Liên tục phát đi cảnh báo

Vừa qua, Ngân hàng Vietcombank phát đi cảnh báo hiện tại trên thị trường, có một số ứng dụng quản lí tài chính cá nhân, quản lí chi tiêu cung cấp tính năng tự động truy vấn thông tin tài khoản ngân hàng.

Theo đó, khi người dùng cung cấp thông tin tên truy cập và mật khẩu, ứng dụng sẽ sử dụng các thông tin này để truy cập dịch vụ ngân hàng số của khách hàng, lấy các thông tin về tài khoản/giao dịch/số dư và chuyển về ứng dụng quản lí tài chính, quản lí chi tiêu.

"Việc cung cấp thông tin dịch vụ ngân hàng số cho bên thứ ba khiến khách hàng có rủi ro bị chiếm đoạt thông tin dịch vụ và bị mất tiền trong tài khoản" - phía ngân hàng cho hay. 

Ngân hàng khuyến cáo người dùng không chia sẻ thông tin đăng nhập dịch vụ ngân hàng số với bất kì cá nhân, tổ chức nào khác.

Trước đó, vào đầu tháng 5, Ngân hàng TMCP Hàng hải (MSB) cảnh báo, trong những ngày qua, xuất hiện trở lại tình trạng lừa đảo mạo danh tin nhắn ngân hàng để chiếm đoạt tiền trong tài khoản của khách hàng.

Các đối tượng giả mạo tin nhắn với nội dung thông báo về việc kích hoạt ứng dụng Mobile App trên một thiết bị khác và yêu cầu khách hàng bấm vào đường link giả mạo đính kèm.

Đường link này dẫn đến một website giả mạo có giao diện giống website của ngân hàng, yêu cầu khách hàng nhập tên đăng nhập và mật khẩu cùng mã OTP. Nếu thực hiện theo, kẻ gian sẽ lợi dụng để chiếm đoạt tiền từ tài khoản của khách hàng.

Theo chuyên gia bảo mật Ngô Minh Hiếu (Trung tâm Giám sát an toàn không gian mạng quốc gia), tình trạng tội phạm lừa đảo ngân hàng vẫn diễn ra phổ biến. 

"Hình thức đó là gửi tin nhắn SMS brandname giả tên ngân hàng uy tín bằng thiết bị phá sóng. Việc gửi tin nhắn đều là ngẫu nhiên trong phạm vi mà thiết bị cho phép. Khi vào trang web giả mạo và nếu nhập thông tin thì người dùng sẽ bị mất thông tin tài khoản, mật khẩu, mã OTP, 6 số cuối của CMND, địa chỉ IP, định vị GPS, số điện thoại..." - chuyên gia Ngô Minh Hiếu cho hay. 

Cần bổ sung thêm quy định

Trao đổi với phóng viên Báo Lao Động, ông Lê Đình Nhân - Giám đốc đào tạo Trung tâm an ninh mạng Athena - cho biết, hoạt động gửi tin nhắn giả mạo ngân hàng có thể đến từ hệ thống website ngầm (darkweb). Những dịch vụ mạo danh ngân hàng gửi tin nhắn với số lượng lớn đang được rao bán với mức giá vài trăm USD ở hệ thống này.

"Người ta có thể gửi từ nước ngoài, dưới dạng tin nhắn brandname mạo danh các thương hiệu, tổ chức hoặc gửi từ hệ thống web ngầm đến số điện thoại của người dân để lừa đảo" - ông Lê Đình Nhân cho biết.

Trong khi đó, ở góc độ điều tra, theo ông Nguyễn Hải Trung - Giám đốc Công an TP Hà Nội, việc cung cấp thông tin, tài liệu khách hàng chưa đáp ứng yêu cầu về mặt thời gian trong thực tiễn của công tác phòng chống tội phạm, nhất là phòng chống tội phạm sử dụng công nghệ cao lừa đảo trên không gian mạng.

Hiện nay tình hình tội phạm sử dụng không gian mạng và công nghệ cao để lừa đảo chiếm đoạt tài sản, đánh bạc, tổ chức đánh bạc, rửa tiền diễn biến rất phức tạp, gây hậu quả đặc biệt nghiêm trọng. Khi tội phạm xảy ra, lực lượng công an phải nhanh chóng triển khai truy xét dòng tiền và phong tỏa tài khoản.

Tuy nhiên, vị này cho rằng, với các quy định pháp luật hiện hành thì không đáp ứng được yêu cầu ngăn chặn kịp thời về chuyển tiền của các đối tượng.

"Sau khi lừa được tiền, các đối tượng liên tục chuyển tiền đi rất nhanh nên số tiền thu hồi được là rất ít so với số tiền người dân bị lừa" - ông Trung nói, đồng thời, nhấn mạnh để nâng cao hiệu quả công tác phòng chống tội phạm, cần thiết ban hành quy định và rút ngắn thời gian ngân hàng cung cấp thông tin tài khoản khách hàng để phục vụ công tác đấu tranh phòng chống tội phạm.