Cảnh báo đối tượng giả mạo tên tài khoản ngân hàng của bạn bè, người thân để lừa đảo

Mới đây, chị M.N. sống tại thành phố Hồ Chí Minh nhận được tin nhắn Facebook từ một người bạn hỏi vay 10 triệu đồng vì có chuyện gấp. Vì là bạn chơi thân, cũng từng nhiều lần cho vay mượn nên chị N. đồng ý.

Sau đó người bạn gửi số tài khoản ngân hàng, khác với số từng chuyển trước đây, song chị N. chỉ nghĩ "chắc bạn có nhiều thẻ khác nhau". Nhập số tài khoản cùng tên ngân hàng lên app Internet Banking, thấy hệ thống hiện ra đúng họ tên chính chủ của bạn mình, chị N. chuyển khoản mà không nghi ngờ gì thêm.

Chị N. kể lại: "Bình thường, tôi sẽ gọi điện xác nhận trước với bạn rồi mới chuyển tiền, nhưng lúc đó tôi cũng đang có việc bận, lại thấy hệ thống check ra đúng họ tên bạn là chủ tài khoản nên chuyển ngay. Một lúc sau, bạn gọi điện hỏi có thấy bị nhắn tin vay tiền không, tôi sững người khi biết Facebook của bạn đã bị hack còn mình vừa 'sập bẫy' lừa đảo".

Chị N. nói rằng: “Vốn là người cẩn trọng trước các chiêu thức lừa đảo qua mạng, lừa đảo ngân hàng, không ngờ một ngày mình trở thành nạn nhân”. Trước đó, chị chưa từng biết về kiểu lừa đảo qua Facebook bằng tài khoản ngân hàng họ tên chính chủ như vậy.

 Kẻ xấu hack Facebook em trai chị P. và nhắn tin vay tiền nhiều lần, với tài khoản ngân hàng trùng tên chính chủ. Ảnh NVCC

Chị M.N. không phải nạn nhân duy nhất bị kẻ xấu hack Facebook, làm thẻ ngân hàng mạo danh họ tên của chính chủ rồi nhắn tin hàng loạt để lừa tiền bạn bè, người thân của họ. 

Trước tết Nguyên đán vừa qua, chị T.P. (28 tuổi, thành phố Hồ Chí Minh) cũng dính lừa và bị mất 700.000 đồng. Chị P. Kể: "Lúc đó, tôi thấy em trai nhắn tin qua Facebook hỏi mượn tiền. Thấy em gửi ảnh chụp mã QR chuyển khoản, kèm theo số tài khoản và tên ngân hàng, vay số tiền cũng không quá lớn nên tôi chuyển ngay mà không nghĩ ngợi gì".

Vừa chuyển khoản xong, em trai chị P. gọi điện báo vừa bị hack Facebook, đừng cho ai vay tiền. Lúc này, chị mới biết bị lừa. Ngay sau đó, thấy "con mồi" đã chịu chuyển tiền, kẻ lừa đảo tiếp tục nhắn tin vay tiếp 1,3 triệu đồng. Nhưng lúc này đã biết sự thật, chị không trả lời.

Chị P. chia sẻ thêm: "Dù sao tôi vẫn thấy may mắn vì mới mất số tiền nhỏ, coi như là một bài học lớn để cảnh giác hơn trước những chiêu trò tinh vi. Yếu tố khiến chị "sập bẫy" dễ dàng như vậy là vì khi nhập số tài khoản và tên ngân hàng thì thấy hiện đúng họ tên em mình. Sau khi bị lừa, tôi đi tìm hiểu mới biết một số ngân hàng cho phép làm tài khoản ngân hàng online, kẻ xấu dễ lợi dụng kẽ hở này để làm giả căn cước công dân, chứng minh nhân dân rồi đăng ký làm tài khoản giống y hệt tên nạn nhân".

Cả chị N. và chị P. đều cho rằng kiểu lừa đảo này khiến những người cẩn thận nhất cũng có thể sập bẫy. Khi hai nạn nhân kể câu chuyện cho mọi người xung quanh, đa số đều ngỡ ngàng vì không biết có chiêu lừa này.

Theo Cục An toàn thông tin (Bộ Thông tin và Truyền thông) trong và sau dịp tết Nguyên đán 2024, có không ít người dùng đã bị lừa từ vài triệu đến hàng trăm triệu đồng chỉ vì nhìn thấy tên tài khoản ngân hàng của người nhận trùng với tên người quen của mình. Hay nói cách khác, sau khi hack tài khoản mạng xã hội, các đối tượng đã giả mạo tên tài khoản ngân hàng của các nạn nhân để tiến hành lừa đảo chiếm đoạt tiền của nhiều người trong danh sách người quen, bạn bè.

Theo phân tích của Cục An toàn thông tin, cách thức lừa đảo của các đối tượng được tiến hành khá bài bản và tinh vi. Đầu tiên, đối tượng sẽ tìm cách sở hữu các tài khoản ngân hàng với người đứng tên bất kỳ thông qua việc đi thuê lại các tài khoản ngân hàng của sinh viên, người ở quê hoặc đối tượng sử dụng chứng minh nhân dân, căn cước công dân của người khác để đăng ký mở tài khoản ngân hàng online từ xa. Nguồn chứng minh nhân dân, căn cước công dân có thể thu thập từ giấy tờ bị mất, đánh cắp hoặc mua bán thông tin cá nhân trên mạng.

Tiếp đó, đối tượng sẽ đi tìm người có tên tài khoản ngân hàng trùng với tài khoản trên mạng xã hội, thực hiện hành vi hack thẳng tài khoản Facebook, gửi link vào tin nhắn để cài cắm mã độc, gửi email chứa link dẫn đến web cướp tài khoản… Khi nạn nhân chẳng may sập bẫy, đối tượng sẽ nhanh chóng cướp tài khoản Facebook và nhắn tin mượn tiền hoặc tung tiếp các đường dẫn dụ dỗ thêm các nạn nhân khác bằng Facebook của người bị hại.

Trước tình trạng trên, ông Nguyễn Phú Lương, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng, Cục An toàn thông tin khuyến cáo người dân nên cẩn trọng trước khi thực hiện bất kỳ một giao dịch tài chính nào thông qua mạng xã hội. Người dùng nên thực hiện xác minh danh tính chính xác của đối tượng trước khi thực hiện giao dịch thông qua hình thức gọi điện thoại trực tiếp (không gọi qua các ứng dụng mạng xã hội); tuyệt đối không cung cấp thông tin cá nhân, số tài khoản ngân hàng, mã OTP cho đối tượng lạ hay trên bất kỳ một trang web không rõ uy tín; không cho mượn, cho thuê hoặc mua bán tài khoản ngân hàng.

Thanh Hiền (t/h)