hội cũng bị lợi dụng để lừa đảo người dùng. Đích đến của các trò lừa luôn luôn là nơi chứa tiền của nạn nhân. Chia sẻ với Tuổi Trẻ, đại diện CyRadar cho biết còn phát hiện “nhiều website còn đang trong quá trình xây dựng, hoặc tội phạm mạng mới trỏ tên miền về máy chủ này và chuẩn bị cho các chiến dịch lừa đảo trong tương lai”.