Công an vừa phát đi cảnh báo về thủ đoạn lừa đảo chiếm đoạt tài sản thông qua loa báo chuyển tiền tại các quầy thanh toán, nhắm vào doanh nghiệp, hộ kinh doanh và cửa hàng. Các đối tượng lợi dụng sự tiện lợi của thanh toán điện tử để tạo giao dịch giả, giả âm thanh báo nhận tiền hoặc can thiệp trái phép vào thiết bị.
Thủ đoạn lợi dụng loa báo tiền
Theo cơ quan công an, nhiều thiết bị loa báo tiền tại quầy thanh toán được kết nối qua Wi-Fi hoặc Bluetooth nhưng chưa được thiết lập bảo mật an toàn, vẫn sử dụng mật khẩu mặc định hoặc dùng chung mạng với khách hàng. Đối tượng có thể lợi dụng sơ hở này để phát âm thanh giả mạo thông báo đã nhận tiền. Nếu thu ngân chỉ nghe thông báo từ loa mà không kiểm tra biến động số dư trên ứng dụng ngân hàng, đối tượng có thể lấy hàng hóa hoặc nhận tiền thừa rồi nhanh chóng rời khỏi cửa hàng.
Can thiệp vào máy Smart POS
Bên cạnh đó, các máy Smart POS cũng có thể bị đối tượng lợi dụng nếu quá trình quản lý, bảo trì, cài đặt thiết bị không chặt chẽ. Đối tượng có thể giả danh nhân viên ngân hàng, nhân viên kỹ thuật đến kiểm tra, nâng cấp thiết bị để tìm cách can thiệp, cài đặt phần mềm lạ hoặc gắn thêm thiết bị bất thường. Một số trường hợp có thể làm giả thông báo giao dịch thất bại, khiến khách hàng hoặc nhân viên thực hiện giao dịch nhiều lần, gây nhầm lẫn, thiệt hại về tài sản.
Nguy cơ từ mạng Wi-Fi nội bộ
Một thủ đoạn khác là lợi dụng mạng Wi-Fi nội bộ của cửa hàng. Khi thiết bị thanh toán, loa báo tiền và mạng Wi-Fi dành cho khách hàng cùng sử dụng chung một hệ thống, nguy cơ mất an toàn thông tin sẽ tăng cao. Các đối tượng có thể lợi dụng điểm yếu này để thu thập thông tin liên quan đến giao dịch, sau đó giả danh nhân viên ngân hàng, nhân viên hỗ trợ kỹ thuật gọi điện hướng dẫn xử lý “lỗi giao dịch”, yêu cầu cung cấp mã OTP, mật khẩu, thông tin tài khoản nhằm chiếm đoạt tiền.
Ứng dụng giả lập chuyển khoản
Ngoài ra, các đối tượng còn sử dụng ứng dụng giả lập trên điện thoại để tạo màn hình “chuyển khoản thành công” hoặc “thanh toán thành công” giả mạo. Sau đó, chúng cố tình đưa màn hình cho người bán xem, đồng thời liên tục thúc giục, tạo áp lực với lý do “mạng chậm”, “máy chưa báo”, “ngân hàng đang xử lý” để người bán giao hàng trước khi tiền thực sự vào tài khoản.
Biện pháp phòng tránh cho doanh nghiệp
Cơ quan Công an khuyến cáo các cơ sở kinh doanh cần tách riêng mạng Wi-Fi dùng cho thiết bị thanh toán với mạng Wi-Fi dành cho khách hàng; thay đổi mật khẩu định kỳ, không sử dụng mật khẩu mặc định của thiết bị; ưu tiên sử dụng thiết bị có kết nối độc lập, có nguồn gốc rõ ràng, được cung cấp bởi ngân hàng hoặc đơn vị trung gian thanh toán hợp pháp. Không tự ý cài đặt ứng dụng lạ, không cho người không có thẩm quyền tiếp cận, tháo lắp, sửa chữa máy POS, loa báo tiền.
Đối với nhân viên ngân hàng, kỹ thuật viên đến kiểm tra, bảo trì thiết bị thanh toán, chủ cơ sở cần yêu cầu xuất trình thẻ công tác, giấy giới thiệu và liên hệ trực tiếp với tổng đài chính thức của ngân hàng hoặc đơn vị cung cấp dịch vụ để xác minh. Tuyệt đối không cung cấp mật khẩu, mã OTP, thông tin đăng nhập tài khoản ngân hàng, mã quản trị thiết bị cho bất kỳ ai.
Các hộ kinh doanh cũng cần thường xuyên kiểm tra mã QR tại quầy, tránh trường hợp bị dán đè mã QR khác; kiểm tra máy POS, loa báo tiền, dây kết nối, cổng USB, khe thẻ nhớ để phát hiện kịp thời dấu hiệu bị can thiệp, gắn thiết bị lạ. Đồng thời, cần tập huấn cho nhân viên quy trình xác nhận giao dịch, nhất là trong giờ cao điểm, khi khách hàng đông hoặc khi có người cố tình hối thúc thanh toán.
Khuyến cáo của cơ quan công an
Cơ quan Công an đề nghị người dân, doanh nghiệp, hộ kinh doanh nâng cao tinh thần cảnh giác, chủ động bảo vệ tài sản, bảo vệ thông tin cá nhân và tài khoản ngân hàng. Khi phát hiện đối tượng có biểu hiện nghi vấn, thiết bị thanh toán có dấu hiệu bất thường hoặc xảy ra vụ việc liên quan đến lừa đảo, chiếm đoạt tài sản, cần kịp thời thông báo cho cơ quan Công an nơi gần nhất để được tiếp nhận, hỗ trợ và xử lý theo quy định của pháp luật.
