Thứ hai 28/04/2025 19:23

Hàng loạt vụ lừa đảo mất tiền tỉ trong tài khoản ngân hàng, chứng khoán: Nhận diện "bẫy trực tuyến" nguy hiểm

Tại Việt Nam, hàng triệu người đã bị lừa đảo, chiếm đoạt tiền trong tài khoản và các vụ việc vẫn đang gia tăng theo cấp số nhân.

Số vụ lừa đảo chiếm đoạt tiền trong tài khoản tăng cấp số nhân

Theo Hội đồng Công nghệ Toàn cầu, Việt Nam nằm trong số 10 điểm nóng tội phạm mạng hàng đầu thế giới. Hàng triệu người đã bị lừa đảo đánh cắp tiền trong tài khoản và các vụ việc vẫn đang gia tăng. Nguy hại hơn nữa, những kẻ lừa đảo một khi đã chiếm quyền điện thoại, sẽ chiếm luôn quyền quản lý mọi tài khoản ngân hàng hay chứng khoán của nạn nhân trên thiết bị di động.

Từ lừa đảo công việc, lừa đảo thương mại điện tử, lừa đảo cuộc gọi bạn bè giả mạo, đến các chiêu trò lừa đảo phần mềm độc hại mới nhất - những kẻ lừa đảo không ngừng nghĩ ra những cách thức mới để lừa tiền của các nạn nhân chủ quan.

Thống kê của Cục An toàn thông tin, Bộ Thông tin và Truyền thông trong 11 tháng năm 2023 cho thấy, có gần 16.000 phản ánh về các trường hợp lừa đảo trên mạng, trong đó, 91% liên quan đến giả mạo, lừa đảo trong lĩnh vực tài chính - ngân hàng.

Các chuyên gia công nghệ cho biết, ngoài những thủ đoạn lừa đảo như cuộc gọi video deepfake (ứng dụng trí tuệ nhân tạo (AI) để tạo ra các đoạn video với hình ảnh khuôn mặt nhân vật giống hệt như hình ảnh người dùng muốn giả mạo); giả danh cơ quan thuế, công an, viện kiểm sát, tòa án, lừa đảo “khóa SIM” vì chưa chuẩn hóa thuê bao; giả mạo biên lai chuyển tiền bán hàng giả hàng nhái trên sàn thương mại điện tử;… gần đây nở rộ hình thức lừa đảo chiếm quyền trợ năng (Accessibility) trên điện thoại sử dụng hệ điều hành Android.

Hồi tháng 3, ông M.C sử dụng điện thoại nền tảng Android, đã cài link độc do kẻ giả mạo công an hướng dẫn, từ đó bị chiếm quyền điện thoại cùng các tài khoản chứng khoán và tài khoản ngân hàng trên thiết bị di động này.

Theo chia sẻ của nạn nhân, kẻ giả mạo tự xưng là bên công an đã gọi điện đến số điện thoại của ông yêu cầu xác thực định danh thông tin cá nhân. Do đã lớn tuổi, không quen với công nghệ và tin vào kẻ mạo danh, nạn nhân đã chuyển điện thoại cho người thứ ba để nhờ người này làm theo hướng dẫn của kẻ lừa đảo, từ đó tải và cài ứng dụng có mã độc “DichVuCong.apk” trên điện thoại của ông.

Ứng dụng “DichVuCong.apk” có mã độc trên điện thoại hệ điều hành Android

Cùng với việc cài phần mềm có chứa mã độc “DichVuCong.apk”, nạn nhân đã vô tình cho phép kẻ lừa đảo được chiếm toàn bộ quyền quản lý, điều khiển như nhắn tin, gọi điện, nghe điện thoại trên chính điện thoại khách hàng.

Đồng thời, sử dụng các thông tin bảo mật được ngân hàng và công ty chứng khoán cung cấp dành riêng cho khách hàng cho các giao dịch trên tài khoản ngân hàng điện tử và tài khoản chứng khoán (bao gồm: tên truy cập, mật khẩu truy cập tài khoản, các mã xác thực SMS OTP kích hoạt tài khoản và tính năng giao dịch, kích hoạt Smart OTP và xác thực giao dịch tài chính...). Từ đó, đối tượng lừa đảo đã thực hiện các hành vi bán cổ phiếu trên tài khoản chứng khoán, chuyển tiền sang tài khoản ngân hàng và rút tiền, chiếm đoạt tài sản của nạn nhân.

Tại quốc gia láng giềng Singapore, theo thống kê tội phạm của cảnh sát, các nạn nhân bị lừa đảo trực tuyến không chỉ bao gồm người già, mà thanh niên từ 20 - 39 tuổi cũng chiếm hơn một nửa tổng số nạn nhân bị lừa đảo. “Những kẻ lừa đảo không nhắm đến nạn nhân dựa trên tuổi tác, giới tính, chủng tộc, nghề nghiệp, (hoặc) tình trạng tài chính. Chúng luôn có những phương thức và chiêu trò mới để dụ con mồi”.

Cách nào để phòng tránh lừa đảo trực tuyến?

Một câu hỏi cấp thiết được đặt ra: Người dùng có thể làm gì để tránh trở thành “con mồi” của kẻ lừa đảo? Nếu đã bị dụ cài ứng dụng độc hại, nên làm gì để giảm thiểu tổn thất?

Đầu tháng 4, Techcombank tiếp tục nâng cấp cảnh báo về phòng tránh những thủ đoạn lừa đảo cài đặt các ứng dụng giả mạo. Theo đại diện ngân hàng này, hiện nay, các đối tượng lừa đảo đang tận dụng tâm lý thiếu cảnh giác của những người dùng thiết bị di động, để thực hiện các hành vi giả danh cơ quan thực thi pháp luật (công an, tòa án,…), cơ quan hành chính nhà nước (cán bộ thuế, địa chính, tài nguyên môi trường,…), nhân viên hỗ trợ (ngân hàng,…). Mục đích của cùng nhằm mục đích cuối của các thủ đoạn này chính là khiến người dùng tin và cài đặt phần mềm chứa mã độc. Các phần mềm chứa mã độc này sẽ giúp đối tượng lừa đảo vượt qua hầu hết các biện pháp xác thực và bảo vệ của thiết bị di động, từ đó lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng để chiếm đoạt tiền và tài sản của nạn nhân.

Số vụ lừa đảo chiếm đoạt tiền trong tài khoản ở Việt Nam tăng theo cấp số nhân

Để bảo vệ an toàn giao dịch tài khoản, Techcombank và Công ty Chứng khoán Kỹ thương đã gửi cảnh báo nâng cao đến tất cả các khách hàng.

Theo đó, khuyến nghị các khách hàng NÊN:

Cảnh giác và tìm cách kiểm chứng thông tin của bất kỳ đối tượng nào chủ động liên lạc và tự xưng là công an, cán bộ hành chính, cán bộ hỗ trợ dịch vụ công, nhân viên ngân hàng,…bằng cách gọi tới tổng đài hỗ trợ được công bố chính thức của các cơ quan, đơn vị.

Đồng thời, chỉ nên cài đặt phần mềm được tìm thấy trực tiếp trên App Store (với thiết bị hệ điều hành iOS)/CH Play (với thiết bị hệ điều hành Android); và chia sẻ thông tin cảnh giác đến bạn bè, người thân là người cao tuổi hoặc người ít am hiểu về công nghệ.

Theo khuyến nghị này, người dùng tuyệt đối KHÔNG:

Thứ nhất, không cài đặt/tải trực tiếp bất kỳ ứng dụng nào từ đường link do bất kỳ ai gửi trên tin nhắn SMS, nội dung chat trên các nền tảng xã hội, ứng dụng nhắn tin; hoặc từ các trang web do các đối tượng cung cấp đường link.

Thứ hai, không tin và thực hiện theo hoặc liên hệ với với các đối tượng quảng cáo trên mạng xã hội (Facebook, Zalo, Viber, Telegram,..) về các giải pháp “nhanh” cho bất kỳ dịch vụ công nào.

Khi lỡ cài ứng dụng mã độc, lập tức ngắt kết nối internet, tắt điện thoại.

Ông Văn Anh Tuấn, Giám đốc Cao cấp An ninh thông tin, Ngân hàng Techcombank, cho biết, hiện nhiều website giả mạo đang phát tán mã độc dưới dạng tập tin cài đặt .apk, với những tên gọi khác nhau như Thuế Việt Nam, Tổng cục Thuế, Dịch vụ công… Đối tượng lừa đảo sẽ lừa người dùng để cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo có thể nằm vùng như một gián điệp, toàn quyền điều khiển điện thoại khách hàng, thu thập thông tin, nhắn tin gọi/nghe điện thoại, điều khiển các ứng dụng ngân hàng, nhập tài khoản, mật khẩu, sau đó là mã Passcode/OTP để chuyển tiền từ chính chủ tài khoản hoặc mã OTP để huỷ thiết bị của khách hàng và đăng ký mới phần mềm mobile banking trên thiết bị của kẻ lừa đảo.

“Chúng tôi đặc biệt khuyến cáo người dùng nên thực hiện những phương pháp khắc phục và phòng chống nguy cơ từ ứng dụng độc hại, như không nghe theo lời giả danh từ số điện thoại lạ, không điền thông tin nhạy cảm vào đường link lạ, không tải và cài đặt phần mềm lạ. Nếu đã cài, hãy lập tức ngắt kết nối internet (3G, 4G, wifi…), bật điện thoại sang chế độ bay và lập tức liên hệ với ngân hàng để khoá tài khoản tạm thời. Cùng với đó, nên cài đặt lại thiết bị (có thể tự cài hoặc đến các trung tâm bảo hành hoặc các cửa hàng điện thoại uy tín), sử dụng Google Play Protect để quét và dò tìm các phần mềm độc hại trên thiết bị Android”, ông Tuấn khuyến nghị.

Theo đại diện Techcombank, Ngân hàng Nhà nước đã ra Quyết định 2345 QĐ/NHNN quy định từ ngày 1/7, khi chuyển tiền qua tài khoản trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng phải được xác thực sinh trắc học qua khuôn mặt hoặc vân tay. Nếu chuyển tiền dưới 10 triệu đồng và tổng số tiền chuyển trong ngày không quá 20 triệu đồng thì xác thực bằng mã OTP, không cần xác thực bằng khuôn mặt, vân tay. Tổng số tiền các giao dịch trên 20 triệu đồng/ngày phải xác thực bằng sinh trắc học (có thể dùng căn cước công dân gắn chip, tài khoản VNeID hoặc dữ liệu sinh trắc học lưu trong cơ sở dữ liệu của ngân hàng).

“Mục tiêu quan trọng của Quyết định 2345 QĐ/NHNN là để bảo vệ khách hàng trên nền tảng giao dịch số. Triển khai mạnh mẽ quy định của Ngân hàng Nhà nước, từ ngày 1/4, Techcombank đã chủ động thực hiện thu thập dữ liệu sinh trắc học, nhằm tăng cường an toàn giao dịch trực tuyến cho khách hàng”, ông Tuấn cho hay.

Ngân Thương
Bài viết cùng chủ đề: lừa đảo

Tin cùng chuyên mục

Tăng tín dụng của nhiều ngân hàng cao hơn toàn hệ thống

SeABank tăng 173 bậc trong bảng xếp hạng FAST500

VIB: Lợi nhuận quý 1/2025 đạt hơn 2.400 tỷ đồng, CASA tăng 17%, thực hiện chia cổ tức 21%

Đại hội cổ đông 2025: LPBank xác định tầm nhìn chiến lược trong kỷ nguyên số

TPBank – Uy tín vững chắc như 'vàng ròng' giữa biến động thị trường

Vì sao SHB ghi nhận tăng trưởng nhanh nhất về mức độ hài lòng của khách hàng?

Agribank trao giải chương trình tiết kiệm dự thưởng 'Xuân tích lũy - Quỹ đong đầy'

Agribank – Điểm tựa vững vàng cho kinh tế tư nhân bứt phá

ĐHĐCĐ Vietcombank 2025 sẽ phát hành hơn 543 triệu cổ phiếu riêng lẻ, kiện toàn nhân sự cấp cao

Cổ tức nghìn tỷ, lợi nhuận kỷ lục - nhưng Techcombank chưa dừng lại!

MB lập ngân hàng con tại Lào, mở rộng ra châu Á

Sau 9 năm, Sacombank chia cổ tức cho cổ đông

Chiến lược 'chiêu mộ người Việt toàn cầu' của Techcombank: Dẫn dắt làn sóng trở về, kiến tạo hệ sinh thái 'make in Vietnam'

MB duy trì đà tăng trưởng mạnh mẽ trong quý I/2025, tiếp tục tối ưu hiệu quả vận hành

Đã đủ 500.000 tỷ đồng cho phát triển hạ tầng và công nghệ số

KienlongBank dự kiến chia 50% cổ tức, chào bán thêm cổ phiếu

Có chủ tịch mới, PGBank dự kiến tăng lợi nhuận 135,3%

Moody’s giữ nguyên xếp hạng tín nhiệm của VPBank và FE CREDIT, nâng triển vọng của FE CREDIT lên “Ổn định”

Vietcombank rót vốn cho 50 máy bay của Vietnam Airlines

F88 được vinh danh giải thưởng HR Excellence 2025