Lừa đảo mạng ảnh hưởng thẻ tín dụng - Bí quyết phòng tránh hiệu quả

Phản ánh đến Báo Người Lao Động, ông Dương Hoàng Sơn (phường Thới An, quận 12, TP HCM) - người sở hữu thẻ tín dụng do Ngân hàng (NH) TMCP Hàng Hải Việt Nam phát hành, chia sẻ rằng: "Với mong muốn giảm thiểu chi phí, tôi đã lựa chọn sử dụng dịch vụ rút tiền online. Kết quả, tôi đã bị lừa đặt rút sạch hạn mức trong thẻ tín dụng".

Phí giao dịch chỉ 0,7% à?

Theo ông Sơn, vào tháng 7-2023, khi tìm kiếm dịch vụ rút tiền trực tuyến, ông truy cập vào trang web hotrotindungonline.com và nhận được thông tin về việc rút tiền từ thẻ tín dụng, bao gồm hỗ trợ rút 100% hạn mức thẻ và mức phí chỉ 0,7%, thấp hơn 4-5 lần so với rút tiền tại ATM hoặc trụ sở của ngân hàng phát hành thẻ...

Với niềm tin vào dịch vụ này, ông Sơn liên hệ trực tiếp theo số hotline 03264980xx trên trang web. Ngay lập tức, người đáp máy tự xưng là Phúc, nhân viên hỗ trợ rút tiền từ thẻ tín dụng tại địa chỉ 99 Đỗ Xuân Hợp, Thủ Đức, TP HCM và yêu cầu ông Sơn kết nối qua Zalo để được hướng dẫn.

Thông qua ứng dụng Zalo, ông Sơn đã nhận được một liên kết có tính năng tương tự như máy cà thẻ POS để thực hiện giao dịch. Khi không hết sức tin tưởng, Phúc đã giải thích rằng đó là một liên kết dùng cho chủ thẻ tín dụng nhập thông tin để tạo ra phiếu rút tiền trực tuyến POS.

Màn hình trang web rút tiền trực tuyến do các kẻ lừa đảo tạo ra và các cuộc trò chuyện giữa phóng viên của Báo Người Lao Động và các kẻ lừa đảo. (Ảnh chụp màn hình)

Theo đó, ông Sơn được hướng dẫn nhập số thẻ, số tài khoản Ngân hàng để nhận tiền rút từ thẻ tín dụng. Tổng cộng, ông thực hiện 4 giao dịch với tổng số tiền là 30 triệu đồng. Sau 3 lần rút tiền đầu tiên, ông nhận được tin nhắn từ NH TMCP Hàng Hải Việt Nam thông báo về số tiền rút và mã OTP để hoàn tất giao dịch, đồng thời cảnh bảo không chia sẻ mã này với bất kỳ ai. Tuy nhiên, trong 3 lần đó, tài khoản Ngân hàng của ông Sơn không nhận được tiền nào.

Đến lần thứ 4, ông Sơn tiếp tục nhận được mã OTP và cảnh báo từ NH, sau đó Phúc yêu cầu ông cung cấp mã OTP để hoàn tất thủ tục chuyển tiền vào tài khoản. "Vì cần tiền gấp, nên tôi đã không cảnh giác và làm theo hướng dẫn của Phúc. Kết quả là, Phúc biến mất và tôi bị lừa mất 30 triệu đồng. Tôi tới địa chỉ 99 Đỗ Xuân Hợp, nơi mà Phúc đã giới thiệu trước đó, mới biết rằng đây là một địa chỉ không tồn tại" - ông Sơn chia sẻ và hy vọng Báo Người Lao Động cảnh báo sự việc này để mọi người cẩn trọng.

Để tìm hiểu thêm về vụ việc, cuối tuần trước, phóng viên của Báo Người Lao Động đã truy cập vào trang web hotrotindungonline.com và phát hiện trang này vẫn còn hoạt động. Tuy nhiên, khi gọi số hotline 03264980xx để kết nối với Phúc qua Zalo, chúng tôi không thành công.

Tuy vậy, khi nhấp vào biểu tượng Zalo trên trang web này, chúng tôi đã thành công kết nối với Công ty VietTech (viết tắt là VietTech). Khi chúng tôi thông báo ý định rút 50 triệu đồng từ thẻ tín dụng, VietTech đã đề nghị chúng tôi đến địa chỉ 39 Nam Cao, TP Thủ Đức, TP HCM để tiến hành rút tiền trực tiếp, với một khoản phí giao dịch là 650.000 đồng, tương đương 1,3% của số tiền cần rút.

Biết rằng chúng tôi có nhu cầu rút tiền trực tuyến, VietTech ngay lập tức gửi một liên kết cho chúng tôi. Khi chúng tôi mở liên kết, một hình ảnh hiển thị giải pháp thanh toán mPOS - máy quẹt thẻ trực tuyến cùng với các ô trống để nhập thông tin thẻ. Sau đó, VietTech hướng dẫn chúng tôi tạo phiếu rút tiền bằng cách nhập vào tên chủ tài khoản ngân hàng, số tài khoản nhận tiền, tên ngân hàng phát hành thẻ, số điện thoại di động và số tiền muốn rút...

Tuy nhiên, do lo ngại về việc bị lừa đảo, chúng tôi không thực hiện các bước trên nhưng vẫn đặt một số câu hỏi cho VietTech: "Thông tin thẻ tín dụng sẽ được lưu ở đâu? VietTech đang hợp tác với ngân hàng nào? Xin vui lòng cung cấp danh tính và số điện thoại di động của mình?". Tuy nhiên, VietTech chỉ trả lời: "Chủ thẻ phải thực hiện từng bước và sẽ nhận được hướng dẫn tiếp theo", sau đó im lặng.

NH liên tục cảnh báo về sự việc trên. Ông Nguyễn Tùng, Phó Giám đốc Trung tâm Thẻ HDBank, xác nhận rằng đường link mà VietTech gửi cho phóng viên Báo Người Lao Động là do đối tượng lừa đảo tạo ra để đánh cắp thông tin của chủ tài khoản.

Sau khi chủ thẻ tín dụng cung cấp thông tin cá nhân ban đầu, kẻ lừa đảo sẽ yêu cầu nhập lại số thẻ tín dụng, thời hạn hiệu lực và mã CVV/CVC nhiều lần để rút tiền từ từ. Nếu chủ thẻ chưa nhận được tiền, chúng thường đưa ra lý do và yêu cầu thực hiện thêm giao dịch này.

Khi số tiền muốn rút đã lên đến hàng chục triệu đồng, chúng bắt chủ thẻ nhập mã OTP do ngân hàng phát hành thẻ cung cấp. Sau đó, toàn bộ số tiền từ thẻ tín dụng sẽ được rút, nhưng chủ thẻ vẫn không nhận được. Kẻ lừa đảo sẽ cắt liên lạc và bỏ trốn.

Theo ông Tùng, hiện nay hầu hết các trang web thương mại điện tử đều cho phép khách hàng sử dụng mã CVV/CVC khi thanh toán trực tuyến. Chỉ cần nhập số thẻ tín dụng, ngày hết hạn, mã CVV/CVC và mã OTP, giao dịch có thể được thực hiện. "Nếu khách hàng tiết lộ thông tin số thẻ tín dụng, mã CVV/CVC và mã OTP cho những người khác, nguy cơ mất tiền rất cao vì những kẻ xấu có thể sử dụng thông tin đó để tiến hành các giao dịch bất hợp pháp" - ông Tùng nói.

Về vấn đề lừa đảo thẻ tín dụng, các ngân hàng gần đây đã liên tiếp cảnh báo về nhiều chiêu trò mới, trong đó bao gồm việc mời rút tiền mặt từ thẻ tín dụng. Cụ thể, Ngân hàng Thương mại Cổ phần Hàng Hải Việt Nam đã cảnh báo về đối tượng lừa đảo mời khách hàng rút tiền mặt từ thẻ tín dụng và yêu cầu khách hàng cung cấp thông tin thẻ; đồng thời thông báo rằng khách hàng sẽ nhận được một mã hợp đồng gửi đến số điện thoại (thực tế là mã OTP cho giao dịch trừ tiền từ thẻ tín dụng). Nếu khách hàng cung cấp mã này, đối tượng sẽ lợi dụng để chiếm đoạt tiền thông qua các giao dịch mua hàng trực tuyến.

Nhằm nâng cao ý thức phòng ngừa và cảnh giác, Sacombank khẳng định sẽ không cung cấp dịch vụ rút tiền mặt qua các kênh giao dịch khác ngoài máy ATM và máy POS tại các chi nhánh, phòng giao dịch. Do đó, khách hàng không nên cung cấp thông tin cá nhân và không tuân theo yêu cầu từ các dịch vụ hỗ trợ rút tiền mặt từ thẻ tín dụng.

Trung tâm cấp cứu mạng lưới Việt Nam khuyến nghị người dân nâng cao ý thức phòng ngừa, cảnh giác. Khi nhận được thông tin có đặc điểm gian lận, cần lưu giữ bằng chứng (tin nhắn hoặc ghi âm cuộc gọi) để báo cáo tới nhà cung cấp dịch vụ viễn thông và yêu cầu xử lý. Đồng thời, cung cấp bằng chứng đến cơ quan công an để yêu cầu xử lý vi phạm theo quy định pháp luật.

Apple Pay chính thức ra mắt tại Việt Nam, các ngân hàng liên kết nào hỗ trợ?