Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank) vừa phát đi cảnh báo khẩn cấp về một thủ đoạn lừa đảo công nghệ cao mới, được gọi là “chuyển tiếp token” (token relay) hoặc “ghost tapping”. Kẻ gian lợi dụng hình thức thanh toán không tiếp xúc để chiếm đoạt tiền trong tài khoản của khách hàng, dù thẻ vật lý vẫn được giữ an toàn trong ví và nạn nhân không trực tiếp thực hiện giao dịch.
Diễn biến chi tiết
Thủ đoạn này thường bắt đầu khi kẻ lừa đảo giả danh nhân viên ngân hàng, cơ quan chức năng hoặc gửi các đường link, mã QR độc hại để lừa khách hàng cung cấp thông tin thẻ và mã OTP. Sau khi thu thập được các dữ liệu này, chúng sẽ liên kết thẻ của nạn nhân với ví điện tử hoặc ứng dụng thanh toán trên thiết bị mà chúng kiểm soát. Khi đó, một token thanh toán không tiếp xúc được tạo ra, cho phép kẻ gian thực hiện giao dịch như chính chủ thẻ.
Đáng chú ý, sau khi tạo được token thanh toán, kẻ gian có thể tiếp tục liên kết thẻ trên nhiều thiết bị khác nhau. Điều này cho phép chúng thực hiện đồng thời nhiều giao dịch trong thời gian ngắn, từ đó gia tăng tổng số tiền chiếm đoạt. Các khoản thanh toán này sẽ được ghi nhận và trừ trực tiếp từ thẻ của khách hàng, gây khó khăn cho việc phát hiện kịp thời vì thẻ vật lý vẫn nằm trong tầm kiểm soát của chủ sở hữu.
Tác động & Nhận định
Thủ đoạn "chuyển tiếp token" là một hình thức lừa đảo tinh vi, khai thác sự tiện lợi của thanh toán không tiếp xúc để thực hiện hành vi gian lận. Nó tạo ra rủi ro đáng kể cho người dùng, đặc biệt là những người không có đủ kiến thức về an ninh mạng và các biện pháp bảo mật tài khoản.
- Rủi ro tài chính: Khách hàng có thể mất một khoản tiền lớn trong thời gian ngắn mà không hề hay biết, gây thiệt hại nghiêm trọng đến tài chính cá nhân.
- Ảnh hưởng lòng tin: Sự xuất hiện của các thủ đoạn lừa đảo mới có thể làm giảm lòng tin của công chúng vào các hình thức thanh toán điện tử và ngân hàng số.
- Khuyến nghị: VPBank khuyến cáo khách hàng cần hết sức cảnh giác, tuyệt đối không truy cập các đường link lạ, không quét mã QR không rõ nguồn gốc, không cài đặt ứng dụng không đáng tin cậy và không cung cấp mã OTP cho bất kỳ ai dưới mọi hình thức.
Nhà đầu tư và người dùng dịch vụ ngân hàng cần nâng cao ý thức bảo mật thông tin cá nhân và tài khoản để tự bảo vệ mình trước những thủ đoạn lừa đảo ngày càng phức tạp.