VPBank vừa phát đi thông báo gửi tới khách hàng cảnh báo tình trạng nâng cấp sim để chiếm đoạt tiền trong tài khoản ngân hàng.
Theo ngân hàng này, có nhiều thủ đoạn tinh vi mà các đối tượng đã áp dụng để lừa khách hàng.
Chẳng hạn, đối tượng lừa đảo tự xưng là nhân viên nhà mạng, gọi đến thông báo hỗ trợ khách hàng nâng cấp SIM điện thoại từ 4G lên 5G kèm theo nhiều tiện ích, quà tặng, thưởng.. và đồng thời dụ dỗ khách hàng gửi tin nhắn theo hướng dẫn để nâng cấp. Thực chất bước này là để lừa khách hàng kích hoạt esim trên thiết bị mới của kẻ tấn công và thay thế cho SIM hiện tại của khách hàng.
Khách hàng tin tưởng và thực hiện theo hướng dẫn - trong quá trình kích hoạt SIM mới, nhà mạng gửi SMS có mã OTP đến số điện thoại của khách hàng để xác nhận thay đổi sang SIM mới một lần nữa và khách hàng tiếp tục làm theo.
Hay đối tượng lừa đảo yêu cầu Khách hàng đọc OTP được gửi tới và thuyết phục rằng mã OTP này không liên quan gì tới ngân hàng, chỉ là nâng cấp SIM điện thoại. Khách hàng làm theo yêu cầu và SIM bị vô hiệu hóa, hoàn toàn không sử dụng được do kẻ lừa đảo đã chiếm quyền sử dụng SIM điện thoại của Khách hàng.
Trong ít phút sau đó, đối tượng tiếp tục thực hiện đổi mật khẩu (password) email cá nhân của Khách hàng, liên hệ nhà mạng viễn thông để truy vấn số CMND. Do có quyền kiểm soát cả email và điện thoại, lại có thông tin số CMND, chúng tiếp tục gọi điện lên tổng đài để cấp lại user đăng nhập internetbanking qua email, cấp lại password internetbanking qua tin nhắn điện thoại, từ đó chiếm đoạt tài khoản ngân hàng, kích hoạt lại Smart OTP và chuyển hết tiền trong tài khoản của khách hàng sang tài khoản ở các ngân hàng khác.
Sau khi phát hiện vụ việc, VPBank cho biết đã phối hợp cùng khách hàng, nhà mạng viễn thông và các cơ quan chức năng nhằm truy vết nhóm lừa đảo và thực hiện các biện pháp nhằm thu hồi tiền về cho khách hàng cũng như tăng cường các biện pháp giảm thiểu rủi ro cho khách hàng.
Chiêu thức lừa đảo này đã xuất hiện từ vài năm trước, tuy nhiên thời gian gần đây xảy ra nhiều hơn do nhiều khách hàng có nhu cầu nâng cấp sim 4G, 5G. Các nhà mạng viễn thông và các ngân hàng cũng thường xuyên đưa ra các cảnh báo giúp khách hàng nâng cao cảnh giác, tuy nhiên vẫn có trường hợp khách hàng bị "sập bẫy" kẻ gian.
Nhằm bảo vệ tài sản khách hàng, ngân hàng khuyến cáo các khách hàng cần:
XÁC MINH TRỰC TIẾP với các đơn vị cung cấp dịch vụ như ngân hàng và công ty viễn thông trước khi thực hiện các dịch vụ được giới thiệu (VD như nâng cấp SIM điện thoại).
KHÔNG cung cấp thông tin bảo mật như: Mật khẩu truy cập, Mật khẩu giao dịch một lần OTP cho bất cứ ai và dưới bất cứ hình thức nào, dù là nhân viên ngân hàng.
TĂNG CƯỜNG BẢO MẬT cho SIM điện thoại để giảm thiểu rủi ro (cài đặt mã PIN cho SIM điện thoại theo hướng dẫn của các công ty viễn thông).
SỬ DỤNG CÁC ỨNG DỤNG XÁC THỰC thay vì phương thức xác thực các giao dịch tài chính, tín dụng, ví điện tử… thông qua tin nhắn điện thoại (SMS).
THÔNG BÁO KỊP THỜI với nhà mạng, tổ chức ngân hàng và Cơ quan Công an để tìm phương án xử lý kịp thời trong trường hợp bị mất quyền sử dụng SIM, nghi ngờ bị lộ thông tin cá nhân tại ngân hàng.
