Ngân hàng số Cake by VPBank vừa phát đi cảnh báo về thủ đoạn lừa đảo mới liên quan việc cập nhật sinh trắc học.
Theo ngân hàng này, các tổ chức tín dụng đang triển khai Quyết định 2345/QĐ-NHNN của Ngân hàng Nhà nước, trong đó áp dụng xác thực bằng sinh trắc học đối với một số loại giao dịch trực tuyến.
Trong giai đoạn đầu triển khai, lợi dụng tình huống một số khách hàng gặp khó khăn trong quá trình thao tác cập nhật thông tin sinh trắc học, các đối tượng lừa đảo có thể thực hiện một số hành vi nhằm chiếm đoạt tài sản, thông tin của khách hàng liên quan.
Thủ đoạn của kẻ gian là tham gia mạng xã hội và trà trộn, lấy thông tin các khách hàng gặp khó khăn khi cập nhật sinh trắc học. Đối tượng đề nghị khách hàng truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại.
Xuất hiện thủ đoạn mạo danh nhân viên ngân hàng hỗ trợ cài đặt sinh trắc học để lừa đảo, ngân hàng khuyến cáo khách hàng cần cảnh giác.
Các đối tượng cũng lập nick giả mạo "nhân viên ngân hàng", "nhân viên hỗ trợ tín dụng", liên hệ khách hàng bằng các hình thức như gọi điện, nhắn tin, kết bạn qua Zalo, Facebook, Viber... để hướng dẫn thu thập thông tin sinh trắc học. Sau đó, chúng yêu cầu người dùng cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, hình ảnh CCCD, hình ảnh khuôn mặt để được hỗ trợ. Đối tượng có thể yêu cầu cuộc gọi video để thu thập thêm giọng nói, cử chỉ…
"Sau khi lấy được thông tin của khách hàng, các đối tượng sẽ thực hiện việc chiếm đoạt tiền trong tài khoản ngân hàng và sử dụng thông tin của khách hàng vào mục đích khác" - Cake by VPBank khuyến cáo.
Nhiều ngân hàng khác cũng cảnh báo thủ đoạn lừa đảo tương tự liên quan việc xác thực sinh trắc học.
Vietcombank cho biết không yêu cầu khách hàng cung cấp thông tin cá nhân qua các kênh như gọi điện, nhắn tin SMS, email, phần mềm chat (Zalo, Viber, Facebook messenger…).
Khách hàng tuyệt đối không bấm vào link, không cung cấp thông tin bảo mật tài khoản, dịch vụ ngân hàng số (tên đăng nhập, mật khẩu, mã OTP), dịch vụ thẻ (số thẻ, mã OTP), thông tin tài khoản hay bất cứ thông tin bảo mật dịch vụ ngân hàng, thông tin cá nhân nào khác.
Theo Agribank, mỗi khách hàng chỉ cần cập nhật thông tin sinh trắc học một lần tại ngân hàng để bảo đảm an toàn cho tài khoản. Nếu có bất kỳ thay đổi nào, khách hàng có thể chủ động cập nhật bổ sung mà không bị giới hạn số lần.
Để bảo vệ thông tin cá nhân và tài khoản, khách hàng chỉ nên thực hiện cập nhật thông tin sinh trắc học qua các ứng dụng chính thức của Agribank (Agribank Plus, Agribank eBanking) hoặc trực tiếp tại các điểm giao dịch của ngân hàng.
"Khách hàng tránh thực hiện qua bất kỳ trang web hay ứng dụng nào khác để phòng tránh rủi ro giả mạo và lừa đảo" - đại diện Agribank nhấn mạnh.
Những giao dịch nào không bắt buộc xác thực?
Theo Vietcombank, không phải tất cả giao dịch trực tuyến đều thuộc diện bắt buộc phải xác thực bằng thông tin sinh trắc học. Nhiều loại giao dịch cơ bản, phục vụ nhu cầu thiết yếu hàng ngày của đa số người dân như: chuyển tiền trong nước, nạp ví điện tử có giá trị từ 10 triệu đồng trở xuống hoặc tổng giá trị giao dịch trong ngày từ 20 triệu đồng trở xuống, thanh toán tiền điện, nước, viễn thông, học phí, viện phí… với tổng giá trị giao dịch trong ngày dưới 100 triệu đồng. Với các giao dịch này, khách hàng vẫn thực hiện trên VCB Digibank như trước thời điểm 1-7-2024.
