
Bạn nhận được tin nhắn từ "Vietcombank" nằm ngay trong luồng tin nhắn thật, thông báo tài khoản bị khóa và yêu cầu click vào link để mở khóa. Đó chính là SMS giả mạo sử dụng công nghệ Fake BTS (trạm phát sóng giả).
Fake BTS là gì?
Fake BTS (Base Transceiver Station) là thiết bị phát sóng di động giả mạo. Kẻ gian lái xe chứa thiết bị này di chuyển quanh khu dân cư, ép điện thoại trong bán kính vài trăm mét kết nối vào trạm giả thay vì trạm thật của nhà mạng.
Khi đã kết nối, thiết bị có thể gửi SMS mạo danh bất kỳ tên ngân hàng nào (VCB, TCB, MB...) và tin nhắn sẽ hiển thị ngay trong luồng tin nhắn thật của ngân hàng đó.
Dấu hiệu nhận biết SMS giả mạo
- Chứa đường link: Tin nhắn Brandname thật của ngân hàng KHÔNG BAO GIỜ chứa đường link yêu cầu đăng nhập.
- Tạo tình huống khẩn cấp: "Tài khoản bị khóa", "Giao dịch bất thường", "Nâng cấp bảo mật".
- URL sai domain: Link dẫn đến
vietcombank-verify.comthay vìvietcombank.com.vn. - Yêu cầu nhập OTP: Trang web giả yêu cầu nhập tên đăng nhập, mật khẩu VÀ mã OTP trên cùng trang.
Cách xử lý khi nhận SMS nghi vấn
- Tuyệt đối KHÔNG bấm vào link trong tin nhắn.
- Mở ứng dụng ngân hàng chính thức (tải từ App Store/CH Play) để kiểm tra tài khoản.
- Gọi hotline ngân hàng (số in trên thẻ ATM) để xác nhận.
- Chụp ảnh tin nhắn và báo cáo cho VTrust.
Nguyên tắc vàng
Ngân hàng KHÔNG BAO GIỜ gửi tin nhắn chứa link yêu cầu đăng nhập. Mọi thao tác với tài khoản chỉ thực hiện trên ứng dụng chính thức hoặc tại quầy giao dịch.