Luồng tin nhắn quen thuộc không bảo đảm an toàn
Tin nhắn giả mạo ngân hàng là thông báo được kẻ gian gửi dưới tên thương hiệu ngân hàng nhằm dụ người nhận truy cập liên kết hoặc tiết lộ thông tin bảo mật. Đáng lo nhất, tin nhắn ấy có thể xuất hiện ngay trong luồng hội thoại vốn chứa SMS ngân hàng chính thức mà bạn từng nhận, khiến dấu hiệu quen thuộc trở thành cái bẫy thay vì căn cứ xác thực. Vì vậy, đừng mặc định nội dung là thật chỉ vì nó nằm cạnh thông báo biến động số dư cũ hoặc hiển thị đúng tên ngân hàng. Cách sắp xếp của điện thoại không chứng minh nguồn gửi đáng tin, cũng không đồng nghĩa hệ thống ngân hàng đã bị xâm nhập. Trong các chiêu lừa đảo ngân hàng, kẻ gian thường khai thác sự vội vàng: tin báo nhận quà, điểm thưởng sắp hết hạn, tài khoản cần xác minh hoặc cập nhật thông tin, kèm yêu cầu bấm liên kết.
Trạm BTS giả tiếp sức cho tin nhắn mạo danh
Một thủ đoạn được cảnh báo là sử dụng trạm BTS giả — thiết bị giả trạm thu phát sóng di động — để phát tán hàng loạt SMS Brandname mạo danh ngân hàng. Thiết bị có thể được đưa đến gần khu vực có người dùng, nên việc tin nhắn xuất hiện trên điện thoại không chứng minh rằng nó đi qua kênh gửi chính thức. Đây là lý do người dùng không nên xem tên thương hiệu hay vị trí trong luồng trò chuyện như một phép kiểm tra đáng tin. Nếu bấm vào liên kết, nạn nhân có thể bị dẫn tới trang web giả có giao diện giống ngân hàng rồi bị yêu cầu nhập tên đăng nhập, mật khẩu hoặc OTP. Kẻ gian có thể dùng dữ liệu đó để chiếm quyền truy cập, thực hiện giao dịch trái phép và lấy cắp tiền. Nguy cơ nằm ở thao tác người dùng bị dẫn dụ, không phải ở vẻ ngoài quen thuộc của tin nhắn.
Dừng lại trước khi bấm hoặc nhập thông tin
Khi nhận tin báo gấp hoặc ưu đãi bất ngờ, hãy xem liên kết đính kèm là dấu hiệu cần cảnh giác, không phải lối tắt để giải quyết vấn đề. Tuyệt đối không mở đường dẫn lạ trong tin nhắn, nhất là liên kết yêu cầu đăng nhập, xác minh tài khoản hoặc cập nhật dữ liệu. Cũng không cung cấp tên đăng nhập, mật khẩu, OTP hay thông tin bảo mật theo yêu cầu từ tin nhắn hoặc cuộc gọi chưa xác thực. Mã OTP có thể cho phép xác nhận giao dịch; tiết lộ mã này có thể khiến hậu quả nghiêm trọng hơn. Muốn kiểm tra điểm thưởng, ưu đãi hay trạng thái tài khoản, hãy tự mở ứng dụng ngân hàng chính thức hoặc truy cập website đã được xác thực, thay vì đi theo đường dẫn trong tin nhắn. Thói quen dừng lại vài giây giúp bạn tránh biến một thông báo đáng ngờ thành quyền truy cập cho kẻ gian.
Xác minh qua kênh chính thức, không qua tin nhắn đáng ngờ
Nếu nội dung liên quan đến giao dịch, biến động số dư hoặc bảo mật tài khoản khiến bạn lo lắng, đừng trả lời tin nhắn và đừng gọi số điện thoại hay mở liên kết được gửi kèm. Hãy tự tìm số tổng đài trên website hoặc ứng dụng chính thức của ngân hàng, liên hệ để xác minh, hoặc đến quầy giao dịch. Việc tự chọn kênh liên hệ quan trọng vì nó cắt đứt đường dẫn mà kẻ lừa đảo sắp đặt. Nếu kiểm tra ưu đãi hay tài khoản, hãy dùng ứng dụng chính thức hoặc website đã xác thực; nếu vẫn có điều bất thường, hỏi ngân hàng qua kênh đó trước khi làm theo bất kỳ hướng dẫn nào. Kết luận rất rõ: SMS ngân hàng có thể giả cả tên lẫn vị trí hiển thị, nên chỉ nội dung được xác nhận qua kênh chính thức mới đáng để hành động.
