Mới đây, Ngân hàng TMCP Kiên Long (Kienlongbank - Mã: KLB) đã phát đi cảnh báo về chiêu thức lừa đảo "vô hiệu hóa tài khoản ngân hàng" để vượt mức xác minh bảo mật nhằm chiếm đoạt tài sản.
Cụ thể, hacker thu thập thông tin cá nhân và tài khoản ngân hàng của người dùng thông qua các “chợ đen” giao dịch dữ liệu, hoặc tìm kiếm từ những thông tin bị lộ trên nguồn công khai như Google, Facebook, Telegram. Sau khi có đủ thông tin, kẻ gian sẽ dùng tên đăng nhập và mật khẩu để thử truy cập tài khoản ngân hàng. Trong trường hợp truy cập được, đối tượng lừa đảo sẽ khai thác thông tin nhạy cảm như số dư tài khoản.
 |
| Ảnh minh họa |
Sau đó, kẻ gian thường cố ý khiến tài khoản bị vô hiệu hóa bằng cách nhập sai mật khẩu nhiều lần. Hành động này khiến ngân hàng phải khóa tạm thời hoặc vô hiệu hóa tài khoản, buộc khách hàng phải tự khôi phục qua nhiều bước phức tạp.
Lợi dụng tình huống này, kẻ gian giả danh thành nhân viên ngân hàng liên hệ với nạn nhân, thông báo lỗi và hướng dẫn tải ứng dụng độc hại hoặc quét mã QR có mã độc. Tại đây, chúng khai thác tối đa thông tin nhạy cảm từ tài khoản người dùng.
Kẻ xấu có thể thực hiện hai chiêu trò: giao dịch nhỏ không vượt mức xác minh bảo mật, hoặc cài ứng dụng giả mạo để đánh cắp toàn bộ thông tin cá nhân như mã OTP, mật khẩu, PIN sau đó có thể dễ dàng thực hiện các giao dịch lớn hoặc chiếm đoạt tài sản.
Theo thông tin từ Công an tỉnh Lào Cai, một trường hợp tương tự xảy ra gần đây, khách hàng tên Thùy Dung đã nhận cuộc gọi tự xưng nhân viên Tổng đài 24/7 của VietinBank, cảnh báo tài khoản đang bị khóa và hướng dẫn mở khóa. Mặc dù cảnh giác tắt máy, khi truy cập app ngân hàng, cô phát hiện tài khoản thực sự bị khóa. Tưởng đây là cuộc gọi chính hãng, cô gọi lại số điện thoại và làm theo hướng dẫn. Khi nhận được tin nhắn SMS từ VietinBank về việc đổi mật khẩu, đối tượng tiếp tục yêu cầu cung cấp số CCCD. May mắn thay, cô kịp thời dừng lại nhờ lời cảnh báo từ ngân hàng.
>> Bà cụ 78 tuổi ở Hà Nội 'bốc hơi' 2,3 tỷ đồng sau cuộc gọi giả danh cảnh sát hình sự
