Cụ thể, các đối tượng liên hệ khách hàng bằng các hình thức như, gọi điện, nhắn tin, kết bạn qua các mạng xã hội (Zalo, Facebook…) để hướng dẫn thu thập thông tin sinh trắc học. Tiếp đó, bọn chúng yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, hình ảnh căn cước công dân, hình ảnh khuôn mặt khách hàng để được hỗ trợ. Đối tượng có thể yêu cầu cuộc gọi video để thu thập thêm giọng nói, cử chỉ.
Chưa dừng lại, đối tượng còn đề nghị người dân truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại. Sau khi lấy được thông tin của nạn nhân, bọn chúng chiếm đoạt tiền trong các tài khoản ngân hàng và sử dụng thông tin của khách hàng vào các mục đích xấu.
Công an TP Hồ Chí Minh khuyến cáo, người dân tuyệt đối không cung cấp OTP, mật khẩu ngân hàng...cho bất kì ai kể cả nhân viên ngân hàng. Ngân hàng không liên hệ trực tiếp với khách hàng để hướng dẫn thu thập sinh trắc học. Do vậy, người dân tuyệt đối cảnh giác và không truy cập các đường link lạ qua Facebook, Zalo, SMS hoặc email gửi đến điện thoại của bạn để tránh nguy cơ bị lừa đảo, đánh cắp thông tin.
Ảnh minh họa
Theo Quyết định số 2345/QĐ-NHNN của Ngân hàng Nhà nước, nhiều loại giao dịch trực tuyến của khách hàng cá nhân sẽ phải áp dụng biện pháp xác thực sinh trắc học bằng thông tin khuôn mặt (Facepay) từ ngày 1/7. Cụ thể, giải pháp xác thực bằng sinh trắc học được áp dụng cho các giao dịch sau: Kích hoạt lần đầu dịch vụ ngân hàng số hoặc đổi thiết bị sử dụng; giao dịch chuyển tiền trên 10 triệu đồng giao dịch; giao dịch có giá trị từ 10 triệu đồng trở xuống nhưng tổng giá trị giao dịch trong ngày đạt trên 20 triệu đồng; giao dịch thanh toán trên 100 triệu đồng; các giao dịch chuyển tiền nước ngoài, yêu cầu mua bán ngoại tệ (không phân biệt giá trị giao dịch).
Để xác thực khuôn mặt khi giao dịch, trước đó khách hàng cần đăng ký dữ liệu sinh trắc học với ngân hàng. Theo hướng dẫn của các ngân hàng, người dùng có thể chủ động thực hiện đăng ký dữ liệu sinh trắc học trên smartphone theo ba bước: Chụp ảnh mặt trước và sau của căn cước công dân (CCCD) gắn chip; Quét NFC (Chuẩn kết nối không dây Near-Field Communication) trên CCCD gắn chip; Quét gương mặt và xác thực OTP.
Đa số cho biết quá trình này diễn ra đơn giản, nhanh chóng. Tuy nhiên, trên các hội nhóm công nghệ, nhiều người phản ánh tình trạng gặp khó khăn trong việc đăng ký dữ liệu sinh trắc học trên các ứng dụng (app) ngân hàng, phần lớn ở khâu quét NFC trên CCCD.
Ngân hàng cảnh báo chiêu giả vờ hỗ trợ cài đặt sinh trắc học để lừa đảo
Lợi dụng tình trạng nhiều khách hàng gặp khó khăn khi xác thực sinh trắc học, các đối tượng lừa đảo đã giả danh nhân viên ngân hàng để hỗ trợ cài đặt sinh trắc học với mục đích đánh cắp thông tin người dùng để chiếm đoạt tài sản.
Trước thực trạng này, nhiều ngân hàng đã gửi cảnh báo tới người dùng.
Ngân hàng Agribank mới đây đã đưa ra cảnh báo về việc các nhóm lừa đảo đã giả danh nhân viên ngân hàng liên hệ với nhiều khách hàng gặp khó khi làm xác thực sinh trắc học. Sau khi lấy được thông tin của nạn nhân, các đối tượng tiến hành chiếm đoạt tiền trong các tài khoản ngân hàng và sử dụng thông tin của khách hàng vào các mục đích xấu khác.
Ngân hàng Agribank khuyến cáo khách hàng tuyệt đối không cung cấp OTP, mật khẩu ngân hàng số,... cho bất kì ai kể cả nhân viên ngân hàng. Agribank cũng nhấn mạnh "ngân hàng không liên hệ trực tiếp với khách hàng để hướng dẫn thu thập sinh trắc học".
Vietcombank cũng vừa phát đi cảnh báo về hình thức lừa đảo mạo danh nhân viên ngân hàng hỗ trợ cập nhật sinh trắc học nhằm đánh cắp thông tin dịch vụ ngân hàng. Vietcombank khuyến cáo, khách hàng không truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại…
Vietcombank khẳng định không yêu cầu khách hàng cung cấp thông tin cá nhân qua các kênh như gọi điện, nhắn tin SMS, email, phần mềm chat (Zalo, Viber, Facebook messenger…). Do đó, khách hàng tuyệt đối không bấm vào link, không cung cấp thông tin bảo mật tài khoản, dịch vụ ngân hàng số (tên đăng nhập, mật khẩu, mã OTP), dịch vụ thẻ (số thẻ, mã OTP), thông tin tài khoản hay bất cứ thông tin bảo mật dịch vụ ngân hàng, thông tin cá nhân nào khác.
Ngân hàng Sacombank cũng lưu ý khách hàng để hạn chế tình trạng kẻ gian giả mạo, lừa đảo, khách hàng không cập nhật dữ liệu sinh trắc học qua bất kỳ website hay ứng dụng nào khác. Sacombank tuyệt đối không yêu cầu khách cung cấp OTP, mật khẩu, số thẻ, mã khóa bảo mật… qua điện thoại hoặc qua đường link.
Chia sẻ tại Hội thảo về thực trạng, phương thức thủ đoạn của tội phạm mạng diễn ra mới đây, Thượng tá Cao Việt Hùng, Phó Trưởng phòng 4 - A05 Bộ Công an cho biết, thời gian qua, tình hình tội phạm sử dụng công nghệ cao trên thế giới và tại Việt Nam tiếp tục diễn biến phức tạp với nhiều phương thức, thủ đoạn mới, tinh vi, quy mô tổ chức xuyên biên giới (có dấu hiệu kết nối giữa các đối tượng trong nước và nước ngoài).
Đặc biệt, tội phạm tấn công vào hệ thống công nghệ thông tin và lừa đảo chiếm đoạt tài sản trên không gian mạng trong lĩnh vực tài chính, ngân hàng đang là mối nguy cơ tiềm ẩn nhiều rủi ro cho an ninh tài chính, tiền tệ; gây thiệt hại lớn về tài sản và bức xúc trong quần chúng nhân dân.
Đánh giá cao việc NHNN ban hành Quyết định 2345/QQD-NHNN, tuy nhiên, Thượng tá Cao Việt Hùng lưu ý "các đối tượng tội phạm đã có dấu hiệu thay đổi phương thức hoạt động để đối phó với quy định mới này".
Do đó, A05 khuyến cáo người dân: Nâng cao ý thức cảnh giác, kỹ năng để có thể tự bảo vệ bản than. Thận trọng, tìm hiểu, kiểm tra kỹ thông tin trước khi giao dịch. Không vay tiền online từ các ứng dụng không rõ nguồn gốc; Không chuyển tiền, cung cấp thông tin cá nhân, mã OTP, tài khoản E-Banking, tải các ứng dụng/link/email theo yêu cầu của người lạ; Tuyệt đối không thực hiện các hành vi mua bán, trao đổi, cho thuê, mượn tài khoản thanh toán, thẻ ngân hàng, giấy tờ tùy thân; Cài đặt bảo mật 2 lớp. Hạn chế chia sẻ thông tin cá nhân của bản thân, gia đình, bạn bè… trên mạng.
