SHB cảnh báo thủ đoạn lừa đảo chiếm đoạt tài sản

Ngân hàng Sài Gòn - Hà Nội (SHB) vừa cảnh báo khách hàng về thủ đoạn lừa đảo chiếm đoạt tài sản. Do gần đây, tại Việt Nam đã xuất hiện các hình thức lừa đảo với thủ đoạn ngày càng tinh vi, nhằm đánh cắp thông tin cá nhân, thông tin bảo mật Ngân hàng điện tử (NHĐT): tên đăng nhập, mật khẩu đăng nhập Internet Banking, Mobile Banking và mã xác thực OTP của khách hàng, từ đó chiếm đoạt tiền trong tài khoản của khách hàng.

Một số thủ đoạn lừa đảo điển hình như sau:

1. Qua Email: Đối tượng lừa đảo mạo danh ngân hàng, công ty, đối tác gửi email thông báo tài khoản ngân hàng của khách hàng đã bị khóa, yêu cầu đăng nhập lại; hoặc thông báo khách hàng có một khoản tiền thưởng lớn, đề nghị nộp phí để nhận thưởng. Đối tượng yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin bảo mật (tên đăng nhập, mật khẩu, OTP…), từ đó đánh cắp thông tin và thực hiện giao dịch nhằm chiếm đoạt tiền trong tài khoản của khách hàng

2. Qua tin nhắn SMS: Đối tượng lừa đảo giả mạo tin nhắn của Ngân hàng thông báo nâng cấp hệ thống, thông báo trúng thưởng, cảnh báo giao dịch nước ngoài,… trong đó đính kèm đường link giả yêu cầu khách hàng truy cập vào các đường link giả gần giống như website chính thức ngân hàng, nhập tên đăng nhập, mật khẩu, mã OTP giao dịch NHĐT. Sau khi có các thông tin này đối tượng thực hiện giao dịch chiếm đoạt tiền từ tài khoản.

3. Qua cuộc gọi điện thoại:

- Các đối tượng lừa đảo giả mạo nhân viên ngân hàng yêu cầu cung cấp tên đăng nhập, mật khẩu truy cập, mã xác thực OTP để xử lý sự cố liên quan đến các giao dịch ngân hàng của khách hàng. Sau khi có thông tin này, đối tượng thực hiện chuyển tiền từ tài khoản khách hàng đi.

- Các đối tượng lừa đảo mạo danh nhà mạng liên lạc với khách hàng yêu cầu chuyển đổi sim 3G sang 4G hoặc sim 4G sang 5G. Sau đó đối tượng hướng dẫn khách hàng thực hiện các bước, để lừa đảo chuyển số điện thoại của khách hàng sang sim của đối tượng, từ đó lấy được thông tin giao dịch NHĐT, chiếm đoạt tài khoản giao dịch và chuyển tiền đi.

- Các đối tượng lừa đảo mạo danh các CQCN (Công an, Viện Kiểm sát, Tòa án, BHXH …) gọi điện gây sức ép, đe dọa người dân có dính líu đến đường dây tội phạm hoặc nợ thuế, nợ phí BHXH, yêu cầu khách hàng cung cấp mật khẩu và mã giao dịch OTP của NHĐT. Hoặc yêu cầu cài đặt ứng dụng giả mạo CQCN (đây là một phần mềm gián điệp), khi người dùng cài đặt ứng dụng này trên điện thoại, có thể sẽ bị chiếm quyền điều khiển toàn bộ điện thoại: Các thông tin trên điện thoại của người dùng sẽ bị phần mềm gián điệp kiểm soát, ngầm chuyển về máy chủ do đối tượng quản lý. Đối tượng lừa đảo có thể điều khiển từ xa các hoạt động: soạn, gửi tin nhắn SMS; mở khóa thiết bị di động; bật tắt mạng internet, truy cập wifi; đọc, ghi danh bạ; đọc, ghi lịch sử cuộc gọi, thực hiện cuộc gọi mà chủ điện thoại không hề hay biết.

4. Qua website giả mạo:

- Đối tượng giả mạo người thân, bạn bè, đối tác cung cấp đường link giả mạo dịch vụ chuyển tiền quốc tế WesternUnion nhờ khách hàng nhận hộ 1 khoản tiền hoặc nhận tiền cung cấp hàng hóa dịch vụ (đối tượng tìm hiểu trước thông tin KH đang có nhu cầu bán hàng/tài sản). Khi KH truy cập và nhập thông tin đăng nhập, mật khẩu NHĐT và OTP kích hoạt dịch vụ (Mobile Banking hoặc SmartOTP) vào đường link giả mạo, đối tượng sẽ nắm được toàn bộ thông tin của khách hàng và tự cài đặt Smart OTP để giao dịch chuyển tiền.

- Đường link/giao diện giả mạo WesternUnion thường có dạng gần giống với website thật, chỉ khác một vài ký tự/hình ảnh.

Các thủ đoạn lừa đảo diễn ra đa dạng về hình thức nhưng luôn có điểm chung là yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin bảo mật NHĐT (tên đăng nhập, mật khẩu, mã OTP) nhằm truy cập tài khoản Ngân hàng điện tử, chiếm đoạt quyền kiểm soát để đánh cắp tiền trên tài khoản của khách hàng.

SHB khẳng định các dịch vụ tư vấn, hướng dẫn của SHB không yêu cầu khách hàng cung cấp thông tin bảo mật. Thông tin bảo mật của khách hàng chỉ được dùng để đăng nhập, xác thực khi sử dụng các dịch vụ Ngân hàng điện tử qua ứng dụng Mobile Banking và Website chính thức của SHB có phần cuối tên miền là *.shb.com.vn được đánh dấu bằng ổ khóa an toàn bên cạnh.

Do đó để đảm bảo an toàn cho tài sản Khách hàng cần lưu ý:

Tuyệt đối:

- Không cung cấp thông tin bảo mật Ngân hàng điện tử gồm Tên đăng nhập, Mật khẩu, Mã xác thực (OTP) cho bất kỳ ai;

- Không truy cập và/hoặc nhập thông tin bảo mật Ngân hàng điện tử vào trang web/liên kết/ứng dụng khác với trang web/đường dẫn Internet Banking/ứng dụng Mobile Banking của SHB;

- Không thực hiện bất kỳ yêu cầu nào (truy cập vào link lạ, cài đặt ứng dụng lạ, chuyển tiền, nạp thẻ, rút tiền,…) của các đối tượng khi có nghi vấn;

Nên thực hiện:

- Chỉ truy cập Internet Banking của SHB theo đường link Websiste chính thức của SHB là *.shb.com.vn được đánh dấu bằng ổ khóa an toàn bên cạnh hoặc sử dụng ứng dụng Mobile Banking SHB để thực hiện các giao dịch ngân hàng điện tử.

- Đổi ngay user/mật khẩu hoặc gọi hotline *6688 để khóa dịch vụ Ebanking khi có nghi vấn lừa đảo;

- Báo công an địa phương để được hỗ trợ;

- Báo ngay ngân hàng khi phát hiện lừa đảo (gọi điện đến hotline *6688 hoặc đến điểm giao dịch gần nhất).