Con đường dẫn tới trang giả
Thường bắt đầu từ một tin nhắn SMS giả brandname, một cuộc gọi tự xưng nhân viên ngân hàng, hoặc một quảng cáo hấp dẫn trên mạng xã hội. Tất cả đều dẫn tới một đường link — và trang mở ra trông giống hệt trang đăng nhập ngân hàng hay ví điện tử thật của bạn.
Điều xảy ra khi bạn "đăng nhập"
Ngay khi bạn nhập tên đăng nhập và mật khẩu vào trang giả, thông tin đó lập tức được gửi thẳng cho kẻ gian — trong khi trang vẫn hiện thông báo "đang xử lý" để bạn không nghi ngờ. Sau đó, nhiều trang giả còn yêu cầu bạn nhập tiếp mã OTP vừa nhận được — và đó là bước cuối cùng, vì lúc này kẻ gian đã có đủ mọi thứ để đăng nhập vào tài khoản thật của bạn và chuyển tiền đi.
Dấu hiệu nhận biết riêng cho ngân hàng và ví điện tử
- Kiểm tra tên miền: ngân hàng Việt Nam hầu hết dùng đuôi .com.vn hoặc .vn, không dùng .com/.net/.xyz.
- Trang yêu cầu nhập OTP ngay trên trình duyệt web — trong khi giao dịch thật của bạn thường được xác thực ngay trong ứng dụng ngân hàng đã cài sẵn.
- Trang xuất hiện sau khi bạn bấm một link từ SMS hoặc mạng xã hội, không phải do bạn tự gõ địa chỉ.
Quy tắc vàng để không bao giờ mắc bẫy
Chỉ đăng nhập ngân hàng và ví điện tử qua ứng dụng chính thức đã cài trên điện thoại, hoặc bằng cách tự gõ địa chỉ web bạn đã biết trước. Không bao giờ đăng nhập bằng cách bấm vào link trong tin nhắn, email hay bài đăng mạng xã hội, dù nó trông hợp lý đến đâu. Nếu đã lỡ nhập thông tin vào một trang nghi ngờ là giả, hãy lập tức đổi mật khẩu và gọi ngân hàng khóa tài khoản ngay, đừng chờ đợi.
Nghi ngờ một trang web hay số điện thoại liên quan? Hãy tra cứu ngay, và báo cáo lại để cảnh báo người khác.
TrustVietnam là dự án cộng đồng phi lợi nhuận, không quảng cáo, không bán dữ liệu — đồng hành cùng Security365.VN. Kiểm tra trước khi nghe máy, báo cáo để bảo vệ người khác.
Không có nhận xét nào: