Tiền mất vì mã OTP bị đánh cắp

Theo thông tin do người bị hại cung cấp, trước đó chị H. truy cập vào một trang web giả mạo ngân hàng nên vô tình cung cấp tên tài khoản, mật khẩu Internet Banking, mã OTP để kẻ gian kích hoạt Smart OTP (phần mềm cho phép người dùng chủ động lấy mã xác thực OTP cho các giao dịch) trên một thiết bị di động khác. Từ đó, kẻ gian thực hiện hành vi rút tiền trái phép từ tài khoản của chị.

Vụ việc này là một trong những trường hợp bị mất tiền trong tài khoản do OTP bị đánh cắp xảy ra gần đây. Qua làm việc với những người bị hại, cơ quan công an xác định một số phương thức tội phạm sử dụng để đánh cắp mã OTP.

Chẳng hạn, các đối tượng này giả mạo nhân viên ngân hàng gọi điện, nhắn tin cho chủ tài khoản thông báo có khoản tiền, quà tặng, khuyến mại... chuyển vào tài khoản; hoặc sử dụng mạng xã hội, e-mail, tin nhắn mạo danh ngân hàng điện tử thông báo tài khoản E-banking của chủ tài khoản bị xâm nhập trái phép và yêu cầu chủ tài khoản cung cấp thông tin đăng nhập, mã OTP. Sau khi có mã OTP, tội phạm chuyển tiền từ tài khoản của người bị hại đến tài khoản khác để rút ra chiếm đoạt.

Một phương thức khác là đối tượng lừa đảo tạo facebook giả mạo của những người thân, bạn bè, sau đó nhờ “con mồi” nhận giùm tiền gửi qua các hình thức chuyển tiền từ nước ngoài. Nếu người dân truy cập vào trang web chuyển tiền quốc tế giả mạo do đối tượng lừa đảo cung cấp và nhập tên truy cập, mật khẩu thì đã vô tình cung cấp thông tin để tội phạm khởi tạo giao dịch chuyển tiền trên trang web của các ngân hàng.

Thời điểm người dân nhập mã OTP của mình vào màn hình theo yêu cầu trên đường dẫn trang web giả mạo, đối tượng lừa đảo đã hoàn tất giao dịch gian lận, trong khi chủ tài khoản vẫn nghĩ rằng đang thực hiện giao dịch nhận tiền từ nước ngoài.

Từ những vụ việc chủ tài khoản mất tiền do mã OTP bị đánh cắp, Công an TPHCM đề nghị người dân tăng cường cảnh giác trước loại tội phạm này.

Để không vô tình trở thành người bị hại, người dân không mở tài khoản và đăng ký dịch vụ ngân hàng điện tử cho người khác sử dụng; không tiết lộ tên đăng nhập, mật khẩu truy cập, mã PIN của bất kỳ dịch vụ ngân hàng điện tử, mã OTP, mã kích hoạt dịch vụ cho bất cứ ai qua điện thoại, e-mail, mạng xã hội, ứng dụng; không truy cập vào các đường dẫn trang web lạ cũng như cẩn thận với những e-mail, tin nhắn, cuộc gọi thông báo trúng thưởng, nhận tiền, cảnh báo tài khoản bị nghi ngờ xâm nhập trái phép kèm theo yêu cầu cung cấp thông tin cá nhân, thông tin truy cập dịch vụ...

Đồng thời, người dân không sử dụng tên truy cập và mật khẩu truy cập các dịch vụ ngân hàng điện tử làm mật khẩu truy cập các hệ thống khác ngoài ngân hàng.