Thẻ nằm trong ví, tài khoản vẫn có thể 'bốc hơi': Cảnh báo chiêu lừa đảo đang lan rộng

Thanh toán không tiếp xúc (tap-to-pay) đang trở thành xu hướng phổ biến nhờ sự tiện lợi và tốc độ giao dịch nhanh. Tuy nhiên, chính sự thuận tiện này cũng bị tội phạm công nghệ cao lợi dụng để triển khai thủ đoạn “ghost tapping” hay “chuyển tiếp token”, khiến nạn nhân có thể bị trừ tiền dù thẻ tín dụng vẫn nằm nguyên trong ví và chưa từng rời khỏi tay chủ sở hữu.

Kịch bản lừa đảo thường bắt đầu bằng các cuộc gọi giả danh ngân hàng, cơ quan chức năng hoặc đường link, mã QR độc hại nhằm đánh cắp thông tin thẻ và mã OTP.

Sau khi có được dữ liệu này, đối tượng sẽ liên kết thẻ của nạn nhân với ví điện tử trên thiết bị do chúng kiểm soát, tạo ra một mã thanh toán điện tử (token) thay thế cho thẻ thật. Từ đó, đối tượng có thể thực hiện hàng loạt giao dịch không tiếp xúc, thậm chí nhân bản trên nhiều thiết bị để tăng tốc độ chiếm đoạt tiền.

Các ngân hàng khuyến cáo người dùng tuyệt đối không cung cấp số thẻ, mã CVV/CVC, OTP cho bất kỳ ai; không nhấp vào đường link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng không đáng tin cậy.

Đồng thời, cần thường xuyên kiểm tra lịch sử giao dịch, chú ý các tin nhắn OTP liên quan đến việc liên kết thẻ với ví điện tử mà bản thân không thực hiện. Khi phát hiện dấu hiệu bất thường, hãy khóa thẻ ngay lập tức, giảm hạn mức giao dịch xuống mức thấp nhất có thể và liên hệ ngân hàng để được hỗ trợ kịp thời, tránh nguy cơ mất tiền chỉ trong vài giây.