Cảnh báo thủ đoạn giả mạo SMS ngân hàng để chiếm đoạt tài khoản

Phòng Cảnh sát kinh tế Công an tỉnh Quảng Ninh vừa cảnh báo người dân về thủ đoạn giả mạo tin nhắn SMS của ngân hàng, thông báo điểm thưởng, quà tặng hoặc chương trình ưu đãi sắp hết hạn để dụ khách hàng truy cập đường link và cung cấp thông tin bảo mật.

Theo cơ quan Công an, các tin nhắn lừa đảo thường được thiết kế khá giống thông báo chính thức của ngân hàng. Nội dung có thể đề cập cụ thể đến thẻ tín dụng, số điểm thưởng hoặc chương trình ưu đãi, kèm đường link yêu cầu người nhận truy cập để “đổi điểm”, “nhận quà”.

Hình ảnh minh họa (Ảnh: Công an cung cấp).

Một tin nhắn giả mạo có thể chứa nội dung như: “[Ngân hàng A.] Thông báo. Ưu đãi có thời hạn! 12.500 điểm thưởng thẻ tín dụng của bạn hết hạn hôm nay. Nhận ngay phần thưởng độc quyền của bạn…”, sau đó đính kèm đường link.

Đáng chú ý, tên ngân hàng vẫn có thể hiển thị ở phần người gửi khiến người nhận dễ nhầm tưởng đây là thông báo chính thức. Tuy nhiên, Phòng Cảnh sát kinh tế lưu ý việc điện thoại hiển thị tên ngân hàng không phải căn cứ duy nhất để xác định nguồn gốc tin nhắn.

Các đối tượng thường sử dụng những cụm từ như “ưu đãi có thời hạn”, “hết hạn hôm nay”, “nhận ngay” để tạo tâm lý sợ bỏ lỡ quyền lợi, thúc giục người dùng thao tác nhanh và bỏ qua bước kiểm tra thông tin.

Khi truy cập đường link, người dùng có thể được chuyển đến một website có giao diện tương tự trang ngân hàng, sau đó được yêu cầu thực hiện các bước để đổi điểm hoặc nhận quà. Nếu làm theo hướng dẫn, khách hàng có nguy cơ cung cấp mật khẩu, mã OTP, số thẻ, mã CVV/CVC hoặc các thông tin bảo mật khác cho đối tượng lừa đảo.

Những dữ liệu này có thể bị lợi dụng để thực hiện giao dịch trái phép, chiếm quyền kiểm soát tài khoản và chiếm đoạt tài sản.

Phòng Cảnh sát kinh tế Công an tỉnh Quảng Ninh khuyến cáo người dân không vội truy cập đường link trong các SMS thông báo điểm thưởng, quà tặng hoặc ưu đãi, kể cả khi tin nhắn hiển thị tên ngân hàng.

Khi cần kiểm tra điểm thưởng hoặc chương trình ưu đãi, khách hàng nên thoát khỏi tin nhắn, chủ động mở ứng dụng ngân hàng chính thức hoặc liên hệ trực tiếp với ngân hàng thông qua các kênh được xác thực.

Người dân tuyệt đối không cung cấp mật khẩu, mã OTP, số thẻ, mã CVV/CVC và thông tin bảo mật tại các đường link chưa được xác thực; không cài đặt ứng dụng theo hướng dẫn từ những tin nhắn đáng ngờ.

Trường hợp đã truy cập đường link và cung cấp thông tin, người dân cần nhanh chóng liên hệ ngân hàng để khóa thẻ, tài khoản, thay đổi thông tin bảo mật và thực hiện các biện pháp xử lý cần thiết. Nếu phát hiện giao dịch bất thường hoặc có dấu hiệu bị chiếm đoạt tài sản, cần kịp thời trình báo cơ quan Công an để được hướng dẫn, xử lý.