“Gài bẫy” từ những cuộc gọi “trúng thưởng”

Chị Q., sống tại TP. Hồ Chí Minh, kể rằng chị bất ngờ nhận được tin nhắn thông báo “trúng iPhone” từ ví điện tử MoMo. Tin nhắn có gắn logo, đi kèm đường link nhận quà và thậm chí còn có người tự xưng nhân viên MoMo gọi điện xác nhận. “Họ nói nếu không làm theo thì phần quà sẽ bị hủy. Tôi đã rất hoang mang. May mà nhớ tới số tổng đài của MoMo, tôi gọi để kiểm tra và được xác nhận rằng hoàn toàn không có chương trình nào như vậy”.

Các trường hợp mạo danh MoMo lừa đảo do người dùng chia sẻ trên mạng xã hội

Thực tế, không ít người đã bị cuốn vào kịch bản tương tự. Trên mạng xã hội, nhiều nạn nhân cho biết từng nhận tin nhắn “trúng thưởng” hay “quà tri ân” từ các thương hiệu uy tín, được yêu cầu nhập mã OTP hoặc truy cập đường link giả mạo. Khi làm theo, tài khoản của họ nhanh chóng bị chiếm đoạt và bị rút sạch tiền.

Thủ đoạn lừa đảo ngày càng tinh vi

Đại diện MoMo khẳng định, ứng dụng không tổ chức bất kỳ chương trình tặng quà hay trúng thưởng nào ngoài các sự kiện chính thức được công bố trên hệ thống. Doanh nghiệp cũng nhấn mạnh không bao giờ yêu cầu khách hàng cung cấp mã OTP, mật khẩu, chuyển tiền hay quét mã QR để nhận thưởng.

Chiêu trò mạo danh thương hiệu tài chính để lừa đảo không mới, nhưng vẫn liên tục xuất hiện với hình thức tinh vi hơn. Chỉ cần nạn nhân click vào link chứa mã độc hoặc cung cấp OTP, tiền có thể bị rút sạch khỏi ví điện tử hoặc tài khoản ngân hàng chỉ sau vài phút.

Không dừng ở tin nhắn “trúng thưởng”, nhiều đối tượng còn giả danh Công an, viện kiểm sát để đe doạ nạn nhân, yêu cầu cung cấp thông tin tài khoản để “xác minh tài chính”. Có người đã mất hàng chục triệu đồng chỉ vì một cuộc gọi bị tưởng nhầm là từ cơ quan chức năng.

Theo chuyên gia an ninh mạng, nguyên nhân là thủ đoạn lừa đảo hiện nay chủ yếu dựa trên kỹ thuật “social engineering” - khai thác tâm lý và hành vi của con người, thay vì cần đến công nghệ cao. “Chỉ cần một cái tên thương hiệu đủ uy tín, một lời hứa phần thưởng hấp dẫn hoặc một cuộc điện thoại dọa nạt đúng lúc, người dùng dễ dàng mất cảnh giác. Kịch bản không mới, nhưng được dàn dựng rất thật, từ giọng tổng đài, ngữ điệu theo ngành nghề cho tới giấy tờ giả mạo,” vị chuyên gia nhận định.

Cảnh giác và phòng tránh bẫy lừa đảo

Các chuyên gia khuyến nghị, người dùng nên hình thành thói quen chủ động theo dõi những cảnh báo được gửi từ ứng dụng tài chính, ngân hàng hay sàn thương mại điện tử. Đây là những đơn vị thường xuyên cập nhật cảnh báo lừa đảo, nhận diện nguy cơ và hướng dẫn phương páp xử lý tình huống ngay trong ứng dụng, trên các website hoặc fanpage chính thức.

Chỉ một cuộc gọi tới tổng đài hay một thao tác kiểm tra từ nguồn chính thống có thể trở thành “lá chắn” hiệu quả, giúp người dùng thoát khỏi những chiêu lừa tinh vi đang ngày càng lan rộng.