Trong thời đại số hóa thanh toán di động, hình thức lừa đảo tin nhắn SMS smishing (SMS Phishing) đang trở thành một trong những cái bẫy an ninh mạng phổ biến và nguy hiểm nhất đối với người dùng smartphone. Bằng cách mạo danh các ngân hàng thương mại uy tín hoặc nhà mạng viễn thông, kẻ xấu lừa nạn nhân nhấp vào các liên kết độc hại nhằm đánh cắp toàn bộ tiền trong tài khoản chỉ sau vài cú chạm màn hình.
Thủ đoạn tinh vi: Giả mạo tên thương hiệu SMS Brandname
Nhiều người lầm tưởng rằng chỉ những tin nhắn gửi từ số điện thoại lạ mới là lừa đảo. Thực tế, tội phạm công nghệ cao hiện nay sử dụng các thiết bị phát sóng giả mạo (trạm BTS di động) để chèn ép sóng viễn thông, gửi tin nhắn giả mạo trực tiếp vào đúng luồng tin nhắn chính thức của ngân hàng (SMS Brandname) mà bạn vẫn nhận mã OTP hàng ngày.
Nội dung tin nhắn thường đánh vào tâm lý hoang mang, sợ hãi hoặc lòng tham với các kịch bản khẩn cấp như: “Tài khoản của bạn vừa đăng nhập ở thiết bị lạ, nhấp vào link để hủy giao dịch”, “Thẻ của bạn bị khóa tạm thời do nghi vấn rửa tiền”, hoặc “Tài khoản trúng thưởng phần quà tri ân khách hàng trị giá lớn”.
3 dấu hiệu nhận biết đường link lừa đảo độc hại
- Tên miền giả mạo tinh vi: Đường link trong tin nhắn thường có đuôi lạ (.vip, .cc, .top, .xyz) hoặc cố tình sai một ký tự so với trang web chính thức của ngân hàng (ví dụ: bdo-online-secures.com thay vì bdo.com.ph).
- Yêu cầu nhập thông tin tối mật: Giao diện trang web giả mạo được thiết kế giống hệt trang đăng nhập ngân hàng, yêu cầu người dùng điền tên đăng nhập, mật khẩu, mã PIN thẻ và đặc biệt là mã xác thực OTP.
- Tạo áp lực thời gian: Thường đe dọa tài khoản sẽ bị đóng băng vĩnh viễn trong vòng 30 phút nếu không bấm vào liên kết xác thực.
Biện pháp phòng ngừa và xử lý khẩn cấp
Hãy khắc cốt ghi tâm nguyên tắc: Ngân hàng không bao giờ gửi tin nhắn kèm đường link yêu cầu khách hàng đăng nhập tài khoản hay nhập mã OTP. Khi nhận được tin nhắn nghi vấn, tuyệt đối không bấm vào link. Hãy mở trực tiếp ứng dụng ngân hàng chính thống để kiểm tra số dư hoặc gọi ngay tới số hotline in trên mặt sau thẻ ATM để được tổng đài viên hỗ trợ khóa tài khoản tạm thời.
Theo báo cáo cảnh báo gian lận từ Trung tâm Điều phối Tội phạm mạng (CICC), các đợt tấn công lừa đảo Smishing giả mạo ngân hàng thường gia tăng vào các dịp mua sắm trực tuyến cao điểm.