Đây là chiêu lừa nguy hiểm bậc nhất trong các hình thức SMS lừa đảo hiện nay — không phải vì nó tinh vi về mặt câu chữ, mà vì nó đánh lừa được chính chiếc điện thoại của bạn.
Vì sao SMS giả nguy hiểm hơn bạn nghĩ
Bình thường, bạn được dạy: "chỉ tin tin nhắn nào nằm chung luồng hội thoại với các SMS thật từ ngân hàng, vì brandname không giả được." Nhưng thực tế, kẻ gian đã tìm được cách để tin nhắn giả mạo của chúng hiển thị đúng tên thương hiệu ngân hàng, và bị điện thoại tự động gom chung vào một luồng hội thoại với các tin nhắn thật mà bạn từng nhận trước đó. Nghĩa là tin giả và tin thật nằm lẫn trong cùng một đoạn chat — quy tắc "chung luồng là thật" mà nhiều người vẫn tin, giờ không còn đúng nữa.
Chiêu này trông như thế nào
Tin nhắn thường thông báo: tài khoản bị đăng nhập bất thường, thẻ sắp bị khóa, có giao dịch đáng ngờ cần xác minh, hoặc bạn được cộng điểm thưởng / hoàn tiền cần vào nhận trước khi hết hạn. Kèm theo là một đường link rút gọn hoặc link giả trông rất giống trang ngân hàng thật. Bấm vào, bạn được yêu cầu đăng nhập, nhập mã OTP — và ngay lúc đó, tiền trong tài khoản bắt đầu biến mất.
Dấu hiệu nhận biết dù nằm chung luồng tin thật
- Có đường link yêu cầu bấm vào để "xác minh", "nhận thưởng", "mở khóa tài khoản".
- Tạo cảm giác khẩn cấp: "trong 24 giờ", "sẽ bị khóa", "hết hạn hôm nay".
- Link dẫn tới một tên miền lạ, không phải địa chỉ web chính thức của ngân hàng (dù trang trông rất giống thật).
- Yêu cầu bạn nhập lại mật khẩu hoặc mã OTP ngay trên trang vừa bấm vào.
Nguyên tắc an toàn tuyệt đối
Không bấm vào bất kỳ link nào trong tin nhắn ngân hàng, dù nó nằm chung luồng với tin nhắn thật. Muốn kiểm tra tài khoản, hãy tự mở ứng dụng ngân hàng đã cài sẵn trên điện thoại, hoặc tự gõ địa chỉ web chính thức — đừng bao giờ đi qua đường link trong SMS. Ngân hàng cũng không bao giờ yêu cầu bạn nhập mã OTP trên một trang web bên ngoài ứng dụng chính thức của họ.
Nghi ngờ một tin nhắn hay số điện thoại liên quan? Hãy tra cứu ngay, và báo cáo lại để cảnh báo người khác.
TrustVietnam là dự án cộng đồng phi lợi nhuận, không quảng cáo, không bán dữ liệu — đồng hành cùng Security365.VN. Kiểm tra trước khi nghe máy, báo cáo để bảo vệ người khác.
Không có nhận xét nào: