Mạo danh Western Union lừa đảo nhà bán hàng online

 Nhà bán hàng online là đích ngắm của tội phạm ngân hàng

Tội phạm ngân hàng có nhiều thủ đoạn tinh vi để lừa đảo khách hàng. Ảnh minh họa, nguồn ảnh: Internet.

Nhận diện các chiêu lừa đảo tinh vi của tội phạm ngân hàng

Hồi tháng 6/2019, Hãng cung cấp giải pháp bảo mật toàn cầu Trend Micro cho biết, Việt Nam nằm trong Top 3 khu vực Đông Nam Á (ASEAN) bị tấn công bởi các loại mã độc ngân hàng. Trong quý I/2019, Việt Nam đứng trong số những nước bị tấn công bởi nhiều mối đe dọa bảo mật hàng đầu của Đông Nam Á bao gồm mã độc tống tiền (Ransomware), mã độc ngân hàng (Banking Malware), mã độc Macro (Macro Malware) và mối đe dọa email. Việt Nam đứng đầu về mã độc tống tiền tại khu vực Đông Nam Á, xếp trên Indonesia và Phillipines. Trong đó, khối ngân hàng Việt Nam tiếp tục là mục tiêu tấn công của tội phạm CNTT. Với tổng số loại mã độc ngân hàng được phát hiện là 1.989 loại, Việt Nam đứng thứ 3 sau Thái Lan, Malaysia về nguy cơ bị tấn công bởi các loại mã độc ngân hàng.

Thời gian gần đây, các ngân hàng của Việt Nam đã liên tục đưa ra khuyến cáo tới khách hàng của mình về một số thủ đoạn lừa đảo nổi lên gần đây như sau: Lừa khách hàng tự chuyển tiền (như trường hợp chị Q.P mới gặp ở trên), thông báo trúng thưởng, yêu cầu hoàn tất thủ tục nhận thưởng bằng cách nạp tiền vào số điện thoại chỉ định và chuyển trước một khoản phí nhận thưởng vào tài khoản của bọn tội phạm.

Bọn chúng thường dùng chiêu thức dùng email giả mạo gửi từ các tổ chức thẻ quốc tế: Visa, Mastercard, Amex, JCB… với nội dung thông báo giao dịch bị từ chối, trong khi khách hàng không hề thực hiện giao dịch qua thẻ, hoặc email thông báo thẻ của quý khách bị khóa và yêu cầu quý khách cung cấp lại thông tin cá nhân, thông tin thẻ để kích hoạt, mở lại thẻ hoặc yêu cầu cung cấp bổ sung thông tin cá nhân, thông tin tài khoản thẻ vào link sẵn có.

Bọn tội phạm còn giả danh người thân, bạn bè nhờ nhận tiền từ nước ngoài chuyển về. Qua đó, yêu cầu khách hàng đăng nhập vào đường dẫn trang web được cung cấp sẵn bằng tên đăng nhập (username) và mật khẩu tài khoản Internet banking của khách hàng, và sau đó nhập tiếp mã OTP được ngân hàng gửi vào số điện thoại hoặc email của khách hàng.

Một chiêu thức khác, đó là bọn tội phạm giả danh là nhân viên ngân hàng yêu cầu khách hàng cung cấp số thẻ, mật khẩu và mã xác thực OTP đã được gửi vào điện thoại của khách hàng do có khoản tiền treo cần chuyển về tài khoản. Hoặc giả danh nhân viên ngân hàng thông báo tài khoản bị tội phạm xâm nhập và yêu cầu cung cấp số tài khoản, mật khẩu, OTP giao dịch.

Trên thực tế các Ngân hàng, tổ chức tín dụng “không bao giờ” yêu cầu khách hàng cung cấp các thông tin cá nhân hoặc thông tin bảo mật như số tài khoản ngân hàng, số PIN thẻ ATM, mã truy cập, mã OTP và mật khẩu Internet Banking qua email hay điện thoại. Vì vậy, nếu nhận được những yêu cầu dạng này đồng nghĩa với việc kẻ gian đang tìm cách chiếm đoạt tài sản của khách hàng gửi tại ngân hàng.

Những tin nhắn mạo danh Western Union gửi đến điện thoại của chị Q.P để lừa đảo: