Mất tiền trong tài khoản ngân hàng vì ứng dụng mua sắm trực tuyến

07:28, 20/05/2021

Kẻ gian sử dụng chiêu trò tặng quà miễn phí, tri ân khách hàng… để đánh cắp thông tin của bạn, sau đó chiếm đoạt tiền trong tài khoản ngân hàng.

Lừa đảo thông qua các ứng dụng mua sắm trực tuyến

Hình thức lừa đảo tặng quà miễn phí, tri ân khách hàng… vốn chẳng phải là mới bởi nó đã xuất hiện trên mạng xã hội cách đây vài năm. Tuy nhiên, khi người dùng Facebook, Messenger ngày càng cảnh giác với các chiêu trò lừa đảo, kẻ gian đã chuyển hướng sang các sàn thương mại điện tử (TMĐT), tận dụng hệ thống nhắn tin để đánh lừa người dùng.

Cụ thể, kẻ gian đã tận dụng hệ thống nhắn tin trên Shopee để gửi tin nhắn đến người tiêu dùng với nội dung đại loại như: “Shopee xin chúc mừng tài khoản đã may mắn nhận được thẻ quà tặng tiền mặt trị giá 100 triệu đồng. Kính mời chủ tài khoản truy cập vào trang web…, liên kết tài khoản ngân hàng để nhận tiền mặt từ Shopee”.

Chiêu trò lừa đảo núp bóng dưới hình thức tặng quà miễn phí, tri ân khách hàng…

Khi bấm vào liên kết được gửi kèm trong tin nhắn, bạn sẽ được chuyển hướng đến một trang web đăng nhập tài khoản ngân hàng. Tiếp theo, kẻ gian sẽ yêu cầu bạn lựa chọn ngân hàng, nhập số tài khoản, tên đăng nhập, mật khẩu và mã OTP tương ứng. Nếu bạn làm theo, kẻ gian sẽ ngay lập tức có được thông tin đăng nhập và chiếm đoạt tiền trong tài khoản ngân hàng của bạn.

Nhìn chung, hình thức lừa đảo này vốn chẳng phải là mới, tuy nhiên, kẻ gian đã dành nhiều thời gian để đầu tư vào giao diện, sử dụng giao thức kết nối bảo mật HTTPS thay vì HTTP thông thường… chính những điều này đã khiến nhiều người dễ bị đánh lừa.

Trang web giả mạo nhằm chiếm đoạt thông tin tài khoản và tiền trong ngân hàng của người dùng.

Làm thế nào để hạn chế bị mất tiền trong tài khoản ngân hàng?

- Không tiết lộ tên đăng nhập và mật khẩu tài khoản ngân hàng cho bất cứ ai, kể cả khi đó là bạn bè, người thân. Ngoài ra, người dùng cũng không nên viết mật khẩu ra giấy hoặc ghi chép/lưu trữ dưới bất kỳ hình thức nào (nếu dữ liệu chưa được mã hóa).

- Chỉ đăng nhập tài khoản ngân hàng trên các thiết bị đáng tin cậy, không sử dụng điện thoại đã bị can thiệp vào hệ điều hành (jailbreak, root…). Đồng thời sau khi giao dịch xong, bạn nên đăng xuất tài khoản.

- Không sử dụng các thông tin cơ bản, dễ tìm như ngày tháng năm sinh, số điện thoại… để làm mật khẩu. Bên cạnh đó, bạn cũng nên tạo cho mình thói quen đổi mật khẩu định kỳ khoảng 1-2 tháng.

- Khi nhận được tin nhắn OTP, bạn cần kiểm tra các nội dung thông báo tin nhắn (số tiền, loại giao dịch, kênh thực hiện giao dịch...). Trong trường hợp thông tin không khớp đúng, người dùng tuyệt đối không nhập OTP vào bất cứ màn hình nào, cũng như không cung cấp OTP cho bất kỳ ai dưới bất kỳ hình thức nào.