Ngân hàng TMCP Quân đội (MB - Mã: MBB) vừa phát đi cảnh báo tới khách hàng về tình trạng lừa đảo gia tăng mạnh trong giai đoạn đầu năm 2026, với mức độ ngày càng tinh vi và có tổ chức.
Theo MB, trong quý I/2026, các hành vi gian lận không chỉ tăng về số lượng mà còn phức tạp hơn về phương thức. Đáng chú ý, nhiều đường dây lừa đảo được xây dựng theo “hệ sinh thái”, kết hợp khai thác dữ liệu cá nhân để tạo dựng lòng tin, từ đó dẫn dụ khách hàng cung cấp thông tin nhạy cảm, làm gia tăng nguy cơ mất tiền và lộ lọt dữ liệu.
Ngân hàng cho biết, các đối tượng thường giả mạo những tổ chức uy tín như cơ quan công an, cơ quan Nhà nước, ngân hàng hoặc các tổ chức tài chính để tiếp cận khách hàng. Song song với đó, chúng lập các fanpage hoặc nhóm “chính thức” giả nhằm tạo độ tin cậy, qua đó từng bước khai thác thông tin cá nhân.
Một thủ đoạn phổ biến khác là giả danh nhân viên ngân hàng, gọi điện hoặc nhắn tin thông báo thẻ của khách hàng phát sinh giao dịch bất thường, hoặc viện dẫn các chính sách thu phí mới. Từ đó, đối tượng yêu cầu cung cấp thông tin thẻ để “xác nhận”, “hủy giao dịch” hoặc “hoàn phí”. Ngoài ra, các chiêu trò hoàn tiền, tặng thưởng cũng được sử dụng rộng rãi, khi kẻ gian giả danh sàn thương mại điện tử hoặc nhãn hàng, thông báo khách hàng được nhận ưu đãi lớn, rồi dẫn dụ truy cập đường link hoặc chuyển khoản một khoản phí nhỏ để nhận thưởng.
Các kịch bản lừa đảo ngày càng được xây dựng bài bản. Đối tượng thường tiếp cận nạn nhân qua mạng xã hội, cuộc gọi điện thoại, tin nhắn SMS hoặc website với nội dung hấp dẫn, đồng thời tạo cảm giác cấp bách để thúc ép người dùng hành động nhanh. Sau đó, khách hàng được dẫn dụ truy cập vào các đường link giả mạo hoặc cài đặt ứng dụng chứa mã độc, thường dưới dạng file .apk, nhằm chiếm quyền kiểm soát thiết bị và đánh cắp dữ liệu.
Khi đã tạo được lòng tin ban đầu, các đối tượng sẽ yêu cầu khách hàng cung cấp thông tin cá nhân như giấy tờ tùy thân, tài khoản ngân hàng, số điện thoại, thông tin thẻ và đặc biệt là mã OTP. Đây là bước then chốt giúp chúng chiếm đoạt toàn bộ số tiền trong tài khoản.
Ở một kịch bản khác, kẻ gian sử dụng “mồi nhử” bằng việc trả thưởng nhỏ ngay lập tức hoặc đưa ra các cam kết lợi ích chắc chắn, từ đó thúc ép khách hàng nạp tiền, đóng phí hoặc chuyển tiền với nhiều lý do như giữ suất ưu đãi hay phí xác minh. Sau khi nhận được tiền, chúng lập tức cắt đứt liên lạc. Đáng chú ý, những dữ liệu khách hàng đã cung cấp có thể tiếp tục bị tái sử dụng trong các kịch bản lừa đảo khác.
Bên cạnh đó, trong mùa du lịch, các đối tượng còn tung ra các gói voucher, vé máy bay hoặc khách sạn giá rẻ để thu hút người dùng. Khi khách hàng chuyển tiền đặt cọc, chúng nhanh chóng “biến mất”, trong khi các dịch vụ thực tế không tồn tại.
Trước thực trạng trên, MB khuyến cáo khách hàng cần đặc biệt thận trọng khi thực hiện các giao dịch trực tuyến. Người dùng không nên truy cập các đường link lạ, không cài đặt ứng dụng từ nguồn không chính thức, đặc biệt là các file .apk ngoài kho ứng dụng như App Store hoặc Google Play. Đồng thời, tuyệt đối không cung cấp thông tin cá nhân, dữ liệu sinh trắc học, thông tin tài khoản, thẻ, mật khẩu hay mã OTP cho bất kỳ cá nhân hoặc tổ chức nào.
Ngân hàng cũng lưu ý khách hàng không chia sẻ thông tin thẻ qua email, điện thoại hoặc các đường link, kể cả với người tự xưng là nhân viên ngân hàng, đồng thời không thực hiện kích hoạt thẻ khi chưa xác minh rõ ràng. Các fanpage hoặc nhóm “chính thức” cần được kiểm tra kỹ về tính minh bạch, lịch sử hoạt động trước khi thực hiện giao dịch, và khách hàng không nên vội vàng chuyển tiền theo hướng dẫn, kể cả khi trang có dấu tích xanh.
MB nhấn mạnh, để đảm bảo an toàn, khách hàng nên chủ động kiểm tra và xác minh thông tin qua các kênh chính thức của ngân hàng như website, ứng dụng MBBank, các chi nhánh/phòng giao dịch hoặc hotline MB247.