Giả mạo website thương hiệu y chang, ngân hàng cảnh báo nguy cơ mất sạch tiền

Ngân hàng Quân đội (MB) vừa phát đi cảnh báo về việc giả mạo website để chiếm đoạt thông tin thẻ, lừa đảo chiếm đoạt tài sản. 

Theo MBB, thời gian gần đây, trên thị trường ghi nhận nhiều trường hợp khách hàng bị lừa đảo thông qua các website giả mạo nhằm đánh cắp thông tin thẻ và mã OTP để thực hiện giao dịch gian lận.

Các đối tượng lừa đảo thường tạo lập website có giao diện tương tự website của doanh nghiệp, thương hiệu uy tín hoặc cơ quan nhà nước để tạo lòng tin với khách hàng.

Một số kịch bản giả mạo website

Theo chuyên gia MB, một số kịch bản thường gặp là việc giả mạo website bán hàng trực tuyến của các thương hiệu uy tín: Đối tượng tạo website có giao diện gần giống website chính thức của các doanh nghiệp, thương hiệu bán lẻ và phát tán các đường link giả mạo thông qua mạng xã hội, quảng cáo hoặc tin nhắn. 

Các website này thường sử dụng tên miền có ký tự bất thường, gần giống với tên miền chính thức để gây nhầm lẫn. 

Bên cạnh đó, với những quy định và chính sách mới về giao thông, đối tượng còn giả mạo cổng dịch vụ công để thông báo phạt nguội: Đối tượng gửi tin nhắn thông báo phương tiện vi phạm giao thông kèm đường link giả mạo trang dịch vụ công. Khi truy cập đường link, khách hàng được yêu cầu nhập thông tin thẻ và mã OTP để tra cứu hoặc xử lý vi phạm. Sau khi khách hàng cung cấp thông tin, đối tượng sử dụng để thực hiện các giao dịch trái phép và chiếm đoạt tiền trong tài khoản.

Các website giả mạo ngày càng được thiết kế tinh vi, có giao diện tương đồng với website chính thức, khiến khách hàng khó nhận biết nếu không kiểm tra kỹ địa chỉ website trước khi thực hiện giao dịch.

Làm cách nào để phát hiện website lừa đảo?

Trước tình trạng gia tăng các website giả mạo nhằm đánh cắp thông tin thẻ và mã OTP, các chuyên gia an ninh mạng cho rằng, website giả mạo đang trở thành một trong những hình thức lừa đảo phổ biến nhất hiện nay. Chỉ một thao tác nhập sai thông tin trên website giả cũng có thể khiến người dùng mất quyền kiểm soát tài khoản ngân hàng. 

Vì vậy, nguyên tắc quan trọng nhất là chỉ giao dịch trên website chính thức và tuyệt đối không chia sẻ mã OTP cho bất kỳ ai dưới bất kỳ hình thức nào.

Phía MB cũng đã có những khuyến nghị khách hàng cần nâng cao cảnh giác trong quá trình giao dịch trực tuyến.

Theo đó, người dùng chỉ nên truy cập website chính thức của doanh nghiệp, tổ chức hoặc cơ quan nhà nước; đồng thời kiểm tra kỹ tên miền trước khi đăng nhập, khai báo thông tin hoặc thực hiện thanh toán.

MB cũng lưu ý khách hàng không truy cập các đường link được gửi qua tin nhắn, mạng xã hội hoặc từ những nguồn không xác thực. Tuyệt đối không cung cấp thông tin thẻ, mã OTP hay các dữ liệu bảo mật khác trên các website chưa được kiểm chứng.

Bên cạnh đó, người dùng cần đọc kỹ nội dung tin nhắn OTP, đặc biệt là thông tin về giao dịch và số tiền trước khi xác nhận, nhằm tránh bị lợi dụng trong các giao dịch gian lận.