Ngân hàng cảnh báo thủ đoạn lừa đảo hoàn toàn mới ‘nở rộ’ dịp cận Tết
Với các thông tin nhạy cảm thu được từ người dùng, hacker có thể chiếm đoạt toàn bộ thông tin nhạy cảm và tiền trong tài khoản.
Mới đây, Ngân hàng TMCP Kiên Long (KienlongBank - Mã: KLB) vừa cảnh báo về một chiêu thức lừa đảo tinh vi mà các đối tượng xấu thường lợi dụng dịp cận Tết Nguyên Đán nhằm chiếm đoạt tài sản của người dùng.
Theo KienlongBank, trong thời điểm cận kề Tết Nguyên Đán, chuyên gia an ninh mạng đã chia sẻ một phương thức mới mà những kẻ xấu thường dùng, nhắc nhở người dùng cần cẩn thận và có biện pháp bảo vệ tài khoản của mình.
Cảnh báo lừa đảo của KienlongBank. Ảnh: KienlongBank |
Theo đó, hacker thu thập thông tin cá nhân và tài khoản ngân hàng của người dùng thông qua các "chợ đen" giao dịch dữ liệu hoặc tìm kiếm từ những nguồn công khai như Google, Facebook, Telegram.
Sau khi nắm đủ thông tin, các đối tượng sẽ sử dụng tên đăng nhập và mật khẩu để thử truy cập vào tài khoản ngân hàng của nạn nhân.
Nếu truy cập thành công, nhóm lừa đảo sẽ khai thác thông tin nhạy cảm như số dư tài khoản. Sau đó, hacker cố ý khiến tài khoản bị vô hiệu hóa bằng cách nhập sai mật khẩu nhiều lần, buộc ngân hàng phải tạm thời khóa tài khoản. Trong tình huống này, khách hàng thường phải thực hiện các bước phức tạp để khôi phục lại tài khoản.
Lợi dụng thời điểm đó, các đối tượng giả danh nhân viên ngân hàng liên hệ với nạn nhân, thông báo lỗi và hướng dẫn tải ứng dụng độc hại hoặc quét mã QR chứa mã độc.
Với các thông tin nhạy cảm thu được từ người dùng, hacker có thể thực hiện hai thủ đoạn phổ biến: Thực hiện các giao dịch nhỏ không vượt ngưỡng xác minh bảo mật hoặc cài ứng dụng giả mạo để chiếm đoạt toàn bộ thông tin cá nhân như mã OTP, mật khẩu, mã PIN, từ đó thực hiện các giao dịch lớn hoặc rút hết tiền trong tài khoản.
Trước tình trạng này, KienlongBank khuyến cáo khách hàng tuyệt đối không cài đặt phần mềm không rõ nguồn gốc, tải phim hay game lậu; không nhấn vào các đường link lạ.
Thay vào đó, khách hàng nên sử dụng mật khẩu phức tạp bao gồm chữ hoa, chữ thường, số, và ký tự đặc biệt; luôn bảo mật thông tin quan trọng như mã PIN hoặc dữ liệu sinh trắc học.
>> Công an tìm nạn nhân chuyển tiền vào 2 tài khoản 9623082000 và 00957089589999 tại MB