Xác thực sinh trắc học để chuyển tiền: Cảnh giác trò lừa mới

Xuất hiện kẻ gian mạo danh nhân viên ngân hàng, nhân viên hỗ trợ tín dụng… kết nối với khách hàng qua mạng xã hội để hướng dẫn thu nhập dữ liệu sinh trắc học, mục đích là lừa đảo

Ngân hàng số Cake by VPBank vừa phát đi cảnh báo về thủ đoạn lừa đảo mới liên quan việc cập nhật sinh trắc học.

Theo ngân hàng này, các tổ chức tín dụng đang triển khai Quyết định 2345/QĐ-NHNN của Ngân hàng Nhà nước, trong đó áp dụng xác thực bằng sinh trắc học đối với một số loại giao dịch trực tuyến.

Trong giai đoạn đầu triển khai, lợi dụng tình huống một số khách hàng gặp khó khăn trong quá trình thao tác cập nhật thông tin sinh trắc học, các đối tượng lừa đảo có thể thực hiện một số hành vi nhằm chiếm đoạt tài sản, thông tin của khách hàng liên quan.

Thủ đoạn của kẻ gian là tham gia mạng xã hội và trà trộn, lấy thông tin các khách hàng gặp khó khăn khi cập nhật sinh trắc học. Đối tượng đề nghị khách hàng truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại. 

"Sau khi lấy được thông tin của khách hàng, các đối tượng sẽ thực hiện việc chiếm đoạt tiền trong tài khoản ngân hàng và sử dụng thông tin của khách hàng vào mục đích khác" - Cake by VPBank khuyến cáo.

Nhiều ngân hàng khác cũng cảnh báo thủ đoạn lừa đảo tương tự liên quan việc xác thực sinh trắc học. Vietcombank cho biết không yêu cầu khách hàng cung cấp thông tin cá nhân qua các kênh như gọi điện, nhắn tin SMS, email, phần mềm chat (Zalo, Viber, Facebook messenger…).

Khách hàng tuyệt đối không bấm vào link, không cung cấp thông tin bảo mật tài khoản, dịch vụ ngân hàng số (tên đăng nhập, mật khẩu, mã OTP), dịch vụ thẻ (số thẻ, mã OTP), thông tin tài khoản hay bất cứ thông tin bảo mật dịch vụ ngân hàng, thông tin cá nhân nào khác.

Theo Agribank, mỗi khách hàng chỉ cần cập nhật thông tin sinh trắc học một lần tại ngân hàng để bảo đảm an toàn cho tài khoản. Nếu có bất kỳ thay đổi nào, khách hàng có thể chủ động cập nhật bổ sung mà không bị giới hạn số lần.

Để bảo vệ thông tin cá nhân và tài khoản, khách hàng chỉ nên thực hiện cập nhật thông tin sinh trắc học qua các ứng dụng chính thức của Agribank (Agribank Plus, Agribank eBanking) hoặc trực tiếp tại các điểm giao dịch của ngân hàng.

"Khách hàng tránh thực hiện qua bất kỳ trang web hay ứng dụng nào khác để phòng tránh rủi ro giả mạo và lừa đảo" - đại diện Agribank nhấn mạnh.