Thời gian gần đây, cơ quan công an và các ngân hàng liên tục phát đi cảnh báo về một thủ đoạn lừa đảo mới nhắm vào người sử dụng tài khoản ngân hàng.

Cụ thể, theo Công an tỉnh Lai Châu, các đối tượng cố tình đăng nhập sai mật khẩu nhiều lần vào tài khoản ngân hàng của nạn nhân nhằm khiến tài khoản bị khóa tự động, sau đó giả danh nhân viên ngân hàng để gọi điện hỗ trợ.

Lợi dụng sự hoang mang của nạn nhân, kẻ gian gửi đường link giả mạo, yêu cầu truy cập để “mở khóa” tài khoản. Thực chất, đường link này chứa mã độc nhằm đánh cắp thông tin đăng nhập, mật khẩu, mã OTP và nhanh chóng chiếm đoạt toàn bộ số tiền trong tài khoản.

Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank - Mã: VPB) cho biết, để thực hiện thủ đoạn này, kẻ gian phải biết được tên đăng nhập tài khoản (username) ngân hàng điện tử của nạn nhân, sau đó cố tình nhập sai mật khẩu liên tiếp (thường là 3–5 lần) để hệ thống tự động khóa tài khoản.

Người dùng không nên sử dụng số điện thoại hoặc số tài khoản làm tên đăng nhập

Theo quy định của Luật các tổ chức tín dụng, ngân hàng không được phép tiết lộ thông tin cá nhân như số tài khoản, username, số điện thoại, email… cho bất kỳ ai, trừ trường hợp được pháp luật cho phép.

Vì vậy, nhiều người thắc mắc vì sao kẻ lừa đảo có thể biết được tên đăng nhập tài khoản ngân hàng của họ.

Thực tế, một số người dùng sử dụng chính số tài khoản hoặc số điện thoại làm tên đăng nhập ứng dụng ngân hàng. Nếu những thông tin này bị chia sẻ lên mạng xã hội, chúng có thể bị kẻ xấu lợi dụng. Trong đó, việc dùng số điện thoại để đăng nhập khá phổ biến vì dễ nhớ, nhưng lại dễ bị lộ, từ đó trở thành sơ hở để kẻ gian khai thác. Dù hiện nay phần lớn ngân hàng đã không còn cho phép đăng nhập bằng số tài khoản, nguy cơ vẫn còn nếu người dùng không thay đổi tên đăng nhập.

Vì vậy, để tránh trở thành nạn nhân, người đang sử dụng số tài khoản ngân hàng hoặc số điện thoại làm tên đăng nhập nên thay đổi để tăng tính bảo mật, tránh bị các đối tượng tác động.

Đồng thời, người dùng cần nâng cao cảnh giác, không tiết lộ thông tin cá nhân, tên đăng nhập, mật khẩu, mã OTP hay hình ảnh giấy tờ tùy thân cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.

Đặc biệt, cơ quan công an và ngân hàng không bao giờ yêu cầu khách hàng xác minh tài khoản, mở khóa hay chuyển tiền qua điện thoại. Trong trường hợp phát hiện tài khoản bị khóa, khách hàng cần liên hệ tổng đài chính thức hoặc đến trực tiếp chi nhánh ngân hàng để được hỗ trợ kịp thời.

Xem thêm tại nguoiquansat.vn