Theo đó, các đối tượng lừa đảo tạo lập tài khoản facebook giả mạo của những người thân, bạn bè của “con mồi” rồi nhờ nhận hộ tiền gửi qua các hình thức chuyển tiền từ nước ngoài. Tiếp đó, đối tượng lừa đảo sẽ cung cấp cho “con mồi” đường link vào trang giả mạo các trang website chuyển tiền quốc tế.

Nếu “con mồi” nhập tên truy cập (username) và mật khẩu (password) trên đường link giả mạo này thì đã vô tình cung cấp thông tin để đối tượng lừa đảo có thể ngay lập tức khởi tạo giao dịch chuyển tiền trên trang website của các ngân hàng.

Để hoàn tất giao dịch internet banking, các ngân hàng thường yêu cầu nhập mật khẩu 1 lần (one-time-password, viết tắt là OTP). Khi người bị lừa đảo nhận được tin nhắn từ ngân hàng báo mã OTP (giao dịch do đối tượng lừa đảo khởi tạo) và nhập tiếp vào màn hình theo yêu cầu trên đường link giả mạo thì đã giúp đối tượng lừa đảo hoàn tất giao dịch gian lận, trong khi vẫn nghĩ rằng mình đang thực hiện giao dịch nhận tiền từ nước ngoài.

Theo một số ngân hàng, đây không phải là hình thức lừa đảo mới và cũng là một trong những nội dung được ngân hàng thường xuyên gửi khuyến cáo tới khách hàng. Song theo ghi nhận thì vẫn có nhiều khách hàng của các ngân hàng tại Việt Nam gặp phải hiện tượng tương tự.

Để giúp khách hàng nắm được các quy tắc khi sử dụng dịch vụ ngân hàng điện tử và giao dịch qua mạng internet, đồng thời biết bảo vệ trước các thủ đoạn tinh vi của các đối tượng lừa đảo, các ngân hàng đặc biệt lưu ý khách hàng các nội dung như tuyệt đối không được mở tài khoản và đăng ký dịch vụ ngân hàng điện tử cho người khác sử dụng; không tiết lộ tên đăng nhập (username), mật khẩu truy cập, mã PIN của bất kỳ dịch vụ ngân hàng điện tử, mã OTP, mã kích hoạt dịch vụ cho bất cứ ai qua bất kỳ kênh nào như điện thoại, email, mạng xã hội, ứng dụng, website, đường link lạ….

Đồng thời, tuyệt đối không chuyển tiền, nạp tiền vào số điện thoại do người khác chỉ định để làm thủ tục nhận thưởng/khuyến mại của ngân hàng; không truy cập vào các đường link lạ, cẩn thận với những email, tin nhắn, hoặc các cuộc gọi thông báo trúng thưởng, nhận tiền, cảnh báo tài khoản bạn bị nghi ngờ xâm nhập trái phép kèm theo việc yêu cầu của khách hàng cung cấp thông tin cá nhân và thông tin truy cập dịch vụ; không sử dụng tên truy cập và mật khẩu truy cập các dịch vụ ngân hàng điện tử làm mật khẩu truy cập các hệ thống khác ngoài ngân hàng…

Đồng thời, nên thực hiện thay đổi mật khẩu truy cập dịch vụ ngân hàng trực tuyến ngay sau khi phát hiện ra mình vừa click vào các đường link nghi ngờ giả mạo hoặc vô tình trả lời thông tin cho người lạ gọi tới. Đăng ký sử dụng đồng thời dịch vụ SMS Banking để nhận tin nhắn thông báo biến động số dư để ngay lập tức biết được những giao dịch trên tài khoản nhằm hạn chế rủi ro và tổn thất đến mức thấp nhất.

Khi nhận được tin nhắn OTP, cần kiểm tra kỹ nội dung tin nhắn (thông thường bao gồm: loại giao dịch, số tiền giao dịch, kênh giao dịch). Nếu nội dung tin nhắn không khớp đúng với giao dịch do chính khách hàng đang thực hiện, người sử dụng tuyệt đối không nhập mã OTP này vào bất kỳ trang web nào hoặc tiết lộ cho bất kỳ ai dưới mọi hình thức.

Lưu ý, khi hệ thống đang xử lý giao dịch, không thoát khỏi màn hình giao dịch và chờ thông báo kết quả từ hệ thống trước khi thực hiện các giao dịch khác. Luôn nhớ đăng xuất/thoát khỏi hệ thống sau mỗi lần truy cập các dịch vụ ngân hàng điện tử.

Thông báo tới ngân hàng ngay khi có các thay đổi thông tin giấy tờ tùy thân (CMND, hộ chiếu); thay đổi số điện thoại sử dụng dịch vụ SMS banking, mobile banking, mobile bankplus hoặc mất điện thoại... và yêu cầu khóa/hủy các dịch vụ liên quan. Trong quá trình sử dụng dịch vụ, nếu gặp bất kỳ vướng mắc nào cần được tư vấn giải đáp, khách hàng vui lòng gọi tới số điện thoại hotline của ngân hàng để được hỗ trợ kịp thời.