Ngày 6/4, Công an tỉnh Ninh Bình cho hay, thời gian qua, nhiều người dân trên địa bàn tỉnh này liên tục nhận được tin nhắn SMS của các đầu số lạ như 092, 056… với nội dung: "Ngân hàng Vietcombank kính gửi quý khách, 11324 điểm Vietcom Priority sắp hết hạn. Để tránh hết hạn, vui lòng đổi điểm ngay tại https://vietcombank-priority.com”.
Thời gian qua, nhiều người dân trên địa bàn tỉnh Ninh Bình nhận được tin nhắn SMS của các đầu số lạ (Ảnh: Đức Văn).
Trước tình hình trên, Phòng An ninh mạng và phòng, chống tội công nghệ cao, Công an tỉnh Ninh Bình đã tiến hành làm rõ, xác định đây được gọi là hình thức tấn công Phishing (giả mạo ngân hàng).
Theo đó, các đối tượng thường tạo nội dung tin nhắn gây chú ý với nạn nhân, như: Tài khoản ngân hàng của khách hàng bị khóa, cần cập nhật thông tin, nhận tiền từ tài khoản khác cần xác minh, nâng cấp tài khoản Priority, nhận quà/hoàn tiền… đính kèm đường dẫn giả mạo trong tin nhắn SMS để nạn nhân truy cập.
Website giả mạo được các đối tượng tạo ra với giao diện đăng nhập giống với ngân hàng nhằm mục đích dẫn dụ nạn nhân đăng nhập thông tin cá nhân, thông tin tài khoản ngân hàng, mật khẩu, mã OTP.
Sau khi nạn nhân đăng nhập trên website giả mạo, các đối tượng lập tức chuyển toàn bộ tiền trong tài khoản của nạn nhân sang các tài khoản ngân hàng của các đối tượng.
Bằng phương thức thủ đoạn trên, các đối tượng có thể tạo lập nhiều website giả mạo của các ngân hàng nhằm đánh cắp thông tin cá nhân và chiếm đoạt tài sản.
Để bảo vệ thông tin cá nhân cũng như tài sản của nhân dân, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Ninh Bình khuyến cáo người dân chủ động nhận diện các Website giả mạo: Hầu hết các ngân hàng ở Việt Nam đều dùng tên miền “com.vn” hoặc “vn”; không dùng các tên miền khác như: “com, net, xyz…”.
Các tin nhắn SMS của ngân hàng đều có Brandname (Vietcombank; Vietinbank; Agribank…), không kèm các đường dẫn yêu cầu đăng nhập thông tin.
Công an khuyến cáo người dân không truy cập các đường dẫn lạ, các ứng dụng giả mạo khác (không có trong kho ứng dụng App store hoặc CH Play); không cung cấp, chia sẻ thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP cho bất kỳ ai; khi phát hiện dấu hiệu nghi vấn, cần nhanh chóng liên hệ với ngân hàng hoặc cơ quan công an gần nhất để được hỗ trợ xử lý kịp thời.
