Những kinh nghiệm, mẹo vặt trong cuộc sống
Đã xemBởi HueBat
Đệ tử kính đảnh lễ Tổ, Thầy
Kính chào tỷ DieuChi, các bạn đạo,

HB xin chia sẻ một chiêu lừa đảo tinh vi mà các tên tội phạm mạng áp dụng để ăn cắp tiền trong tài khoản ngân hàng của nhiều người.
Đối tượng lừa đảo sẽ gửi các tin nhắn mạo danh tổ chức/cơ quan uy tín, nên xác suất thành công của chiêu lừa đảo này rất cao, vì người dùng ít kinh nghiệm sẽ không dễ nhận ra.

SMS brand name là một dạng tin nhắn sẽ hiển thị tên tổ chức thay vì hiện số điện thoại ở phía người nhận. Ví dụ: số người gửi là 113, sử dụng dịch vụ SMS brand name thì khi tin nhắn được gửi đi, người nhận sẽ thấy tin nhắn được gửi đến từ Cảnh Sát Phản Ứng Nhanh, thay vì số 113. Tai hại hơn, đa phần các điện thoại thông minh đều gộp chung các tin nhắn có chung brand name vào một nơi, làm cho người ta tưởng tất cả tin nhắn đều được gửi từ 1 tổ chức.
Chi tiết hơn, số tổng đài gửi tin nhắn chính thức của Vietinbank là 1800123 và họ đăng ký sms brand name là "Vietinbank"; một người khác sử dụng số di động cá nhân là 0912345678, cũng đăng ký sms brand name là "Vietinbank". Nếu cả 2 cùng gửi tin nhắn đến cho 1 người nhận, thì khi check tin nhắn từ người gửi "Vietinbank", ta sẽ thấy 2 tin nhắn nằm chung như từ 1 người gửi.

Hình ảnh

Ai cũng có thể đăng ký dịch vụ này với bất cứ tên nào (kể cả bị trùng), các nhà mạng cũng không có phương án xử lý triệt để với các tin nhắn trùng tên brand name, tạo cơ hội cho tội phạm mạng khai thác để đánh cắp tiền.

Với cách thức trên, các đối tượng đã dùng dịch vụ brand name để giả danh ngân hàng, gửi tin nhắn giả mạo, đại loại như: "Ứng dụng VCB Digibank của bạn được phát hiện kích hoạt trên thiết bị lạ. Nếu không phải bạn kích hoạt vui lòng bấm vào http://vietcombank.vn-xyz*** để đổi thiết bị hoặc hủy để tránh mất tài sản”. Khi người dùng bấm vào liên kết trong tin nhắn sẽ được đưa đến 1 trang web giả mạo với giao diện y hệt ngân hàng xịn. Nếu nhập mật khẩu hoặc OTP vào các trang web này, tội phạm có thể rút hết tiền trong tài khoản mà người dùng không thể biết.

Kinh nghiệm phòng tránh rủi ro:
    1. Luôn kiểm tra đường dẫn của trang web truy cập, có thể search google để xem trang web gốc để tránh vào trang giả mạo.
    2. Ngân hàng sẽ không gửi yêu cầu cung cấp mật khẩu OTP qua tin nhắn SMS, không gửi mật khẩu qua các tin nhắn này.
Đã xemBởi Thiện Giác
Chào mọi người,

Đọc qua bài của đạo hữu Huebat, Thiengiac nhớ lại câu chuyện gần đây, chuyện mất tiền trong tài khoản Ngân hàng (NH) của người bạn học thời cấp 3, tên Xuyến, hiện đang làm cán bộ xã. Xuyến (X) mở tài khoản ở 2 NH: Agri bank (NH Nông Thôn) và MB bank (NH Quân Đội)

Xuyến kể là đã chuyển hết tiền online từ Agri bank sang MB bank, để tài khoản Agribank trống, thuận tiện sao kê lúc huy động tiền từ thiện cho được minh bạch. Sau đó X đến MB bank để nâng hạn mức số tiền giao dịch trong ngày chủ yếu là tiện thanh toán, mua bán cho công việc làm thêm của mình.
Hai ngày sau, có một người gọi điện đến tự xưng là nhân viên NH MB Bank và nói chuyện với X tất cả thông tin giống y hệt như những gì X đã giao dịch trực tiếp ngoài ngân hàng hôm trước. X không một chút nghi ngờ, cũng không đề phòng và làm theo những gì người đó nói.
Đầu tiên người đó kết bạn với X qua zalo để tiện nhắn tin, hướng dẫn X thực hiện các bước nâng hạn mức, tiếp đến đọc cho X nghe những yêu cầu của NH như: Chụp hình thẻ NH, CCCD… cuối cùng là kêu X cho biết mã OTP mà NH vừa gửi về điện thoại cho X.
Do không đề phòng, X đã nhắn mã OTP cho người lạ đó. Ngay lập tức điện thoại X nhận tin nhắn của NH báo trừ toàn bộ số tiền hiện có trong tài khoản (X không nói rõ số tiền là bao nhiêu).

X liền gọi điện lại cho họ, thắc mắc sao tài khoản bị trừ, thì người đó nói do đang thực hiện thao tác nên bị trừ, và kêu X nộp thêm vào tài khoản 15 triệu nữa để họ kéo tiền về tài khoản. Xuyến hỏi người đó là lừa tiền mình phải không thì được trả lời rằng nếu lừa thì sao họ còn nghe máy làm gì. X nhận ra mình bị lừa nên không nộp thêm tiền nữa và gọi lại họ lần nữa để đòi tiền lại nhưng lần này thuê bao không liên lạc được.

Xuyến liền gọi điện đến NH nhưng không được xử lý nên chạy thẳng tới NH để làm việc trực tiếp, mong là lấy lại được tiền. Bộ phận tiếp nhận khách hàng vừa nghe X kể thì từ chối tiếp nhận giải quyết, mặc cho X khóc lóc năn nỉ xin tra cứu xem giao dịch vừa rồi vào tài khoản nào và chặn giúp giao dịch, nhưng phía ngân hàng cho bảo vệ lôi Xuyến ra ngoài. Xuyến phải nhờ mối quan hệ bên ngoài thì phía ngân hàng mới cho vào để trao đổi và phía NH nói sẽ kiểm tra và báo cho X.
Sau đó NH báo cho X là vì giao dịch đã thành công, không thể lấy lại được tiền. X đã nói với NH việc này là do phía NH đã tiết lộ thông tin, nếu không làm sao họ biết được X đã giao dịch nâng hạn mức ở NH vào ngày hôm đó nhưng MB bank đã bác bỏ hoàn toàn.

Sau sự việc X đã suy sụp vì mất tiền và đã kể lại cho các bạn cùng lớp để phòng tránh thì có một bạn trong lớp cũng nói là 5 tháng trước anh ta cũng bị lừa như vậy.

Qua chuyện này TG thấy mặc dù NH đã cam kết bảo mật thông tin khách hàng, nhưng thông tin của mình thì mình nên cẩn thận, cảnh giác dù là gián tiếp hay trực tiếp cũng không dễ dàng cung cấp cho bất cứ ai.

Thân mến,
TG
Hình đại diện của tài khoản
Đã xemBởi phuongha
Con kính đảnh lễ Đức Tổ, Thầy!
Kính chào chị Triệu Thông và các anh chị đồng tu!

Phuongha cũng xin được góp kinh nghiệm của mình về chủ đề nầy:
Phuongha có 1 em cộng tác viên bán hàng vừa nhắn tin hỏi Phuongha vào ngày hôm qua. Em ấy làm việc cho 1 công ty ở Đồng Nai nhưng công ty này đang gặp khó khăn nên nợ lương rất nhiều nhân viên, riêng em ấy bị nợ lương từ hồi tháng 6 đến nay. Vì khó khăn không có tiền xoay xở nên em được chỉ vào 1 đường link từ 1 nick lạ nào đó trên facebook. Người nhắn tin đó nói với em ấy là link của ngân hàng TP Bank. Em ấy đã điền hết mọi dữ liệu thông tin cá nhân gồm căn cước công dân, nơi công tác, mối quan hệ gia đình và nhập số tài khoản nhận tiền của em ấy vào link.

Hồ sơ nhanh chóng được duyệt 30 triệu đồng mà không có bất kỳ đòi hỏi cung cấp thêm giấy tờ như các ngân hàng chính thống yêu cầu khi đi vay như Hợp đồng lao động, sao kê lương... Chỉ với thông tin căn cước công dân và số điện thoại. Trên trang đó thể hiện số tiền ảo là 30 triệu đồng đã vay thành công. Ở dưới con số 30 triệu ấy có mục: "Rút tiền về tài khoản liên kết". Em ấy nhấn vào thì báo lỗi không rút được. Phuongha bảo em ấy vào mục thông tin của hồ sơ vay xem thử, thì hiện ra thông tin cá nhân của em đầy đủ, nhưng số tài khoản của em ấy thì hệ thống phía bên kia nhập vào không chính xác, bị sai 1 số, không đúng số tài khoản nên em không rút được tiền về, đây là sự cố tình.

Em ấy liên hệ bạn nhân viên gửi link cho vay đó thì bạn nhân viên đó gửi 1 file hình ảnh mang tiêu đề logo địa chỉ của TP Bank rất giống, còn có dấu mộc tròn pháp nhân. Nhưng nội dung yêu cầu em phải ra trụ sở ngoài Hà Nội để được xử lý, hoặc nếu nhân viên xử lý thì em phải chuyển khoản 6 triệu đồng họ mới chỉnh sửa lại số tài khoản cho em ấy. Phuongha nói với em ấy rằng chắc chắn 100% là lừa đảo rồi. Vì việc chỉnh sửa lại thông tin ấy rất dễ, chỉ cần điện lên số hotline cung cấp thông tin hoặc ra chi nhánh gần nhất làm cũng được và cũng không hề tốn phí. Còn trường hợp này, yêu cầu chuyển 6 triệu để chỉnh sửa lại số tài khoản rút tiền, sau đó sẽ nhận lại 36 triệu.

Phuongha bảo em ấy vào xem thông tin trả nợ hàng tháng coi có phải là trả cho ngân hàng TP Bank không hay tên cá nhân, thì em ấy nói trả cho tên cá nhân là: Phạm Song Hào. Phuongha nói với em ấy: "Thôi xong, lừa đảo rồi!". Em ấy hoang mang và cứ lo là mình đã bị vay thành công rồi mà tiền thì chưa nhận được. Phuongha có gửi cho em ấy số điện thoại luật sư để hỏi lại và bảo em ấy ra cơ quan công an trình báo thôi.

Bây giờ tất cả các thông tin cá nhân của mình như số căn cước, số điện thoại rất dễ bị bán ra ngoài từ các ngân hàng. Hoặc khi mua hàng ở các siêu thị điện máy mà để lại số điện thoại, hay mua trả góp bằng Căn cước/chứng minh nhân dân đều bị lưu trữ lại và họ bán dữ liệu đi. Bằng chứng là khi phuongha làm nghề bảo hiểm nhân thọ đã có mua lại data khách hàng từ 1 ngân hàng với giá 1,5 triệu cho đến 3 triệu tuỳ đối tượng lao động nghèo cho đến giàu :D

Phuongha xin hết!
Đã xemBởi Hạt Dẻ
Nhân đọc được bài của HueBat, HD xin được đóng góp câu chuyện lừa đảo bằng việc giả mạo tin nhắn Ngân hàng đang hot gần đây:

Ngày 27/11, Công an huyện Yên Lạc bắt giữ B.T.T và N.T.L vì làm giả tin nhắn ngân hàng, thực hiện 7 vụ lừa đảo chiếm đoạt tài sản.
Khoảng 9h ngày 20/11, tại cửa hàng vàng bạc do ông N.L.T làm chủ, một nữ khách hàng đến hỏi mua 1 cây vàng và thống nhất thanh toán bằng chuyển khoản. B.T.T hỏi mượn điện thoại của ông T. để gọi cho gia đình. Chừng 15 phút sau thì người khách thông báo cho ông T. biết đã thực hiện thành công lệnh chuyển khoản thanh toán tiền mua vàng.

Sau khi kiểm tra điện thoại, ông T. đọc thấy có một tin nhắn mới từ số điện thoại lưu trong danh bạ tên là “Vietinbank” thông báo tài khoản ngân hàng Vietinbank của ông T. được cộng thêm số tiền 60 triệu đồng, nên ông T. tin rằng mình đã nhận được tiền. Ông T hỗ trợ B.T.T chọn vàng. B.T.T nhận vàng ông T trao rồi điều khiển xe máy rời đi khỏi cửa hàng. Sau đó, ông T mới đăng nhập tài khoản Ngân hàng để kiểm tra và phát hiện thực tế không có khoản tiền nào được chuyển đến tài khoản. Biết rằng đã gặp phải đối tượng lừa đảo, ông T đã đến cơ quan công an trình báo.

Cách thức lừa đảo là B.T.T đã mượn điện thoại và cài tên số điện thoại của mình bằng “Vietinbank” và L ở nhà, hỗ trợ cho B.T.T nhắn tin giả mạo ngân hàng vào điện thoại ông T, khiến ông T tin là đã nhận được tiền.

Qua những kinh nghiệm trên, chúng ta cần thận trọng hơn trong việc sử dụng điện thoại cá nhân, không nên cho người khác mượn dễ dàng. Đồng thời, cần kiểm tra cẩn thận qua app Ngân hàng đã đăng ký dịch vụ, phương thức OTP qua tin nhắn cá nhân đề phòng kẻ gian.

Theo baomoi
Hình đại diện của tài khoản
Đã xemBởi Hải Âu
Con kính đảnh lễ Tổ, Thầy
Thiện Giác đã viết:Hai ngày sau, có một người gọi điện đến tự xưng là nhân viên NH MB Bank và nói chuyện với X tất cả thông tin giống y hệt như những gì X đã giao dịch trực tiếp ngoài ngân hàng hôm trước. X không một chút nghi ngờ, cũng không đề phòng và làm theo những gì người đó nói.
...
Xuyến liền gọi điện đến NH nhưng không được xử lý nên chạy thẳng tới NH để làm việc trực tiếp, mong là lấy lại được tiền. Bộ phận tiếp nhận khách hàng vừa nghe X kể thì từ chối tiếp nhận giải quyết, mặc cho X khóc lóc năn nỉ xin tra cứu xem giao dịch vừa rồi vào tài khoản nào và chặn giúp giao dịch, nhưng phía ngân hàng cho bảo vệ lôi Xuyến ra ngoài...

Có thể thấy phong cách làm việc của MB rất thiếu chuyên nghiệp và không tôn trọng khách hàng. Liên quan đến việc rò rĩ thông tin và bảo mật kém từ ngân hàng này, con có người quen đi gửi tiết kiệm nhiều nơi nhưng cứ sau khi gửi ngân hàng này, đều bị một đối tượng gọi và tư vấn này kia trong khi trước đó không hề có nên sau kiểm nghiệm gửi được 2 - 3 lần đã chạy dài.
phuongha đã viết:Bây giờ tất cả các thông tin cá nhân của mình như số căn cước, số điện thoại rất dễ bị bán ra ngoài từ các ngân hàng. Hoặc khi mua hàng ở các siêu thị điện máy mà để lại số điện thoại, hay mua trả góp bằng Căn cước/chứng minh nhân dân đều bị lưu trữ lại và họ bán dữ liệu đi. Bằng chứng là khi phuongha làm nghề bảo hiểm nhân thọ đã có mua lại data khách hàng từ 1 ngân hàng với giá 1,5 triệu cho đến 3 triệu tuỳ đối tượng lao động nghèo cho đến giàu

Cảm ơn tỷ phuongha đã chia sẻ thêm kênh thu thập "tình báo" mà né và cẩn thận hơn vì đúng là khi mua điện thoại, máy tính hay đồ điện lạnh đều yêu cầu ghi thông tin để tiện bảo hành mà đâu biết là đang vô tình 'dâng mỡ lên miệng mèo'.