Cục Công nghệ thông tin (Ngân hàng Nhà nước Việt Nam - SBV) vừa có văn bản gửi các đơn vị trong ngành về việc phát hiện các trang web được tạo ra để mạo danh Cổng thông tin điện tử chính thức của SBV.
Qua công tác giám sát an ninh mạng, cơ quan này đã xác định được ít nhất hai tên miền đang thực hiện hành vi giả mạo, bao gồm là https://sbvhn[.]com và https://state-bank[.]vercel[.]app.
Các trang web này không chỉ sao chép giao diện, thông tin và nội dung từ Cổng thông tin điện tử của Ngân hàng Nhà nước mà còn thực hiện hành vi nguy hiểm hơn là lừa người dùng tải về tệp tin cài đặt ứng dụng có đuôi ".apk". Phía sau các tệp tin này có đính kèm mã độc, có khả năng xâm nhập vào thiết bị của người dùng, đặc biệt là các điện thoại sử dụng hệ điều hành Android.
Ngân hàng Nhà nước khuyến cáo người dân tuyệt đối không truy cập website giả mạo
Sau khi cài đặt, mã độc có thể đánh cắp thông tin cá nhân, thông tin đăng nhập tài khoản ngân hàng và cho phép đối tượng xấu thực hiện các giao dịch gian lận, chiếm đoạt tiền trong tài khoản của nạn nhân.
Để bảo vệ an toàn tài sản và dữ liệu cho người dùng, Cục Công nghệ thông tin yêu cầu các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài thông báo rộng rãi tới toàn thể cán bộ, nhân viên và khách hàng về địa chỉ Cổng thông tin điện tử chính thức và duy nhất của Ngân hàng Nhà nước là https://sbv.gov.vn.
Cơ quan này cũng đưa ra khuyến cáo người dùng cần tuyệt đối tuân thủ các nguyên tắc an toàn. Cụ thể, không truy cập các đường dẫn, trang web không rõ nguồn gốc, có dấu hiệu bất thường. Người dùng không cung cấp thông tin cá nhân như số căn cước công dân, mật khẩu đăng nhập, mã OTP cho bất kỳ ai hoặc bất kỳ website nào. Việc tải và cài đặt ứng dụng chỉ nên được thực hiện từ các kho ứng dụng chính thống như Apple App Store và Google Play Store.
