Ảnh minh họa. Internet

Giả mạo “hoàn phí”, “hoàn tiền” để lừa lấy mật khẩu, mã OTP

Theo BVBank, các đối tượng thường tự xưng là nhân viên ngân hàng, liên hệ với khách hàng qua điện thoại hoặc tin nhắn với nội dung như: “Ngân hàng phát hiện giao dịch bị thu hồi”, “có khoản hoàn dư”, “hoàn phí thường niên thẻ tín dụng”, “hoàn điểm thưởng, vui lòng xác nhận để nhận lại tiền”.

Để tạo lòng tin, kẻ gian có thể đã nắm được một phần thông tin cá nhân của nạn nhân như họ tên, số điện thoại, 4 số cuối thẻ hoặc những dữ liệu khác. Nhận thấy người dùng đã tin tưởng, đối tượng sẽ gửi đường link giả mạo website ngân hàng để người dùng đăng nhập, hoặc yêu cầu cung cấp mã OTP nhằm “xác nhận hoàn tiền”.

Đây là những thủ đoạn lừa đảo thông dụng của tội phạm nhằm chiếm đoạt thông tin đăng nhập và mã OTP để rút tiền, chuyển khoản, thay đổi mật khẩu ngân hàng điện tử hoặc chiếm đoạt hạn mức tín dụng.

Tuân thủ nguyên tắc “5 luôn” để bảo vệ tài khoản

Ngân hàng khuyến nghị khách hàng tuyệt đối không cung cấp, chia sẻ thông tin cá nhân, dữ liệu thẻ, tài khoản, mã OTP hay mật khẩu ngân hàng điện tử cho bất kỳ ai. Người dùng cũng không nên truy cập các đường link, mở các tệp tin đính kèm từ nguồn cung cấp không xác định, hoặc thực hiện chuyển tiền theo yêu cầu qua mạng xã hội.

Ngân hàng nhấn mạnh nguyên tắc “5 luôn” để bảo vệ tài khoản gồm: luôn ý thức bảo mật thông tin cá nhân; đặt mật khẩu mạnh và thay đổi định kỳ; sử dụng phần mềm uy tín có bản quyền; cập nhật kiến thức an ninh mạng; và cảnh giác khi giao dịch trực tuyến.

Phía ngân hàng khẳng định không bao giờ yêu cầu khách hàng cung cấp mã OTP, mật khẩu hay truy cập vào đường link bên ngoài. Mọi thông tin về hoàn phí hoặc ưu đãi thẻ tín dụng đều được thông báo trực tiếp qua ứng dụng hoặc kênh liên lạc chính thức.

Trong trường hợp nhận được cuộc gọi, tin nhắn đòi nợ, đe dọa phong tỏa tài khoản hoặc yêu cầu chuyển tiền, khách hàng cần liên hệ ngay hotline của ngân hàng hoặc đến điểm giao dịch gần nhất để kiểm chứng. Ngân hàng cũng khuyến khích thường xuyên kiểm tra lịch sử giao dịch và theo dõi các khuyến cáo trên website, fanpage, ứng dụng chính thức để kịp thời phát hiện những dấu hiệu bất thường qua các giao tiếp trên mạng.