Cảnh báo các hình thức lừa đảo dịp Tết Nguyên Đán

Giả mạo là công an địa phương, nhân viên ngân hàng, nhân viên công ty điện, nước; lừa đảo tri ân dịp Tết, lì xì online

Theo Ngân hàng Nông nghiệp và Phát triển Nông thôn (Agribank), thời gian gần đây, đặc biệt là thời điểm Tết Nguyên Đán đang đến gần, các đối tượng lừa đảo ngày càng gia tăng các chiêu trò tinh vi nhằm chiếm đoạt thông tin, tài sản của khách hàng. Agribank khuyến cáo đến khách hàng những chiêu thức lừa đảo sau:

Đối tượng lừa đảo có thể giả mạo công an địa phương yêu cầu khách hàng cập nhật thông tin giấy tờ tùy thân hoặc đe dọa khách đang liên quan đến vụ án nghiêm trọng; đối tượng lừa đảo cũng có thể giả mạo nhân viên ngân hàng mời mở thẻ tín dụng, hỗ trợ chuyển tiền, giả danh nhân viên công ty điện nước đe dọa sẽ cắt điện nước.

Đối tượng lừa đảo mạo danh là thương hiệu uy tín hoặc người thân, bạn bè gửi tin nhắn, email thông báo khách hàng được nhận lì xì qua tài khoản ngân hàng, ví điện tử hoặc quà tặng gửi đến tận nhà.

Tiếp theo, kẻ xấu sẽ gửi đường link lạ, mã QR là trang website, phần mềm giả mạo hoặc đường dẫn chứa vi – rút chiếm quyền điện thoại đến máy của người dân thông qua trình tin nhắn, Zalo, Telegram, Messenger,… Khi truy cập vào website, ứng dụng giả mạo, khách hàng sẽ phải nhập các thông tin cá nhân, thông tin thanh toán là thông tin tài khoản ngân hàng, số thẻ, mật khẩu, mã OTP. Sau đó đối tượng lừa đảo sẽ sử dụng thông tin này để chiếm đoạt tài sản.

Thời điểm gần Tết Nguyên đán, người dân thường có nhu cầu đổi tiền lẻ, tiền mới. Đối tượng lừa đảo sử dụng các trang mạng xã hội, trang thương mại điện tử tiếp cận khách hàng có nhu cầu và yêu cầu cọc tiền trước hoặc trả trước toàn bộ số tiền cần đổi. Sau khi nhận tiền, đối tượng sẽ cắt liên lạc, không đổi tiền theo thỏa thuận, đưa không đủ tiền, chuyển tiền giả cho người dân.

Ngày 18/1 vừa qua, Công an TP.HCM cũng đưa ra cảnh báo về thủ đoạn lừa đảo đổi tiền dịp Tết Nguyên đán trên các trang mạng xã hội, tin nhắn quảng cáo để chiếm đoạt tài sản người dân. Theo Công an TP.HCM, thời điểm gần Tết Nguyên đán, người dân có nhu cầu đổi tiền mới, mệnh giá nhỏ. Do vậy, nhiều đối tượng lợi dụng lừa đảo với thủ đoạn sử dụng các trang mạng xã hội, trang thương mại điện tử… để quảng cáo, tiếp cận người có nhu cầu đổi tiền. Đối tượng tạo tài khoản ngân hàng “ảo”, nhận tiền của người dân, sau đó cắt liên lạc, không đổi tiền theo thỏa thuận hoặc đánh tráo tiền giả, không đủ tiền…

Cơ quan Công an khuyến cáo, để không bị lừa đảo, người dân tuyệt đối không tin, không thực hiện việc đổi tiền thông qua các tin nhắn quảng cáo hoặc trên các trang mạng xã hội. Khi có nhu cầu đổi tiền cần tới các cơ sở được phép đổi tiền của ngân hàng… Theo Điều 30 Nghị định số 88/2019/NĐ-CP của Chính phủ quy định: Phạt tiền từ 20 triệu đến 40 triệu đồng với hành vi thực hiện đổi tiền không đúng quy định của pháp luật. Điều 207 Bộ luật Hình sự 2015 (sửa đổi, bổ sung 2017) quy định rõ: “Tội làm, tàng trữ, vận chuyển, lưu hành tiền giả” sẽ bị phạt tù; người phạm tội còn có thể bị phạt tiền lên đến 100 triệu đồng và tịch thu một phần hoặc toàn bộ tài sản.

Kịch bản lừa đảo tặng quà; lừa đảo khi mua vé hoặc đặt phòng khách sạn

Ngân hàng Á Châu ( ACB ) mới đây đã phát đi cảnh báo, đồng thời cung cấp thông tin về các tình huống lừa đảo phổ biến và hướng dẫn bảo vệ an toàn khi giao dịch trực tuyến.

Theo đó, đối tượng mạo danh các thương hiệu gửi tin nhắn hoặc gọi điện thoại thông báo cho khách hàng nội dung khách đã được tặng quà (tri ân, trúng thưởng…). Đối tượng sẽ yêu cầu khách hàng chuyển tiền phí vận chuyển để được nhận quà, hoặc đối tượng sẽ gửi đường link yêu cầu khách hàng nhập vào để nhận quà.

Khi khách hàng chuyển tiền phí vận chuyển xong sẽ bị chặn liên hệ, hoặc khi khách hàng nhấn vào link sẽ bị chiếm quyền điều khiển thiết bị điện thoại.

Cũng theo ACB, đối tượng mạo danh nhân viên các hãng vé, các đại lý bán vé… tạo ra các trang website, trang mạng xã hội nhìn tương tự như các thương hiệu thật. Đối tượng đăng các bài viết quảng cáo bán vé (máy bay, tàu, xe…) hoặc đặt phòng khách sạn.

Khi có khách hàng liên hệ, đối tượng sẽ gửi mã đặt chỗ để làm tin, và hướng dẫn khách hàng chuyển tiền cọc, hoặc vào link để nhập thông tin giữ vé (máy bay, tàu, xe…) hoặc giữ phòng khách sạn.

Sau khi khách hàng chuyển tiền giữ chỗ, đối tượng sẽ chặn liên hệ khách hàng, hoặc khách hàng sẽ bị chiếm quyền điều khiển thiết bị điện thoại.

ACB cảnh báo rằng các tình huống lừa đảo này tiềm ẩn nguy cơ nghiêm trọng, bao gồm việc lộ thông tin bảo mật như tên đăng nhập, mật khẩu, mã OTP, thông tin thẻ, hoặc dữ liệu sinh trắc học. Đặc biệt, khách hàng còn có nguy cơ bị chiếm đoạt tiền trong tài khoản hoặc thẻ.

Lợi dụng những giao dịch nhỏ không vượt quá những bước xác minh bảo mật như sinh trắc học

Mới đây, Ngân hàng TMCP Kiên Long (Kienlongbank) đưa ra cảnh báo về một số thủ đoạn lừa đảo tinh vi mà các đối tượng xấu thường lợi dụng trong dịp Tết Nguyên đán 2025.

Chiêu trò của đối tượng lừa đảo vô cùng tinh vi. Đối tượng lợi dụng những giao dịch nhỏ không vượt quá những bước xác minh bảo mật như sinh trắc học, từ đó trục lợi từ tài khoản của nạn nhân. Ngoài ra, đối tượng còn dẫn dụ người dân cài đặt ứng dụng giả mạo nhằm thu thập toàn bộ thông tin cá nhân, từ đó thực hiện các giao dịch lớn hoặc chiếm đoạt tài sản.

Hình thức thực hiện của các đối tượng chuyên nghiệp, đánh vào tâm lý người dân khiến họ mất cảnh giác. Những đối tượng này thu thập thông tin cá nhân và dữ liệu tài khoản ngân hàng từ các “chợ đen” giao dịch dữ liệu hoặc khai thác thông tin bị rò rỉ từ các nguồn công khai như Google, Facebook, hoặc Telegram.

Sau khi có được thông tin cần thiết, chúng tiến hành thử đăng nhập vào tài khoản ngân hàng của nạn nhân. Nếu truy cập thành công, các đối tượng này sẽ khai thác các thông tin nhạy cảm như số dư tài khoản. Đáng lo ngại hơn, để tạo cớ chiếm quyền kiểm soát, chúng cố tình nhập sai mật khẩu nhiều lần, khiến tài khoản bị khóa tạm thời. Lúc này, kẻ gian giả danh nhân viên ngân hàng, liên hệ với nạn nhân và thông báo rằng tài khoản cần được khôi phục. Chúng hướng dẫn người dùng tải các ứng dụng độc hại hoặc quét mã QR chứa mã độc nhằm thu thập thêm thông tin cá nhân quan trọng như mã OTP, mật khẩu, hoặc mã PIN.