VPBank nói gì về việc khách hàng bị kẻ gian lừa đảo lấy 460 triệu đồng qua giao dịch online?

Qua tra soát trên hệ thống, VPBank ghi nhận các giao dịch, trong đó đáng lưu ý là tài khoản đăng nhập trên hệ thống VPBank Online và khởi tạo yêu cầu đổi phương thức nhận OTP từ SMS qua email.


Như chúng tôi đã phản ánh, chiều 4/12, một khách hàng của VPBank là chị N.K.M (trú tại Hà Nội) đã báo ngân hàng VPBank về việc bị kẻ gian lừa tiền để ngân hàng can thiệp và xử lý.


Cụ thể, cuối chiều 4/12 đã nhận được tin nhắn từ tổng đài có tên Routee thông báo trúng 1 sổ tiết kiệm từ "SAN SO LOC VANG" tri ân và yêu cầu truy cập vào website http://trian.bank-vp.com để nhận giải, kèm theo số điện thoại liên hệ số 02439959368. Khi chị M. đăng nhập vào website nói trên thì hiện ngay ra tên miền (https://online.vpbank.com.vn/cb/pages/jsp-ns/login-cons.jsrp), giao diện màu sắc logo, phông chữ, nền… giống hệt website của ngân hàng VPBank mà chị vẫn thường truy cập để thực hiện giao dịch.


Nhưng ngay lúc ấy, chị nhận được một cuộc gọi hỏi đích danh tên chị (cả tên cũ và tên mới chuyển đổi). Sau đó "nhân viên" này thông báo chị M. đã trúng sổ tiết kiệm trị giá 30 triệu đồng và yêu cầu chị đọc đầy đủ số tài khoản để hoàn tất việc trao giải. Dù đã cảnh giác hỏi lại xong chị được "nhân viên ngân hàng" trả lời rằng đó là quy định của ngân hàng, nếu không tin chị M. có thể gọi đến tổng đài để xác minh thông tin.


Ngay khi đang nói chuyện với nhân viên ngân hàng thì chị M. nhận được tin nhắn báo vào điện thoại với nội dung chị đã vay ngân hàng. Tổng cộng chị M. nhận được 18 tin nhắn với 2 giao dịch vay tổng cộng 450 triệu đồng và 16 tin nhắn bị trừ 11,5 triệu đồng trong tài khoản.


Sau thông tin từ chị M., chúng tôi đã liên hệ với ngân hàng VPBank và được ngân hàng này phản hồi.


Cụ thể, VPBank cho biết đã tiếp nhận vụ việc của khách hàng N.T.M.K và đã triển khai ngay lập tức các biện pháp bảo vệ cho tài sản của khách hàng tại ngân hàng. 


"Chúng tôi rất lấy làm tiếc với những thiệt hại mà khách hàng gặp phải và đang nỗ lực hết sức để bảo vệ cho quyền lợi chính đáng của khách hàng. Chúng tôi cũng đã báo cáo vụ việc tới các cơ quan chức năng để được điều tra làm rõ, và sẽ phối hợp cung cấp thông tin kịp thời để vụ việc sớm có kết luận, đảm bảo quyền lợi của khách hàng" - ngân hàng cho biết.


Cũng theo VPBank, kiểm tra kỹ thông tin, ngân hàng nhận thấy, tin nhắn và đường link mà khách hàng nhận được đều là giả mạo VPBank. Phía ngân hàng đã thử truy cập và thực hiện các nội dung/ hướng dẫn tại đường Link thì thấy rằng: Bước 1 website sẽ yêu cầu đăng nhập bằng tên tài khoản (user) và mật khẩu (pass) ngân hàng điện tử, bước thứ hai là yêu cầu cung cấp email và mật khẩu email đã đăng ký với ngân hàng, bước thứ ba là nhập mã OTP để xác nhận.


Trong trường hợp người dùng đã thực hiện đủ cả 3 bước trên thì kẻ gian đã lấy được: (1) user và pass tài khoản ngân hàng điện tử, (2) user và pass email cá nhân, (3) mã OTP, trong trường hợp này là mã để xác nhận việc đổi từ phương thức nhận OTP bằng SMS sang nhận bằng email, chi tiết như màn hình dưới đây:


Bước 1


Bước 2


Bước 3


VPBank nói gì về việc khách hàng bị kẻ gian lừa đảo lấy 460 triệu đồng qua giao dịch online? - Ảnh 1. VPBank nói gì về việc khách hàng bị kẻ gian lừa đảo lấy 460 triệu đồng qua giao dịch online? - Ảnh 2. VPBank nói gì về việc khách hàng bị kẻ gian lừa đảo lấy 460 triệu đồng qua giao dịch online? - Ảnh 3.

Qua tra soát, hệ thống của VPBank ghi nhận các giao dịch:


•  16:23p: Tài khoản đăng nhập trên hệ thống VPBank Online và khởi tạo yêu cầu đổi phương thức nhận OTP từ SMS qua email


•  16:24p: hệ thống gửi mã OTP vào số điện thoại 0988xxxxxx xác nhận việc đổi phương thức nhận OTP từ SMS sang email.


• 16:24p:23s: tài khoản đã thực hiện đổi thành công sang phương thức nhận OTP bằng email. Địa chỉ email đăng ký nhận OTP là địa chỉ đã được khách hàng N.T.M.K đăng ký trên hệ thống VPBank từ năm 2016.


•  Từ 16h:26-16h:49p: phát sinh 1 giao dịch chuyển tiền đi trong TKTT 17*****759 và 15 GD mua mã thẻ trên thẻ TD 114-P-******80 / 524394****4760, đồng thời khởi tạo 2 khoản vay cầm cố sổ tiết kiệm với giá trị lần lượt là 360 triệu và 90 triệu đồng. Đây là hai khoản vay cầm cố sổ tiết kiệm, khoản vay sẽ được phê duyệt ngay sau khi người dùng tạo yêu cầu, với hạn mức tối đa bằng 90% giá trị sổ tiết kiệm hiện có. Tuy nhiên, việc giải ngân khoản vay chỉ được thực hiện khi người khởi tạo khoản vay mang sổ tiết kiệm là tài sản cầm cố tới nhập kho của ngân hàng trong vòng 12h, sau 12h khoản vay sẽ bị hủy trên hệ thống nếu tài sản cầm cố chưa nhập kho hoặc người khởi tạo yêu cầu hủy. Ngay sau khi tiếp nhận yêu cầu tra soát của khách hàng N.T.M.K, VPBank đã hủy hai khoản vay nói trên và gửi thông báo SMS tới khách hàng.


Các thông báo đã gửi ra từ hệ thống VPBank trong thời gian từ 16:24p-16:49h gồm:


- 1 SMS tới số điện thoại 0988xxxxxx lúc 16:24p với nội dung "QK dang thuc hien thay doi phuong thuc OTP tren VPBank Online.KHONG GUI OTP cho bat ky ai,BAO GOM NGAN HANG de tranh rui ro MAT TIEN.MA OTP 679948 .LH 1900545415".


- Các email gửi tới địa chỉ khxxxxx@xxxxx trong khoảng thời gian từ 16:26p – 16:49p với các nội dung: 18 email chứa mã OTP nhằm xác thực cho 01 GD chuyển tiền trên TK 17*****759; 15 GD mua mã thẻ trên thẻ TD 114-P-******80 / 524394****4760 và 02 GD khởi tạo khoản vay cầm cố sổ tiết kiệm như đã nêu.


VPBank cho biết hiện ngân hàng vẫn đang tích cực phối hợp với các cơ quan chức năng và với khách hàng để thực hiện các bước xử lý tiếp theo nhằm làm rõ vụ việc.


Đồng thời ngân hàng thêm một lần nữa nhắc lại lời cảnh báo tới các khách hàng đang sử dụng dịch vụ của ngân hàng về những điểm cần lưu ý để bảo vệ an toàn cho tài sản của mình tại ngân hàng.


Phương thức lừa đảo mà kẻ gian thường sử dụng đó là: Gửi tin nhắn dẫn dụ truy cập vào website giả mạo ngân hàng: kẻ gian gửi tin nhắn thông báo trúng thưởng, lấy tên chương trình trùng với các chương trình của ngân hàng kèm theo một đường link yêu cầu khách hàng truy cập để "lĩnh thưởng". Thủ đoạn này tinh vi ở chỗ, các website được kẻ gian gửi tới cho khách hàng có giao diện tương tự với các website chính thức của các ngân hàng, khiến người dùng rất khó phân biệt. Ngay sau khi người dùng đăng nhập bằng tên tài khoản và mật khẩu, kẻ gian đã có được quyền quản lý tài khoản và có thể thực hiện các hành vi chiếm đoạt tiền như chuyển khoản, mở thấu chi, topup thẻ tín dụng, đăng ký khoản vay online…


Để bảo vệ cho tài sản của cá nhân mình, VPBank khuyến cáo người dùng lưu ý những điểm mấu chốt như sau:


1. Tuyệt đối không truy cập đường link trong các tin nhắn gửi tới từ các số điện thoại không hiển thị thương hiệu VPBank. Những đường link này có thể chứa virus hoặc là trang giả mạo. Nếu đã lỡ bấm vào link thì tuyệt đối không thực hiện đăng nhập tài khoản ngân hàng trên các link này, chỉ đăng nhập tài khoản ngân hàng bằng cách tự nhập tên website ngân hàng hoặc vào các trang mà mình đã tự lưu trước đó.


2. Website chính thức của các tổ chức, doanh nghiệp sẽ được đăng ký với các cơ quan có thẩm quyền và được đánh dấu an toàn bằng hình ổ khóa bên cạnh tên miền website.


3. Đọc kỹ và ghi nhớ nội dung các email, tin nhắn, tin trên website, fanpage… cảnh báo của các tổ chức, doanh nghiệp mà mình sử dụng dịch vụ. Trong thời gian qua, VPBank và các ngân hàng thường xuyên gửi các cảnh báo tới khách hàng sử dụng dịch vụ thông qua email và tin nhắn, để giúp khách hàng nhận diện phương thức lừa đảo và có biện pháp bảo vệ cho tài khoản của mình.


4. Ngân hàng KHÔNG BAO GIỜ yêu cầu cung cấp mã OTP, mật khẩu tài khoản hay tên tài khoản ngân hàng. Hãy báo ngay với ngân hàng khi có người yêu cầu bạn cung cấp những thông tin này.


2 phút, 18 giao dịch và 460 triệu đồng bị “ngân hàng” giả mạo VPB lừa đảo

T.Lâm


Theo Trí thức trẻ



Theo Tri thức trẻ


Loading...







VPBank noi gi ve viec khach hang bi ke gian lua dao lay 460 trieu dong qua giao dich online?


Qua tra soat tren he thong, VPBank ghi nhan cac giao dich, trong do dang luu y la tai khoan dang nhap tren he thong VPBank Online va khoi tao yeu cau doi phuong thuc nhan OTP tu SMS qua email.


Nhu chung toi da phan anh, chieu 4/12, mot khach hang cua VPBank la chi N.K.M (tru tai Ha Noi) da bao ngan hang VPBank ve viec bi ke gian lua tien de ngan hang can thiep va xu ly.


Cu the, cuoi chieu 4/12 da nhan duoc tin nhan tu tong dai co ten Routee thong bao trung 1 so tiet kiem tu "SAN SO LOC VANG" tri an va yeu cau truy cap vao website http://trian.bank-vp.com de nhan giai, kem theo so dien thoai lien he so 02439959368. Khi chi M. dang nhap vao website noi tren thi hien ngay ra ten mien (https://online.vpbank.com.vn/cb/pages/jsp-ns/login-cons.jsrp), giao dien mau sac logo, phong chu, nen… giong het website cua ngan hang VPBank ma chi van thuong truy cap de thuc hien giao dich.


Nhung ngay luc ay, chi nhan duoc mot cuoc goi hoi dich danh ten chi (ca ten cu va ten moi chuyen doi). Sau do "nhan vien" nay thong bao chi M. da trung so tiet kiem tri gia 30 trieu dong va yeu cau chi doc day du so tai khoan de hoan tat viec trao giai. Du da canh giac hoi lai xong chi duoc "nhan vien ngan hang" tra loi rang do la quy dinh cua ngan hang, neu khong tin chi M. co the goi den tong dai de xac minh thong tin.


Ngay khi dang noi chuyen voi nhan vien ngan hang thi chi M. nhan duoc tin nhan bao vao dien thoai voi noi dung chi da vay ngan hang. Tong cong chi M. nhan duoc 18 tin nhan voi 2 giao dich vay tong cong 450 trieu dong va 16 tin nhan bi tru 11,5 trieu dong trong tai khoan.


Sau thong tin tu chi M., chung toi da lien he voi ngan hang VPBank va duoc ngan hang nay phan hoi.


Cu the, VPBank cho biet da tiep nhan vu viec cua khach hang N.T.M.K va da trien khai ngay lap tuc cac bien phap bao ve cho tai san cua khach hang tai ngan hang. 


"Chung toi rat lay lam tiec voi nhung thiet hai ma khach hang gap phai va dang no luc het suc de bao ve cho quyen loi chinh dang cua khach hang. Chung toi cung da bao cao vu viec toi cac co quan chuc nang de duoc dieu tra lam ro, va se phoi hop cung cap thong tin kip thoi de vu viec som co ket luan, dam bao quyen loi cua khach hang" - ngan hang cho biet.


Cung theo VPBank, kiem tra ky thong tin, ngan hang nhan thay, tin nhan va duong link ma khach hang nhan duoc deu la gia mao VPBank. Phia ngan hang da thu truy cap va thuc hien cac noi dung/ huong dan tai duong Link thi thay rang: Buoc 1 website se yeu cau dang nhap bang ten tai khoan (user) va mat khau (pass) ngan hang dien tu, buoc thu hai la yeu cau cung cap email va mat khau email da dang ky voi ngan hang, buoc thu ba la nhap ma OTP de xac nhan.


Trong truong hop nguoi dung da thuc hien du ca 3 buoc tren thi ke gian da lay duoc: (1) user va pass tai khoan ngan hang dien tu, (2) user va pass email ca nhan, (3) ma OTP, trong truong hop nay la ma de xac nhan viec doi tu phuong thuc nhan OTP bang SMS sang nhan bang email, chi tiet nhu man hinh duoi day:


Buoc 1


Buoc 2


Buoc 3


VPBank noi gi ve viec khach hang bi ke gian lua dao lay 460 trieu dong qua giao dich online? - Anh 1. VPBank noi gi ve viec khach hang bi ke gian lua dao lay 460 trieu dong qua giao dich online? - Anh 2. VPBank noi gi ve viec khach hang bi ke gian lua dao lay 460 trieu dong qua giao dich online? - Anh 3.

Qua tra soat, he thong cua VPBank ghi nhan cac giao dich:


•  16:23p: Tai khoan dang nhap tren he thong VPBank Online va khoi tao yeu cau doi phuong thuc nhan OTP tu SMS qua email


•  16:24p: he thong gui ma OTP vao so dien thoai 0988xxxxxx xac nhan viec doi phuong thuc nhan OTP tu SMS sang email.


• 16:24p:23s: tai khoan da thuc hien doi thanh cong sang phuong thuc nhan OTP bang email. Dia chi email dang ky nhan OTP la dia chi da duoc khach hang N.T.M.K dang ky tren he thong VPBank tu nam 2016.


•  Tu 16h:26-16h:49p: phat sinh 1 giao dich chuyen tien di trong TKTT 17*****759 va 15 GD mua ma the tren the TD 114-P-******80 / 524394****4760, dong thoi khoi tao 2 khoan vay cam co so tiet kiem voi gia tri lan luot la 360 trieu va 90 trieu dong. Day la hai khoan vay cam co so tiet kiem, khoan vay se duoc phe duyet ngay sau khi nguoi dung tao yeu cau, voi han muc toi da bang 90% gia tri so tiet kiem hien co. Tuy nhien, viec giai ngan khoan vay chi duoc thuc hien khi nguoi khoi tao khoan vay mang so tiet kiem la tai san cam co toi nhap kho cua ngan hang trong vong 12h, sau 12h khoan vay se bi huy tren he thong neu tai san cam co chua nhap kho hoac nguoi khoi tao yeu cau huy. Ngay sau khi tiep nhan yeu cau tra soat cua khach hang N.T.M.K, VPBank da huy hai khoan vay noi tren va gui thong bao SMS toi khach hang.


Cac thong bao da gui ra tu he thong VPBank trong thoi gian tu 16:24p-16:49h gom:


- 1 SMS toi so dien thoai 0988xxxxxx luc 16:24p voi noi dung "QK dang thuc hien thay doi phuong thuc OTP tren VPBank Online.KHONG GUI OTP cho bat ky ai,BAO GOM NGAN HANG de tranh rui ro MAT TIEN.MA OTP 679948 .LH 1900545415".


- Cac email gui toi dia chi khxxxxx@xxxxx trong khoang thoi gian tu 16:26p – 16:49p voi cac noi dung: 18 email chua ma OTP nham xac thuc cho 01 GD chuyen tien tren TK 17*****759; 15 GD mua ma the tren the TD 114-P-******80 / 524394****4760 va 02 GD khoi tao khoan vay cam co so tiet kiem nhu da neu.


VPBank cho biet hien ngan hang van dang tich cuc phoi hop voi cac co quan chuc nang va voi khach hang de thuc hien cac buoc xu ly tiep theo nham lam ro vu viec.


Dong thoi ngan hang them mot lan nua nhac lai loi canh bao toi cac khach hang dang su dung dich vu cua ngan hang ve nhung diem can luu y de bao ve an toan cho tai san cua minh tai ngan hang.


Phuong thuc lua dao ma ke gian thuong su dung do la: Gui tin nhan dan du truy cap vao website gia mao ngan hang: ke gian gui tin nhan thong bao trung thuong, lay ten chuong trinh trung voi cac chuong trinh cua ngan hang kem theo mot duong link yeu cau khach hang truy cap de "linh thuong". Thu doan nay tinh vi o cho, cac website duoc ke gian gui toi cho khach hang co giao dien tuong tu voi cac website chinh thuc cua cac ngan hang, khien nguoi dung rat kho phan biet. Ngay sau khi nguoi dung dang nhap bang ten tai khoan va mat khau, ke gian da co duoc quyen quan ly tai khoan va co the thuc hien cac hanh vi chiem doat tien nhu chuyen khoan, mo thau chi, topup the tin dung, dang ky khoan vay online…


De bao ve cho tai san cua ca nhan minh, VPBank khuyen cao nguoi dung luu y nhung diem mau chot nhu sau:


1. Tuyet doi khong truy cap duong link trong cac tin nhan gui toi tu cac so dien thoai khong hien thi thuong hieu VPBank. Nhung duong link nay co the chua virus hoac la trang gia mao. Neu da lo bam vao link thi tuyet doi khong thuc hien dang nhap tai khoan ngan hang tren cac link nay, chi dang nhap tai khoan ngan hang bang cach tu nhap ten website ngan hang hoac vao cac trang ma minh da tu luu truoc do.


2. Website chinh thuc cua cac to chuc, doanh nghiep se duoc dang ky voi cac co quan co tham quyen va duoc danh dau an toan bang hinh o khoa ben canh ten mien website.


3. Doc ky va ghi nho noi dung cac email, tin nhan, tin tren website, fanpage… canh bao cua cac to chuc, doanh nghiep ma minh su dung dich vu. Trong thoi gian qua, VPBank va cac ngan hang thuong xuyen gui cac canh bao toi khach hang su dung dich vu thong qua email va tin nhan, de giup khach hang nhan dien phuong thuc lua dao va co bien phap bao ve cho tai khoan cua minh.


4. Ngan hang KHONG BAO GIO yeu cau cung cap ma OTP, mat khau tai khoan hay ten tai khoan ngan hang. Hay bao ngay voi ngan hang khi co nguoi yeu cau ban cung cap nhung thong tin nay.


2 phut, 18 giao dich va 460 trieu dong bi “ngan hang” gia mao VPB lua dao

T.Lam


Theo Tri thuc tre



Theo Tri thuc tre


Loading...

VPBank nói gì về việc khách hàng bị kẻ gian lừa đảo lấy 460 triệu đồng qua giao dịch online?

Qua tra soát trên hệ thống, VPBank ghi nhận các giao dịch, trong đó đáng lưu ý là tài khoản đăng nhập trên hệ thống VPBank Online và khởi tạo yêu cầu đổi phương thức nhận OTP từ SMS qua email.
Giới thiệu cho bạn bè
  • gplus
  • pinterest

Bình luận

Đăng bình luận

Đánh giá: