Thủ đoạn mới chiếm đoạt sim số điện thoại để lấy mã OTP từ ngân hàng

Một trong những chiêu thức lừa đảo mới xuất hiện gần đây của tội phạm công nghệ đó là chiếm đoạt quyền kiểm soát sim của chủ thuê bao di động để lấy mã OTP từ ngân hàng. Sau đó thực hiện hành vi chuyển, rút tiền hoặc vay tiền online.

Thủ đoạn chung là mạo danh nhân viên nhà mạng, gọi điện thoại giới thiệu đang có chương trình “hỗ trợ chuyển đổi sim từ 3G lên 4G”, hoặc đổi sim để nhận ưu đãi và hối thúc nạn nhân nâng cấp lên sim 4G nếu không sẽ không thể sử dụng. Đối tượng sẽ hướng dẫn chủ sim số điện thoại soạn tin theo cú pháp. Sau khi thực hiện thao tác soạn và gửi tin nhắn, ngay lập tức sim số điện thoại đã bị đánh cắp. Sau khi chiếm quyền kiểm soát sim của người dùng, kẻ gian dùng chính sim đó lấy mã OTP từ ngân hàng gửi về sử dụng các dịch vụ tín dụng, vay tiền online… dưới danh nghĩa nạn nhân.

Theo khuyến cáo của Vinaphone và MobiFone, người dùng cần cảnh giác với các cuộc gọi, tin nhắn từ số lạ với các nội dung, như đề nghị hỗ trợ thay sim, nâng cấp sim hoặc thông báo trúng thưởng. Khi gặp các hiện tượng bất thường, như mất tín hiệu, bị vô hiệu hóa số điện thoại không rõ nguyên nhân, nhiều số điện thoại lạ gọi vào máy trong cùng một khoảng thời gian, người dùng nên liên hệ tổng đài chăm sóc khách hàng. Ngoài ra, người dùng không truy cập vào các đường link gắn kèm trong nội dung tin nhắn lạ; không thực hiện thao tác trên điện thoại theo các cú pháp được hướng dẫn bởi người lạ.

Gọi điện thoại giả danh CSGT gửi thông báo phạt nguội

Cục Cảnh sát giao thông (CSGT), Bộ Công an vừa đưa ra khuyến cáo tới người dân cần cảnh giác trước thủ đoạn một số đối tượng lợi dụng công tác xử lý vi phạm qua hình ảnh để lừa đảo, đánh cắp thông tin tài khoản.

Ngày 22/4/2021, bộ phận tiếp nhận xử lý qua hình ảnh của Phòng CSGT, Công an tỉnh Bình Định tiếp nhận thông tin của anh N.Q.H. (trú tại phường Trần Phú, TP Quy Nhơn) trình bày: Anh nhận được cuộc gọi đến thuê bao di động của mình từ đầu số điện thoại +870692342658, đầu dây bên kia là một giọng nữ, thông báo về việc anh đã vi phạm Luật Giao thông đường bộ nhưng chưa đến cơ quan chức năng để xử lý, đồng thời yêu cầu anh cung cấp thông tin cá nhân và thực hiện một số thao tác trên bàn phím điện thoại để nhận được nội dung thông báo cụ thể. Thấy có dấu hiệu bất thường, anh H. đã kết thúc cuộc gọi, đồng thời sử dụng điện thoại bàn để gọi lại cho số điện thoại vừa gọi đến nhưng không liên lạc được.

Theo cơ quan công an, đây không phải là trường hợp cá biệt người dân nhận được cuộc gọi từ các thuê bao có đầu số +870, +601, +084… Trong thời gian qua, các đơn vị chức năng đã tiếp nhận nhiều trường hợp người dân đến phản ánh về việc nhận các cuộc gọi đến thông báo cho chủ phương tiện biết đã có hành vi vi phạm luật giao thông đường và hướng dẫn cách chuyển khoản để đóng tiền phạt.

Bản chất của thủ đoạn lừa đảo trên là các đối tượng tội phạm lợi dụng việc phạt nguội là người vi phạm giao thông không bị xử lý ngay, mà trải qua quy trình như: Khi vi phạm luật giao thông đường bộ đã bị camera giám sát được gắn trên các tuyến đường ghi lại. Sau đó hình ảnh sẽ được gửi về trung tâm xử lý và phân tích để xác định lỗi vi phạm. Khi xác định được lỗi vi phạm, CSGT sẽ gửi thông báo đến chủ phương tiện. Nếu sau 15 ngày mà chủ phương tiện hoặc người điều khiển phương tiện vi phạm giao thông chưa đến làm việc, Phòng CSGT sẽ phối hợp với công an phường, xã, thị trấn để gửi lại thông báo vi phạm tới chủ phương tiện, đồng thời phối hợp với cơ quan đăng kiểm để cảnh báo phương tiện được sử dụng để vi phạm pháp luật giao thông trên chương trình quản lý kiểm định.

Các đối tượng tội phạm lợi dụng vào khoảng thời gian mà lực lượng CSGT cần để hoàn tất việc thực hiện quy trình xử phạt nói trên, đã tạo dựng thông tin giả mạo gửi tới các chủ phương tiện nhằm mục đích lừa đảo chủ phương tiện đóng tiền phạt. Hiện việc xử phạt nguội vi phạm giao thông chỉ được thực hiện duy nhất là: Chủ phương tiện hoặc người điều khiển phương tiện vi phạm giao thông trực tiếp đến trụ sở Phòng CSGT, được cán bộ thông báo công khai, minh bạch lỗi vi phạm, thời gian, địa điểm vi phạm và hướng dẫn, giải quyết, xử lý xử phạt nguội vi phạm giao thông.

Tự xưng cán bộ cơ quan thực thi pháp luật để “hù dọa” khởi tố bắt giam

Chiêu thức gọi điện thoại giả danh cán bộ cơ quan cảnh sát điều tra; viện kiểm sát… đang điều tra phá án ma túy, đường dây rửa tiền xuyên quốc gia rồi hù dọa bị hại sẽ bị khởi tố bắt giam, yêu cầu chuyển tiền vào tài khoản của đối tượng để phục vụ công tác điều tra là thủ đoạn không mới. Có rất nhiều cảnh báo về thủ đoạn này, nhưng vẫn có người sập bẫy của các đối tượng. Đa phần đó thường là những người ít cập nhật thông tin từ báo chí.

Gần đây nhất, ngày 7/5, ông Q. (SN 1943 trú tại Cầu Giấy, Hà Nội) phản ánh về việc nhận được một cuộc điện thoại từ một đối tượng tự xưng là công an. Đối tượng này thông báo đang điều tra về vụ án ma tuý liên quan đến ông Q. và yêu cầu ông chuyển tiền cho anh ta để xác minh. Sau khi chuyển 2,6 tỷ đồng vào tài khoản của đối tượng, ông Q. mới biết đã bị lừa và đến cơ quan công an trình báo.

Trong nhiều trường hợp, các đối tượng còn thông qua mạng xã hội như Zalo, Facebook để gửi cho bị hại các văn bản giả như: “Lệnh bắt bị can để tạm giam”, “Giấy triệu tập” gây tâm lý hoang mang, lo sợ buộc bị hại phải làm theo yêu cầu của đối tượng là cung cấp mã tài khoản, mã OTP ngân hàng hoặc chuyển tiền, qua đó chiếm đoạt tài sản.

Với chiêu thức lừa đảo này, Bộ Công an khuyến cáo người dân cần cảnh giác, khi làm việc với công dân, cơ quan công an sẽ trực tiếp gửi giấy mời, giấy triệu tập hoặc gửi qua công an địa phương. Tuyệt đối không yêu cầu công dân chuyển tiền vào tài khoản ngân hàng. Khi phát hiện các trường hợp có dấu hiệu lừa đảo như trên, nhân dân cần báo ngay cho cơ quan công an nơi gần nhất.

Lập website nhái; tự xưng nhân viên ngân hàng để lừa đảo

Mới đây, hàng loạt ngân hàng MSB, Agribank… phát đi thông báo gửi đến khách hàng cảnh giác trước tình trạng các đối tượng mạo danh nhân viên ngân hàng để lừa đảo, chiếm đoạt tiền trong tài khoản, thẻ của khách hàng.

Theo khuyến cáo của MSB, thủ đoạn của các đối tượng là gửi tin nhắn SMS giả mạo brandname của ngân hàng để lừa khách hàng truy cập vào đường link giả, tương tự giao diện dịch vụ ngân hàng điện tử của ngân hàng. Sau đó yêu cầu cung cấp các thông tin bảo mật như tên, mật khẩu đăng nhập, mã OTP, thông tin thẻ… để chiếm đoạt tiền.

Hoặc thực hiện cuộc gọi giả mạo cán bộ ngân hàng: Đối tượng lừa đảo dùng điện thoại cá nhân (không phải số Hotline của ngân hàng), giả danh nhân viên ngân hàng gọi để hỗ trợ tra soát chuyển tiền nhầm, để xác thực thông tin, mở khóa tài khoản… Sau đó đối tượng sẽ gửi SMS và hướng dẫn khách hàng cung cấp thông tin vào đường link dẫn đến trang web giả mạo ngân hàng, yêu cầu nhập thông tin đăng nhập, mật khẩu mã OTP…

Nâng cao ý thức cảnh giác, bảo mật thông tin cá nhân

Trước các thủ đoạn lừa đảo nói trên, Đại tá Trương Sơn Lâm, Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết: Thời gian qua, đơn vị đã đẩy mạnh công tác nắm tình hình, phát hiện, điều tra, khám phá, xử lý các đối tượng lừa đảo chiếm đoạt tài sản qua không gian mạng; phối hợp, chỉ đạo công an các địa phương tiến hành xác minh, xử lý hàng trăm vụ việc liên quan đến hoạt động lừa đảo chiếm đoạt tài sản trên không gian mạng; ngăn chặn, vô hiệu hóa hàng trăm đường link, tài khoản trên mạng xã hội có nội dung lừa đảo.

Các chuyên gia về an ninh mạng cũng cho rằng, hiện nay số lượng người sử dụng các mạng xã hội như: Facebook, Zalo, Instagram… ở nước ta rất lớn. Đây là điều kiện thuận lợi để các đối tượng xấu lợi dụng thực hiện hành vi lừa đảo, chiếm đoạt tài sản. Để tránh trở thành nạn nhân của các hành vi lừa đảo trực tuyến, cá nhân sử dụng mạng xã hội cần luôn tỉnh táo, cảnh giác. Khi có người nhắn tin hỏi vay tiền, nhờ nạp tiền điện thoại… thì phải gọi điện trực tiếp kiểm tra, xác minh. Không tin vào những chiêu trò nhận thưởng qua mạng với yêu cầu nạp tiền qua thẻ điện thoại hoặc chuyển tiền qua tài khoản ngân hàng để làm thủ tục nhận thưởng.

Tuyệt đối không truy cập các đường link, liên kết trong tin nhắn, Email lạ hoặc không rõ nguồn gốc. Giữ bí mật thông tin cá nhân, không cung cấp thông tin cá nhân, số điện thoại, địa chỉ nhà ở, thông tin về tài khoản ngân hàng, tài khoản các dịch vụ trên Internet… cho bất kỳ người lạ nào gọi đến.

Trong mọi trường hợp, không cho mượn, cho thuê các giấy tờ cá nhân như: Căn cước công dân, giấy chứng minh nhân dân, sổ hộ khẩu hoặc thẻ ngân hàng, không bán, cho mượn, cho thuê tài khoản ngân hàng, không nhận chuyển khoản ngân hàng hay nhận tiền chuyển khoản của ngân hàng cho người không quen biết… Trường hợp có nghi ngờ về hoạt động lừa đảo chiếm đoạt tài sản cần bình tĩnh, kịp thời thông báo cho cơ quan công an nơi gần nhất để được tiếp nhận và hướng dẫn giải quyết.