Chỉ sau vài thao tác theo hướng dẫn kỹ thuật, một người phụ nữ tại Đà Nẵng đã bị chiếm quyền tài khoản và mất 27 triệu đồng. Lợi dụng nhu cầu lắp đặt loa thông báo biến động số dư, thiết bị phổ biến trong các hộ kinh doanh, các đối tượng lừa đảo đã giả danh nhân viên hỗ trợ để tiếp cận và chiếm quyền kiểm soát ví điện tử liên kết ngân hàng.
Chiêu trò tinh vi qua TikTok
Theo cơ quan chức năng, vụ việc xảy ra gần đây tại TP Đà Nẵng với phương thức dàn dựng khá tinh vi. Nạn nhân là chị N.T.M.T nhận được lời mời hỗ trợ cài đặt loa thông báo cho ví điện tử MoMo từ một tài khoản lạ trên TikTok. Sau khi tạo lòng tin, đối tượng dẫn dắt nạn nhân thực hiện hàng loạt thao tác liên quan đến tài chính.
Đầu tiên, nạn nhân được yêu cầu cài đặt ứng dụng ngân hàng số Cake Bank và xác thực tài khoản ZaloPay. Sau đó, với lý do hoàn tất quy trình hệ thống, đối tượng đề nghị nạn nhân cung cấp hình ảnh cá nhân, bao gồm cả ảnh người thân, để phục vụ eKYC. Đây là bước thu thập dữ liệu sinh trắc học nhằm chiếm quyền tài khoản.
Yêu cầu OTP và nhắn tin đến tổng đài
Tiếp theo, nạn nhân được yêu cầu cung cấp mã OTP gửi về điện thoại và thực hiện cú pháp nhắn tin đến tổng đài 1322 để kích hoạt dịch vụ thanh toán. Tất cả các bước đều được ngụy trang dưới danh nghĩa hỗ trợ kỹ thuật, khiến nạn nhân khó nhận ra dấu hiệu bất thường.
Không lâu sau khi hoàn tất, khi kiểm tra lịch sử giao dịch, nạn nhân phát hiện tài khoản đã bị thực hiện nhiều lệnh chuyển tiền, tổng số tiền bị rút khoảng 27 triệu đồng. Đáng chú ý, sau khi chiếm đoạt, đối tượng thu hồi toàn bộ nội dung trò chuyện để xóa dấu vết, gây khó khăn cho việc truy vết.
Cảnh báo từ công an
Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an TP Đà Nẵng đưa ra cảnh báo khẩn: người dân tuyệt đối không cung cấp mã OTP cho bất kỳ ai dưới mọi hình thức, vì đây là lớp bảo mật cuối cùng của tài khoản ngân hàng và ví điện tử.
Cơ quan chức năng cũng khuyến cáo cần thận trọng khi chia sẻ hình ảnh cá nhân, đặc biệt là CCCD hoặc dữ liệu sinh trắc học, do có thể bị lợi dụng để mở tài khoản, vay tiền hoặc thực hiện giao dịch trái phép. Người dùng không nên cài đặt ứng dụng lạ, không thực hiện chuyển tiền hay nhắn tin theo hướng dẫn từ người không quen biết trên mạng xã hội. Khi cần hỗ trợ, chỉ liên hệ qua kênh chính thức của ngân hàng hoặc đơn vị cung cấp dịch vụ.
Trong trường hợp phát hiện dấu hiệu nghi vấn, người dân cần nhanh chóng liên hệ cơ quan công an hoặc ngân hàng để được hỗ trợ kịp thời, hạn chế thiệt hại.
eKYC (Electronic Know Your Customer) là quy trình định danh và xác thực danh tính khách hàng trực tuyến, sử dụng AI, nhận diện khuôn mặt và sinh trắc học để phân tích CCCD/Hộ chiếu, giúp mở tài khoản ngân hàng, ví điện tử nhanh chóng và bảo mật.
