Từ Facebook giả mạo, kẻ lừa đảo thường liên lạc nhờ khách hàng nhận hộ tiền gửi qua các hình thức chuyển tiền từ nước ngoài. Để “con mồi” dễ cắn câu, phương thức đầu tiên là kẻ giả mạo chuyển một khoản tiền nhất định vào tài khoản của “con mồi”.

Trong quá trình giao dịch, đối tượng lừa đảo sẽ cung cấp cho khách hàng đường link vào trang giả mạo các trang web chuyển tiền quốc tế. Khi nhập tên truy cập (user name) và mật khẩu (password) trên đường link giả mạo này, khách hàng đã vô tình cung cấp thông tin để đối tượng lừa đảo ngay lập tức khởi tạo giao dịch chuyển tiền trên trang web của các ngân hàng.

Thông thường, khi giao dịch trên Internet Banking, các ngân hàng thường yêu cầu nhập mật khẩu OTP. Khi khách hàng nhận được tin nhắn từ ngân hàng báo mã OTP và nhập tiếp vào màn hình theo yêu cầu trên đường link giả mạo, lúc này đối tượng lừa đảo đã có thêm thông tin của khách hàng để hoàn tất giao dịch.

Theo Tập đoàn Bkav, có hai cách thức mà hacker sử dụng để chiếm đoạt tài khoản ngân hàng của người dùng tại Việt Nam. Đó là sử dụng mã độc để đánh cắp thông tin và giả mạo website của các ngân hàng, tổ chức tài chính để qua mặt người sử dụng.

Khi người dùng tải về và sử dụng các trang web giả mạo này, mã độc sẽ được kích hoạt để đánh cắp thông tin cá nhân, tài khoản, mật khẩu.