Cảnh báo chiêu trò lừa đảo qua tin nhắn giả mạo ngân hàng CSOB tại Séc
Người dùng mạng xã hội X (trước đây là Twitter) tại Cộng hòa Séc gần đây đồng loạt phản ánh nhận được tin nhắn SMS giả mạo mang tên ngân hàng CSOB, cảnh báo về việc thiết bị lạ truy cập tài khoản. Liệu đây có phải là sự cố bảo mật hay một chiêu trò lừa đảo tinh vi? Bài viết sẽ giúp bạn hiểu rõ và tránh rơi vào bẫy.
Bối cảnh
CSOB là một trong những ngân hàng lớn tại Séc, phục vụ hàng triệu khách hàng cá nhân và doanh nghiệp. Trong bối cảnh tội phạm mạng ngày càng tinh vi, các chiêu trò lừa đảo qua mạng (phishing) và qua tin nhắn SMS (smishing) đang gia tăng. Phishing là hình thức gửi email giả mạo nhằm đánh cắp thông tin cá nhân, còn smishing tương tự nhưng qua tin nhắn SMS, gây khó khăn cho người dùng trong việc phân biệt thật giả.
Gần đây, nhiều khách hàng CSOB nhận được tin nhắn SMS thông báo rằng một thiết bị Samsung lạ đã được cấp quyền truy cập vào tài khoản của họ, kèm theo một mã ID nhân viên ngân hàng để tạo cảm giác tin cậy. Tin nhắn yêu cầu người nhận nhấp vào một đường link để kiểm tra và khắc phục nếu họ không thực hiện thao tác này.
Diễn biến chính
Chi tiết thủ đoạn như sau:
- Người nhận nhận được tin nhắn với nội dung giả mạo: "CSOB-IDentita: právě jste povolil přístup ke svému účtu zařízení Samsung SM" (CSOB-Định danh: bạn vừa cấp quyền truy cập tài khoản cho thiết bị Samsung SM).
- Tin nhắn kèm theo lời nhắc nếu người nhận không thực hiện thao tác này thì hãy truy cập đường link được đính kèm để xử lý sự cố.
- Đường link dẫn tới trang web "zarizeni-cz.top" không phải là trang chính thức của ngân hàng CSOB, hiện đã bị chặn nhưng có khả năng kẻ lừa đảo sẽ tiếp tục tạo các trang giả mạo khác.
- Để tạo lòng tin, tin nhắn còn cung cấp một "ID nhân viên ngân hàng" giả, nhằm khiến người nhận nghĩ rằng họ đang giao dịch với nhân viên thật.
- Kẻ lừa đảo có thể tiếp tục gọi điện thoại, giả danh nhân viên ngân hàng, sử dụng ID này để tạo sự tin tưởng và yêu cầu người dùng cung cấp thêm thông tin hoặc chuyển tiền.
Ngân hàng CSOB đã cảnh báo trên trang web chính thức về chiêu trò kết hợp tin nhắn và cuộc gọi giả mạo này, nhấn mạnh rằng ngân hàng không bao giờ yêu cầu nhập mật khẩu qua link trong SMS hoặc email.
Phân tích & Ý nghĩa
Thủ đoạn này lợi dụng tâm lý lo lắng và muốn xử lý nhanh sự cố của người dùng, khiến họ dễ dàng bị lừa khi truy cập vào trang web giả mạo. Giao diện trang web giả có thể giống hệt trang chính thức, khiến người dùng không nghi ngờ khi nhập thông tin tài khoản. Nếu người dùng đồng ý xác thực qua ứng dụng bảo mật theo hướng dẫn giả mạo, kẻ tấn công sẽ có thể truy cập trực tiếp vào tài khoản ngân hàng của họ.
Đáng chú ý, việc hiển thị tên "CSOB" trên màn hình điện thoại khi nhận tin nhắn không đảm bảo tin nhắn đó là thật, vì thông tin người gửi có thể bị giả mạo (spoofing). Tương tự, các cuộc gọi giả mạo cũng có thể hiển thị số điện thoại giống ngân hàng để đánh lừa người nghe.
Đối với cộng đồng người Việt tại Séc, thủ đoạn này có thể ảnh hưởng đến những ai sử dụng dịch vụ ngân hàng CSOB hoặc các ngân hàng khác, đặc biệt là người mới sang hoặc chưa quen với các chiêu trò mạng. Việc mất tài khoản ngân hàng không chỉ gây thiệt hại tài chính trực tiếp mà còn ảnh hưởng đến các hoạt động kinh doanh nhỏ, gửi tiền về Việt Nam hay chi tiêu sinh hoạt hàng ngày.
Kết luận
Người dùng cần cảnh giác tuyệt đối với các tin nhắn hoặc email yêu cầu cung cấp thông tin cá nhân hoặc truy cập link lạ. Khi nhận được cảnh báo bất thường, hãy mở ứng dụng ngân hàng theo cách thông thường hoặc gọi điện trực tiếp đến số điện thoại chính thức của ngân hàng để xác minh, tránh làm theo hướng dẫn trong tin nhắn không rõ nguồn gốc. Đây là cách hiệu quả nhất để bảo vệ tài khoản và tài sản của bản thân trước các chiêu trò lừa đảo ngày càng tinh vi.
Cảnh báo chiêu trò lừa đảo qua tin nhắn giả mạo ngân hàng CSOB tại Séc