Mục lục bài viết
Cuộc gọi xưng là nhân viên ngân hàng, báo tài khoản có giao dịch bất thường và yêu cầu đọc mã xác nhận vừa gửi đến để “hủy giao dịch” là kịch bản lừa đảo tồn tại đã lâu nhưng vẫn liên tục có nạn nhân mới. Lý do là mã OTP chính là mắt xích cuối cùng, một khi rời khỏi tay chủ tài khoản, giao dịch gần như không thể đảo ngược.
Vai trò của mã OTP trong xác thực giao dịch
OTP là mã dùng một lần, được ngân hàng hoặc ví điện tử gửi đến số điện thoại chủ tài khoản nhằm xác nhận chính chủ đang thực hiện giao dịch, không phải ai khác dù biết mật khẩu đăng nhập. Đây là lớp bảo vệ thứ hai sau mật khẩu, dựa trên nguyên tắc “thứ chỉ chủ tài khoản đang cầm trong tay”. Hệ thống không xác minh danh tính người nhập, chỉ xác minh mã khớp với mã đã gửi, nên ai có được mã cũng hoàn tất được giao dịch.
Kịch bản gọi điện giả danh nhân viên ngân hàng diễn ra thế nào
Kẻ gian thường mở đầu bằng thông tin có vẻ chính xác về nạn nhân như họ tên, số tài khoản một phần, thu thập qua rò rỉ dữ liệu, để tạo lòng tin ngay từ câu đầu. Sau đó dựng lên tình huống khẩn cấp như “phát hiện giao dịch lạ” hay “tài khoản bị đăng nhập từ thiết bị khác”, rồi đề nghị đọc mã OTP để “xác minh” hoặc “hủy giao dịch”. Thực tế, đọc mã đó là bước hoàn tất giao dịch kẻ gian đã khởi tạo sẵn.
Vì sao kẻ gian luôn tạo áp lực thời gian khi xin OTP
Mã OTP có hiệu lực rất ngắn, thường chỉ vài phút, nên kẻ gian buộc phải khiến nạn nhân hành động ngay trước khi mã hết hạn hoặc kịp bình tĩnh kiểm tra lại. Đây là lý do các cuộc gọi dạng này luôn đi kèm giọng gấp gáp, liên tục nhắc “chỉ còn vài giây”, hoặc chuyển máy qua nhiều “bộ phận” để tạo cảm giác chính đáng, khiến nạn nhân không kịp nghĩ ngân hàng thật có vận hành theo cách này không.
Nguyên tắc bất biến cần ghi nhớ
Ngân hàng và tổ chức tài chính hợp pháp không bao giờ chủ động gọi điện hỏi mã OTP, mật khẩu đăng nhập, hay mã CVV của thẻ, vì quy trình nội bộ không cần và không được phép thu thập thông tin này qua điện thoại. Bất kỳ cuộc gọi yêu cầu đọc mã OTP, dù người gọi tự xưng là ai, cần được xem là dấu hiệu lừa đảo, nên cúp máy rồi tự liên hệ ngân hàng qua hotline chính thức để xác minh.
Hiểu nhầm thường gặp
“Người gọi biết rõ thông tin cá nhân của mình nên chắc là nhân viên ngân hàng thật” là suy nghĩ sai lầm phổ biến. Thông tin như họ tên, số CCCD, số tài khoản một phần hoàn toàn có thể bị lộ từ nhiều nguồn rò rỉ dữ liệu trước đó, không liên quan đến việc người gọi có thực sự thuộc ngân hàng hay không.
Xem thêm
Nội dung này thuộc cụm bài Phòng chống lừa đảo & mã độc: tổng hợp bài viết. Xem thêm Lừa đảo giả danh hỗ trợ kỹ thuật qua popup cảnh báo giả trên điện thoại.
Zalo
