lừa người dùng bằng tin nhắn chứa đường link giả mạo gần đây nhiều người dùng việt nam trở thành nạn nhân của một trò lừa đảo cũ mà mới nạn nhân thường là những người có nhu cầu muốn bán hoặc cho thuê một sản phẩm dịch vụ nào đó trên môi trường mạng kẻ xấu sẽ tiếp cận bằng việc đóng giả người có nhu cầu mua hàng khi đến bước đặt cọc viện lý do đang ở nước ngoài vị khách cho biết sẽ thanh toán qua dịch vụ chuyển tiền của western union sau thông báo này nạn nhân sẽ nhận được tin nhắn với đường link trỏ tới một trang web chứa cụm từ westernunion nội dung tin nhắn yêu cầu họ phải truy cập vào tính năng ebanking trên website để quy đổi số tiền vừa nhận được về tài khoản nội địa với tâm lý muốn nhanh chóng chốt đơn người bán nhanh chóng thực hiện theo yêu cầu tuy vậy chỉ ít phút sau tiền vào không thấy đâu mà tài khoản lại hao hụt đi số tiền nhiều chữ số tài khoản ngân hàng của nạn nhân không hề bị hack nó chỉ bị chiếm đoạt do chủ tài khoản đã vô tình cung cấp thông tin đăng nhập cho kẻ lừa đảo thông qua website giả mạo sau khi nạn nhân đăng nhập vào tài khoản kẻ gian sẽ có được thông tin về username password của người dùng đây chính là công cụ giúp chúng thâm nhập vào tài khoản thật thông thường website giả mạo sẽ bịa ra lý do nào đó yêu cầu nạn nhân nhập mã otp mà họ vừa nhận được từ ngân hàng đây là mảnh ghép cuối cùng để kẻ lừa đảo thực hiện lệnh chuyển tiền ra khỏi tài khoản ở những trường hợp này việc phong tỏa tài khoản người nhận thường không mấy tác dụng bởi số tiền bị chiếm đoạt đã được gửi sang một tài khoản thứ 3 đó thường là các tài khoản ma hoặc tài khoản bị đánh cắp do vậy dù biết danh tính chủ tài khoản nhận cơ quan điều tra cũng rất khó tìm ra hung thủ thật giả vờ đổi sim lừa đánh cắp otp tài khoản ngân hàng lợi dụng chính sách chuyển đổi nâng cấp sim miễn phí của các nhà mạng viễn thông tại việt nam một số đối tượng đã thực hiện hành vi lừa đảo để cướp quyền sử dụng sim điện thoại từ đó chiếm đoạt tiền trong tài khoản ngân hàng ví điện tử của khách hàng theo đó các đối tượng tự xưng là cán bộ công ty viễn thông liên hệ với khách hàng qua điện thoại tin nhắn và đề nghị hỗ trợ nâng cấp chuyển đổi sim 4 g5g miễn phí các đối tượng yêu cầu người dùng phải cung cấp mã otp do nhà mạng gửi về họ cũng có thể được hướng dẫn tự nhắn tin sms từ chính điện thoại của mình theo cú pháp quy định của nhà mạng đi kèm dãy ký tự serialsim do kẻ gian cung cấp nếu thực hiện theo các cấu trúc tin nhắn sim điện thoại mà người dùng đang sử dụng sẽ bị ngắt không sử dụng được đồng thời đối tượng sẽ chiếm đoạt được sim của khách hàng và dễ dàng thực hiện các hành vi gian lận tiếp theo kẻ lừa đảo sau đó sử dụng số điện thoại vừa chiếm đoạt của nạn nhân để kích hoạt các dịch vụ ngân hàng nhận mã otp chuyển tiền nạp ví thanh toán mua hàng quy trình về thay sim đổi sim được nhà mạng đưa ra rất chặt chẽ muốn đổi sim hoặc cập nhật thông tin thuê bao bắt buộc người dùng phải ra các điểm giao dịch của nhà mạng bên cạnh đó họ phải đem theo căn cước công dân và ghi nhớ lịch sử cuộc gọi nhằm đảo bảo sim về tay chính chủ tình trạng sim bị đánh cắp sau đó chiếm đoạt tài khoản ngân hàng xảy ra gần đây có thể do nhiều nguyên nhân nguyên nhân chủ quan là nhân viên nhà mạng làm sai quy định nguyên nhân khách quan do đối tượng lừa đảo đã sử dụng giấy tờ giả qua mặt nhân viên nhà mạng các vụ án này đều đang trong quá trình điều tra để xác định nguyên nhân dẫn đến việc đánh cắp tài khoản ngân hàng bộ tt tt sẽ yêu cầu các nhà mạng rà soát lại quy trình yêu cầu nhân viên tại các cửa hàng tăng cường cảnh giác trước những thủ đoạn lừa đảo để giải quyết vấn đề mất tiền trong tài khoản khi mất sim các ngân hàng cần chặt chẽ hơn khi xác thực khách hàng nên ứng dụng các hình thức ekyc xác thực điện tử đối với trường hợp yêu cầu cấp lại mật khẩu bên cạnh đó cần có biện pháp nhận biết và xác thực bằng công nghệ trong những trường hợp có biến động số dư bất thường dùng thiết bị công nghệ cao để gửi tin nhắn lừa đảo sms brand name là một hình thức tin nhắn định danh thương hiệu theo nguyên tắc khi tin nhắn cuộc gọi brand name đã được đăng ký tại các nhà mạng thì các tổ chức cá nhân khác không được phép đăng ký trùng tên thương hiệu tin nhắn định danh thường là thông báo chính thức của cơ quan tổ chức do đó người dùng thường dễ dàng tin tưởng lợi dụng đặc điểm trên đã xuất hiện thủ đoạn làm giả tin nhắn brand name của ngân hàng gửi đến các thuê bao điện thoại di động của khách hàng để hack tài khoản thực hiện giao dịch chiếm đoạt tiền các đối tượng gửi tin nhắn hàng loạt và không nhằm vào nạn nhân cụ thể nào để thực hiện thủ đoạn này kẻ xấu sử dụng một thiết bị có tính năng như một trạm thu phát sóng di động bts thiết bị có thể can thiệp vào hệ thống tin nhắn liên lạc giữa ngân hàng và khách hàng nhằm chèn vào đó những tin nhắn giả mạo dưới tên thương hiệu của ngân hàng nội dung tin nhắn thường được cài cắm thông tin giật gân hấp dẫn như thông báo trúng thưởng nâng cấp hệ thống cá biệt nhiều trường hợp kẻ xấu báo tin tài khoản của khách hàng đang có dấu hiệu bị tấn công tạo tâm lý sợ hãi dù với lý do gì đích đến của kẻ xấu là yêu cầu khách hàng truy cập vào đường link dẫn đến một website có giao diện giống với trang web chính thức của ngân hàng chỉ khác một hoặc một số ký tự khi làm theo yêu cầu và truy cập vào trang giả mạo khách hàng sẽ khai thông tin đăng nhập mật khẩu mã otp để rồi bị chiếm đoạt quyền quản trị tài khoản ngân hàng ngay tức khắc sau đó đối tượng sẽ thực hiện các giao dịch chuyển đi toàn bộ số tiền đang có trong tài khoản của khách hàng thời điểm bọn tội phạm gửi đi các tin nhắn bằng thủ đoạn brand name chủ yếu vào lúc ngân hàng không hoạt động như vào ban đêm rạng sáng ngày cuối tuần hay dịp lễ tết đây đều là những thời điểm người dùng gặp khó khăn trong việc xác thực thông tin trọng đạt