Ngân hàng Nhà nước ra cảnh báo khẩn, hàng triệu người cần biết để tránh mất tiền oan

Ngân hàng Nhà nước Việt Nam (NHNN) vừa phát đi cảnh báo khẩn về việc xuất hiện các website giả mạo Cổng thông tin điện tử của NHNN nhằm đánh lừa người dùng tải tệp APK chứa mã độc. Đây là chiêu thức lừa đảo trực tuyến tinh vi, nguy hiểm và đang có xu hướng gia tăng.

Theo NHNN, các đối tượng đã tạo ra những trang web có giao diện, bố cục và tên miền “na ná” địa chỉ chính thức sbv.gov.vn nhằm tạo cảm giác tin cậy cho người truy cập. Tuy nhiên, nội dung trên các trang giả mạo này có nhiều điểm bất thường, đặc biệt là yêu cầu người dùng tải hoặc tự cài đặt các ứng dụng, tệp tin ngoài kho ứng dụng chính thống Google Play và App Store. Hai địa chỉ bị cảnh báo cụ thể gồm sbvhn[.]com và state-bank[.]vercel[.]app.

Nguy hiểm hơn, các tệp APK chứa mã độc từ các website này có khả năng ghi lại toàn bộ thao tác của người dùng trên thiết bị, đánh cắp thông tin đăng nhập, mật khẩu và mã OTP, thậm chí chiếm quyền điều khiển điện thoại. Khi đã chiếm được quyền kiểm soát, kẻ xấu có thể thực hiện giao dịch chiếm đoạt tiền trong tài khoản ngân hàng của nạn nhân.

Đây là dạng tấn công mạng không mới nhưng vẫn gây thiệt hại nghiêm trọng, đặc biệt trong bối cảnh người dùng smartphone ngày càng quen với việc giao dịch tài chính trực tuyến.

NHNN khuyến cáo người dân tuyệt đối không truy cập vào các website lạ, không bấm vào đường link nghi vấn được gửi qua tin nhắn, email hoặc mạng xã hội, và đặc biệt không cài đặt bất kỳ tệp APK nào từ nguồn không chính thống. Chỉ nên tải ứng dụng ngân hàng và ứng dụng liên quan đến tài chính từ các kho ứng dụng uy tín như Google Play hoặc App Store.

Trong trường hợp đã vô tình bấm vào liên kết hoặc tải ứng dụng chứa mã độc, người dùng cần nhanh chóng ngắt kết nối mạng, gỡ bỏ ngay ứng dụng đáng ngờ, đổi toàn bộ mật khẩu của các dịch vụ ngân hàng, kích hoạt hoặc thay đổi phương thức nhận mã OTP, đồng thời kiểm tra kỹ lưỡng biến động số dư tài khoản. Người dân cũng nên báo ngay cho Cục Công nghệ thông tin - NHNN qua số điện thoại 0848.59.59.83 hoặc email antt@sbv.gov.vn để được hướng dẫn xử lý và ngăn chặn kịp thời.

Đối với các tổ chức tín dụng và ngân hàng thương mại, NHNN đề nghị thực hiện ngay biện pháp chặn truy cập tới các tên miền và đường link giả mạo ở tầng mạng nội bộ, tiến hành rà soát toàn bộ thiết bị di động sử dụng trong hệ thống, đồng thời tăng cường cảnh báo đến khách hàng thông qua ứng dụng ngân hàng, tin nhắn và các kênh truyền thông chính thức.