Cảnh giác với thủ đoạn “hack” tài khoản ngân hàng trong chớp mắt

Sau khi đăng nhập vào website giả mạo dịch vụ tài chính, ngân hàng, tiền trong tài khoản của nhiều người đã không cánh mà bay trong chớp mắt.

Lừa mất 300 triệu đồng trong chớp mắt

Chia sẻ trên trang Facebook cá nhân, anh Tuấn Anh (TP.HCM) cho biết, bản thân vừa là nạn nhân của một vụ lừa đảo bằng cách chiếm đoạt tài khoản ngân hàng.

Mọi chuyện bắt đầu khi anh đăng tải thông tin cần cho thuê nhà trên một trang thương mại điện tử. Ngay sau đó, một người lạ liên hệ với anh qua ứng dụng chat và ngỏ ý muốn thuê nhà. Ngoài việc trao đổi thông tin, người này còn chủ động gửi hình chụp thẻ căn cước công dân để tạo sự tin tưởng. 

Khi đến bước đặt cọc, viện lý do đang ở nước ngoài và muốn thuê hộ người nhà trong nước, vị khách cho biết sẽ thanh toán qua dịch vụ chuyển tiền của Western Union. 

{keywords}
Đoạn tin nhắn dẫn tới website giả mạo Western Union. 

Sau thông báo này, anh Tuấn Anh nhận được tin nhắn với đường link trỏ tới một trang web chứa cụm từ “westernunion". Nội dung tin nhắn yêu cầu vị chủ nhà truy cập vào tính năng ebanking trên website để quy đổi số tiền vừa nhận được về tài khoản nội địa. 

Với tâm lý muốn nhanh chóng chốt đơn, vị chủ nhà nhanh chóng thực hiện theo yêu cầu. Tuy vậy, chỉ ít phút sau, tiền vào không thấy đâu mà tài khoản của anh Tuấn Anh lại bị hụt mất số tiền 300 triệu. 

Vạch trần thủ đoạn “hack" tài khoản ngân hàng

Dù ngân hàng ngay lập tức phong tỏa tài khoản người nhận, nạn nhân vẫn rất khó lấy lại được số tiền đã chuyển đi. Vậy khoản tiền đó đã biến mất như thế nào?

Có một thực tế là tài khoản ngân hàng của nạn nhân không hề bị “hack”. Nó chỉ bị chiếm đoạt do chủ tài khoản đã vô tình cung cấp thông tin đăng nhập cho kẻ lừa đảo thông qua website giả mạo.

{keywords}
Giao diện của một website giả mạo dịch vụ chuyển tiền Western Union. Những trang web này thường có tên miền và giao diện na ná hàng thật. 

Các trang web giả mạo thường có tên miền chứa cụm từ liên quan đến dịch vụ chuyển tiền hoặc tên các ngân hàng. Ngay cả giao diện website cũng được xây dựng giống với một đơn vị cung cấp dịch vụ tài chính.

Kẻ lừa đảo muốn nạn nhân tin rằng họ đang truy cập vào website thật. Sau khi nạn nhân đăng nhập vào tài khoản, kẻ gian sẽ có được thông tin về username, password của người dùng. Đây chính là công cụ để chúng thâm nhập vào tài khoản thật. 

Thông thường, website giả mạo sẽ bịa ra lý do nào đó để yêu cầu nạn nhân nhập mã OTP mà họ vừa nhận được từ ngân hàng. Đây là mảnh ghép cuối cùng để kẻ lừa đảo thực hiện lệnh chuyển tiền ra khỏi tài khoản. 

{keywords}
Sau khi chọn ngân hàng, gõ tên đăng nhập, mật khẩu, người dùng đã vô tình trao cho kẻ lừa đảo quyền truy cập vào tài khoản ngân hàng. 
{keywords}
Nếu người dùng cung cấp thêm mã OTP, kẻ lừa đảo sẽ ngay lập tức thực hiện giao dịch trừ tiền trong tài khoản. 

Ở những trường hợp này, việc phong tỏa tài khoản người nhận thường không mấy tác dụng bởi số tiền bị chiếm đoạt đã được gửi sang một tài khoản thứ 3. Đó thường là các tài khoản ma hoặc tài khoản bị đánh cắp. Do vậy, dù biết danh tính chủ tài khoản nhận, cơ quan điều tra cũng rất khó để tìm ra hung thủ thật. 

Bên cạnh đó, nếu kẻ lừa đảo rửa tiền bằng cách mua “tiền ảo" thông qua giao dịch giữa các tài khoản Blockchain, công an sẽ không có cách nào để lần ra thủ phạm. Chính vì vậy, trong những vụ việc kể trên, tìm kiếm số tiền đã mất cũng giống như việc mò kim đáy bể.

Cách chống bị “hack" tài khoản ngân hàng

Để tránh trở thành nạn nhân, người dùng cần cảnh giác với các đường link xuất phát từ những tin nhắn, email không rõ nguồn gốc. Tuyệt đối không được đăng nhập thông tin tài khoản ngân hàng của mình vào các trang web, ứng dụng của bên thứ 3.

Người dùng cũng cần có thói quen thay đổi mật khẩu thường xuyên, không nên sử dụng chung mật khẩu giữa các tài khoản khác nhau, đặc biệt là tài khoản ngân hàng. 

Trong trường hợp tài khoản bị trừ tiền một cách đáng ngờ, người dùng cần lập tức liên hệ với ngân hàng để khóa tài khoản và tra cứu lịch sử giao dịch. Nếu thấy khả nghi, cần liên hệ với cơ quan công an và đề nghị phong tỏa tài khoản người nhận. Trong trường hợp may mắn, bạn vẫn có một chút cơ hội để thu hồi lại số tiền đã mất của mình. 

Trọng Đạt

tin nổi bật

Bị hacker tấn công, Acala mất 95% giá trị và có thể trở thành LUNA mới

Sau khi gặp sự cố nghiêm trọng, giá đồng AUSD của Acala đã mất mốc 1 USD. Thông tin này khiến nhiều người liên tưởng đến sự cố LUNA từng làm rung động thị trường tiền mã hóa.

Hacker đang khai thác hai lỗ hổng bảo mật mới trong phần mềm nguồn mở Zimbra

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia, 2 lỗ hổng có mã CVE-2022-37042 và CVE-2022-27925 tồn tại trong phần mềm nguồn mở Zimbra Collaboration hiện được nhiều đối tượng tấn công có chủ đích tích cực khai thác.

Sàn tiền mã hóa Hotbit đóng cửa vì nhân viên vi phạm pháp luật

Mọi chức năng giao dịch, gửi và rút tiền mã hóa trên sàn Hotbit đã bị vô hiệu hóa và chưa rõ ngày trở lại.

Nhiều website ngân hàng lớn ở Việt Nam bị giả mạo

Với giao diện và tên miền gần giống với các website ngân hàng, những trang web giả mạo này tiềm ẩn nhiều nguy cơ đối với người sử dụng.

Công cụ tìm kiếm của Google gặp sự cố trên diện rộng

Vào sáng nay, một sự cố đã xảy ra với Google khiến công cụ tìm kiếm của hãng này gặp trục trặc.

Startup tiền số “hồi sinh” sau vụ hack kinh hoàng 182 triệu USD

Đây là vụ hack “tiền mã hóa” có quy mô lớn thứ 3 năm 2022. Tưởng như sẽ khó lòng có thể gượng dậy, thế nhưng Beanstalk đã bất ngờ quay trở lại.

Tin tặc kiếm được hơn 500.000 USD nhờ bán mã độc viết từ năm 15 tuổi

Một tin tặc người Úc phải đối mặt với án tù 20 năm vì viết và phát tán phần mềm gián điệp từ năm 15 tuổi, thu về số tiền hơn 500.000 USD.

CEO Axie Infinity rút 3 triệu USD trước khi thông báo game bị hack

Thông tin bất ngờ này vừa được công bố mới đây và được xác nhận bởi chính nhà sáng lập, CEO Axie Infinity - Nguyễn Thành Trung.

Phát hiện máy tính bị chèn mã độc đào “tiền ảo” nhờ tiếng quạt CPU

Đây là câu chuyện thực tế của một người dùng Việt Nam khi anh vô tình phát hiện máy tính của mình bị chèn mã độc nhờ sự bất thường trong tiếng quạt.

Việt Nam và Châu Á sẽ là nạn nhân của các hacker tấn công có chủ đích

Đây là nhận định vừa mới được đưa ra bởi TeamT5 - hãng bảo mật chuyên nghiên cứu về tình báo an ninh mạng đến từ Đài Loan.

Nghi vấn người Việt hack fanpage UEFA Champions League

Khoảng 18h hôm nay, trang fanpage của UEFA Champions League đã bất ngờ đăng tải những hình ảnh kỳ lạ, nghi ngờ bị tin tặc tấn công.

Chuyển đổi số thiếu sự tính toán sẽ là “con dao 2 lưỡi”

Việc gấp rút thực hiện chuyển đổi số thiếu sự tính toán làm tăng nguy cơ vi phạm dữ liệu lên 72%, tăng 65% rủi ro bị tấn công mạng và các mối đe dọa đối với tài sản có giá trị lớn.

Mỗi tháng có hơn 700.000 địa chỉ IP Việt Nam nằm trong mạng máy tính ma

Thống kê của Bộ TT&TT, năm 2021, có hơn 3.300 website trong nước bị xâm nhập và thay đổi giao diện, trung bình hàng tháng có hơn 700.000 IP Việt Nam nằm trong mạng botnet (mạng máy tính ma –PV).

Apple vinh danh 2 cao thủ hacker người Việt

Trong 2 hacker mũ trắng vừa được Apple cảm ơn, đáng chú ý có sự góp mặt của Ngô Minh Hiếu (Hieupc) - một cao thủ trong làng bảo mật vốn đã khá nổi tiếng tại Việt Nam.

30 triệu dữ liệu người Việt đang bị hacker rao bán

Nếu những dữ liệu này được xác định là chính xác, đây sẽ là một trong những vụ rò rỉ dữ liệu người dùng lớn nhất Việt Nam.