Cảnh báo phương thức lừa đảo mới nhằm chiếm đoạt tài khoản ngân hàng

Cục An toàn thông tin (ATTT), Bộ Thông tin và Truyền thông vừa thông tin cụ thể về phương thức tấn công của các đối tượng xấu trong các vụ tấn công lừa đảo nhắm vào các tổ chức tài chính, ngân hàng để chiếm đoạt tiền của người dùng, gây hoang mang dư luận thời gian qua.

Theo Cục ATTT, thời gian vừa qua nhiều thuê bao di động nhận được các tin nhắn mạo danh các tổ chức tài chính, ngân hàng như TPBank, Sacombank, ACB, Zalopay,… gửi các nội dung giả mạo, lừa đảo nhằm chiếm đoạt tiền của người dân. 

Qua xác minh, đánh giá cho thấy các tin nhắn giả mạo này không xuất phát từ hệ thống của các tổ chức tài chính, ngân hàng và doanh nghiệp viễn thông mà được phát tán thông qua các thiết bị phát sóng di động giả mạo. 

Đây là các thiết bị có nguồn gốc từ nước ngoài, được các đối tượng mua bán, sử dụng trái phép nhằm mục đích thực hiện các cuộc tấn công phát tán tin nhắn rác lừa đảo người dùng, đặc biệt là người dùng tại các khu vực đô thị.

Người dân cần kiểm tra kỹ các ứng dụng, website trong các tin nhắn mà mình nhận được.
Người dân cần kiểm tra kỹ các ứng dụng, website trong các tin nhắn mà mình nhận được.

Theo Cục ATTT, các đối tượng thường tiến hành theo ba bước. Bước 1 là thực hiện phát tán tin nhắn rác lừa đảo. Cụ thể,  đối tượng tấn công sử dụng các thiết bị phát sóng giả mạo (IMSI Catcher/SMS Broadcaster) để thực hiện gửi tin nhắn rác trực tiếp vào điện thoại mà không thông qua mạng viễn thông di động.

Các tin nhắn này bị các đổi tượng thay đổi thông tin nguồn gửi (số điện thoại, đầu số hoặc tên định danh) nhằm mục đích tạo lòng tin, đánh lừa người dùng. Nội dung tin nhắn thường là quảng cáo, hướng dẫn hoặc chứa đường link tới website giả mạo giống như các website chính thống của các tổ chức tài chính, ngân hàng để dẫn dụ và đánh cắp thông tin của người dùng như tài khoản, mật khẩu, mã OTP..

Bước hai, do người dùng không nhận biết được website giả mạo nên sẽ cung cấp thông tin cá nhân truy cập vào tài khoản ngân hàng như điền tên tài khoản, mật khẩu. Sau khi người dùng cung cấp thông tin, website giả mạo sẽ điều hướng sang website khác hoặc thông báo đề nghị người dùng chờ đợi. Đối tượng dùng thông tin cá nhân của người dùng để đăng nhập vào website chính thức của các tổ chức tài chính, ngân hàng để lấy mã xác thực OTP (nếu cần).

Bước ba, sau khi điện thoại người dùng nhận được mã xác thực OTP, website giả mạo sẽ được điều hướng sang trạng thái yêu cầu người dùng cung cấp mã xác thực OTP. Người dùng mà không cảnh giác sẽ cung cấp thông tin mã OTP để đối tượng hoàn tất quá trình chiếm đoạt tiền trong tài khoản. Đây là hành vi rất tinh vi và nguy hiểm, Cục ATTT đang phối hợp chặt chẽ với lực lượng công an, các cơ quan chức năng, các doanh nghiệp viễn thông để triển khai các biện pháp ngăn chặn, điều tra, xác minh và xử lý đối tượng vi phạm pháp luật.

Để phòng ngừa và phối hợp xử lý, Cục ATTT đề nghị người dân cần kiểm tra, xác minh kỹ các website, ứng dụng (app) trong các tin nhắn mà người dùng nhận được, kể cả các tin nhắn thương hiệu, tin nhắn từ các đầu số ngắn; tuyệt đối không truy cập vào các website, ứng dụng có nguồn gốc, nội dung không rõ ràng. 

Khi nhận được tin nhắn có nội dung lừa đảo, giả mạo, đề nghị phản ánh với Cục ATTT, Trung tâm VNCERT/CC qua đầu số tin nhắn 5656 hoặc qua Website https://thongbaorac.ais.gov.vn/ để Cục ATTT kịp thời điều phối, phối hợp với các đơn vị liên quan xử lý. 

Thông báo cho cơ quan công an hoặc Cục ATTT thông tin khi phát hiện các đối tượng sử dụng, mua bán, trao đổi các thiết bị phát sóng giả mạo (IMSI Catcher/SMS Broadcaster) qua số đường dây nóng của Cục ATTT 0339035656.

Huyền Thanh

Các tin khác

Tiêu thụ điện đạt kỷ lục

Tiêu thụ điện đạt kỷ lục

Do thời tiết nắng nóng trên diện rộng, ngày 13/5 đã ghi nhận tiêu thụ điện đạt trên 1,1 tỷ kWh, xác lập kỷ lục mới của năm 2026.

Thịt heo nái và hóa chất "biến" thành thịt bò, thu lợi tiền tỷ

Thịt heo nái và hóa chất "biến" thành thịt bò, thu lợi tiền tỷ

Tối 11/5, Phòng Cảnh sát Kinh tế Công an TP Hồ Chí Minh cho biết vừa triệt phá cơ sở sản xuất, buôn bán thịt bò giả, thịt bò có chứa chất cấm; khởi tố, bắt tạm giam 2 bị can về tội “Vi phạm quy định về an toàn thực phẩm”, xảy ra tại phường Bình Trị Đông, TP Hồ Chí Minh.

Quyết liệt chống hàng giả, vi phạm sở hữu trí tuệ từ cửa khẩu đến thị trường nội địa

Quyết liệt chống hàng giả, vi phạm sở hữu trí tuệ từ cửa khẩu đến thị trường nội địa

Thực hiện chỉ đạo quyết liệt của Chính phủ, lực lượng Hải quan, Biên phòng, Công an và Quản lý thị trường đồng loạt ra quân tăng cường kiểm tra, kiểm soát từ biên giới, cửa khẩu đến thị trường nội địa nhằm ngăn chặn buôn lậu, gian lận thương mại, hàng giả và các hành vi xâm phạm quyền sở hữu trí tuệ. Nhiều đường dây, vụ việc quy mô lớn đã bị phát hiện, xử lý, góp phần bảo vệ doanh nghiệp và quyền lợi người tiêu dùng.

Giá vàng tiếp tục tăng mạnh mẽ

Giá vàng tiếp tục tăng mạnh mẽ

Bất chấp giá dầu thô giảm và chứng khoán Mỹ lập kỷ lục mới, giá vàng thế giới tiếp tục duy trì đà tăng mạnh mẽ, kéo giá vàng trong nước tăng theo.

Giá vàng tiếp tục giảm

Giá vàng tiếp tục giảm

Giá vàng thế giới giảm mạnh kéo giá vàng trong nước đi xuống, giảm cả triệu đồng mỗi lượng.