Vietcombank vừa đưa ra cảnh báo khẩn cấp về một thủ đoạn lừa đảo tinh vi mới đang nhắm vào khách hàng của ngân hàng. Các đối tượng lừa đảo mạo danh tin nhắn SMS thông báo điểm thưởng sắp hết hạn để lôi kéo người dùng truy cập vào website giả mạo, từ đó đánh cắp thông tin thẻ và mã OTP, có nguy cơ khiến khách hàng mất sạch tiền.
Diễn biến chi tiết
Trong thời gian gần đây, Vietcombank đã ghi nhận nhiều phản ánh về việc các thuê bao lạ hoặc thuê bao mạo danh Brandname Vietcombank gửi tin nhắn SMS giả mạo. Nội dung tin nhắn thường thông báo rằng điểm thưởng của khách hàng sắp hết hạn và yêu cầu người dùng truy cập vào một đường link lạ để "xác minh và nhận điểm".
Khi nhấp vào đường link này, người dùng sẽ bị điều hướng đến một trang web giả mạo Vietcombank có giao diện tương tự trang chủ ngân hàng. Tại đây, khách hàng sẽ được yêu cầu cung cấp các thông tin bảo mật quan trọng như số điện thoại, tên chủ thẻ, số thẻ, ngày hết hạn và mã CVV/CVC2. Sau khi thu thập được thông tin thẻ, kẻ gian có thể liên kết thẻ của khách hàng vào thiết bị của chúng thông qua các ứng dụng thanh toán như Samsung Pay, Apple Pay hoặc Google Pay.
Vietcombank đặc biệt nhấn mạnh mức độ nghiêm trọng của thủ đoạn này, bởi chỉ cần khách hàng cung cấp mã OTP một lần, đối tượng lừa đảo có thể chiếm đoạt toàn bộ hạn mức thẻ, gây ra tổn thất tài chính lớn cho người dùng.
Tác động & Nhận định
- Rủi ro tài chính cao: Khách hàng có thể mất toàn bộ số tiền trong thẻ nếu không cảnh giác và làm theo hướng dẫn của kẻ gian.
- Ảnh hưởng uy tín ngân hàng: Mặc dù Vietcombank đã cảnh báo, nhưng các vụ lừa đảo tương tự vẫn có thể làm giảm niềm tin của công chúng vào hệ thống ngân hàng nói chung.
- Cần nâng cao cảnh giác: Vụ việc này một lần nữa nhắc nhở người dùng cần hết sức cẩn trọng với các tin nhắn, email hoặc cuộc gọi yêu cầu cung cấp thông tin cá nhân và mật khẩu, đặc biệt là mã OTP.
Vietcombank khuyến cáo khách hàng cần kiểm tra kỹ thông tin người gửi, không truy cập các đường link lạ và không cung cấp bất kỳ thông tin bảo mật nào nếu nghi ngờ. Mọi thông báo chính thức từ ngân hàng sẽ được gửi qua các kênh đã đăng ký hoặc từ các số điện thoại/Brandname chính thức.