Cảnh báo chiêu trò lừa đảo khi xác thực sinh trắc học
Mặc dù các ngân hàng đã triển khai xác thực sinh trắc học đối với một số giao dịch trực tuyến nhằm ngăn chặn nạn lừa đảo trên không gian mạng, tuy nhiên, vẫn có nhiều người bị kẻ lừa đảo “hack” điện thoại và chiếm đoạt số tiền lớn.
Quy định mới về xác thực sinh trắc học
Theo quy định của Ngân hàng Nhà nước Việt Nam, từ ngày 1.7.2024, nhiều loại giao dịch trực tuyến sẽ bắt buộc phải xác thực bằng dấu hiệu nhận dạng sinh trắc học (thông tin khuôn mặt). Tuy nhiên, sau 4 tháng triển khai, vẫn còn nhiều khách hàng gặp khó khăn khi thao tác xác thực sinh trắc học, thậm chí không biết thực hiện theo hướng dẫn như thế nào. Lợi dụng tình trạng này, nhiều đối tượng đã mạo danh cán bộ ngân hàng để vờ hỗ trợ cài đặt sinh trắc học nhằm lừa đảo, chiếm đoạt tài sản.
Vụ lừa đảo điển hình
Ngày 22.10 mới đây, Công an huyện Chương Mỹ (Hà Nội) thông báo về vụ lừa đảo một người phụ nữ với số tiền bị chiếm đoạt lên đến 500 triệu đồng. Cụ thể, vào ngày 16/10, chị H. (sinh năm 1989, ở huyện Chương Mỹ) nhận được cuộc gọi từ một đối tượng thông báo tài khoản VNeID của con trai chị chưa được kích hoạt mức 2. Đối tượng hướng dẫn chị cài đặt phần mềm dịch vụ công giả mạo, chụp ảnh căn cước công dân, xác thực khuôn mặt và quét mã QR.
Sau khi làm theo hướng dẫn, chị H. phát hiện tài khoản ngân hàng của mình bị chuyển mất 500 triệu đồng và đã trình báo lên công an.
Thủ đoạn của kẻ lừa đảo
Theo các chuyên gia An ninh mạng, những kẻ lừa đảo thường vào các trang mạng xã hội chính thức của ngân hàng và dùng tài khoản ảo để tương tác, trà trộn những bình luận của khách hàng. Từ đó, chúng dẫn dụ khách hàng vào các nhóm riêng nhằm thu thập thông tin cá nhân. Hơn nữa, các đối tượng còn dụ dỗ người dân tải về các phần mềm giả mạo chứa mã độc qua các đường dẫn được gửi trong tin nhắn.
Cảnh giác với thông tin được yêu cầu từ ngân hàng
Ông Trần Minh H., một chuyên gia trong lĩnh vực ngân hàng, cho biết việc nhân viên ngân hàng yêu cầu khách hàng cung cấp thông tin cá nhân qua điện thoại là hoàn toàn không đúng quy định. Việc cài đặt sinh trắc học chỉ nên được thực hiện bởi khách hàng dưới sự hướng dẫn của ngân hàng hoặc trên ứng dụng của ngân hàng.
Cảnh báo từ các chuyên gia
Các chuyên gia của BKAV cho biết công nghệ Deepfake có thể lách qua các biện pháp bảo mật. Kẻ lừa đảo có thể tạo ra hình ảnh, video, âm thanh giả, làm cho việc xác thực trở nên khó khăn hơn.
Theo ông Võ Duy Khánh, Trưởng phòng cao cấp An ninh di động tại BKAV, các đối tượng sẽ giả mạo người có uy tín để yêu cầu cung cấp thông tin cá nhân và thực hiện video call để ghi lại hành vi sinh trắc học. Cuối cùng, chúng sẽ yêu cầu nạn nhân cài đặt phần mềm độc hại để chiếm đoạt tài khoản ngân hàng.
Khuyến cáo cho người dân
Cơ quan chức năng khuyến cáo người dân cần cảnh giác với các tin nhắn và cuộc gọi yêu cầu hỗ trợ cập nhật xác thực sinh trắc học. Đặc biệt, khi nhận cuộc gọi từ những người tự xưng là cán bộ ngân hàng, người dân cần xác minh thông tin qua số điện thoại chính thống.
Theo Nguyễn Hiền (VOV.VN)