Khách hàng cần tuyệt đối tránh truy cập các đường link lạ hoặc cung cấp thông tin cá nhân cho bất kỳ ai.

“Điểm thưởng sắp hết hạn” chỉ là cái bẫy

Thời gian gần đây, nhiều khách hàng của Vietcombank bất ngờ nhận được tin nhắn SMS với nội dung cảnh báo điểm thưởng sắp hết hạn và đề nghị truy cập vào một đường link để đổi quà. Tuy nhiên, đây không phải là tin nhắn từ ngân hàng mà là một chiêu lừa đảo tinh vi do các đối tượng xấu dàn dựng.

Các đường link được gửi thường có giao diện và tên miền gần giống với website chính thức của Vietcombank, như: vietcomm.top, vieetcom.top, viettcamd.top-vn,… Điều này khiến không ít người nhẹ dạ tưởng thật, truy cập và làm theo hướng dẫn.

Khi click vào, người dùng bị điều hướng đến một website giả mạo và được yêu cầu nhập tên đăng nhập, mật khẩu, thông tin thẻ và mã OTP để "nhận hoàn tiền từ điểm tích lũy". Đây chính là bước mà các đối tượng lừa đảo dùng để đánh cắp thông tin và chiếm đoạt tài sản trong tài khoản ngân hàng.

Vietcombank khẳng định: “Điểm thưởng trong chương trình VCB Loyalty không có giá trị quy đổi ra tiền mặt, chỉ dùng để đổi quà thông qua các kênh chính thức của ngân hàng.”

Chị Hồng L. (32 tuổi, Hà Nội) chia sẻ, chị nhận được tin nhắn có nội dung: "Điểm thưởng Vietcombank sắp hết hạn, nhấn vào link để đổi quà ngay!". Do trước đó từng nghe ngân hàng triển khai chương trình tích điểm đổi quà, chị đã tin tưởng và truy cập vào đường link có giao diện giống hệt website Vietcombank. Sau khi đăng nhập thông tin tài khoản, nhập OTP như hướng dẫn, chị phát hiện bị trừ hơn 21 triệu đồng trong tài khoản chỉ trong vòng chưa đến một phút.

“Tôi hoàn toàn bất ngờ vì không hề nghi ngờ gì. Mọi thứ trông rất thật. Sau đó tôi mới biết mình bị lừa vì ngân hàng không bao giờ gửi link đổi quà qua tin nhắn”, chị L. bàng hoàng kể lại.

Trường hợp của anh Vũ Mạnh T. (41 tuổi, TP.HCM) cũng là bài học đáng chú ý. Trong lúc đang làm việc, anh T. nhận được SMS thông báo về việc "điểm thưởng Vietcombank có thể quy đổi thành tiền mặt, vui lòng xác nhận qua đường link". Vì nghĩ sẽ được hoàn tiền, anh nhanh chóng nhập các thông tin cá nhân, số thẻ và mã OTP. Ngay sau khi thực hiện xong, anh nhận thông báo từ ngân hàng: tài khoản của anh đã bị rút 9,8 triệu đồng.

Dù sau đó đã liên hệ ngân hàng để khóa tài khoản và trình báo cơ quan công an, nhưng khoản tiền bị mất không thể thu hồi lại do giao dịch đã hoàn tất, tiền bị chuyển đi qua nhiều trung gian.

“Tôi cứ nghĩ chỉ cần cẩn thận không đưa mã OTP cho người khác là đủ, không ngờ bị lừa qua chính một website giả mà mình tưởng là thật”, anh T. chia sẻ với vẻ tiếc nuối.

Cảnh báo không thừa trong thời đại lừa đảo kỹ thuật số

Thực tế cho thấy, chiêu thức mạo danh ngân hàng để gửi tin nhắn lừa đảo đã xuất hiện từ lâu, nhưng ngày càng tinh vi hơn nhờ công nghệ. Người dùng thường bị đánh lừa bởi những nội dung có vẻ khẩn cấp, đáng tin cậy hoặc gây lo lắng như "tài khoản bị khóa", "điểm thưởng sắp hết hạn", "xác minh bảo mật"…

Dù đã có nhiều cảnh báo, không ít người vẫn trở thành nạn nhân chỉ vì sự bất cẩn hoặc thiếu cảnh giác. Một cú nhấp chuột sai có thể khiến bạn mất sạch tiền trong tài khoản.

Trước chiêu thức lừa đảo ngày càng tinh vi, Vietcombank đưa ra cảnh báo đến toàn bộ khách hàng:

- Tuyệt đối không cung cấp thông tin bảo mật, thẻ ngân hàng, mã OTP qua tin nhắn, website lạ hay cho bất kỳ ai.

- Không truy cập các đường link lạ hoặc quét mã QR không rõ nguồn gốc, dù mang danh nghĩa ngân hàng.

- Vietcombank không bao giờ gửi link qua SMS hay email để đổi điểm thưởng hay hoàn tiền.

- Chỉ giao dịch qua các kênh chính thức như website chính thức hoặc ứng dụng VCB Digibank.

- Nếu đã lỡ nhập thông tin vào website giả, cần khóa thẻ khẩn cấp ngay lập tức và liên hệ tổng đài của ngân hàng để được hỗ trợ.

Đáng chú ý, để tăng cường bảo vệ người dùng, từ ngày 30/6 vừa qua, Vietcombank đã chính thức kích hoạt tính năng cảnh báo tự động tài khoản nhận tiền có dấu hiệu gian lận trên ứng dụng VCB Digibank.

Tính năng này áp dụng cho các giao dịch chuyển tiền nhanh NAPAS 24/7, với các trường hợp nghi vấn như:

- Thông tin người nhận không trùng khớp với dữ liệu quốc gia;

- Tài khoản người nhận nằm trong danh sách cảnh báo của cơ quan chức năng;

- Tài khoản có dấu hiệu giao dịch bất thường hoặc nhận tiền từ nhiều nguồn.

Khi phát hiện nghi ngờ, hệ thống sẽ cảnh báo ngay trong quá trình chuyển tiền. Người dùng nếu thấy thông báo này cần ngưng giao dịch lập tức, vì đây có thể là tài khoản của kẻ lừa đảo.

Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia khuyến cáo, tấn công lừa đảo trực tuyến sẽ tiếp tục hoành hành trong năm 2025. Bên cạnh các biện pháp từ cơ quan quản lý, người dùng vẫn cần nâng cao cảnh giác, kỹ năng an toàn khi tham gia không gian mạng.

Không chia sẻ thông tin cá nhân với những người không quen biết hoặc dịch vụ không tin tưởng. Cần xác minh kỹ lưỡng bất kỳ cuộc gọi hay trao đổi nào liên quan đến chuyển tiền. Sử dụng ứng dụng phòng chống lừa đảo nTrust để lọc và ngăn chặn các số điện thoại lừa đảo, website độc hại.