Tiền tài khoản ngân hàng bốc hơi nguyên nhân do đâu

Thời gian gần đây chúng tôi nhận được nhiều thông tin tình trạng tài khoản ngân hàng của nhiều người tự động bốc hơi. Hàng loạt khách hàng của các ngân hàng khác nhau đều gặp phải tình trạng này. Trước tình hình này, các ngân hàng đã liên tục cảnh báo khách hàng bằng nhiều hình thức khác nhau. Đây chính là chiêu lừa đảo công nghệ cao với hình thức rất tinh vi khiến tiền trong tài khoản bị mất. Mặc dù đã được cảnh báo nhưng nhiều người vẫn bị sập bẫy. Vậy nguyên nhân do đâu mà nhiều người vẫn bị mất tiền tài khoản ngân hàng như vậy?

Nhiều trường hợp do tâm lý sợ mất tiền nên đã làm theo yêu cầu của bọn tội phạm. Hay nhiều người nhẹ dạ cả tin, không nắm được cảnh báo từ nhiều nguồn nên dễ dàng bị lừa. Hình thức lừa đảo của bọn tội phạm công nghệ này rất đa dạng và tinh vi. Bọn chúng thường đánh trúng vào tâm lý của chủ tài khoản nên có thể dễ dàng lừa đảo lấy tiền từ họ. Chính vì vậy đã không ít người khốn đốn vì “tiền không cánh mà bay”? Hãy cùng chuyên mục kinh tế thị trường của chúng tôi tìm hiểu vấn đề này.

Hình thức lừa đảo của tội phạm ngày càng tinh vi

Chỉ trong thời gian ngắn, hàng loạt ngân hàng (NH) dồn dập cảnh báo khách hàng. Về những chiêu lừa của tội phạm công nghệ cao nhằm đánh cắp tiền trong tài khoản. Nhưng thực tế vẫn có nhiều người sập bẫy. Thủ đoạn được kẻ gian sử dụng nhiều gần đây là dựng cột sóng giả. Gửi tin nhắn mạo danh NH để đánh lừa người dùng. Nhiều người vẫn bị mất tiền trong tài khoản dù các ngân hàng thương mại liên tục cảnh báo về thủ đoạn lừa đảo. Bất chấp cảnh báo, nhiều người vẫn mất tiền trong tài khoản.

Mới đây, anh T. (ngụ TP HCM) nhận được tin nhắn từ NH TMCP Á Châu (ACB). Nơi anh mở tài khoản với thông báo: “Chung toi phat hien tai khoan cua ban dang tieu dung o nuoc ngoai. Neu khong phai ban dang tieu dung vui long nhap vao https://v-acb.com de huy thanh toan…”. Mất cảnh giác do lo lắng, anh truy cập vào đường link. Làm theo hướng dẫn và tài khoản sau đó bị trừ 3,3 triệu đồng.

Thậm chí, nhiều người không phải khách hàng của ACB cũng nhận được tin nhắn mạo danh ACB.  Với những đường link giả mạo tương tự. Anh Quốc (ngụ quận Bình Thạnh, TP HCM) cho biết anh không có tài khoản ACB . Nhưng cũng nhận được SMS mạo danh NH này, yêu cầu truy cập vào đường link giả mạo. “Tôi không có tài khoản ACB mà cũng nhận được tin nhắn. Điều này, cho thấy thủ đoạn của kẻ gian là gửi cho rất nhiều người. Ai dễ tin sẽ bị lợi dụng, mất tiền” – anh Quốc nói.

Tất cả các tài khoản ngân hàng đều có thể bị lừa

Nhiều chủ tài khoản của NH TMCP Ngoại thương Việt Nam (Vietcombank). NH TMCP Kỹ Thương Việt Nam (Techcombank), Vietinbank, VP Bank,……Cũng nhận được tin nhắn với nội dung tương tự. Kèm đường link có chứa mã độc. Khách hàng truy cập vào link và làm theo hướng dẫn, tiền trong tài khoản sẽ tự động bị “bốc hơi”. Lãnh đạo một NH thương mại kể bạn ông dù liên tục được cảnh báo nhưng vẫn bị mất tiền với chiêu lừa này. Khách hàng sẽ mất tiền khi cung cấp thông tin tài khoản và cả mã xác thực (OTP) cho kẻ gian.

Chia sẻ từ chuyên gia

Theo ông Trương Văn Cường, Trưởng Bộ phận An ninh mạng Trung tâm Đào tạo quản trị và an ninh mạng Athena. Sở dĩ vẫn có nhiều người mất tiền trong tài khoản NH là do có điều kiện thuận lợi cho giới tội phạm. Như thông tin cá nhân của người dùng bị rò rỉ. Điều đó vô tình cung cấp các thông tin bảo mật cho kẻ gian… “Để có thể lấy tiền của người khác trong tài khoản NH cần phải có thông tin tài khoản, mật khẩu. Truy cập qua các hình thức giao dịch trực tuyến như Mobile Banking, Internet Banking, OTP. Kẻ gian sẽ tìm mọi cách để có được đầy đủ những thông tin này. Cách đơn giản nhất là lừa đảo người dùng” – ông Cường phân tích.

Trước đây các thủ đoạn lừa đảo chủ yếu là tạo ra các trang web giả mạo. Sau đó lừa người dùng truy cập bằng các dạng tin giả trên các nền tảng mạng xã hội… Thủ đoạn này sau một thời gian không còn hiệu quả, vì người dùng bắt đầu cảnh giác. “Gần đây, giới tội phạm công nghệ cao đã đầu tư nhiều hơn trong việc xác định đối tượng. Sử dụng phương thức mới hơn. Cụ thể là giả các đầu số NH để gửi tin nhắn SMS vào số điện thoại của người dùng. Hình thức này khiến người dùng tin tưởng và làm theo. Vì chưa cập nhật kịp các thông tin về những hình thức lừa đảo cũ” – chuyên gia của Athena nói.

Tỉnh táo và cảnh giác trước những cảnh báo từ ngân hàng

Theo Cục An toàn thông tin – Bộ Thông tin và Truyền thông, kẻ gian đã sử dụng thiết bị phát sóng di động giả mạo để phát tán tin nhắn. Nhắm vào người dùng của các tổ chức tài chính, ngân hàng như: TPBank, Sacombank, ACB, ZaloPay… Đây là những thiết bị có nguồn gốc từ nước ngoài. Được đối tượng mua bán và sử dụng trái phép nhằm mục đích phát tán tin nhắn rác. Giả mạo để lừa đảo người dùng, đặc biệt là những người sống ở khu vực đô thị.

Chuyên gia thanh toán Đặng Công Hoàn nhận định tội phạm công nghệ cao đang ngày càng tinh vi hơn. Do sự phát triển rất nhanh của công nghệ. Công nghệ thanh toán đã có sự phát triển vượt bậc, vượt qua nhiều giới hạn. Nguyên lý cung cấp dịch vụ truyền thống. Trong quá trình đó, tội phạm đã tận dụng các “khoảng hổng” trong hoạt động cung cấp dịch vụ của các ngân hàng. Và trung gian thanh toán cho khách hàng để thực hiện hành vi lừa đảo.

Lời khuyên dành cho khách hàng

“Việc liên tiếp xuất hiện những hình thức lừa đảo mới như giả số điện thoại tổng đài, giả trang web, giả tin nhắn thương hiệu. Đó không phải do hệ thống các NH không đủ bảo mật. Mà do trong quá trình triển khai NH chưa tạo ra các thiết chế. Quy trình đầy đủ để kịp thời bảo vệ khách hàng. Các NH và tổ chức cung ứng dịch vụ cần nỗ lực hơn. Cùng nhau phối hợp với cơ quan quản lý nhà nước. Từ đó tuyên truyền, hướng dẫn sâu rộng những kiến thức, nghiệp vụ, quy tắc phổ quát. Từ đó giúp người dân tự phòng ngừa tội phạm hữu hiệu hơn” – ông Đặng Công Hoàn nói.

Lãnh đạo một số NH cho biết để ứng phó với tội phạm công nghệ cao, NH phải thường xuyên rà soát và yêu cầu gỡ bỏ những website lừa đảo, mạo danh NH. Dù vậy, cứ gỡ trang web này lại mọc ra trang web khác với máy chủ thường đặt ở nước ngoài.

Phó tổng giám đốc một NH cổ phần quy mô lớn cho hay đầu tư công nghệ là nhiệm vụ thường xuyên, liên tục của NH.  Đ từ đó sớm phát hiện, ngăn chặn những cuộc tấn công vào dữ liệu, hệ thống của các hacker. Trong khi thủ đoạn lừa đảo của tội phạm công nghệ cao chủ yếu là đánh trực tiếp vào người dùng. “Tâm lý sợ mất tiền nên làm theo yêu cầu của kẻ gian là một trong những nguyên nhân khiến khách hàng bị đánh cắp tiền trong tài khoản” – vị phó tổng giám đốc NH cổ phần trên nói.

Giái pháp ngăn chặn lừa đảo của tội phạm

Về giải pháp ngăn chặn lừa đảo, chuyên gia Trương Văn Cường cho rằng nếu bảo mật quá cao, sự tiện dụng sẽ giảm xuống. Như người dùng có thể lựa chọn thiết bị “OTP-token” . Đó mã OTP sẽ sinh ra trên thiết bị riêng chứ không gửi về email hay SMS .Nhưng lúc này người dùng phải luôn mang theo thiết bị bên người. Tuy nhiên, trong trường hợp người dùng bị lừa gạt để nhập OTP vào trang web giả mạo vẫn bị mất tiền. Vì nguy cơ xuất phát từ người dùng chứ không phải từ phía NH.

Theo ông Cường, SMS OTP hiện nay vẫn là giải pháp xác thực lớp thứ 2 tiện dụng và bảo mật. Tuy nhiên, SMS lại có giới hạn về mặt công nghệ, khi cho phép những kẻ khác làm giả được thông tin người gửi. Hiện một số NH đã ưu tiên sử dụng giải pháp khác là dùng SmartOTP trên các ứng dụng của NH. Chỉ khi đăng nhập vào ứng dụng mã OTP mới được gửi về và an toàn hơn rất nhiều.

Đại diện NH TMCP Sài Gòn Thương Tín (Sacombank) cho biết ứng dụng mSign (soft token) được triển khai. Nó không chỉ hỗ trợ bảo mật trong xác thực khi thanh toán, phù hợp với yêu cầu của NH Nhà nước. Mức giá trị thanh toán lớn mà còn hỗ trợ khách hàng đăng nhập Internet Banking mà không cần mật khẩu. Do đó, nhằm hạn chế rủi ro khách hàng để lộ hay bị bọn lừa đảo lấy cắp mật khẩu. NH khuyến cáo khách hàng cài đặt mSign kể cả giao dịch hạn mức nhỏ.

Nguồn: nld.com.vn