Lừa đảo qua SMS có thể khiến người Séc mắc nợ, kẻ gian mạo danh VZP để giăng bẫy

Trong hai tuần qua, các tin nhắn SMS lừa đảo đã lan truyền trên diện rộng tại Séc. Thoạt nhìn, chúng giống thông báo thông thường của công ty bảo hiểm y tế, nhưng thực chất lại dẫn đến trang web giả mạo VZP nhằm đánh cắp thông tin tài khoản ngân hàng. Sau khi có được dữ liệu, tội phạm mạng có thể rút sạch tiền hoặc vay nợ dưới danh nghĩa nạn nhân.

“Xin chào, chúng tôi ghi nhận quý khách có một khoản phí chưa thanh toán. Vui lòng thanh toán trong thời gian sớm nhất. Cảm ơn quý khách đã xử lý nhanh chóng”, nội dung tin nhắn lừa đảo viết.

Tin nhắn này đính kèm liên kết dẫn đến địa chỉ vzp-govcz-e-vzp.casa, trong khi trang web chính thức của hãng bảo hiểm là vzp.cz.

Trên màn hình nhỏ của điện thoại di động, người dùng tương đối dễ bỏ qua điểm bất thường trong địa chỉ giả và rơi vào bẫy của kẻ gian.

So với nhiều chiến dịch lừa đảo qua tin nhắn khác, vụ việc lần này được dàn dựng khá tinh vi. Trang web giả mạo được dẫn tới từ liên kết trong SMS có giao diện tương đối giống trang thật, do đó ngay cả những người dùng có kinh nghiệm cũng có thể mắc lừa.

Tìm cách lợi dụng định danh ngân hàng

Bản thân tin nhắn SMS không trực tiếp gây nguy hiểm. Rủi ro xuất hiện khi người dùng nhấp vào liên kết. Trang web giả mạo VZP yêu cầu nạn nhân đăng nhập bằng định danh ngân hàng, sau đó mới được xem thêm thông tin về khoản nợ không có thật.

Trên thực tế, tội phạm mạng chỉ muốn chiếm quyền truy cập tài khoản ngân hàng. Khi đã có thông tin đăng nhập, chúng có thể rút toàn bộ tiền hoặc đăng ký khoản vay tại ngân hàng dưới danh nghĩa của nạn nhân.

VZP khẳng định không liên quan đến những tin nhắn này. “VZP không bao giờ gửi các SMS tương tự, yêu cầu thanh toán ngay lập tức thông qua liên kết đính kèm”, ông Jan Svoboda, Giám đốc Bộ phận An ninh VZP, cảnh báo.

Cần lập tức liên hệ ngân hàng và cảnh sát nếu đã nhập thông tin

VZP khuyến cáo người dùng không nhấp vào các liên kết đáng ngờ và không cung cấp bất kỳ dữ liệu cá nhân hoặc thông tin ngân hàng nào trên những trang web này. Người nhận có thể bỏ qua tin nhắn và chặn số điện thoại của người gửi.

Khách hàng có thể kiểm tra các khoản nợ bảo hiểm thông qua ứng dụng di động Moje VZP hoặc trực tiếp đến chi nhánh của công ty bảo hiểm.

Nếu đã nhập thông tin ngân hàng hoặc dữ liệu nhạy cảm khác trên trang web giả mạo, người dùng cần lập tức liên hệ với ngân hàng và cảnh sát.

Khách hàng của các công ty bảo hiểm khác cũng nên áp dụng biện pháp phòng ngừa tương tự. Dù chiến dịch lừa đảo qua SMS hiện chỉ mạo danh VZP, không loại trừ khả năng các đối tượng sẽ sử dụng cùng thủ đoạn để giả mạo những tổ chức khác tại Séc.

(Theo Novinky)