Nhiều đối tượng đang thực hiện một chiến dịch mới để tấn công người dùng một số ngân hàng tại Việt Nam. Chúng tạo ra những website giả mạo để lấy thông tin người dùng hướng tới nhóm khách hàng dùng thẻ tín dụng.
Trong tháng cuối năm, nhiều người tiêu dùng lựa chọn phương án thanh toán qua thẻ tín dụng. Nắm dược tâm lý này, nhiều đối tượng đã thực hiện một chiến dịch lừa đảo mới nhắm tới nhóm khách hàng đang sở hữu hạn mức tín dụng.
Theo chuyên gia bảo mật từ Trung tâm Giám sát an toàn không gian mạng Quốc gia (NCSC), đơn vị đã phát hiện một chiến dịch mới về tấn công người dùng một số ngân hàng ở Việt Nam nhằm đánh cắp thông tin danh tính và tài khoản. Chiến dịch này bắt đầu từ ngày 14.11.2022 tới nay.
Cách mà các đối tượng thực hiện chiến dịch là sử dụng tin nhắn văn bản (SMS) hoặc gọi điện tới thuê bao của người dân. Chúng tiếp cận bằng cách thông báo về chương trình nâng cấp hạn mức thẻ (tín dụng), sau đó gửi đường dẫn chuyển hướng tới website mạo danh ngân hàng.
Website giả mạo để lấy thông tin người.
Tại đây, nạn nhân sẽ phải cung cấp các thông tin liên quan tới danh tính, tài khoản để được nâng hạn mức trực tuyến mà không phải đến ngân hàng làm thủ tục hay giấy tờ như thông lệ.
"Chiến dịch mới tiếp cận nạn nhân qua hình thức nâng cấp hạn mức thẻ là đánh tâm lý vào dịp lễ tết sắp tới, thời điểm người dân cần tiền và nhu cầu mua sắm cao", một chuyên gia bảo mật của NCSC nhận định.
Theo vị chuyên gia này, các đối tượng đứng sau thường xuyên tắt máy chủ khi hoàn thành mục tiêu và chỉ mở lại khi cần. Điều này nhằm giảm rủi ro bị truy tìm, đánh chặn bởi các chuyên gia bảo mật cũng như cơ quan quản lý. Hiện tại số lượng tên miền (domain) bị phát hiện có liên quan tới chiến dịch trên đã tới vài chục và tiếp tục kéo dài.
Trước tình hình thực tế đó, chuyên gia đã khuyến cáo tới người dân, tuyệt đối không nhấn, truy cập vào các đường dẫn lạ cũng như không cung cấp thông tin danh tính, giấy tờ quan trọng, số điện thoại, tài khoản ngân hàng dưới bất kỳ hình thức nào.
Nếu có vấn đề người dân cần gọi ngay cho ngân hàng nơi mình đang sử dụng dịch vụ, đồng thời báo tới cơ quan chức năng về các trường hợp nghi vấn lừa đảo.
Quang Anh