Theo đại diện Ngân hàng thương mại cổ phần Ngoại thương Việt Nam (Vietcombank), đây là chiêu trò lừa đảo. Ngoài việc đăng tin trên trang cá nhân mạo danh nhân viên ngân hàng, các đối tượng xấu còn lập trang trên Facebook (fanpage) với các tên gọi dễ gây nhầm lẫn như “Nhân viên Ngân hàng Vietcombank”, “Hỗ trợ khách hàng cập nhật sinh trắc học”, sau đó dùng tài khoản cá nhân bình luận dưới các bài đăng. Họ còn bình luận vào bài đăng trên fanpage chính thức của ngân hàng để chèo kéo khách hàng liên hệ riêng (inbox) để lấy thông tin của khách. Họ cũng dụ dỗ khách hàng tải ứng dụng, phần mềm, đường dẫn (link) giả mạo chứa mã độc để âm thầm theo dõi thao tác của khách hàng để lấy cắp thông tin, tài khoản ngân hàng.

Khách hàng cần được hỗ trợ xác thực sinh trắc học nên trực tiếp đến các ngân hàng. Trong ảnh: Khách hàng cập nhật thông tin, xác thực sinh trắc học ở VietinBank chi nhánh 3, quận 3, TPHCM

Ông Ngô Minh Hiếu (Hiếu PC) - công tác ở Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Bộ Thông tin và Truyền thông - cho biết, quy định cập nhật sinh trắc học giúp giảm thiểu rủi ro cho người có tài khoản ngân hàng. Tuy nhiên, các đối tượng lừa đảo đã lợi dụng giai đoạn chuyển giao để tấn công, khai thác các điểm yếu của hệ thống ngân hàng để thao túng tâm lý người dùng nhằm chiếm đoạt tài sản.

Theo ông, những kẻ lừa đảo thường mạo danh cán bộ ngân hàng gọi điện, nhắn tin thông báo khách hàng cần phải cập nhật sinh trắc học, nếu không, tài khoản sẽ bị khóa. Chúng đề nghị hỗ trợ làm các thủ tục, yêu cầu cung cấp các dữ liệu cá nhân như địa chỉ nhà, ảnh chụp 2 mặt căn cước công dân, thông tin tài khoản ngân hàng, gọi video nhằm thu thập gọng nói, biểu cảm khuôn mặt, cử chỉ của nạn nhân. Sau đó, chúng dụ dỗ nạn nhân tải các ứng dụng giả mạo để cài đặt mã độc và dùng các thông tin sinh trắc học thu thập được để đăng nhập vào các ứng dụng, chiếm đoạt tiền mà nạn nhân không hay biết.

Thanh Hoa