Báo Việt Luận – Các khách hàng của Commonwealth Bank đã được biết về một email lừa đảo được gửi đến tài khoản NetBank của họ và sau đó nó đã bị “khóa”.
Công ty bảo mật đám mây Mailguard lần đầu tiên gióng lên hồi chuông báo động sau khi phát hiện một loạt email đáng ngờ.
Trước hết, các email có dòng tiêu đề “[Cảnh báo] Xác nhận tài khoản NetBank của bạn (ID Trường hợp #AU 0PPC001701)” dường như đã được gửi từ một người gửi có tên hiển thị “Commonwealth Bank” và được gắn thẻ bằng email, rõ ràng và có địa chỉ email xác thực.
Nhưng điều tra sâu hơn về người gửi email sẽ cho người dùng thấy rằng địa chỉ email thực của người gửi là “whulk (at) whulk (dot) com”.
“Người nhận bận rộn, bị phân tâm và không chú ý sẽ nghĩ Email là hợp pháp, ”Mailguard cảnh báo.
Bất kỳ ai nhấp vào nút “Xác minh tài khoản của tôi” sẽ được dẫn đến một trang web trông giống như trang đăng nhập. NetBank, nơi họ sẽ được yêu cầu nhập thông tin chi tiết của mình.
“Rõ ràng, trang đăng nhập là một trang lừa đảo”, Mailguard nói.
“Sau khi người nhận điền vào trang lừa đảo đầu tiên, họ sẽ cung cấp thông tin đăng nhập NetBank của họ, bao gồm cả số khách hàng và mật khẩu của họ, cho tội phạm mạng.”
Những kẻ lừa đảo sau đó sử dụng một loạt “mật khẩu dùng một lần” hoặc mã OTP để xác minh rằng người dùng là chủ sở hữu thực sự của số điện thoại được cung cấp trước khi cố gắng lấy thông tin thẻ tín dụng.
Các ứng dụng bao gồm số thẻ, ngày hết hạn, mã PIN thẻ và CVV.
Mailguard đã chia sẻ thêm một số dấu hiệu đỏ trong đánh giá của mình về vụ lừa đảo qua email.
Nó nói: “Những người đứng sau vụ lừa đảo này đã mất rất lâu để bắt chước các trang đăng nhập và liên lạc email NetBank của CBA.”
“Trong nội dung email, cũng như địa chỉ miền, nó không dành cho các tệp chính thức của Commonwealth Bank, tất cả đều là dấu hiệu đỏ.”
Nếu bạn nhận được email này, tốt nhất là xóa nó ngay lập tức trước khi nhấp vào bất kỳ liên kết nào trong đó.
Mailguard nói: “Việc cung cấp thông tin cá nhân của bạn có thể dẫn đến việc thông tin nhạy cảm của bạn bị sử dụng cho hoạt động tội phạm và điều này có thể có tác động nghiêm trọng đến sức khỏe tài chính của công ty bạn.”
Mailguard nói rằng bạn chỉ nên tương tác với các email được gửi cho bạn dưới tên của bạn, sử dụng tiếng Anh phù hợp, đến từ một công ty mà bạn mong đợi nhận email hoặc chuyển hướng đến trang web của một công ty hợp pháp.
Mẹo từ ngân hàng CommonBank để đối phó với chiêu thức lừa đảo này:
CommBank sẽ không bao giờ hỏi bạn chi tiết ngân hàng của bạn qua email hoặc SMS.
Dừng lại trước khi bạn nhấp vào.
Để an toàn, hãy luôn điều hướng trực tiếp đến NetBank và đăng ký từ một trang web mà bạn biết là chính hãng thay vì sử dụng bất kỳ liên kết nào trong giao tiếp.
Vui lòng báo cáo các email đáng ngờ tới [email protected] và sau đó xóa chúng ngay lập tức.
Không trả lời hoặc tương tác.
Hãy lưu ý rằng các trò gian lận cũng có thể xảy ra qua điện thoại, với những người giả danh từ một tổ chức hợp pháp cố gắng truy cập vào máy tính, tài khoản ngân hàng và tiền của bạn. Trong trường hợp này, tốt nhất bạn nên dập máy và gọi đến số điện thoại chính thức của tổ chức để liên hệ xác minh.
Thuỳ Hương – Báo Việt Luận
Leave a comment