Nếu như trước đây, các đối tượng sẽ tìm mọi cách để nạn nhân cung cấp mã OTP sau đó mới có thể chiếm đoạt được tài sản thì giờ đây, chỉ cần thông qua một đường link gắn mã độc, hacker có thể chiếm toàn bộ quyền điểu khiển điện thoại, sau đó “thoải mái” sử dụng mọi dữ liệu, phá vỡ lớp bảo mật của ngân hàng, dễ dàng rút tiền của các nạn nhân mà không cần đến mã OTP.

Chỉ cần một cú click, các đối tượng đã nhanh chóng chiếm được quyền kiểm soát điện thoại của các nạn nhân rồi sau đó sử dụng các thông tin thu thập trên máy và tiến hành phá vỡ lớp bảo mật của ngân hàng, dễ dàng rút tiền của các nạn nhân mà không cần đến mã OTP.

Khác với những chiêu thức trước đây, các đối tượng sẽ tìm mọi cách để nạn nhân cung cấp mã OTP sau đó mới có thể chiếm đoạt được tài sản… Còn bây giờ, thủ đoạn của các đối tượng là chỉ cần thông qua một đường link gắn mã độc là có thể chiếm toàn bộ quyền điểu khiển điện thoại và sau đó “thoải mái” điều khiển mọi dữ liệu trên chiếc điện thoại.

Một chiêu trò cũ những người dân vẫn còn bị các đối tượng lừa đó , đó là gửi link ngân hàng để sửa chữa lỗi tài khoản. Thủ đoạn của bọn chúng là gửi chủ tài khoản một đường link giả mạo là website ngân hàng và yêu nhập các thông tin như mật khẩu, mã OTP... Sau đó, nhóm này đánh cắp thông tin tài khoản rồi chiếm đoạt quyền đăng nhập để chuyển tiền qua tài khoản khác hòng chiếm đoạt.

3 đối tượng Lê Minh Hoàng (23 tuổi), Trương Huy Cường (28 tuổi) và Lưu Quốc Toàn (34 tuổi) cùng trú tại tỉnh Quảng Nam đã bị Cơ quan CSĐT Công an quận Đống Đa khởi tố về hành vi để điều tra về tội sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản.

3 đối tượng này được phân công như sau: Đối tượng Cường có nhiệm vụ đi tìm con mồi, đối tượng Hoàng vì có sự hiểu biết về công nghệ nên lập các website có giao diện giống ngân hàng, còn đối tượng Toàn thực hiện hành vi rửa tiền.

Đối tượng Trương Huy Cường sử dụng Facebook tìm kiếm từ khóa chuyển khoản nhầm. Khi thấy con mồi đăng trên mạng xã hội có nội dung chuyển khoản nhầm và nhờ bạn bè chỉ cách lấy lại tiền. Cường tìm và xác định được số điện thoại rồi lập tức dùng một chiếc sim rác gọi cho con mồi, giả danh là nhân viên ngân hàng trao đổi về việc chuyển nhầm tiền, đề nghị con mồi cho Cường làm thủ tục tra soát giao dịch, xác nhận đã nhận lại được tiền nhầm.

Cường gửi tin nhắn có chứa đường link http://bom.to.TCBanktrasoat, yêu cầu con mồi đăng nhập và cung cấp mật khẩu. Khi con mồi sập bẫy, Cường nhanh chóng đăng nhập Internet banking của chị nạn nhân và thấy có 700 triệu đồng, hạn mức giao dịch 200 triệu đồng nên đã đặt lệnh chuyển 200 triệu đồng của nạn nhân, rồi liên lạc yêu cầu nạn nhân đọc mã OTP gửi về điện thoại. Khi nạn nhân nhẹ dạ đọc mã OTP cho Cường, 200 triệu của chủ tài khoản đã biến mất. Để nhằm che giấu hành vi của mình, Cường đã mua rất nhiều sim điện thoại rác để thực hiện hành vi.

Cơ quan Công an đã thu giữ được hàng trăm chiếc thẻ sim điện thoại, cùng những chiếc điện thoại công nghệ cao thể thực hiện hành vi phạm tội.

Người dân kiểm tra, xác minh kỹ các đường link dẫn đến website, ứng dụng (app) trong các tin nhắn mà người dùng nhận được. Người dân tuyệt đối không nên cung cấp các thông tin bảo mật trên các đường link được đính kèm tin nhắn, email, hay khi được yêu cầu bởi một kẻ thứ ba giả danh các tổ chức uy tín.

Để tránh sập bẫy những tin nhắn lừa đảo này, người nhận cần kiểm tra kỹ lưỡng nội dung tin nhắn, kiểm tra, xác minh kỹ các đường link. Đặc biệt không cung cấp bất kỳ thông tin cá nhân khi chưa xác minh được thư nhận hoặc các dấu hiệu bất thường khác trong quá trình sử dụng các hệ thống.

Nếu nghi ngờ tài khoản bị chiếm đoạt, xâm phạm hoặc có dấu hiệu bất thường các cá nhân phải báo ngay cho lực lượng công an để được xử lý kịp thời.