Thời gian gần đây, các ngân hàng liên tục đưa ra các cảnh báo về tình trạng mạo danh nhân viên ngân hàng, tin nhắn thương hiệu ngân hàng nhằm lừa đảo, chiếm đoạt thông tin dịch vụ và tiền trong tài khoản của khách hàng.

Theo Ngân hàng Thương mại cổ phần (TMCP) Ngoại thương Việt Nam (Vietcombank), tình trạng lừa đảo mạo danh tin nhắn thương hiệu Vietcombank tiếp tục gia tăng trở lại.

Những tin nhắn này thường có nội dung thông báo rằng tài khoản của khách hàng đang đăng nhập trên thiết bị khác và yêu cầu khách hàng bấm vào một đường liên kết (link) giả mạo. Nếu khách hàng làm theo, thông tin dịch vụ và tiền trong tài khoản của khách hàng ngay lập tức sẽ bị kẻ gian chiếm đoạt.

Đường link gửi kèm trong tin nhắn thường chứa tên gần giống với trang web chính thức của ngân hàng như: https://vietcombank.comvn-br.xyz; https://vietcombank.comvn-br.top; https://vietcombank.vn-vn.top; http://vietcombank.vn-vc.top; https://vietcombank.com.vn-vc.xyz; https://vietcombank.com.vn-br.tob....

Mặc dù thủ đoạn này không mới và liên tục được ngân hàng cảnh báo, nhưng các đối tượng lừa đảo thường xuyên thay đổi nội dung tin nhắn SMS giả mạo khiến không ít khách hàng sập bẫy.

Vietcombank khẳng định không gửi tin nhắn SMS đi kèm các đường link đăng nhập dịch vụ VCB Digibank. Các tin nhắn có đường link đăng nhập dịch vụ đều là giả mạo. Ngân hàng vẫn đang tích cực phối hợp với các cơ quan chức năng để ngăn chặn các đường link giả mạo, hạn chế tối đa các rủi ro, thiệt hại về tài chính cho khách hàng.

Do đó, Vietcombank khuyến cáo khách hàng không bấm vào đường link nếu nhận được tin nhắn có nội dung tương tự như trên. Trong trường hợp đã bấm vào đường link và tiết lộ thông tin, khách hàng ngay lập tức thực hiện khóa dịch vụ VCB Digibank khẩn cấp bằng cách nhắn tin theo cú pháp VCB KHOA DIGIBANK gửi 6167 hoặc gọi điện đến tổng đài 1900545413 hoặc đến các điểm giao dịch trong giờ hành chính.

Không riêng Vietcombank, trước đó nhiều ngân hàng như: Ngân hàng TMCP Hàng hải Việt Nam (MSB), Ngân hàng TMCP Tiên Phong (TPBank), Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank), Ngân hàng TMCP Á Châu (ACB), Ngân hàng TMCP Sài Gòn - Hà Nội (SHB), Ngân hàng TMCP Sài Gòn Thương Tín (Sacombank)... cũng đưa ra cảnh báo tương tự.

Thậm chí, ngoài mạo danh tin nhắn SMS thương hiệu ngân hàng, kẻ gian còn giả mạo các trang web, trang mạng xã hội Facebook, Zalo, Tiktok của ngân hàng để đăng các thông tin ưu đãi, khuyến mại không chính xác. Các tài khoản giả mạo này thường cố tình sử dụng ảnh chụp có yếu tố xác thực, không phải xác thực chính thống của mạng xã hội gây nhầm lẫn cho khách hàng,

Trong dịp cuối năm này, một số đối tượng còn giở chiêu trò, thủ đoạn mạo danh ngân hàng thu các loại phí sản phẩm dịch vụ, yêu cầu khách hàng chuyển tiền vào tài khoản của cá nhân.

Trước tình trạng mạo danh lừa đảo gia tăng, nhất là trong giai đoạn cận Tết khi nhu cầu giao dịch, thanh toán tăng cao, các ngân hàng đồng loạt khuyến cáo khách hàng tuyệt đối không nhấn vào các đường link, tên miền lạ, không cung cấp mã xác thực một lần (OTP), mã xác nhận cho bất kỳ ai, kể cả nhân viên ngân hàng. Tuyệt đối không chuyển tiền phí, nợ gốc, nợ lãi hoặc hoặc phí bảo hiểm vào tài khoản cá nhân; các khoản phí nếu có luôn được ngân hàng, công ty bảo hiểm yêu cầu nộp hoặc chuyển vào tài khoản của ngân hàng hoặc công ty bảo hiểm.

Trong trường hợp nghi ngờ thông tin tài khoản bị đánh cắp hoặc phát sinh giao dịch gian lận, khách hàng cần ngay lập tức liên hệ đường dây nóng hoặc phòng giao dịch ngân hàng gần nhất.

Ngoài ra, người dùng có thể tra cứu xem trang web và tài khoản ngân hàng có an toàn hay thuộc danh sách được báo cáo là lừa đảo hay không thông qua tính năng Tra cứu trên hệ thống Tín nhiệm mạng (tinnhiemmang.vn) do Trung tâm Giám sát an toàn thông tin mạng quốc gia (NCSC) cung cấp.

Danh sách các tài khoản và website được Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin (Bộ Thông tin và Truyền thông) báo cáo và kiểm duyệt nghiêm ngặt.

Với tính năng tra cứu website lừa đảo, danh sách các website lừa đảo sẽ hiển thị trên hệ thống với các nội dung tên website, lĩnh vực lừa đảo (tài chính ngân hàng, thương mại điện tử, báo chí, dịch vụ trực tuyến...), tình trạng xử lý (đã xử lý/đang xử lý/đang xác minh).

Ngoài tra cứu, người dùng có thể báo cáo các website, tài khoản lừa đảo ngay trên hệ thống. Sau khi cung cấp đủ thông tin, hệ thống sẽ kiểm tra, xác thực sau đó được duyệt và hiển thị trên giao diện tra cứu tài khoản.

Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam khuyến cáo người dùng khi nhận được các tin nhắn cần kiểm tra kỹ nội dung, không vội vã trả lời hay thực hiện theo nội dung hướng dẫn trong tin nhắn. Người dùng các dịch vụ ngân hàng cũng lưu ý website chính thức của các tổ chức ngân hàng thường sử dụng giao thức "https" và tên miền quốc gia Việt Nam ".vn.".