Kỹ thuật giả mạo SMS Brandname ngân hàng chiếm đoạt tài khoản và quy trình xử lý khẩn cấp

Dịch vụ tin nhắn thương hiệu (SMS Brandname) vốn được các ngân hàng và tổ chức uy tín sử dụng nhằm xác thực giao dịch và gửi thông báo chính thức tới khách hàng. Tuy nhiên, thời gian gần đây, các đối tượng tội phạm đã lợi dụng công nghệ cao để can thiệp vào hạ tầng viễn thông, chèn trực tiếp các tin nhắn lừa đảo vào chính luồng SMS quen thuộc mà người dùng nhận hàng ngày.

Nguyên lý can thiệp luồng SMS Brandname và kịch bản thao túng

Theo thông tin từ cơ quan Công an, điểm nguy hiểm nhất của thủ đoạn này nằm ở việc các đối tượng sử dụng thiết bị và phần mềm chuyên dụng để giả mạo đầu số tin nhắn. Nhờ đó, những dòng tin nhắn lừa đảo ung dung xuất hiện nối tiếp ngay trong luồng tin nhắn thật của ngân hàng, phá vỡ hoàn toàn lớp phòng bị tâm lý của nạn nhân và khiến họ tin rằng đây là thông báo chính thức.

Ảnh minh họa

Nội dung của các tin nhắn giả mạo thường được thiết kế để kích động tâm lý hoang mang hoặc đánh vào lòng tham. Kẻ gian liên tục gửi các thông báo khẩn cấp như tài khoản có dấu hiệu bất thường, hệ thống sắp bị khóa hoặc tạm ngừng giao dịch. Thậm chí, chúng còn bịa đặt các lý do như phát hiện giao dịch đáng ngờ cần hủy lệnh gấp, yêu cầu cập nhật dữ liệu sinh trắc học, thông báo nộp phạt vi phạm giao thông hay nhận tiền hoàn thuế. Đi kèm với những lời lẽ thúc giục này luôn là một đường link độc hại yêu cầu người dùng truy cập khẩn cấp để xác thực.

Cơ chế đánh cắp thông tin qua website giả mạo và cuộc gọi đe dọa

Khi nhấp vào đường link giả mạo vì quá lo lắng, nạn nhân sẽ được dẫn đến một trang web có giao diện sao chép tỉ mỉ, giống hệt trang chủ của ngân hàng hoặc cơ quan chức năng. Tuy nhiên, nếu quan sát kỹ, tên miền của trang web này thường bị thay đổi một vài ký tự rất khó nhận biết so với trang chính thức.

Tại đây, hệ thống giả mạo sẽ yêu cầu người dùng nhập thông tin đăng nhập, mật khẩu, mã OTP, mã PIN hoặc chi tiết thẻ tín dụng. Chỉ cần hoàn tất thao tác nhập liệu, toàn bộ dữ liệu bảo mật sẽ lập tức truyền về máy chủ của kẻ gian. Bọn chúng sẽ dùng thông tin này để chiếm quyền kiểm soát tài khoản, thực hiện hàng loạt giao dịch chuyển tiền và tẩu tán tài sản trong chớp mắt.

Không dừng lại ở việc gửi tin nhắn, nhiều đối tượng còn liều lĩnh gọi điện thoại trực tiếp, tự xưng là cán bộ Công an, Viện kiểm sát, Tòa án hoặc nhân viên ngân hàng để đe dọa. Chúng bủa vây nạn nhân bằng các thuật ngữ pháp lý, yêu cầu chuyển tiền vào các tài khoản chỉ định với lý do phục vụ điều tra, chứng minh vô tội hoặc bảo đảm tài sản.

Quy tắc an toàn và quy trình ứng phó khẩn cấp

Trước những rủi ro công nghệ cao chực chờ, Phòng Cảnh sát hình sự khuyến cáo người dân cần xây dựng cho mình thói quen phòng vệ vững chắc. Nguyên tắc tối thượng là tuân thủ nghiêm ngặt các điểm sau:

Không chia sẻ thông tin bảo mật: Tuyệt đối không cung cấp mật khẩu, mã OTP hay mã PIN cho bất kỳ ai dưới mọi hình thức, kể cả khi người ở đầu dây bên kia tự xưng là đại diện ngân hàng hay cơ quan nhà nước.
Bỏ qua liên kết lạ: Phớt lờ mọi đường link gửi qua tin nhắn, email hay mạng xã hội. Chủ động liên hệ tổng đài chính thức của ngân hàng để xác minh khi có nghi ngờ.
Tăng cường bảo mật: Kích hoạt tính năng xác thực sinh trắc học và cài đặt bảo mật hai lớp cho ứng dụng ngân hàng.
Nắm rõ quy định pháp luật: Cơ quan Công an, Viện kiểm sát hay Tòa án không làm việc qua điện thoại và không bao giờ yêu cầu người dân chuyển tiền vào tài khoản cá nhân để điều tra.

Trong trường hợp nghi ngờ hoặc đã vô tình thao tác theo hướng dẫn của kẻ lừa đảo, người dân cần giữ bình tĩnh và thực hiện ngay các bước xử lý sau:

Lập tức thao tác khóa tài khoản ngay trên ứng dụng ngân hàng số hoặc gọi điện cho đường dây nóng của ngân hàng để yêu cầu chặn mọi chiều giao dịch.
Nhanh chóng mang giấy tờ tùy thân đến trình báo sự việc tại cơ quan Công an nơi gần nhất.
Chụp màn hình và lưu giữ lại toàn bộ bằng chứng như tin nhắn, số điện thoại gọi đến, đường link đã nhấp vào cùng biên lai giao dịch để hỗ trợ lực lượng chức năng trong quá trình điều tra, truy bắt tội phạm.