Nhiều ngân hàng cảnh báo thủ đoạn lừa khách cung cấp mã OTP để liên kết thẻ vào Apple Pay, Google Pay, từ đó chiếm đoạt tiền trong tài khoản.
Các ngân hàng cho biết gần đây xuất hiện hình thức lừa đảo mới nhắm vào khách hàng sử dụng thanh toán không tiền mặt. Mục tiêu của kẻ gian là chiếm mã OTP để hoàn tất bước xác thực liên kết thẻ ngân hàng với ví điện tử như Apple Pay và Google Pay.
Theo cảnh báo, nếu khách hàng mất cảnh giác và cung cấp mã OTP, toàn bộ số tiền trong tài khoản có thể bị chiếm đoạt trong thời gian ngắn.
Thủ đoạn được dàn dựng dưới nhiều kịch bản. Đối tượng tiếp cận nạn nhân qua tin nhắn SMS, email, cuộc gọi giả mạo tổng đài, mạng xã hội, mã QR hoặc đường link giả mạo website ngân hàng. Một số trường hợp, kẻ gian đã có sẵn thông tin thẻ như số thẻ, ngày hết hạn, mã CVV hoặc CVC do bị lộ trước đó. Khi đó, chúng chỉ cần lừa khách hàng cung cấp mã OTP để hoàn tất liên kết thẻ vào ví điện tử do chúng kiểm soát.
Ngân hàng nhấn mạnh, mã OTP là bước xác thực cuối cùng để cho phép liên kết thẻ với ví điện tử. Khi khách hàng nhập hoặc đọc mã OTP cho người khác, đồng nghĩa với việc chấp thuận cho một thiết bị lạ sử dụng thẻ để thanh toán. Ngay cả khi không cung cấp thêm thông tin thẻ, việc để lộ OTP vẫn có thể dẫn đến mất tiền.
Các ngân hàng khẳng định không bao giờ yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin thẻ hoặc mã OTP qua điện thoại, tin nhắn, email, mạng xã hội hay website. Tin nhắn OTP chính thức luôn ghi rõ mục đích sử dụng, ví dụ “xác thực liên kết ví Apple Pay” hoặc “xác thực liên kết ví Google Pay”. Khách hàng cần đọc kỹ nội dung trước khi thực hiện thao tác.
Để bảo vệ tài khoản, ngân hàng khuyến nghị khách hàng chỉ liên kết Apple Pay hoặc Google Pay thông qua ứng dụng chính thức của ngân hàng hoặc ứng dụng ví điện tử trên thiết bị cá nhân. Người dùng cần thường xuyên kiểm tra danh sách thiết bị hoặc ví đã liên kết với thẻ trong ứng dụng ngân hàng và xóa ngay các thiết bị không nhận diện được.
Khi phát hiện hoặc nghi ngờ bị lừa đảo, khách hàng cần liên hệ ngay hotline ngân hàng để khóa thẻ, đồng thời đến chi nhánh, phòng giao dịch gần nhất hoặc trình báo cơ quan Công an để được hỗ trợ.
Chuyên gia tài chính cho rằng cùng với đà tăng của thanh toán số, rủi ro gian lận cũng gia tăng. Trong bối cảnh đó, nguyên tắc quan trọng nhất là không chia sẻ mã OTP cho bất kỳ ai khi không trực tiếp thực hiện giao dịch.
