Cảnh báo về thủ đoạn lừa đảo mới: “Hack” tiền từ tài khoản cá nhân mà không cần mã OTP hay mã PIN
Trong thời đại công nghệ cao hiện nay, tội phạm mạng đang sử dụng nhiều phương thức tinh vi để chiếm đoạt tài sản của người dùng. Một trong những chiêu trò nổi bật gần đây là việc lừa đảo thông qua việc gửi tin nhắn giả mạo, cho phép kẻ gian lấy cắp tiền trong tài khoản mà không cần mã OTP hay mã PIN.
Những kẻ lừa đảo thường thu thập dữ liệu cá nhân từ các nguồn khác nhau, bao gồm cả số điện thoại của người dùng. Họ sau đó giả mạo các chương trình khuyến mãi như “trúng thưởng” hoặc “ưu đãi đặc biệt” để thu hút sự chú ý của nạn nhân. Chỉ cần người dùng nhấp vào liên kết trong tin nhắn, kẻ gian có thể dễ dàng kích hoạt ứng dụng độc hại và rút tiền từ tài khoản ngay lập tức.
Điển hình là sự việc của một cô gái 26 tuổi ở New Delhi, Ấn Độ. Sau khi mua laptop tại một cửa hàng, cô bất ngờ nhận được tin nhắn thông báo rằng cô đã “trúng thưởng” một phần quà. Tin nhắn yêu cầu cô chia sẻ thông tin cá nhân, bao gồm thông tin ngân hàng, chỉ bằng một cú nhấp chuột. Tuy nhiên, nhờ sự cảnh giác, cô đã phát hiện ra dấu hiệu bất thường và không dính vào trò lừa đảo này.
Ngoài thủ đoạn gửi tin nhắn giả mạo, tội phạm mạng còn áp dụng nhiều phương pháp tinh vi khác:
-
Ghép cuộc gọi (call merging): Kẻ lừa đảo gọi cho nạn nhân và yêu cầu họ tham gia một sự kiện nào đó. Cùng lúc đó, nạn nhân sẽ nhận thêm một cuộc gọi khác từ số lạ. Kẻ gian yêu cầu nối hai cuộc gọi lại với nhau và thu thập mã OTP được gửi đến điện thoại của nạn nhân để chiếm đoạt tài khoản ngân hàng.
-
Cài đặt ứng dụng độc hại (APK, RAT): Đây là một trong những phương thức nguy hiểm nhất. Khi cài đặt thành công, hacker có thể kiểm soát hoàn toàn điện thoại từ xa, truy cập vào ứng dụng ngân hàng, ví điện tử, thậm chí cả camera của người dùng.
Một ví dụ điển hình cho thấy sự nguy hiểm của ứng dụng…
