Nhiều thủ đoạn đánh vào tâm lý người dùng
Theo ABBank, một trong những thủ đoạn phổ biến là giả mạo tuyển dụng, môi giới xuất khẩu lao động. Đối tượng thường đăng tin "việc nhẹ, lương cao", cam kết hỗ trợ thủ tục nhanh chóng, sau đó yêu cầu người tìm việc cung cấp ảnh CCCD hai mặt, quay video khuôn mặt để "xác thực hồ sơ" và nộp các khoản lệ phí. Những thông tin này có thể bị sử dụng để đánh cắp danh tính, lạm dụng dữ liệu sinh trắc học hoặc tiếp tục chiếm đoạt tài sản.
Một hình thức khác là giả mạo chương trình khuyến mãi, tri ân hoặc thông báo trúng thưởng, kèm đường link hoặc mã QR để "nhận thưởng". Khi truy cập, người dùng có nguy cơ bị dẫn đến website giả mạo hoặc mã độc nhằm đánh cắp thông tin và kiểm soát thiết bị.
ABBank cũng lưu ý thủ đoạn dụ cài đặt ứng dụng giả mạo qua đường link, mã QR hoặc file APK, với đối tượng giả danh cơ quan chức năng, nhân viên ngân hàng để yêu cầu cài ứng dụng "cập nhật thông tin" hoặc "định danh tài khoản". Sau khi cài đặt, ứng dụng độc hại có thể yêu cầu quyền Trợ năng (Accessibility), qua đó đọc nội dung màn hình, thu thập thông tin đăng nhập, chặn hoặc đọc mã OTP và thực hiện giao dịch tài chính mà người dùng không biết.
Ngoài ra, kẻ gian thường tạo tình huống khẩn cấp để gây áp lực thời gian, như thông báo "tài khoản sẽ bị khóa trong 2 giờ" hoặc "phát hiện giao dịch bất thường cần xác minh ngay", khiến nạn nhân không kịp kiểm chứng thông tin và dễ cung cấp dữ liệu nhạy cảm hoặc chuyển tiền cho đối tượng lừa đảo.
Nhận diện dấu hiệu bất thường
ABBank khuyến cáo người dùng cảnh giác khi nhận được yêu cầu có một hoặc nhiều dấu hiệu: thúc giục xử lý ngay và đe dọa hậu quả nếu chậm trễ; yêu cầu cung cấp mật khẩu, mã OTP, ảnh giấy tờ tùy thân; đề nghị tải ứng dụng qua đường link, mã QR hoặc file APK; hứa hẹn lợi ích lớn bất thường; hoặc sử dụng đường link có tên miền lạ, sai chính tả.
Để bảo vệ tài khoản, người dùng nên xác minh người gửi và kiểm tra kỹ đường link, không truy cập các đường dẫn không rõ nguồn gốc mà nên tự nhập địa chỉ website hoặc mở ứng dụng chính thức đã cài đặt. Không cung cấp CCCD, hình ảnh chân dung, mật khẩu hoặc mã OTP cho bất kỳ ai qua điện thoại, tin nhắn hay mạng xã hội; không truy cập đường link, quét mã QR không rõ nguồn gốc hoặc cài đặt file APK gửi qua Zalo, Messenger, email và các kênh không chính thức.
ABBank khuyến nghị chỉ tải ứng dụng từ các kho chính thống như CH Play và App Store, kiểm tra tên nhà phát triển trước khi cài đặt; không bật "Tùy chọn nhà phát triển" trên Android hoặc tắt các tính năng bảo mật trên iOS, vì việc làm suy giảm cơ chế bảo vệ mặc định có thể tạo điều kiện để mã độc xâm nhập, chiếm quyền kiểm soát thiết bị.
Xử lý ngay khi nghi ngờ bị lừa đảo
Trường hợp đã cung cấp thông tin hoặc nghi ngờ thiết bị bị xâm nhập, ABBank khuyến cáo người dùng ngắt kết nối Internet của thiết bị và gỡ ngay ứng dụng vừa cài đặt nếu có dấu hiệu bất thường. Sau đó, sử dụng một thiết bị khác an toàn để đổi mật khẩu tài khoản ngân hàng, email, mạng xã hội và các tài khoản quan trọng có liên quan; liên hệ ngay với ngân hàng để đề nghị tạm khóa tài khoản hoặc thẻ; đồng thời trình báo cơ quan công an nơi cư trú và lưu giữ tin nhắn, đường link, hình ảnh cùng lịch sử giao dịch để phục vụ xác minh.
Việc chủ động nhận diện dấu hiệu bất thường, không cung cấp thông tin bảo mật và chỉ sử dụng các kênh chính thức là những biện pháp quan trọng giúp hạn chế nguy cơ mất quyền kiểm soát thiết bị, tài khoản và tài sản.