Giả mạo SMS Brandname chiếm đoạt tài khoản: Cơ chế phát tin nhắn lừa đảo và cách phòng ngừa

Thủ đoạn giả mạo SMS Brandname sử dụng thiết bị và phần mềm chuyên dụng để phát sóng giả lập, cho phép kẻ gian gửi tin nhắn mang tên ngân hàng hoặc tổ chức uy tín trực tiếp vào điện thoại người dùng. Tin nhắn độc hại này xuất hiện ngay trong luồng SMS thật, khiến nạn nhân mất cảnh cảnh giác và dễ bị chiếm quyền kiểm soát tài khoản cá nhân.

Cơ chế can thiệp luồng tin nhắn và kịch bản thao túng người dùng

Theo thông tin từ cơ quan Công an, điểm nguy hiểm nhất của thủ đoạn này nằm ở việc kẻ gian sử dụng thiết bị và phần mềm chuyên dụng để chèn tên người gửi (Brandname). Nhờ đó, những dòng tin nhắn lừa đảo sẽ ung dung xuất hiện nối tiếp ngay trong luồng tin nhắn thật của ngân hàng, phá vỡ hoàn toàn lớp phòng bị của nạn nhân và khiến họ đinh ninh đây là thông báo chính thống.

Ảnh minh họa

Nội dung của các tin nhắn giả mạo thường được thiết kế để kích động tâm lý hoang mang hoặc đánh vào lòng tham. Kẻ gian liên tục gửi các thông báo khẩn cấp như tài khoản có dấu hiệu bất thường, hệ thống sắp bị khóa hoặc tạm ngừng giao dịch. Thậm chí, chúng còn bịa đặt các lý do như phát hiện giao dịch đáng ngờ cần hủy lệnh gấp, yêu cầu cập nhật dữ liệu sinh trắc học, thông báo nộp phạt vi phạm giao thông hay nhận tiền hoàn thuế. Đi kèm với những lời lẽ thúc giục này luôn là một đường link độc hại yêu cầu người dùng truy cập khẩn cấp để xác thực.

Ngay khi nhấp vào đường link giả mạo vì quá lo lắng, nạn nhân sẽ được dẫn đến một trang web có giao diện sao chép tỉ mỉ, giống hệt trang chủ của ngân hàng hoặc cơ quan chức năng. Tuy nhiên, nếu quan sát kỹ, tên miền của trang web này thường bị thay đổi một vài ký tự rất khó nhận biết so với web thật. Tại đây, hệ thống giả mạo sẽ yêu cầu người dùng nhập thông tin đăng nhập, mật khẩu, mã OTP, mã PIN hoặc chi tiết thẻ tín dụng.

Chỉ cần hoàn tất thao tác nhập liệu, toàn bộ dữ liệu bảo mật sẽ lập tức truyền về máy chủ của kẻ gian. Bọn chúng sẽ dùng thông tin này để chiếm quyền kiểm soát tài khoản, thực hiện hàng loạt giao dịch chuyển tiền và tẩu tán tài sản trong chớp mắt.

Bên cạnh đó, không dừng lại ở việc gửi tin nhắn, nhiều đối tượng còn liều lĩnh gọi điện thoại trực tiếp, tự xưng là cán bộ Công an, Viện kiểm sát, Tòa án hoặc nhân viên ngân hàng để đe dọa. Chúng bủa vây nạn nhân bằng các thuật ngữ pháp lý, yêu cầu chuyển tiền vào các tài khoản chỉ định với lý do phục vụ điều tra, chứng minh vô tội hoặc bảo đảm tài sản.

Quy tắc an toàn và quy trình xử lý khẩn cấp khi sập bẫy

Trước những rủi ro luôn chực chờ, Phòng Cảnh sát hình sự đặc biệt khuyến cáo người dân cần xây dựng cho mình thói quen phòng vệ vững chắc. Nguyên tắc tối thượng là tuyệt đối không cung cấp mật khẩu, mã OTP hay mã PIN cho bất kỳ ai dưới mọi hình thức, kể cả khi người ở đầu dây bên kia tự xưng là giám đốc ngân hàng hay cán bộ nhà nước.

Người dân cần phớt lờ mọi đường link lạ được gửi qua tin nhắn, email hay mạng xã hội. Nếu có bất kỳ sự nghi ngờ nào về trạng thái tài khoản, hãy chủ động liên hệ trực tiếp với tổng đài chính thức của ngân hàng để xác minh. Thêm vào đó, việc kích hoạt tính năng xác thực sinh trắc học và cài đặt bảo mật hai lớp là thao tác vô cùng cần thiết để tăng cường bảo vệ cho tài khoản.

Cơ quan chức năng cũng một lần nữa khẳng định rõ ràng: Công an, Viện kiểm sát hay Tòa án không bao giờ làm việc qua điện thoại và càng không bao giờ yêu cầu người dân chuyển tiền vào tài khoản cá nhân để phục vụ điều tra.

Trong trường hợp không may phát hiện hoặc nghi ngờ bản thân đã vô tình làm theo hướng dẫn của kẻ lừa đảo, người dân cần thực hiện các bước xử lý khẩn cấp sau:

Giữ bình tĩnh và lập tức thao tác khóa tài khoản ngay trên ứng dụng ngân hàng số.
Gọi ngay cho đường dây nóng của ngân hàng để yêu cầu chặn mọi chiều giao dịch.
Nhanh chóng mang theo giấy tờ tùy thân đến trình báo sự việc tại cơ quan Công an nơi gần nhất.
Lưu giữ lại toàn bộ bằng chứng như ảnh chụp màn hình tin nhắn, số điện thoại kẻ gọi đến, đường link đã nhấp vào hoặc biên lai giao dịch để phục vụ công tác điều tra.

PHỐ HỘI