Tại sao kẻ gian có thể biết số thẻ, ngày hết hạn và mã CVV để chiếm đoạt tiền ngay sau khi nạn nhân tải ứng dụng giả mạo?
Nếu người dùng làm theo hướng dẫn của kẻ gian và cài đặt ứng dụng giả mạo, họ có nguy cơ bị mất quyền kiểm soát thiết bị, tạo điều kiện để đối tượng chiếm đoạt tiền trong tài khoản ngân hàng chỉ trong thời gian ngắn.
Công an tỉnh Bắc Giang cho biết, gần đây, trên địa bàn xuất hiện hình thức lừa đảo tinh vi, trong đó các đối tượng giả mạo nhân viên ngành Thuế liên hệ với các chủ doanh nghiệp mới đăng ký để chiếm đoạt tài sản.
Các đối tượng sử dụng thủ đoạn thu thập thông tin chi tiết của doanh nghiệp, bao gồm giấy phép kinh doanh, ngày thành lập, địa chỉ trụ sở, lĩnh vực hoạt động, và mã số thuế. Với những dữ liệu này, chúng sử dụng số điện thoại "rác" để gọi điện, tự nhận là cán bộ cơ quan nhà nước, hướng dẫn doanh nghiệp hoàn tất thủ tục thành lập hoặc kê khai thuế. Do đối tượng cung cấp chính xác thông tin doanh nghiệp, nhiều chủ doanh nghiệp tin tưởng và tuân theo chỉ dẫn.
Sau đó, các đối tượng yêu cầu doanh nghiệp tải ứng dụng Thuế (eTax Mobile) từ các kho ứng dụng như Apple Store hoặc Google Play để thực hiện nghĩa vụ thuế. Chúng hướng dẫn doanh nghiệp đăng nhập tài khoản ngân hàng, mở thẻ ghi nợ hoặc thẻ Visa quốc tế liên kết với tài khoản chính, cung cấp mã OTP hoặc xác thực sinh trắc học qua ứng dụng ngân hàng. Khi có được thông tin thẻ (số thẻ, ngày hết hạn, mã CVV), đối tượng nhanh chóng rút toàn bộ tiền từ tài khoản.
Ngoài thủ đoạn trên, đối tượng có thể gửi đường link cài đặt ứng dụng giả mạo cơ quan Thuế để chiếm quyền điều khiển điện thoại và chiếm đoạt tiền trong tài khoản ngân hàng của cá nhân, doanh nghiệp nộp thuế.
