Giả mạo tin nhắn thương hiệu: Chiêu thức lừa đảo tinh vi

Nhiều người tiêu dùng đã bị các đối tượng giả mạo tin nhắn thương hiệu lừa đảo, chiếm đoạt tài sản

Giả mạo tin nhắn thương hiệu là thủ đoạn lừa đảo rất tinh vi. Người tiêu dùng cần nhận biết, quan tâm về thủ đoạn này, từ đó nâng cao cảnh giác để bảo vệ tài sản của mình, nhất là trong giai đoạn hiện nay, khi khối lượng giao dịch ngân hàng, hay mua bán theo phương thức online rất lớn.

Hình thức lừa đảo

SMS brand name là một hình thức tin nhắn thương hiệu, được các tổ chức, cá nhân đăng ký độc quyền tại các nhà mạng viễn thông và sử dụng làm dịch vụ gửi tin nhắn, gọi điện hàng loạt đến khách hàng để chăm sóc, quảng bá hình ảnh, thông báo nội dung, chính sách mới… Theo nguyên tắc, khi tin nhắn, cuộc gọi brand name đã được đăng ký tại các nhà mạng, thì các tổ chức, cá nhân khác không được phép đăng ký trùng tên thương hiệu.

Thủ đoạn phổ biến của các đối tượng là sử dụng số điện thoại bất kỳ (SIM rác) để phát tán nội dung lừa đảo và hành vi này đã được cảnh báo, tuyên truyền đến người tiêu dùng. Tuy nhiên, thời gian gần đây, các đối tượng lừa đảo đã thay đổi phương thức, đó là giả mạo tin nhắn, cuộc gọi thương hiệu của các ngân hàng, công ty điện lực… Nguy hiểm hơn, các tin nhắn, cuộc gọi giả mạo này lại được lưu trữ cùng thư mục với tin nhắn thương hiệu thật của ngân hàng trên điện thoại di động của người dùng. Do đó, người dùng, khách hàng của ngân hàng, công ty điện lực… sẽ rất dễ nhầm, tưởng đây là thông báo chính thức từ ngân hàng hay cơ quan hữu quan. Đây là thủ đoạn rất tinh vi và nguy hiểm.

Bằng nhiều nguồn khác nhau, sau khi có được thông tin khách hàng của ngân hàng, tổ chức… các đối tượng sẽ gửi tin nhắn, cuộc gọi giả mạo brand name đến khách hàng đó. Trong nội dung tin nhắn giả mạo luôn kèm đường dẫn đến trang web giả mạo do đối tượng quản lý (các trang web này có tên gần giống với trang web chính thức của ngân hàng, tổ chức…), nên người dùng dễ lầm tưởng, mất cảnh giác. Khi người dùng truy cập vào đường dẫn trong nội dung tin nhắn, hệ thống sẽ tự động hiển thị một trang web giả mạo, có giao diện, logo tương tự website chính thức của ngân hàng, tổ chức… và được yêu cầu điền các thông tin, như tên đăng nhập, mật khẩu, mã OTP…

Khi có được thông tin, các đối tượng sẽ kiểm soát được tài khoản chuyển tiền trực tuyến của khách hàng và thực hiện được các hành vi như chuyển khoản, mở thấu chi, topup thẻ tín dụng, đăng ký vay online…

Giải pháp cho người tiêu dùng

Bằng các phương thức, thủ đoạn trên, thời gian qua, các đối tượng đã lừa đảo chiếm đoạt tài sản của nhiều khách hàng với số tiền lớn. Tình trạng này xảy ra tại nhiều địa phương trên cả nước.

Cục Cạnh tranh và bảo vệ người tiêu dùng (Bộ Công Thương) khuyến cáo, người tiêu dùng khi nhận được những tin nhắn như trên, cần: Kiểm tra kỹ nội dung tin nhắn nhận được để phát hiện các tin nhắn giả mạo ngân hàng, tổ chức; không vội vã trả lời, hay thực hiện theo nội dung trong tin nhắn. Website chính thức của các tổ chức, doanh nghiệp sẽ được đăng ký với các cơ quan có thẩm quyền và được đánh dấu an toàn bằng hình ổ khóa bên cạnh tên miền website (giao thức https).

Khi nhận các tin nhắn nghi vấn, không rõ ràng, người tiêu dùng có thể gọi điện trực tiếp lên tổng đài chăm sóc khách hàng của ngân hàng, tổ chức để kiểm tra lại thông tin, hoặc nhờ những người có kinh nghiệm tư vấn; phản ánh các tin nhắn giả mạo tới ngân hàng, tổ chức và các cơ quan chức năng để có biện pháp xử lý kịp thời.

Người tiêu dùng cần thường xuyên thay đổi mật khẩu đăng nhập tài khoản internet banking, smart banking và có biện pháp để quản lý, bảo mật các thông tin này.