Mới đây, Ngân hàng Nhà nước (NHNN) đã phát đi thông báo cảnh báo đến người dân về địa chỉ thư điện tử (email) mạo danh NHNN để dẫn dụ người dân nhấp vào đường link lừa đảo.
.png)
Cảnh báo lừa đảo mạo danh email Ngân hàng Nhà nước
Ngân hàng Nhà nước Việt Nam (NHNN) ghi nhận gần đây có hiện tượng đối tượng lừa đảo mạo danh NHNN, giả mạo giao diện hòm thư điện tử (e-mail) của NHNN để gửi thông tin dẫn dụ người dân, khách hàng bấm vào đường link lừa đảo cập nhật thông tin sinh trắc học cho giao dịch ngân hàng.
Để tạo sự tin tưởng cho khách hàng nhận thư, đối tượng lừa đảo đã trích dẫn một số quy định từ Quyết định 2345/QĐ-NHNN ngày 18/12/2023 của Ngân hàng Nhà nước về việc triển khai các giải pháp an toàn và bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. Chúng yêu cầu người nhận thư cập nhật thông tin sinh trắc học thông qua đường link lừa đảo có trong email.
Cụ thể, hòm thư điện tử giả mạo có địa chỉ “no-reply@sbvgov.site” đã gửi thông tin lừa đảo kèm theo hai đường link: một để cập nhật thông tin sinh trắc học, yêu cầu thực hiện trước ngày 30/08/2024, và một liên kết đến toàn văn Quyết định 2345/QĐ-NHNN (đính kèm trong email giả mạo).
Email giả mạo Ngân hàng Nhà nước Việt Nam
Theo đó, Ngân hàng Nhà nước (NHNN) khẳng định đây là hành vi mạo danh nhằm lừa đảo người nhận thư thực hiện theo yêu cầu của kẻ lừa đảo để thu thập thông tin khách hàng.
Cụ thể, kẻ lừa đảo đã dụ dỗ khách hàng nhấp vào đường link giả mạo để tải và cài đặt ứng dụng thu thập thông tin sinh trắc học, nhưng thực chất là tải về một tệp tin chứa mã độc, phần mềm gián điệp, nhằm khai thác thông tin của khách hàng, chiếm quyền kiểm soát thiết bị cá nhân và tài khoản ngân hàng, hoặc đánh cắp dữ liệu để thực hiện các hành vi vi phạm pháp luật.
Hiện nay, NHNN chỉ cung cấp thông tin chính thức đến công chúng qua Cổng thông tin điện tử tại địa chỉ (https://www.sbv.gov.vn). NHNN không gửi email trực tiếp đến khách hàng của tổ chức tín dụng để yêu cầu cập nhật thông tin sinh trắc học.
NHNN khuyến cáo người dân và khách hàng của các tổ chức tín dụng cần hết sức cảnh giác, không nhấp vào các đường link lạ được gửi qua chat, SMS hoặc email; không cung cấp thông tin cá nhân cho các trang web không rõ nguồn gốc; không chia sẻ mật khẩu dùng một lần (mã OTP), mật khẩu ngân hàng điện tử/ứng dụng ngân hàng di động cho bất kỳ ai, kể cả nhân viên ngân hàng. Cần cẩn trọng và thận trọng khi tiếp nhận và xử lý thông tin, yêu cầu từ các kênh thông tin không chính thức và không rõ nguồn gốc.
Hướng dẫn cập nhật sinh trắc học cho tài khoản ngân hàng
Theo Quyết định 2345/QĐ-NHNN, từ ngày 01/7/2024, các giao dịch chuyển tiền dưới 10 triệu, một ngày không quá 20 triệu thì xác thực bằng mã OTP, không cần xác thực bằng vân tay hoặc khuôn mặt.
Nếu chuyển tiền dưới 10 triệu đồng/lần nhưng tổng số tiền các giao dịch trong ngày đã chạm mốc 20 triệu thì đến lần chuyển tiếp theo trong ngày đó phải xác thực bằng khuôn mặt, vân tay, không quy định về số tiền chuyển lần tiếp theo.
Nếu tổng số tiền các giao dịch trên 20 triệu đồng/ngày phải xác thực bằng sinh trắc học (có thể dùng căn cước công dân gắn chip, tài khoản VneID hoặc dữ liệu sinh trắc học lưu trong cơ sở dữ liệu của ngân hàng).
Theo đó, người dân thực hiện cập nhật sinh trắc học cho tài khoản ngân hàng theo các bước sau đây:
Bước 1: Cần chuẩn bị CCCD gắn chip và truy cập tính năng "Cài đặt sinh trắc học" trên ứng dụng của ngân hàng phiên bản mới nhất để thực hiện cài đặt theo các bước hướng dẫn.
Bước 2: Chọn tính năng "Cài đặt sinh trắc học" trên ứng dụng di động của ngân hàng.
Bước 3: Chụp hai mặt của CCCD gắn chip theo yêu cầu của ứng dụng.
Bước 4: Quét NFC thông tin trên CCCD theo hướng dẫn.
Bước 5: Chụp ảnh khuôn mặt để hoàn tất cài đặt.
Lưu ý:
- Không cập nhật ở nơi thiếu ánh sáng, bóng mờ vì sẽ ảnh hưởng đến chất lượng hình ảnh hay không quét được mã QR. Nếu gặp tình trạng này, người dùng có thể thử cập nhật lại.
- Để có thể quét NFC nhanh chóng và thuận tiện, người dùng nên đặt thẻ CCCD gắn chip lên mặt phẳng rồi sau đó mới đặt điện thoại lên để đọc thông tin thẻ. Không nên cầm trên tay để quét bởi việc cầm như vậy đôi khi bị rung, dẫn đến quá trình đọc thông tin bị gián đoạn.
- Nếu quét NFC không thành công mà điện thoại đang có ốp lưng thì người dùng có thể tháo ra và quét lại bởi việc sử dụng ốp lưng có thể làm giảm khả năng nhận diện chip của điện thoại.
- Đặt thẻ CCCD đúng chiều để quét. Chiều đúng sẽ là mặt sau của CCCD (mặt có chứa con chip) phải hướng về mặt lưng của điện thoại.
Việc cập nhật sinh trắc học đòi hỏi người dùng cần thực hiện theo đúng các bước hướng dẫn của ngân hàng để đảm bảo thông tin được thu thập chính xác và đầy đủ.
