Khẩn cấp: Cảnh báo mạo danh NHNN gửi link cập nhật thông tin sinh trắc học

Trong thời gian gần đây, Ngân hàng Nhà nước (NHNN) ghi nhận có hiện tượng đối tượng lừa đảo mạo danh NHNN, giả mạo giao diện hòm thư điện tử (email) của của cơ quan này để gửi thông tin dẫn dụ người dân bấm vào đường link lừa đảo cập nhật thông tin sinh trắc học cho giao dịch ngân hàng.

Để tạo sự tin tưởng của khách hàng nhận thư, các đối tượng đã trích dẫn một số quy định tại Quyết định số 2345 của NHNN về việc triển khai các giải pháp, an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. Đồng thời, nhóm đối tượng yêu cầu người nhận thư cập nhật thông tin sinh trắc học theo đường link lừa đảo có trong email.

Hòm thư điện tử giả mạo có địa chỉ “no-reply@sbvgov.site” gửi thông tin lừa đảo kèm 2 đường link: (1) Cập nhật thông tin sinh trắc học, yêu cầu thực hiện trước ngày 30/08/2024; (2) Toàn văn Quyết định số 2345/QĐ-NHNN (đính kèm email giả mạo).

>> NHNN yêu cầu kiểm tra loạt tài khoản thanh toán của doanh nghiệp mở từ tháng 6/2024

Email giả mạo NHNN

NHNN khẳng định đây là hành vi mạo danh NHNN, lừa người nhận thư thực hiện theo yêu cầu của kẻ lừa đảo để thu thập thông tin khách hàng.

Thủ đoạn của các đối tượng là dẫn dụ người nhận thư bấm vào đường link giả mạo để tải và cài đặt ứng dụng thu thập thông tin sinh trắc học nhưng thực chất là tải về file có chứa mã độc, phần mềm gián điệp.

Nhóm lừa đảo sẽ thông qua phần mềm này để khai thác thông tin của người dân, chiếm quyền kiểm soát thiết bị cá nhân, tài khoản ngân hàng của khách hàng hoặc đánh cắp thông tin, dữ liệu nạn nhân.

Hiện nay, NHNN chỉ cung cấp thông tin đến công chúng chính thức qua Cổng thông tin điện tử NHNN tại địa chỉ “https://www.sbv.gov.vn”. NHNN không gửi email trực tiếp đến khách hàng của tổ chức tín dụng đề nghị cập nhật thông tin sinh trắc học.

Do đó, NHNN đề nghị người dân, các tổ chức tín dụng đề cao cảnh giác, không bấm vào các đường link lạ được gửi qua chat, SMS hoặc email. Ngoài ra, người dân không cung cấp thông tin cá nhân cho các trang web không rõ nguồn gốc; không cung cấp mã OTP, mật khẩu ngân hàng... cho bất kỳ ai, kể cả nhân viên ngân hàng.

Người dân cần cẩn trọng, cảnh giác khi tiếp nhận, xử lý thông tin, yêu cầu từ các kênh thông tin không chính thức, không rõ nguồn gốc (như thông tin không phải từ các kênh thông tin chính thức của cơ quan Nhà nước đã được công bố công khai).

>> Sau tỷ phú Trần Đình Long, Chủ tịch SSI Nguyễn Duy Hưng bị mạo danh bằng AI