Ngân hàng TMCP Quốc Dân (NCB) vừa phát đi cảnh báo khẩn cấp về một chiến dịch tấn công lừa đảo tinh vi nhắm vào người dùng mạng viễn thông tại Việt Nam. Các đối tượng xấu đang tận dụng sơ hở trong quy trình đổi SIM (SIM Swap) tại một số điểm giao dịch viễn thông, nhằm mục đích chiếm đoạt quyền sử dụng số điện thoại của nạn nhân và thực hiện các hành vi gian lận tài chính nghiêm trọng.
Diễn biến chi tiết
Theo thông tin từ NCB, kẻ gian sẽ tiến hành thu thập các thông tin cá nhân nhạy cảm của nạn nhân như họ tên, số điện thoại, số Căn cước công dân (CCCD) và thông tin ngân hàng. Sau đó, chúng sẽ lợi dụng những điểm giao dịch hoặc đại lý viễn thông có quy trình xác minh chưa chặt chẽ để yêu cầu cấp lại SIM mới cho số điện thoại của nạn nhân. Khi SIM mới được kích hoạt, SIM gốc của người dùng sẽ mất tín hiệu hoàn toàn. Kể từ thời điểm này, đối tượng có thể nhận được mọi cuộc gọi, tin nhắn (bao gồm cả mã OTP và thông báo giao dịch ngân hàng) liên quan đến số điện thoại đã bị chiếm đoạt.
Tác động & Nhận định
Chiêu thức lừa đảo SIM Swap tiềm ẩn rủi ro cực lớn đối với nhà đầu tư và người dùng tài chính:
- Mất kiểm soát tài khoản ngân hàng: Kẻ gian có thể dùng SIM đã chiếm đoạt để reset mật khẩu, lấy mã OTP và thực hiện các giao dịch chuyển tiền, thanh toán trực tuyến từ tài khoản ngân hàng của nạn nhân.
- Rủi ro với các ứng dụng tài chính: Không chỉ ngân hàng, nhiều ứng dụng ví điện tử, sàn giao dịch chứng khoán, crypto cũng liên kết với số điện thoại và có thể bị tấn công tương tự.
- Khó khăn trong việc xác minh danh tính: Việc mất quyền kiểm soát số điện thoại gây khó khăn cho nạn nhân khi muốn liên hệ với ngân hàng hoặc các tổ chức tài chính để khóa tài khoản khẩn cấp.
Người dùng cần nâng cao cảnh giác, không cung cấp thông tin cá nhân cho người lạ, thường xuyên kiểm tra tín hiệu điện thoại và liên hệ ngay với nhà mạng, ngân hàng khi phát hiện bất kỳ dấu hiệu bất thường nào.