Hỗ trợ xác thực sinh trắc học - bẫy lừa đảo tinh vi

Quy định chuyển tiền trên 10 triệu đồng phải xác định bằng sinh trắc học đã giúp hạn chế tình trạng lừa đảo. Tuy nhiên, sau gần một năm triển khai, vẫn còn nhiều khách hàng gặp khó khăn khi thao tác xác thực sinh trắc học, thậm chí không biết thực hiện theo hướng dẫn như thế nào. Lợi dụng tình trạng này, nhiều đối tượng đã mạo danh cán bộ ngân hàng nhận hỗ trợ cài đặt sinh trắc học để lừa đảo chiếm đoạt tài sản.

Thời gian gần đây, một người phụ nữ liên tục nhận được những cuộc gọi từ các đối tượng tự xưng là cán bộ ngân hàng, hỗ trợ cài đặt nhận diện sinh trắc học. Đáng nói, thời điểm các đối tượng gọi điện đúng lúc chị đang gặp khó khăn trong việc xác thực sinh trắc học ứng dụng ngân hàng trên điện thoại di động.

Nạn nhân chia sẻ: "Gần đây, tôi có nhận được một số cuộc gọi điện thoại xưng là cán bộ nhân viên ngân hàng hướng dẫn nhận diện sinh trắc. Các đối tượng còn đưa ra lời đe dọa nếu như không làm theo thì tài khoản ngân hàng sẽ bị khoá. Chúng yêu cầu tôi kết bạn Zalo và cung cấp ảnh căn cước công dân".

Trước khi thực hiện các cuộc gọi, những kẻ lừa đảo thường vào các trang mạng xã hội chính thức của các ngân hàng, sau đó dùng tài khoản ảo để tương tác, trả lời các câu hỏi, bình luận của khách hàng,... từ đó dẫn dụ vào các nhóm riêng nhằm thu thập thông tin khách hàng. Chưa dừng lại, các đối tượng còn dụ dỗ người dân tải về các phần mềm giả mạo, có chứa mã độc thông qua đường dẫn được đính kèm trong các tin nhắn.

Theo các chuyên gia công nghệ thông tin, mặc dù các biện pháp xác thực sinh trắc học đang được áp dụng nhằm đảm bảo an toàn cho các giao dịch, nhưng công nghệ Deepface có thể lách qua các phương thức bảo vệ này. Các đối tượng có thể tạo ra các hình ảnh video hoặc âm thanh giả, bắt chước hoàn hảo giọng nói và ngoại hình của một cá nhân. Sau đó, chúng dùng thông tin đánh cắp để đăng nhập vào các ứng dụng ngân hàng, thanh toán trực tuyến.

Ông Võ Duy Khánh, Trưởng phòng cấp cao an ninh di động, Trung tâm nghiên cứu mã độc - BKAV cho hay: "Đối tượng sẽ giả mạo một người có uy tín, ở đây chính là nhân viên khách hàng hỗ trợ mọi người cài đặt sinh trắc học. Sau đó sẽ yêu cầu mọi người cung cấp các thông tin như là căn cước công dân, thông tin cá nhân, số tài khoản ngân hàng. Đặc biệt nguy hiểm hơn các đối tượng sẽ thực hiện các cuộc video call để ghi lại những hành vi sinh trắc học khuôn mặt, cử chỉ. Cuối cùng các đối tượng sẽ yêu cầu nạn nhân cài những phần mềm độc hại và sau đó lấy cắp tài khoản của ngân hàng".

Cơ quan chức năng khuyến cáo người dân cảnh giác trước các tin nhắn, cuộc gọi yêu cầu, hỗ trợ xác thực sinh trắc học khuôn mặt. Khi được liên hệ bởi các cá nhân tự xưng là cán bộ làm việc tại ngân hàng, cơ quan công an, người dân cần xác minh lại thông qua số điện thoại được cung cấp trên cổng thông tin chính thống của các đơn vị trên.