Cảnh báo mạo danh NHNN để gửi đường link cập nhật sinh trắc học

Ngày 23/8, Ngân hàng Nhà nước Việt Nam (NHNN) cho biết, gần đây có hiện tượng đối tượng lừa đảo mạo danh NHNN, giả mạo giao diện hòm thư điện tử (e-mail) của NHNN để gửi thông tin dẫn dụ người dân, khách hàng bấm vào đường link lừa đảo cập nhật thông tin sinh trắc học cho giao dịch ngân hàng.

Để tạo sự tin tưởng của khách hàng nhận thư, đối tượng lừa đảo đã trích dẫn một số quy định tại Quyết định số 2345/QĐ-NHNN ngày 18/12/2023 của NHNN về việc triển khai các giải pháp, an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng và yêu cầu người nhận thư cập nhật thông tin sinh trắc học theo đường link lừa đảo có trong email.

Cụ thể, hòm thư điện tử giả mạo có địa chỉ “no-reply@sbvgov.site” gửi thông tin lừa đảo kèm 02 đường link: cập nhật thông tin sinh trắc học, yêu cầu thực hiện trước ngày 30/08/2024; toàn văn Quyết định số 2345/QĐ-NHNN (đính kèm email giả mạo).

Hòm thư giả mạo Ngân hàng Nhà nước. Nguồn: NHNN

NHNN khẳng định đây là hành vi mạo danh NHNN lừa người nhận thư thực hiện theo yêu cầu của kẻ lừa đảo để thu thập thông tin khách hàng. Cụ thể, bằng cách dẫn dụ khách hàng nhận thư bấm vào đường link giả mạo để tải và cài đặt ứng dụng thu thập thông tin sinh trắc học nhưng thực chất là tải về tệp (file) có chứa mã độc, phần mềm gián điệp, khai thác thông tin của khách hàng để chiếm quyền kiểm soát thiết bị cá nhân, tài khoản ngân hàng của khách hàng hoặc đánh cắp thông tin, dữ liệu nạn nhân để thực hiện những hành vi vi phạm pháp luật.

Hiện nay, NHNN chỉ cung cấp thông tin đến công chúng chính thức qua Cổng thông tin điện tử NHNN tại địa chỉ (https://www.sbv.gov.vn). NHNN không gửi thư điện tử (email) trực tiếp đến khách hàng của tổ chức tín dụng đề nghị cập nhật thông tin sinh trắc học.

Trước thông tin trên, NHNN đề nghị người dân, khách hàng các tổ chức tín dụng hết sức đề cao cảnh giác, không bấm vào các đường link lạ được gửi qua chat, SMS hoặc email; không cung cấp thông tin cá nhân cho các trang web không rõ nguồn gốc; không cung cấp mật khẩu dùng một lần (mã OTP), mật khẩu ngân hàng điện tử/ ứng dụng ngân hàng di động (internet banking/ mobile banking)... cho bất kỳ ai, kể cả nhân viên ngân hàng; phải cẩn trọng, cảnh giác khi tiếp nhận, xử lý thông tin, yêu cầu từ các kênh thông tin không chính thức, không rõ nguồn gốc (như thông tin không phải từ các kênh thông tin chính thức của cơ quan nhà nước đã được công bố công khai).

Liên quan đến các hình thức lừa đảo, trước đó tại văn bản số 6768/NHNN-TT phát đi mới đây, Ngân hàng Nhà nước cho biết, ngày 28/6/2024 cơ quan này đã ban hành Thông tư số 17/2024/TT-NHNN (Thông tư số 17) quy định việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán. Trong đó đã sửa đổi, bổ sung một số quy định liên quan đến việc mở, sử dụng tài khoản thanh toán đối với khách hàng tổ chức.

Tuy nhiên, thời gian qua, xuất hiện tình trạng lợi dụng mở, sử dụng tài khoản thanh toán của khách hàng là tổ chức cho mục đích gian lận, lừa đảo. Trên cơ sở đó, Ngân hàng Nhà nước yêu cầu các tổ chức tín dụng khẩn trương, nghiêm túc rà soát, kiểm tra, cập nhật thông tin hồ sơ mở tài khoản thanh toán của khách hàng là tổ chức, đặc biệt là các tài khoản thanh toán mở từ tháng 6/2024 đến nay.

Thực hiện việc kiểm tra, đối chiếu khớp đúng giấy tờ tùy thân và thông tin sinh trắc học của người đại diện hợp pháp (bao gồm cả trường hợp mở tại quầy và mở bằng phương tiện điện tử) theo quy định.

Ngoài ra, các tổ chức tín dụng nghiên cứu có giải pháp để sớm triển khai các quy định tại Thông tư số 17 liên quan đến việc mở, sử dụng tài khoản thanh toán của khách hàng tổ chức như: Ban hành quy trình, quy định nội bộ về mở, sử dụng tài khoản thanh toán cho khách hàng là tổ chức theo quy định.

Bên cạnh đó, triển khai áp dụng các biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch việc xác minh thông tin nhận biết khách hàng trong quá trình mở và sử dụng tài khoản thanh toán của khách hàng là tổ chức và các biện pháp đảm bảo việc sử dụng tài khoản thanh toán được thực hiện bởi người đại diện hợp pháp của chủ tài khoản…

Nguồn:Cảnh báo mạo danh NHNN để gửi đường link cập nhật sinh trắc học

Thanh Mai

thuonghieuvaphapluat.vn