Tin tặc "săn" tài khoản ngân hàng và Facebook trùng tên để lừa đảo

Dùng tài khoản ngân hàng và Facebook trùng tên để lừa đảo

Mới đây, anh S. (Đà Nẵng) nhận được tin nhắn từ Facebook của một đồng nghiệp, đề cập đến việc mượn tiền gấp để trả nợ thẻ tín dụng, với lời hứa sẽ trả lại ngay trong ngày.

Đồng nghiệp anh S. sau đó còn cung cấp số tài khoản ngân hàng đúng họ, tên của người này khiến anh S. tưởng nhầm rằng chính đồng nghiệp của mình đang nhắn tin để mượn tiền.

Tuy nhiên, một vài tiếng sau, anh S. nhận được thông báo tài khoản Facebook của đồng nghiệp đã bị hacker chiếm đoạt từ trước đó và các tin nhắn mượn tiền đều do kẻ xấu thực hiện nhằm lừa đảo và chiếm đoạt tài sản.

Ngoài anh S., nhiều người có trong danh sách bạn bè của tài khoản Facebook đã bị chiếm đoạt cũng nhận được các tin nhắn với lời đề nghị mượn tiền tương tự.

May mắn, anh S. và những người khác đã đề cao cảnh giác và từng biết đến chiêu trò mượn tiền qua Facebook để chiếm đoạt tài sản, nên không có ai bị mắc bẫy những kẻ lừa đảo.

Tuy nhiên, anh S. và không ít người đã phải đặt ra câu hỏi làm cách nào mà những kẻ lừa đảo lại có thể cung cấp số tài khoản ngân hàng trùng tên với những người bị chiếm đoạt Facebook, giúp tăng độ tin cậy cho chiêu trò lừa đảo và khiến không ít người "sập bẫy".

Để thực hiện điều này, những kẻ lừa đảo sẽ tạo ra các tài khoản ngân hàng giả mạo hoặc mua lại các tài khoản ngân hàng được lập ra từ trước đó, với nhiều tên chủ tài khoản khác nhau.

Những kẻ lừa đảo cũng đã lợi dụng chính sách của ngân hàng, đó là cho phép khách hàng lập tài khoản thông qua ứng dụng trên smartphone chỉ bằng cách cung cấp thông tin cá nhân, ảnh chụp thẻ căn cước công dân hoặc ảnh chụp chân dung…

Từ đó, chúng có thể chiếm đoạt thông tin cá nhân, ảnh thẻ CCCD từ nhiều nguồn khác nhau để lập ra các tài khoản ngân hàng với nhiều tên chủ sở hữu khác nhau.

Sau khi có được hàng loạt tài khoản ngân hàng với nhiều tên khác nhau, những kẻ lừa đảo sẽ tìm trên các mạng xã hội phổ biến tại Việt Nam như Facebook, Zalo… những người có tên trùng với tên tài khoản ngân hàng mà chúng đang sở hữu.

Chúng thường nhắm đến những tài khoản mạng xã hội nào có đông bạn bè và thường xuyên hoạt động… sau đó, gửi đến các tài khoản này các tin nhắn có chứa mã độc, trang web lừa đảo… để chiếm đoạt tài khoản mạng xã hội.

Cần hết sức cảnh giác trước khi chuyển khoản cho vay tiền

Một khi đã chiếm đoạt được các tài khoản mạng xã hội, những kẻ lừa đảo sẽ bắt đầu nhắn tin mượn tiền đến những người có trong danh sách bạn bè. Trong khi mượn tiền, chúng sẽ gửi số tài khoản trùng tên với chủ sở hữu tài khoản Facebook, Zalo… khiến nhiều người bị sập bẫy vì tưởng nhầm rằng đây chính là tài khoản chính chủ và đang thực sự mượn tiền.

Thậm chí, trong trường hợp không thể chiếm đoạt tài khoản Facebook hay Zalo, những kẻ lừa đảo cũng có thể lập ra các tài khoản Facebook, Zalo "nhái", với hình ảnh lấy cắp từ tài khoản chính chủ, sau đó sẽ nhắn tin với những người có trong danh sách bạn bè của tài khoản thật để mượn tiền.

Để tăng mức độ tin cậy cho chiêu trò của mình, những kẻ lừa đảo có thể dùng hình ảnh gương mặt chủ tài khoản Facebook, Zalo… và sử dụng công nghệ trí tuệ nhân tạo để tạo ra các đoạn clip với nội dung như đang gọi điện video.

Chúng sau đó sẽ giả vờ thực hiện cuộc gọi video đến người đang nhờ mượn tiền, nhưng chỉ để lộ ra gương mặt có trong đoạn video giả mạo chứ không có âm thanh, với lý do đường truyền mạng không được tốt nên không thể nói chuyện, sau đó nhanh chóng dập máy trước khi phía đầu dây bên kia nhận ra nội dung cuộc gọi chỉ là video giả mạo.

Không ít người đã sập bẫy những kẻ lừa đảo do những chiêu lừa hết sức tinh vi này.

Một khi đã bị lừa đảo qua mạng xã hội, việc lấy lại số tiền bị mất là rất khó để thực hiện, bởi lẽ danh tính của những kẻ lừa đảo thường không thể xác định được. Vì vậy, mọi người nên tự trang bị cho bản thân những kiến thức để tránh bị sập bẫy các chiêu lừa phổ biến.

Tuyệt đối không chuyển tiền cho những ai liên hệ qua mạng xã hội hoặc qua cuộc gọi, ngay cả khi cuộc gọi video, mà chỉ cho mượn trong trường hợp gặp mặt trực tiếp hoặc đã trao đổi, xác thực qua cách gọi điện thoại truyền thống (không qua ứng dụng OTT). Nếu chưa xác thực, tuyệt đối không chuyển tiền để tránh trở thành nạn nhân của những kẻ lừa đảo.