Theo đó, các website giả mạo thường yêu cầu người dùng đăng nhập lại, cung cấp mật khẩu, số điện thoại hoặc mã OTP để xem thiệp. Một số link còn dụ nạn nhân tải ứng dụng chứa mã độc, cấp quyền đọc tin nhắn, danh bạ và quyền trợ năng, qua đó theo dõi thao tác, đánh cắp mã OTP và thực hiện giao dịch ngân hàng.
Hành vi tạo website giả mạo, phát tán mã độc để xâm nhập trái phép thiết bị, tài khoản và chiếm đoạt tài sản có thể bị truy cứu trách nhiệm hình sự theo Điều 289 và Điều 290 Bộ luật Hình sự, với mức phạt cao nhất lên đến 20 năm tù, tùy tính chất, mức độ vi phạm và hậu quả.


