Một tin nhắn hoặc cuộc gọi báo "tài khoản của bạn có giao dịch bất thường", "thẻ sắp bị khóa", hoặc "bạn được nâng hạng tín dụng". Người gọi tự xưng là nhân viên ngân hàng, nói năng chuyên nghiệp, biết cả tên bạn — và rồi họ hỏi mã OTP. Đó là khoảnh khắc quyết định mất hay giữ được tiền.
Vì sao chiêu này hiệu quả
Kẻ gian thường đã có sẵn một phần thông tin của bạn (tên, số điện thoại, đôi khi cả số thẻ) từ các vụ rò rỉ dữ liệu, khiến cuộc gọi trông đáng tin. Chúng tạo ra một tình huống khẩn cấp giả để bạn cuống lên, rồi xin "mã xác thực để hủy giao dịch gian lận" — nhưng thực chất mã đó chính là chìa khóa để chúng rút tiền của bạn.
Dấu hiệu nhận biết
- Hỏi mã OTP, mật khẩu, mã PIN — dù với bất kỳ lý do nào.
- Gửi đường link lạ yêu cầu đăng nhập internet banking để "xác minh".
- Yêu cầu cài ứng dụng ngoài kho chính thức để "bảo vệ tài khoản".
- Tạo cảm giác khẩn cấp: "khóa thẻ trong 15 phút nữa".
Quy tắc vàng
Ngân hàng không bao giờ hỏi mã OTP, mật khẩu hay mã PIN của bạn — qua điện thoại, tin nhắn hay bất kỳ hình thức nào. Mã OTP là chìa khóa két sắt của bạn; không đưa cho ai, kể cả người tự xưng là nhân viên ngân hàng. Nếu nghi ngờ, hãy tự cúp máy và gọi lại tổng đài in trên thẻ của bạn, đừng dùng số họ cung cấp.
Nếu bạn vừa gặp một cuộc gọi như vậy, hãy tra cứu số điện thoại đó ngay, và dành 30 giây báo cáo lại để cảnh báo cho người khác.
TrustVietnam là dự án cộng đồng phi lợi nhuận, không quảng cáo, không bán dữ liệu — đồng hành cùng Security365.VN. Kiểm tra trước khi nghe máy, báo cáo để bảo vệ người khác.
Không có nhận xét nào: