Lợi dụng dịch Covid-19 để lừa đảo vay vốn, chiếm đoạt tiền trong tài khoản ngân hàng

Hai "ông lớn" ngân hàng là Agribank và Vietinbank, cùng đồng loạt gửi khuyến cáo đến khách hàng cảnh giác đối tượng lừa đảo lợi dụng dịch Covid-19 để thực hiện các thủ đoạn chiếm đoạt tiền trong tài khoản.

Agribank cho biết các đối tượng lừa đảo thường gửi những nội dung như mẫu đăng kí vay vốn trực tuyến của ngân hàng, hay thông báo khách hàng đã trúng thưởng theo chương trình của ngân hàng, hoặc thông báo khách hàng nhận được tiền từ nước ngoài...

Khách được yêu cầu truy cập vào đường link giả mạo với loạt nội dung trên, rồi cung cấp thông tin về tên truy cập, mật khẩu truy cập, mã OTP, thông tin thẻ hoặc các thông tin cá nhân khác để xác nhận.

Ngoài ra, có trường hợp đối tượng lừa đảo sẽ sử dụng các chiêu thức trên, song lại yêu cầu khách cài đặt ứng dụng đánh cắp thông tin đăng nhập, mật khẩu, mã OTP, sau đó chiếm đoạt tiền trong tài khoản, nhất là các khách hàng sử dụng điện thoại thông minh.

Nhà băng này khẳng định chưa triển khai sản phẩm cho vay trực tuyến. Việc tiếp nhận thông tin của khách hàng có nhu cầu vay vốn được thực hiện tại trụ sở làm việc của 2.300 điểm giao dịch trên toàn quốc. 

Agribank không cung cấp bất cứ hình thức đăng kí vay vốn, sử dụng dịch vụ trực tuyến nào đến khách hàng thông qua hình thức gửi tin nhắn, thư điện tử, website, mạng xã hội... để yêu cầu khách hàng cung cấp thông tin cá nhân như các thủ đoạn giả mạo trên.

Lừa đảo kêu gọi gây quỹ cho người bị dịch Covid-19

Trong khi đó, Vietinbank khuyến cáo lợi dụng việc cung cấp thông tin liên quan dịch Covid-19, các đối tượng tung chiêu lừa đảo, dụ khách hàng nhấp vào các liên kết nguy hiểm, mở tệp đính kèm độc hại, cung cấp thông tin… được thiết kế nhằm đánh cắp tài khoản, mật khẩu, thông tin cá nhân.

Các nội dung "mồi" liên quan đến dịch Covid-19 được các đối tượng lừa đảo đưa ra, thường là cập nhật tình hình lây lan, số người tử vong, lời khuyên bảo vệ bản thân an toàn khỏi dịch, thời gian ủ bệnh, cách thức lây nhiễm, gây quỹ cho các "nạn nhân" bị dịch…

Các email, tin nhắn lừa đảo có những nội dung trên sẽ yêu cầu người dùng truy cập đường link đính kèm. Khi đó, có thể chỉ đơn giản là một cú nhấp mở email, tin nhắn, thiết bị của người dùng có khả năng cao đã bị mã độc xâm nhập và đánh cắp thông tin cá nhân.

Không chỉ yêu cầu người dùng đăng nhập tài khoản bằng các thông tin cá nhân như tên tài khoản, mật khẩu… các đối tượng lừa đảo tinh vi hơn có thể sử dụng các ứng dụng giả mạo giọng nói của chủ tài khoản, người thân… để yêu cầu chuyển tiền, gửi tài liệu mật…

Vietinbank chỉ ra một số đường link email lừa đảo để khách hàng biết như bankxacnhan.com, vietinbankwui.weebly.com, vietinbankowu.weebly.com…

Ngân hàng này khẳng định không yêu cầu khách hàng cung cấp user đăng nhập, mật khẩu trong bất kì tình huống nào, dưới bất kì hình thức nào như gọi điện, nhắn tin, chat hoặc email.

Nhằm ngăn chặn rủi ro mất cắp thông tin, bị lừa đảo chiếm đoạt tiền trong tài khoản ngân hàng, các nhà băng khuyến cáo khách hàng chỉ đăng nhập vào địa chỉ website chính thức, duy nhất của ngân hàng, không nên tiết lộ, cung cấp thông tin tài khoản ngân hàng điện tử (tên đăng nhập, mật khẩu, mã OTP) cho bất kì ai, với bất kì hình thức nào, không mở email, tin nhắn lạ, không truy cập vào đường link lạ… thường có liên quan đến thông tin dịch Covid-19.

Khách hàng cần thường xuyên thay đổi mật khẩu truy cập dịch vụ ngân hàng trực tuyến, tránh sử dụng những mật khẩu dễ suy đoán như ngày tháng năm sinh, số điện thoại, tên bản thân, dãy số đơn giản như 1234567…