Trước tình trạng các thủ đoạn lừa đảo tài chính ngày càng tinh vi, nhiều ngân hàng lớn đã liên tiếp phát đi cảnh báo về việc kẻ gian giả mạo email, tin nhắn và đường link mang danh ngân hàng nhằm đánh cắp thông tin thẻ và mã OTP của khách hàng. Chỉ một sơ suất nhỏ, người dùng có thể mất toàn bộ tiền trong tài khoản.

Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank) vừa phát đi cảnh báo về một thủ đoạn lừa đảo mới xuất hiện gần đây, trong đó kẻ gian giả mạo email mang thương hiệu VPBank để yêu cầu khách hàng “xác minh thẻ ngân hàng”. Ngân hàng khuyến nghị người dùng cần đặc biệt thận trọng nhằm tránh nguy cơ bị chiếm đoạt tiền trong tài khoản.



Email giả mạo thương hiệu VPBank thúc giục yêu cầu ”Xác minh thẻ ngân hàng”

Theo VPBank, các email giả mạo thường đưa ra thông báo thẻ ngân hàng của khách hàng đang gặp sự cố, hoạt động bất thường hoặc bị hạn chế một số chức năng. Nội dung thư kèm theo lời kêu gọi người nhận nhấp vào nút “xác minh” để bảo đảm an toàn và duy trì giao dịch thông suốt. Tuy nhiên, khi làm theo hướng dẫn, khách hàng có thể bị chuyển tới các website giả mạo và bị yêu cầu cung cấp thông tin cá nhân, thông tin thẻ hoặc mã OTP, tạo điều kiện cho kẻ gian thực hiện các giao dịch gian lận.

Khi phát hiện dấu hiệu nghi vấn, khách hàng tuyệt đối không làm theo hướng dẫn trong email, không nhấp vào các đường link lạ và không cung cấp mã OTP hay bất kỳ thông tin bảo mật nào.



BIDV đưa ra cảnh báo khẩn

Trước đó, Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) cho biết, các đối tượng lừa đảo liên tục dàn dựng nhiều kịch bản tinh vi nhằm chiếm đoạt tiền trong tài khoản ngân hàng của người dân. Chúng sử dụng đồng thời nhiều phương thức như tin nhắn SMS, email, cuộc gọi, mạng xã hội, mã QR hoặc các đường link giả mạo để dụ khách hàng cung cấp thông tin thẻ ngân hàng, bao gồm số thẻ, ngày hết hạn, mã CVV, hoặc mã OTP xác thực giao dịch. Từ những thông tin này, kẻ gian tiến hành liên kết trái phép thẻ ngân hàng với ví điện tử Apple Pay hoặc Google Pay để chiếm đoạt tiền.

Đáng chú ý, trong một số trường hợp, các đối tượng đã có sẵn thông tin thẻ bị đánh cắp từ trước và chỉ cần dụ dỗ khách hàng cung cấp mã OTP để hoàn tất việc liên kết thẻ vào ví điện tử do chúng kiểm soát, từ đó thực hiện giao dịch trái phép.

Ngân hàng BIDV cho biết, cung cấp OTP xác thực liên kết ví điện tử là cho phép người khác sử dụng thẻ của khách hàng. Vì vậy, ngay cả khi không để lộ thông tin thẻ, người dùng vẫn có nguy cơ mất tiền nếu tiết lộ dãy số OTP.

Trước tình trạng trên, BIDV khẳng định ngân hàng không bao giờ yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin thẻ hoặc mã OTP dưới bất kỳ hình thức nào, bao gồm điện thoại, tin nhắn, email, mạng xã hội hay website. Các tin nhắn SMS hoặc email chứa mã OTP do BIDV gửi đến khách hàng luôn ghi rõ mục đích sử dụng, trong đó có nội dung xác thực liên kết ví Apple Pay hoặc Google Pay, để khách hàng dễ dàng nhận diện và kiểm tra.

Để chủ động phòng tránh rủi ro, các ngân hàng khuyến cáo khách hàng tuyệt đối không cung cấp thông tin cá nhân và thông tin bảo mật cho bất kỳ ai, kể cả người tự xưng là công an, cơ quan điều tra hay nhân viên ngân hàng. Các thông tin cần được bảo mật gồm giấy tờ tùy thân, thông tin đăng nhập ngân hàng điện tử, mã OTP, Smart OTP và thông tin tài khoản ví điện tử liên kết.

Khách hàng cần đọc kỹ nội dung tin nhắn OTP và chỉ nhập mã xác thực khi chính mình là người trực tiếp thực hiện thao tác liên kết ví hoặc giao dịch liên quan đến thẻ. Trong mọi trường hợp không tự khởi tạo yêu cầu, tuyệt đối không cung cấp mã OTP cho bất kỳ ai.

Bên cạnh đó, người dùng nên thường xuyên kiểm tra danh sách thiết bị và ví điện tử đã liên kết thẻ trên ứng dụng Smart Banking. Nếu phát hiện thiết bị hoặc ví không nhận diện được, cần xóa ngay để hạn chế nguy cơ bị lợi dụng.

Sự phát triển nhanh của thanh toán số và ví điện tử đặt ra yêu cầu cao hơn về an toàn thông tin. Các ngân hàng nhấn mạnh, bảo mật thông tin thẻ và mã OTP là yếu tố then chốt để người dùng tránh rủi ro trước các chiêu trò lừa đảo công nghệ cao ngày càng tinh vi.

Ngọc Ánh