Qua kiểm tra, Vietcombank xác định đây là vụ việc lừa đảo theo kịch bản tinh vi nhằm chiếm đoạt thông tin thẻ và mã OTP của khách hàng.
Trước khi xảy ra sự việc, đối tượng nhiều lần liên hệ, giả danh nhân viên Vietcombank để hướng dẫn khách hàng mở thẻ mới và cung cấp mã OTP. Lợi dụng tâm lý tin tưởng và mong muốn được sử dụng thẻ hạng cao cấp hơn, đối tượng đã dẫn dụ khách hàng kích hoạt thẻ, cung cấp thông tin giao dịch, sau đó chiếm đoạt tiền.
Nhận diện cách thức lừa đảo mạo danh nhân viên ngân hàng:
- Tiếp cận: Giả danh nhân viên ngân hàng gọi điện mời chào khách hàng phát hành hoặc nâng hạng thẻ (ví dụ: thẻ cao cấp, thẻ signature) với nhiều ưu đãi hấp dẫn.
- Dẫn dụ: Yêu cầu khách hàng thực hiện các bước như nộp tiền để duy trì số dư, chi tiêu bằng thẻ để "đạt doanh số" và đủ điều kiện cấp thẻ VIP.
- Thao túng: Trong quá trình tương tác, kẻ gian sẽ thao túng tâm lý để khách hàng tiết lộ các thông tin bảo mật như số dư, ngày nhận thẻ, thông tin thẻ (số thẻ, ngày hết hạn) và quan trọng nhất là mã OTP gửi về điện thoại.
- Chiếm đoạt: Ngay khi có mã OTP, chúng lập tức thực hiện giao dịch chiếm đoạt toàn bộ tiền trong tài khoản.
Ngay sau khi tiếp nhận thông tin, Vietcombank đã phối hợp với các đơn vị liên quan để khóa thẻ, tra soát giao dịch, đồng thời phối hợp với các cơ quan chức năng để làm rõ.
Việc lừa đảo qua các nền tảng mạng xã hội diễn ra ngày càng nhiều, với các chiêu thức tinh vi và liên tục thay đổi nhằm lấy được mã xác thực (OTP) để thực hiện chiếm đoạt tiền của khách hàng.
Ngân hàng Vietcombank.
Ngoài chiêu "nâng hạng thẻ", các đối tượng còn sử dụng nhiều kịch bản khác như gửi tin nhắn giả mạo "tài khoản bị khóa", "thông báo tăng hạn mức thẻ", "quay số trúng thưởng"... Tất cả đều chung mục đích là đánh cắp thông tin thẻ và mã OTP.
Sau vụ việc, Vietcombank khẳng định hệ thống công nghệ và quy trình bảo mật, vận hành thẻ của ngân hàng hoàn toàn an toàn. Ngân hàng này cho biết các giao dịch lừa đảo trong vụ việc đều là giao dịch hợp lệ, bởi chúng được xác thực bằng mã OTP do chính khách hàng cung cấp cho kẻ gian.
Bên cạnh đó, các ngân hàng đang đồng loạt phát đi cảnh báo khẩn về thủ đoạn giả mạo nhân viên để chiếm đoạt thông tin thẻ.
3 nguyên tắc quan trọng để giữ an toàn
Các ngân hàng khẳng định chỉ hướng dẫn và hỗ trợ khách hàng qua các kênh chính thức (Website, ứng dụng ngân hàng, tổng đài hoặc chi nhánh giao dịch).
Để bảo vệ tài sản, các ngân hàng khuyến cáo khách hàng phải tuân thủ nghiêm ngặt các nguyên tắc sau:
- TUYỆT ĐỐI KHÔNG cung cấp thông tin bảo mật như số thẻ, ngày hết hạn, mã CVV (3 số sau thẻ), mật khẩu SmartBanking hay mã OTP cho bất kỳ ai, dưới bất kỳ hình thức nào, kể cả người tự xưng là nhân viên ngân hàng.
- TUYỆT ĐỐI KHÔNG truy cập các đường link lạ, không tải ứng dụng không rõ nguồn gốc, không nhập thông tin bảo mật vào các trang web không chính thức. Ngân hàng không bao giờ yêu cầu khách hàng cung cấp thông tin qua các kênh này.
- MÃ OTP LÀ "CHÌA KHÓA CUỐI CÙNG". Không cung cấp mã OTP cho bất kỳ ai. Đây là lớp bảo vệ cuối cùng của giao dịch, để lộ mã OTP đồng nghĩa với việc khách hàng tự tay chuyển tiền cho kẻ gian.
