NCB CẢNH BÁO VỀ THỦ ĐOẠN GIAN LẬN CHIẾM ĐOẠT TÀI KHOẢN NGÂN HÀNG THÔNG QUA ĐỔI SIM (SIM SWAP)

Theo thông tin cảnh báo từ các đơn vị giám sát an toàn thông tin, hiện đang xuất hiện chiến dịch tấn công lừa đảo nhằm vào người dùng mạng viễn thông tại Việt Nam. Các đối tượng xấu lợi dụng sơ hở trong quy trình đổi SIM (SIM Swap) tại một số điểm giao dịch viễn thông để chiếm quyền sử dụng số điện thoại của nạn nhân, từ đó thực hiện các hành vi gian lận tài chính.

I. Phương thức tấn công phổ biến

Các đối tượng thường thực hiện theo các bước sau:

1. Thu thập thông tin cá nhân

Thu thập các dữ liệu như: họ tên, số điện thoại, số CCCD và thông tin ngân hàng của nạn nhân thông qua nhiều nguồn khác nhau.

2. Yêu cầu cấp lại SIM (SIM Swap)

Lợi dụng các điểm giao dịch hoặc đại lý viễn thông có quy trình xác minh chưa chặt chẽ để yêu cầu cấp lại SIM cho số điện thoại của nạn nhân.

3. Chiếm quyền nhận SMS/OTP

Sau khi SIM mới được kích hoạt, SIM gốc của nạn nhân sẽ mất tín hiệu. Từ thời điểm này, đối tượng có thể nhận được các cuộc gọi và tin nhắn SMS, bao gồm cả mã OTP.

4. Tìm cách truy cập tài khoản ngân hàng

Đối tượng có thể sử dụng tính năng quên mật khẩu, hoặc các phương thức xác thực bằng SMS OTP để tìm cách đăng nhập vào tài khoản ngân hàng.

5. Thực hiện giao dịch chuyển tiền trái phép

Nếu hệ thống bảo mật của ngân hàng chỉ phụ thuộc vào SMS OTP, đối tượng có thể lợi dụng để thực hiện giao dịch gian lận.

II. Đánh giá tại NCB

NCB đã rà soát hệ thống bảo mật và khẳng định khách hàng không thể bị chiếm đoạt tài khoản chỉ bằng hình thức SIM Swap.

Cụ thể, khi đăng nhập hoặc kích hoạt ứng dụng trên thiết bị mới, hệ thống của NCB yêu cầu nhiều lớp xác thực đồng thời, bao gồm:

* Xác thực OTP gửi qua SMS

* Xác thực eKYC

* Xác thực bằng CCCD gắn chip (tap chip)

Do đó, ngay cả khi đối tượng chiếm quyền nhận SMS OTP thông qua việc đổi SIM, vẫn không thể hoàn tất quá trình đăng nhập hoặc kích hoạt thiết bị mới nếu không có CCCD gắn chip của khách hàng..

III. Khuyến nghị đối với khách hàng

Để đảm bảo an toàn tối đa, NCB khuyến cáo Quý Khách hàng:

* Không cung cấp OTP, mật khẩu, thông tin cá nhân hoặc CCCD cho bất kỳ ai.

* Liên hệ ngay nhà mạng viễn thông nếu phát hiện điện thoại mất sóng bất thường.

* Liên hệ ngay NCB khi phát hiện các dấu hiệu bất thường liên quan đến tài khoản ngân hàng.

* Không cài đặt ứng dụng không rõ nguồn gốc hoặc truy cập các đường link đáng ngờ.

IV. Cam kết của NCB

NCB luôn theo dõi sát các nguy cơ gian lận và liên tục nâng cấp hệ thống bảo mật nhằm bảo vệ tối đa tài sản và thông tin của khách hàng.

Mọi thông tin nghi ngờ gian lận hoặc cần hỗ trợ, Quý Khách hàng vui lòng liên hệ Trung tâm Chăm sóc Khách hàng NCB (hotline 24/7): 1800 6166 – 028 38216 216 để được hỗ trợ kịp thời.

Trân trọng cảm ơn.