Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết

Bằng việc gửi hàng loạt tin nhắn mạo danh các ngân hàng, kẻ xấu có thể lừa nhiều người cung cấp tên đăng nhập, mật khẩu, mã OTP của các dịch vụ ngân hàng mà họ không hề hay biết.  

Những ngày gần đây, nhiều người sử dụng cho biết, họ thường xuyên nhận được tin nhắn thông báo tài khoản của mình đang được sử dụng ở nước ngoài. Nội dung tin nhắn còn đề nghị người dùng truy nhập vào một website liên kết để hủy giao dịch hoặc thay đổi mật khẩu. 

Các tin nhắn này thường được gắn tên của một số ngân hàng thương mại cổ phần như Sacombank, ACB,... Nhiều người cho biết họ nhận được tin nhắn dù không phải là khách hàng của những ngân hàng này. Cũng vì thế, không ít người nghi ngờ liệu dữ liệu của mình có thể bị đem rao bán và lập tài khoản giả. 

Thực tế cho thấy, khi truy cập vào đường link có trong tin nhắn, người dùng được dẫn đến website có tên miền và giao diện gần giống với website của các ngân hàng. Tuy vậy, đây đều là các website giả mạo. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Tin nhắn lừa đảo mạo danh ngân hàng ACB.

Theo một chuyên gia viễn thông đề nghị được giấu tên, đây thực chất là các cuộc tấn công phising nhằm đánh cắp thông tin người dùng. Phishing hay tấn công giả mạo là hình thức tấn công mạng mà kẻ lừa đảo giả mạo một đơn vị uy tín để đánh lừa người dùng. Mục đích để người dùng tự cung cấp thông tin cá nhân cho chúng.

Trong trường hợp trên, nếu đăng nhập các dịch vụ ngân hàng trên website giả mạo, kẻ xấu sẽ ngay lập tức có được thông tin gồm tên đăng nhập, mật khẩu và thậm chí là cả mã OTP của người dùng. Như vậy, người dùng đã vô tình giao cho kẻ lừa đảo tất cả thông tin bí mật về tài khoản của mình mà họ chẳng hề hay biết. 

Đây không phải là một hình thức tấn công mới. Điều đáng lo ngại là việc kẻ xấu đã sử dụng kỹ thuật nhằm mạo danh các ngân hàng thông qua phần tên tiêu đề (brandname) của tin nhắn. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Do cùng tên ngân hàng, tin nhắn giả mạo có thể bị gom lại với các tin nhắn thật. Người dùng rất dễ bị lừa đảo bởi những tin nhắn kiểu này. Ảnh: Trọng Đạt

Để làm được này, theo vị chuyên gia trên, kẻ xấu đã sử dụng một thiết bị có thể gửi tin nhắn giả mạo hàng loạt trong phạm vi bán kính khoảng 500m. Bằng cách này, chúng có thể mạo danh một ngân hàng nào đó và gửi tin nhắn quảng bá tới một danh sách các thiết bị trong cùng một khu vực.

 

Nhiều điện thoại thông minh hiện nay có chức năng gộp tin nhắn của những thuê bao cùng tên. Do vậy, điểm yếu nguy hiểm nằm ở chỗ những tin nhắn có brandname giả mạo sẽ bị gộp luôn với các tin nhắn thực của ngân hàng. Chính điều này đã gây ra sự nhầm lẫn cho người nhận được tin nhắn.

Sẽ không có gì đáng nói nếu người dùng không sử dụng dịch vụ của những ngân hàng nói trên và bỏ qua tin nhắn giả mạo. Tuy nhiên, với những người sử dụng dịch vụ của các ngân hàng bị mạo danh, họ rất dễ tin theo và trở thành nạn nhân của kẻ lừa đảo. 

Tin nhắn lừa đảo hoành hành, cảnh giác không 'bay' luôn thưởng Tết
Khi truy cập vào đường link có trong tin nhắn, người dùng được dẫn đến website có tên miền và giao diện gần giống với website của các ngân hàng. Đây đều là các website giả mạo. Ảnh: Trọng Đạt

Ghi nhận của Pv VietNamNet cho thấy, hiện tượng mạo danh này đang xảy ra chủ yếu với 2 ngân hàng Sacombank và ACB. Do vậy, người dùng các dịch vụ ngân hàng, đặc biệt là của 2 ngân hàng kể trên cần cảnh giác với loại hình lừa đảo mới này. 

Ngân hàng ACB mới đây cũng đã phát đi thông báo cho biết, hiện có các tin nhắn SMS mạo danh ngân hàng này được gửi đi với mục đích lừa đảo. Theo đó, tất cả các yêu cầu cung cấp thông tin, mã OTP hoặc mời bấm link dưới danh nghĩa ngân hàng này đều là giả mạo. 

Với Sacombank, đơn vị này khẳng định chỉ có 1 website ngân hàng điện tử duy nhất. Do đó, tất cả những trang web có đường dẫn hoặc giao diện gần giống đều không phải là của ngân hàng này. Sacombank cũng cảnh báo người dùng về các hình thức lừa đảo dưới dạng trúng thưởng chương trình khuyến mại. 

Dịp cuối năm và cận Tết luôn là thời điểm mà nhiều kẻ lừa đảo lựa chọn để hành động. Do vậy, người dùng cần thực sự cảnh giác, không truy cập các đường link lạ, không cung cấp các thông tin nhạy cảm (tên đăng nhập, mật khẩu, mã OTP các dịch vụ nói chung) cho bất kỳ ai và trong bất kỳ trường hợp nào. 

Trọng Đạt

Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Không chỉ đối mặt với khó khăn do đại dịch Covid-19 gây ra trong năm 2020 và vẫn đang tiếp diễn, doanh nghiệp vừa và nhỏ (SME) sẽ phải đối mặt với nhiều nguy cơ an toàn thông tin, bảo mật dữ liệu trong năm 2021.

 
List comment
 
'Ngày Quyền riêng tư dữ liệu' bắt nguồn từ đâu?
icon

'Ngày Quyền riêng tư dữ liệu' đang được kỷ niệm chính thức ở Mỹ, Canada, Israel và 47 quốc gia Châu Âu vào 28/1 hàng năm. Năm nay Apple đã chào đón ngày này bằng cuốn tài liệu 'Một ngày của dữ liệu cá nhân'...

 
Cận Tết, hacker gia tăng lừa đảo các giao dịch ngân hàng, ví điện tử
icon

Theo các chuyên gia, lợi dụng thời gian cận Tết nguyên đán 2021 nhu cầu giao dịch, thanh toán trực tuyến, tặng quà hoặc lì xì online tăng mạnh, nhiều nhóm hacker đang gia tăng hoạt động lừa đảo nhắm vào người dùng các dịch vụ banking, ví điện tử.

 
Đường dây nóng bảo vệ trẻ em trên môi trường mạng
icon

Tại Việt Nam, 720.000 bức ảnh về lạm dụng tình dục trẻ em được gửi lên mạng mỗi ngày, hơn 706.000 trường hợp lạm dụng trẻ em trên mạng được báo cáo vào năm 2018.  

 
Thông tin 'điều trị Covid-19 tại nhà' trên Facebook là sai sự thật
icon

Theo cơ quan chức năng, việc điều trị Covid-19 tại nhà là không có cơ sở khoa học. Người dân cần thận trọng khi tiếp nhận và chia sẻ thông tin này.   

 
Đại hội Đảng XIII đã được đảm bảo an toàn thông tin tuyệt đối
icon

Với sự đồng hành, liên hiệp của các đơn vị chuyên trách của 3 Bộ: Thông tin và Truyền thông, Quốc phòng, Công an cùng các doanh nghiệp, an toàn, an ninh mạng của kỳ Đại hội Đảng lần thứ XIII đã được đảm bảo an toàn tuyệt đối.

 
 
Bảo vệ trẻ trên môi trường Internet trong giai đoạn giãn cách
icon

Trẻ em dễ bị lạm dụng Internet hoặc bị bắt nạt online khi lên mạng trong giai đoạn giãn cách, do đó phụ huynh cần có biện pháp bảo vệ thích hợp.

Công bố thêm 29.000 địa chỉ IP phát tán thư điện tử rác
icon

Các đối tượng phát tán thư điện tử rác có thể bị ngăn chặn, thu hồi địa chỉ điện tử dùng để phát tán rác viễn thông theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Apple giải thích chuyện ứng dụng của hãng 'không tuân thủ' luật iOS 14
icon

Giám đốc cấp cao của Apple khẳng định chức năng bảo vệ dữ liệu cá nhân mới trên iOS 14 được áp dụng như nhau cho tất cả các nhà phát triển. Nhưng vì sao ứng dụng của Apple không cần hỏi ý kiến người dùng trước khi theo dõi?

7 cách đặt password rất dễ bị hack
icon

Nếu bạn sử dụng password ngắn, hoặc có chứa thông tin cá nhân, bạn chẳng khác gì đang mời chào người khác hack mình. Trong bài viết này, chúng ta sẽ điểm qua những sai lầm nghiêm trọng mọi người cần tránh khi đặt password.

Cẩn thận xác định lại thông tin vẫn bị lừa chuyển tiền
icon

Hai trường hợp ở Hà Nội và TP.HCM dù cẩn thận nhưng vẫn bị kẻ gian lừa chuyển tiền.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123