Cẩn trọng với lừa đảo nhận tiền qua OTP từ mua hàng qua mạng

Mô tả của một nạn nhân của chiêu lừa đảo này cho biết, nhờ cả tin vào những tin nhắn nhận tin mua hàng nên đã bị mất tiền khi thiếu cảnh giác. Cụ thể, cách lừa khá đơn giản nhưng tinh vi, và nhắm trực tiếp đến người dùng có bán hàng qua Facebook.

Theo đó, kẻ lừa đảo dùng mộttài khoản Facebook đã chiếm được có nhiều bạn chung với nạn nhân nhằm tạo uy tín, vàđặt mua hàng. Kẻ lừa đảo sẽ cho biết đang ở nước ngoài, mua để cho/tặng cho ai đó trong nước, nên sẽ chuyển tiền qua dịch vụ Western Union, nên xin số tài khoản và điện thoại.

Khi có số tài khoản và điện thoại, kẻ lừa đảo sẽ gửi một tin nhắn giả đến điện thoại của nạn nhân với cấu trúc: Western Union TB: số dư TK VCB 0071005423xxx thay đổi xx.000.000 VND… từ dịch vụ chuyển tiền Western Union...

Tiếp sau đó, sau khi nạn nhân đã tin là có tiền đang gửi đến tài khoản mình, kẻ lừa đảo sẽ gửi thêm tin nhắn giả Western Union thông báo: Khách hàng nhận tiền từ dịch vụ nạp tiền điện tử Western Union, quý kháchlàm thủ tục xác nhận để hoàn tất giao dịch tại website https://western-unionxxx.com/ibanking (hoặc các website có tên miền giả tương tự).

Đây là trang web giả mạo, để lấy tài khoản iBanking của nạn nhân. Khi có tài khoản, kẻ lừa đảo sẽ thực hiện giao dịch chuyển tiền từ tài khoản của nạn nhân vào tài khoản ví điện tử VTC Pay và bấy giờ chính là lúc người dùng cầncảnh giác nếu không sẽ bị mất tiền.

Cụ thể, kẻ lừa đảo tiếp tục gửi tiếp tin nhắn giả Western Union thông báo: Quý khách đang thực hiện giao dịch nạp tiền điện tử trên hệ thống iBanking với số tiền nhận được là xxx triệu đồng. Mã OTP sẽ được xác nhận để hoàn tất giao dịch.Từ trang web giả cũng hiện lên dòng chữ “Thủ tục nhận tiền: Quý khách vui lòng xác thực mã OTP cá nhân để nhận tiền”. Cùng lúc đó, ngân hàng sẽ xác nhận bằng tin nhắn "Quý khách đang thực hiện giao dịch nạp tiền điện tử... có mã OTP là....", vì tất cả khớp nhau nên người bị lừa cứ tưởng đây chính là mã để nhận tiền như kẻ lừa đảo nói.

Cũng theo nạn nhân, sau khi liên hệ VTC Pay, đơn vị này nói không thể truy thu số tiền, dù rằng tài khoản kẻ lừa đảo có tài khoản thanh toán. Do đó, người dùng nên cẩn trọng nếu gặp những trường hợp tương tự và nâng caocảnh giác khi đưa OTP cho người khác nhằm bảo mật cho tài khoản của mình.