Giả mạo tin nhắn nhà mạng để quảng cáo cá cược

Giả mạo nhà mạng để quảng cáo, lừa đảo người tiêu dùng

Về cơ bản, hình thức lừa đảo giả mạo tin nhắn thương hiệu (SMS Brandname) vốn không phải là mới bởi nó đã xuất hiện từ cuối năm 2020.

Tuy nhiên, kẻ gian ngày càng sử dụng nhiều chiêu trò tinh vi hơn, lắp đặt trạm BTS giả để giả mạo tin nhắn ngân hàng, tin nhắn từ Bộ GTVT… và gần đây nhất là giả mạo nhà mạng MobiFone để quảng cáo cá cược, lừa người dùng cung cấp thông tin và chiếm đoạt tiền trong tài khoản ngân hàng.

Cụ thể, nội dung tin nhắn sẽ đại loại như sau: “V7 Top 3 nhà cái Việt Nam, tuyển đại lý với mức hoa hồng lên đến 50%, trả hoa hồng nhiều hình thức, liên hệ 058xxxxxx hoặc bấm vào liên kết đính kèm”.

Vì sao tin nhắn giả mạo lại nằm chung với tin nhắn của nhà mạng?

Đa số các mẫu điện thoại hiện nay đều sẽ gộp chung các tin nhắn có tên giống nhau vào cùng một mục, chính vì điều này, kẻ gian đã mua dịch vụ SMS Brandname trùng với tên của ngân hàng hoặc đầu số của nhà mạng để giả mạo thương hiệu, đánh cắp thông tin và chiếm đoạt tiền của người dùng.

Trong trường hợp này, kẻ gian đã giả mạo đầu số tổng đài 999 của nhà mạng MobiFone để quảng cáo cá cược.

Trước đó, Phòng CSGT TP.HCM và công an các tỉnh thành cũng đã khuyến cáo người dân không làm theo hướng dẫn để đóng phạt nguội, không cung cấp thông tin cá nhân, tài khoản ngân hàng… dưới bất kì hình thức nào.

Ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng Athena, cho biết: “Để hạn chế bị mất tiền trong tài khoản ngân hàng, người dùng không nên làm theo các yêu cầu từ người lạ, kể cả khi kẻ gian tự xưng là người của Bộ Công An hoặc các cơ quan chức năng.

Khi có nhu cầu chuyển tiền, người dùng nên truy cập trực tiếp vào trang web hoặc ứng dụng do ngân hàng phát triển, và cuối cùng là hạn chế thực hiện các giao dịch trực tuyến trên những thiết bị công cộng (máy tính tại quán cà phê, sân bay…)”.

6 cách để hạn chế mất tiền trong tài khoản ngân hàng

- Tuyệt đối không nhấp vào liên kết được gửi kèm trong tin nhắn, email… thậm chí kể cả khi chúng được gửi từ bạn bè hoặc ngân hàng (không loại trừ trường hợp tài khoản của bạn bè đã bị xâm nhập).

- Tuyệt đối không cung cấp tên đăng nhập, mật khẩu ngân hàng, mã OTP (mật khẩu một lần), số thẻ ngân hàng… thông qua tin nhắn, email, mạng xã hội hoặc điện thoại cho bất kỳ ai, kể cả khi người đó tự xưng là công an, nhân viên ngân hàng.

- Đặt mật khẩu khó đoán và có tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và các ký tự đặc biệt.

- Sử dụng phương thức xác thực Smart OTP, Soft OTP… khi giao dịch trực tuyến, thay vì SMS OTP như hiện nay.

- Khi thực hiện việc chuyển khoản, người dùng cần phải chú ý lại địa chỉ trang web, xem có đúng là trang web của ngân hàng hay không.

- Thường xuyên cập nhật thông tin về các chiêu trò lừa đảo trên những phương tiện thông tin đại chúng.

Hy vọng với những thông tin mà Kỷ Nguyên Số vừa cung cấp, bạn đọc sẽ phát hiện kịp thời và tránh được các chiêu trò lừa đảo.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết cho nhiều người cùng biết hoặc để lại bình luận khi gặp rắc rối trong quá trình sử dụng.

TIỂU MINH