Tội phạm máy tính của hành vi trộm cắp danh tính là thứ tự trong ngày. Ngày càng có nhiều người trong số họ và phương thức của họ ngày càng tinh vi hơn, nhưng mục đích đều giống nhau: để ăn cắp tiền của bạn. Một ví dụ rõ ràng là một nhóm bốn người, may mắn thay, đã bị bắt vì thực hiện kiểu lừa đảo này trong tổng số 60 tội ác trong đó chúng đã lừa được hơn 200,000 euro từ các nạn nhân.
Nói chung, kẻ xấu cố gắng nắm giữ chi tiết ngân hàng của chúng tôi bằng nhiều cách, nhưng lần này, nhóm lừa đảo này thậm chí không né tránh tiếp xúc trực tiếp với nạn nhân.
Trong trò lừa đảo này, họ thậm chí còn gọi bạn là "từ ngân hàng của bạn"
Trong trò lừa đảo này, tất cả bắt đầu với một trường hợp điển hình của smishing , gửi hàng loạt tin nhắn văn bản cho nhiều người, khiến họ tin rằng đó là tin nhắn từ ngân hàng của nạn nhân và cung cấp một liên kết giả mạo được mô phỏng là ngân hàng trực tuyến đang được đề cập.
Bằng cách cung cấp dữ liệu này, tin rằng đó là liên hệ thực sự từ ngân hàng của bạn, họ truy cập vào ngân hàng trực tuyến của nạn nhân , họ có quyền truy cập vào tất cả dữ liệu của nạn nhân. Đôi khi, những kẻ lừa đảo không có được tất cả dữ liệu cần thiết để có thể thực hiện hành vi lừa đảo trong giai đoạn đầu tiên này, vì một số tổ chức ngân hàng thiết lập cơ chế xác minh kép để tránh lừa đảo.
Cho đến nay, không có gì mới đối với các loại lừa đảo mạo danh khác mà chúng tôi đã báo cáo trên trang web này, nhưng những gì bọn tội phạm này đã làm cũng là thiết lập liên lạc qua điện thoại với các nạn nhân , giả danh là đại lý của ngân hàng. Trong cuộc gọi này, họ cảnh báo nạn nhân rằng họ đang là nạn nhân của các khoản phí gian lận trong tài khoản ngân hàng của họ và để ngăn chặn các khoản phí này được thực hiện, họ phải cung cấp dữ liệu được yêu cầu bởi nhân viên ngân hàng bị cáo buộc. Khi nạn nhân cung cấp dữ liệu này mà ban đầu không thể truy cập được, những kẻ lừa đảo sẽ có được quyền kiểm soát hoàn toàn các tài khoản của nạn nhân và tiến hành làm trống chúng càng nhiều càng tốt.
lừa đảo là một loại kỹ thuật xã hội, như lừa đảo (email) và đánh lừa (SMS), tìm cách lấy dữ liệu cá nhân và / hoặc ngân hàng từ người dùng; nhưng trong trường hợp này, hành vi gian lận được thực hiện thông qua một cuộc gọi điện thoại, đánh lừa nạn nhân bằng cách mạo nhận danh tính của một bên thứ ba đáng tin cậy.
Bất kể tội phạm mạng sử dụng phương pháp nào, hãy nhớ rằng, trong trường hợp ngân hàng của bạn có cuộc gọi bất ngờ yêu cầu cung cấp dữ liệu nhạy cảm như mật khẩu, chữ ký điện tử, mã xác nhận đến bằng SMS hoặc thông tin tương tự, hãy lập tức nghi ngờ. Ngân hàng của bạn sẽ không bao giờ yêu cầu bạn cung cấp thông tin bí mật này qua điện thoại , ngoại trừ trong một cuộc gọi cá nhân với người quản lý ngân hàng của bạn hoặc trong một tình huống tương tự.
Trong trường hợp bạn nhận được một cuộc điện thoại với những dấu hiệu được mô tả ở trên, hãy tin tưởng vào vũ khí tốt nhất của bạn. Hãy nghi ngờ và, nếu bạn nhận được cuộc gọi yêu cầu cung cấp các chi tiết cá nhân nhạy cảm, đừng cung cấp bất kỳ chi tiết ngân hàng nào. Trong trường hợp lý do cho cuộc gọi bị cáo buộc có thể trùng với tình huống thực tế của tài khoản của bạn, hãy chịu trách nhiệm về tình huống đó, ngắt cuộc gọi đã nhận và gọi số điện thoại ngân hàng của bạn để xác minh tính xác thực của cuộc gọi trước đó và giải quyết vấn đề trong tài khoản ngân hàng của bạn nếu nó thực sự tồn tại. Tốt hơn là ngắt liên lạc và liên hệ với ngân hàng hoặc tổ chức để báo cáo những gì đã xảy ra.
Mẹo và biện pháp để tránh rơi vào bẫy
Bất chấp mối đe dọa, loại gian lận này có thể dễ dàng nhận ra và người dùng có một số hướng dẫn và thực hành tốt có thể giúp chúng tôi tự bảo vệ mình trước tội phạm mạng, theo khuyến nghị bởi Văn phòng An ninh Internet :
- Xác minh danh tính của người gửi. Nếu một số không xác định xuất hiện trên màn hình điện thoại của chúng tôi, một cảnh báo spam hoặc chúng tôi không bị thuyết phục, chúng tôi luôn có thể kiểm tra số điện thoại trên Google để xem nó có liên quan đến một số loại gian lận hay không.
- Đừng nhấp chuột hoặc làm theo hướng dẫn của họ. Những kẻ tấn công thường sử dụng các tin nhắn và email tự động để lừa nạn nhân của chúng tải xuống phần mềm độc hại.
- Không bao giờ cung cấp thông tin cá nhân. Mặc dù không chắc đó có phải là gian lận hay không, nhưng chúng ta không bao giờ nên chia sẻ dữ liệu của mình với người lạ.
Nếu không may, bạn đã rơi vào một trò lừa đảo kiểu này , các bước cần thực hiện như sau, cũng theo Viện An ninh mạng Quốc gia:
- Liên hệ với ngân hàng của bạn ngay lập tức để báo cáo những gì đã xảy ra và hủy bất kỳ giao dịch nào có thể đã được thực hiện.
- Nếu bạn cũng đã cung cấp dữ liệu cá nhân, chẳng hạn như số điện thoại hoặc email của mình, hãy luôn cảnh giác và kiểm tra để đảm bảo rằng bạn không bị lừa đảo bởi những hình thức này hoặc chúng không mạo danh bạn.
- Quý vị cũng có thể báo cáo tình hình này cho các Cơ quan và Lực lượng An ninh Nhà nước (FCSE).
