Theo Công an tỉnh Lai Châu, các đối tượng cố tình đăng nhập sai mật khẩu nhiều lần vào tài khoản ngân hàng của nạn nhân nhằm khiến tài khoản bị khóa tự động, sau đó giả danh nhân viên ngân hàng để gọi điện hỗ trợ.
Lợi dụng sự hoang mang của nạn nhân, kẻ gian gửi đường link giả mạo, yêu cầu truy cập để “mở khóa” tài khoản. Thực chất, đường link này chứa mã độc nhằm đánh cắp thông tin đăng nhập, mật khẩu, mã OTP và nhanh chóng chiếm đoạt toàn bộ số tiền trong tài khoản.
Theo các chuyên gia, việc các đối tượng sử dụng thông tin tài khoản ngân hàng, nhập sai mật khẩu nhiều lần rồi chiếm quyền kiểm soát, không phải là trường hợp dễ để xảy ra, nhất là trong bối cảnh các ngân hàng đang tăng cường các lớp bảo mật như hiện nay.
Tuy nhiên, lợi dụng các lỗ hổng bảo mật trên không gian mạng và các thông tin bị lộ do chính người dùng đăng tải, đối tượng đã triệt để khai thác dữ liệu người dùng để thực hiện hành vi lừa đảo.
Ông Nguyễn Minh Thành - Chuyên gia tư vấn an ninh mạng cho biết: "Việc lừa đảo này sẽ chỉ xảy ra ở hai trường hợp, đó là việc người dân để lộ các tài khoản đăng nhập; thứ hai là tài khoản bị đánh cắp không trùng với số điện thoại mà người dùng đăng ký".
Điều này dẫn đến việc tội phạm có thể lấy được số tài khoản của người dùng, rồi đăng nhập nhiều lần trên các thiết bị khác dẫn đến khóa tài khoản. Và sau đó tội phạm sẽ gọi điện đến người dân để cung cấp các số OTP, thông tin cá nhân, đường link giả mạo… để lấy lại tài khoản, dẫn đến mất tài khoản ngân hàng cá nhân.
Các chuyên gia khẳng định, không dễ để chiếm quyền kiểm soát một tài khoản ngân hàng rồi rút tiền từ đó. Mấu chốt của thủ đoạn này vẫn là lợi dụng sự thiếu cảnh giác, thiếu ý thức bảo vệ thông tin của chính người dân.
"Người dân tuyệt đối không được đăng ký các số tài khoản của mình trong các đường link mà mình không rõ nguồn gốc, hoặc các cuộc gọi yêu cầu cung cấp thông tin để xác thực. Người dân cần nêu cao nhận thức, tránh cung cấp số tài khoản và các thông tin cá nhân ra ngoài, đặc biệt là trên các mạng xã hội", vị chuyên gia khuyến cáo.
Các thủ đoạn lừa đảo thì liên tục được cập nhật và biến hóa khôn lường. Do đó người dân cần nâng cao nhận thức, đảm bảo tuyệt đối tài sản và thông tin cá nhân của mình.
Để tránh trở thành nạn nhân, người đang sử dụng số tài khoản ngân hàng hoặc số điện thoại làm tên đăng nhập nên thay đổi để tăng tính bảo mật, tránh bị các đối tượng tác động. Đồng thời, người dùng cần nâng cao cảnh giác, không tiết lộ thông tin cá nhân, tên đăng nhập, mật khẩu, mã OTP hay hình ảnh giấy tờ tùy thân cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Đặc biệt, cơ quan công an và ngân hàng không bao giờ yêu cầu khách hàng xác minh tài khoản, mở khóa hay chuyển tiền qua điện thoại. Trong trường hợp phát hiện tài khoản bị khóa, khách hàng cần liên hệ tổng đài chính thức hoặc đến trực tiếp chi nhánh ngân hàng để được hỗ trợ kịp thời.
Huỳnh Duy
