Lừa đảo lấy mã OTP bằng thủ đoạn không ngờ

Mã xác thực OTP là loại mật khẩu sử dụng một lần, mã sẽ được ngân hàng gửi qua email, tin nhắn hoặc ứng dụng của ngân hàng. Để giao dịch được thực hiện thành công, khách hàng bắt buộc phải nhập đúng mã xác thực này. Do đó, mã OTP được xem là biện pháp bảo mật an toàn nhất, nhưng cũng nguy hiểm nhất nếu như bị người khác chiếm đoạt.

Mặc dù là người cẩn thận, nắm được các phương thức lừa đảo trên các phương tiện thông tin truyền thông, chị Mai Anh vẫn bị lừa mất hết tiền trong tài khoản vì sơ ý để lộ mã OTP.

Chị Nguyễn Mai Anh (phường Cổ Nhuế, quận Nam Từ Liêm) chia sẻ: "Hôm đó, tôi không ở nhà, có một nhân viên giao hàng gọi điện bảo chuyển tiền để ném đồ vào trong nhà. Mọi lần tôi cũng được gửi đồ như thế, nên tôi đã chuyển tiền luôn. Sau khi chuyển khoản thì nhân viên giao hàng báo chuyển khoản nhầm đơn, muốn lấy lại tiền thì phải nhắn tin lên trang của bên vận chuyển".

Ngay khi liên hệ với nhân viên của đơn vị vận chuyển, các đối tượng đã nhanh chóng đưa nạn nhân vào bẫy lừa đảo. Các đối tượng đã gọi điện cho nạn nhân qua ứng dụng Messenger và yêu cầu chia sẻ màn hình để được hỗ trợ lấy lại tiền. Họ gửi cho nạn nhân một đường link có các bước điền thông tin, sau đó kẻ lừa đảo sẽ tự động thu thập thông tin ngay lập tức, theo thời gian thực. Sau đó, chúng đăng nhập và kích hoạt việc gửi mã OTP đến điện thoại của nạn nhân. Khi nạn nhân nhập OTP thì tất cả tiền trong tài khoản cũng ngay lập tức mất hết.

Mặc dù có sự hoài nghi, sau khi được thông báo đã chuyển khoản vào tài khoản thu phí hội viên của hệ thống, nạn nhân đã bị đẩy vào thế không thể lùi được.

Theo các chuyên gia, hiện nay, các đối tượng lừa đảo đã liên tục cập nhật những công nghệ mới, các chính sách mới, do đó ý thức cảnh giác người dân phải được nâng cao hơn so với các thời điểm trước đây.

Ông Lê Thanh Tùng, Giám đốc Công ty chuyển đổi số HST Consulting, cho biết: "Khi công nghệ phát triển, ngoài những lợi ích thì cũng có những mặt trái, như việc kẻ xấu khai thác công nghệ để thực hiện mục đích xấu… Thậm chí là các trường hợp cung cấp cả mã OTP để đăng nhập vào tài khoản. Do đó, người dân chúng ta khi sử dụng công nghệ, khai thác các cơ sở dữ liệu cần có ý thức bảo vệ về mặt tài chính và dữ liệu cá nhân rất cao. Mỗi khi có yêu cầu gì, cần phải xác minh rõ xem yêu cầu ấy có đúng không".

Mã OTP được xem là biện pháp bảo mật an toàn nhất. Tuy vậy, các hacker đang tìm cách qua mặt “bức tường lửa” này bằng các biện pháp tấn công phi kỹ thuật. Do đó, các chiêu thức lừa đảo ngày càng khó nhận diện.

Để đảm bảo an toàn, cơ quan Công an khuyến cáo người dùng tuyệt đối không cung cấp mã OTP cho người khác, đặc biệt là qua các cuộc gọi, tin nhắn. Khi phát hiện có dấu hiệu nghi ngờ, cần báo ngay cho cơ quan Công an để xác minh điều tra xử lý.