Gần đây, Ngân hàng Nhà nước ghi nhận có hiện tượng đối tượng lừa đảo mạo danh Ngân hàng Nhà nước, giả mạo giao diện hòm thư điện tử (email) của Ngân hàng Nhà nước để gửi thông tin dẫn dụ người dân, khách hàng bấm vào đường link lừa đảo cập nhật thông tin sinh trắc học cho giao dịch ngân hàng.

Để tạo sự tin tưởng của khách hàng nhận thư, đối tượng lừa đảo đã trích dẫn một số quy định tại Quyết định số 2345/QĐ-NHNN, ngày 18/12/2023 của Ngân hàng Nhà nước về việc triển khai các giải pháp, an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng và yêu cầu người nhận thư cập nhật thông tin sinh trắc học theo đường link lừa đảo có trong email. Cụ thể, hòm thư điện tử giả mạo có địa chỉ “no-reply@sbvgov.site” gửi thông tin lừa đảo kèm 2 đường link: cập nhật thông tin sinh trắc học, yêu cầu thực hiện trước ngày 30/08/2024; toàn văn Quyết định số 2345/QĐ-NHNN (đính kèm email giả mạo).

Hòm thư điện tử giả mạo có địa chỉ “no-reply@sbvgov.site”. Nguồn: SBV

Ngân hàng Nhà nước khẳng định, đây là hành vi mạo danh Ngân hàng Nhà nước lừa người nhận thư thực hiện theo yêu cầu của kẻ lừa đảo để thu thập thông tin khách hàng. Cụ thể, bằng cách dẫn dụ khách hàng nhận thư bấm vào đường link giả mạo để tải và cài đặt ứng dụng thu thập thông tin sinh trắc học, nhưng thực chất là tải về tệp (file) có chứa mã độc, phần mềm gián điệp, khai thác thông tin của khách hàng để chiếm quyền kiểm soát thiết bị cá nhân, tài khoản ngân hàng của khách hàng hoặc đánh cắp thông tin, dữ liệu nạn nhân để thực hiện những hành vi vi phạm pháp luật.

Hiện nay, Ngân hàng Nhà nước chỉ cung cấp thông tin đến công chúng chính thức qua Cổng thông tin điện tử Ngân hàng Nhà nước tại địa chỉ (https://www.sbv.gov.vn). Ngân hàng Nhà nước không gửi thư điện tử trực tiếp đến khách hàng của tổ chức tín dụng đề nghị cập nhật thông tin sinh trắc học.

Trước tình trạng báo động trên, Ngân hàng Nhà nước đề nghị người dân, khách hàng các tổ chức tín dụng hết sức đề cao cảnh giác, không bấm vào các đường link lạ được gửi qua chat, SMS hoặc email; không cung cấp thông tin cá nhân cho các trang web không rõ nguồn gốc; không cung cấp mật khẩu dùng một lần (mã OTP), mật khẩu ngân hàng điện tử/ ứng dụng ngân hàng di động (internet banking mobile banking)… cho bất kỳ ai, kể cả nhân viên ngân hàng; phải cẩn trọng, cảnh giác khi tiếp nhận, xử lý thông tin, yêu cầu từ các kênh thông tin không chính thức, không rõ nguồn gốc (như thông tin không phải từ các kênh thông tin chính thức của cơ quan nhà nước đã được công bố công khai).

Trong một diễn biến có liên quan, trả lời chất vấn đại biểu Quốc hội về giải pháp phòng, chống tội phạm công nghệ cao tại Phiên họp thứ 36 của Ủy ban Thường vụ Quốc hội đang diễn ra, Bộ trưởng Bộ Công an Lương Tam Quang lưu ý, người dân cần tự mình nâng cao ý thức cảnh giác, tự quản, tự phòng, tự đề kháng để phòng ngừa tội phạm sử dụng công nghệ cao lừa đảo chiếm đoạt tài sản, trong đó, đề cao cảnh giác khi nhận các cuộc điện thoại của người lạ; thường xuyên kiểm tra và cập nhật các tính năng bảo mật và quyền riêng tư trên các tài khoản mạng xã hội; không cung cấp những thông tin cá nhân, địa chỉ, số điện thoại, số tài khoản ngân hàng cho bất kỳ đối tượng nào khi chưa biết rõ nhân thân và lai lịch của người đó; thận trọng rà soát và kiểm tra kỹ thông tin khi thực hiện các giao dịch điện tử và giao dịch trực tuyến…/.