Cảnh giác với chiêu trò lừa đảo xác thực sinh trắc học

Với việc ngân hàng yêu cầu người dùng xác thực sinh trắc học để thực hiện các giao dịch chuyển khoản lớn, nhiều kẻ gian đã lợi dụng cơ hội này để thực hiện các chiêu trò lừa đảo xác thực sinh trắc học trong ứng dụng ngân hàng nhằm chiếm đoạt tài sản của người dân.

Những kẻ lừa đảo thường gọi điện và hướng dẫn người dùng cách xác nhận sinh trắc học trên ứng dụng ngân hàng. Theo Quyết định 2345 của Ngân hàng Nhà nước Việt Nam, kể từ ngày 1/7, tất cả các giao dịch chuyển tiền trực tuyến qua ứng dụng ngân hàng, nếu có số tiền trên 10 triệu đồng cho một lần hoặc tổng cộng trên 20 triệu đồng trong một ngày, sẽ yêu cầu xác thực khuôn mặt.

Quá trình xác minh này sẽ được đối chiếu với cơ sở dữ liệu trung tâm về dân số. Mục đích là để đảm bảo tính an toàn và bảo mật cho các giao dịch trực tuyến cũng như thanh toán bằng thẻ ngân hàng.

Để thực hiện điều này, người dùng cần tiến hành xác thực sinh trắc học qua ứng dụng ngân hàng trên điện thoại thông minh của họ. Quy trình xác thực này sẽ bao gồm việc chụp ảnh chân dung và sử dụng tính năng NFC trên điện thoại để quét chip được gắn trên thẻ Căn cước Công dân (CCCD).

Việc áp dụng phương pháp xác thực sinh trắc học trên các ứng dụng ngân hàng sẽ nâng cao mức độ bảo mật, hạn chế khả năng rò rỉ thông tin đăng nhập tài khoản ngân hàng, đồng thời ngăn chặn kẻ xấu thực hiện việc chuyển tiền từ tài khoản ngân hàng sau khi đã xâm nhập vào thiết bị di động.

Tuy nhiên, nhiều người dùng đã gặp khó khăn khi thực hiện xác thực sinh trắc học trên điện thoại thông minh, do nhiều thiết bị không có khả năng kết nối NFC để tiến hành xác thực, hoặc người dùng không biết cách đặt thẻ CCCD một cách chính xác để điện thoại có thể đọc chip NFC…

Những kẻ gian đã lợi dụng tình huống này để thực hiện nhiều trò lừa đảo nhằm vào người dùng. Trong số những chiêu trò phổ biến, chúng thường giả danh nhân viên của ngân hàng, gọi điện cho người dân với mục đích tư vấn và hỗ trợ họ trong việc xác thực sinh trắc học trên điện thoại thông minh.

Bằng phương pháp này, bọn lừa đảo có thể đánh cắp thông tin cá nhân hoặc dụ dỗ người dùng cài đặt các ứng dụng có chứa mã độc vào điện thoại thông minh, từ đó chiếm quyền kiểm soát thiết bị và lấy trộm tiền trong các ứng dụng ngân hàng.

Nhiều người đã trở nên cảnh giác và quen thuộc với những thủ đoạn này, vì vậy họ không tuân theo yêu cầu của các kẻ lừa đảo. Tuy nhiên, họ vẫn cảm thấy rất khó chịu khi hàng ngày phải nhận hàng chục cuộc gọi giả mạo từ những người tự xưng là nhân viên ngân hàng, nhằm tư vấn xác thực sinh trắc học.

“Các ngân hàng đã nhắc nhở công chúng về những thủ đoạn giả danh nhân viên ngân hàng để thực hiện lừa đảo, vì vậy tôi luôn giữ tinh thần cảnh giác. Tuy nhiên, những kẻ lừa đảo vẫn liên tục gọi điện với lý do hỗ trợ xác minh sinh trắc học trên điện thoại thông minh, điều này khiến tôi cảm thấy rất mệt mỏi vì bị làm phiền”, anh H.S., cư trú tại quận Cầu Giấy, Hà Nội, cho biết.

Các hình thức lừa đảo khai thác công nghệ xác nhận sinh trắc học đang trở nên phổ biến. Những kẻ gian này nhằm mục tiêu đánh cắp thông tin cá nhân của người dùng, dụ dỗ họ cài đặt phần mềm độc hại vào điện thoại thông minh để chiếm quyền kiểm soát và rút tiền qua các ứng dụng ngân hàng trên thiết bị di động.

Sau đây là những thủ đoạn thường gặp mà kẻ gian sử dụng để lợi dụng việc xác thực sinh trắc học trên điện thoại thông minh nhằm lừa đảo. Mọi người cần nắm rõ để không trở thành nạn nhân.

– Giả danh nhân viên ngân hàng để kết nối trên mạng xã hội: Trong phương thức lừa đảo này, những kẻ xấu sẽ tạo ra các tài khoản mạng xã hội giả trên Facebook, Zalo… để giả mạo nhân viên ngân hàng, hoặc thậm chí thiết lập các tài khoản giả của các ngân hàng lớn.

Tiếp theo, qua các bài đăng và phản hồi trên Facebook hoặc Zalo, chúng sẽ chủ động liên lạc và kết bạn với những người đang gặp vấn đề trong việc xác thực sinh trắc học trên điện thoại thông minh, với mong muốn nhận được sự giúp đỡ. Tuy nhiên, mục đích thực sự của chúng là để lừa đảo.

– Kẻ lừa đảo yêu cầu người dân cung cấp thông tin cá nhân và ảnh căn cước công dân: Những kẻ gian lận sẽ gọi điện cho người dân, giả danh nhân viên ngân hàng, với lý do hỗ trợ họ trong việc xác thực sinh trắc học qua điện thoại thông minh. Chúng sẽ yêu cầu người dùng cung cấp thông tin cá nhân, chụp ảnh căn cước công dân, ảnh chân dung và ghi âm giọng nói…

Nhiều người dễ bị lừa sẽ tuân theo những lời đề nghị của những kẻ gian dối. Chúng sẽ lợi dụng thông tin cá nhân của họ để thực hiện các hành vi gian lận, vay tiền qua các ứng dụng tài chính… khiến cho người dân rơi vào tình trạng nợ nần mà không hay biết.

– Kết nối qua Zalo, Facebook để phát tán mã độc: Giống như phương thức đã đề cập, những kẻ gian lận sẽ giả danh là nhân viên ngân hàng, cố gắng kết bạn với người dùng qua Facebook hoặc Zalo nhằm hướng dẫn họ thực hiện việc xác thực sinh trắc học trên điện thoại thông minh.

Khi đã chiếm được sự tin tưởng của người dùng, những kẻ xấu sẽ lừa đảo họ cài đặt những ứng dụng mang mã độc, giả mạo dưới hình thức các ứng dụng ngân hàng, với lý do để quá trình xác thực sinh trắc học diễn ra nhanh chóng và thuận tiện hơn.

Tuy nhiên, khi người dùng cài đặt các loại phần mềm độc hại này, điện thoại thông minh của họ sẽ bị xâm phạm, mất quyền kiểm soát và kẻ xấu có khả năng rút hết tiền thông qua ứng dụng ngân hàng trên thiết bị bị lây nhiễm.

– Đánh lừa người dùng truy cập vào trang web giả danh ngân hàng: Ngoài việc khiến cho người dùng cài đặt các ứng dụng có chứa mã độc, những kẻ xấu còn tạo ra các trang web có giao diện giống hệt và giả mạo các trang của ngân hàng, với các hộp thoại yêu cầu người dùng nhập thông tin đăng nhập tài khoản ngân hàng.

Các đối tượng lừa đảo sẽ giả danh là nhân viên ngân hàng, gửi cho nạn nhân các liên kết đến trang web giả mạo, khiến họ tin tưởng và đăng nhập vào tài khoản ngân hàng để đánh cắp thông tin đăng nhập. Thỉnh thoảng, những trang web gian lận này cũng sẽ tự động tải về điện thoại thông minh của nạn nhân các tệp tin chứa mã độc, cho phép kẻ lừa đảo chiếm quyền kiểm soát mà nạn nhân không hề hay biết.

Người dân cần thực hiện những điều gì để không rơi vào bẫy lừa đảo? Bằng cách hiểu biết rõ về các hình thức lừa đảo đã đề cập, người sử dụng có thể tăng cường sự tỉnh táo và bảo vệ mình khỏi những kẻ lừa đảo.

Không được phép chia sẻ thông tin cá nhân, hình ảnh căn cước công dân, ảnh chân dung, hoặc thông tin tài khoản ngân hàng với những người không quen biết, đặc biệt là trên các nền tảng mạng xã hội. Nếu có ai đó gửi lời mời kết bạn trên Facebook, Zalo… mà bạn không rõ về họ, hãy từ chối lời mời đó.

Thông qua trang web và ứng dụng chính thức, các ngân hàng đã gửi thông báo đến người dùng về các thủ đoạn lừa đảo lợi dụng việc xác thực sinh trắc học trên điện thoại thông minh.

Nếu bạn gặp phải vấn đề khi thực hiện xác thực sinh trắc học trên điện thoại thông minh, hãy mang thiết bị đến ngân hàng để được trợ giúp, thay vì tin vào những lời khuyên từ những người lạ trên internet.