Vào lúc nửa đêm, cô Trương (Trung Quốc) bất ngờ bị trừ 430.000 NDT (tương đương 1,5 tỷ đồng) từ tài khoản ngân hàng. Điều đáng kinh ngạc là cô không mất điện thoại, thẻ ngân hàng hay căn cước công dân, chỉ có rất nhiều tin nhắn xác minh từ ngân hàng được gửi đến. Tuy nhiên, do vào giữa đêm, khi đang ngủ say, cô Trương không thể tỉnh dậy kịp thời để khóa tài khoản ngân hàng. Đến khi mất một số tiền lớn, cô mới hoảng hồn nhận ra rằng đã quá muộn.
Các trường hợp lừa đảo như vậy đang trở nên phổ biến hơn, khi kẻ gian lấy trộm tiền từ tài khoản ngân hàng của nạn nhân trong khi họ đang ngủ và không sử dụng điện thoại. Trường hợp của cô Trương chỉ là một trong số đó. Mặc dù tài khoản ngân hàng của cô đã bị khóa, nhưng sau khi kiểm tra, các giao dịch chuyển tiền đi được thực hiện theo đúng quy trình thủ tục của ngân hàng nên mặc dù rất tiếc, đại diện ngân hàng cho biết không thể chịu trách nhiệm hồi phục số tiền này cho cô Trương. Họ chỉ có thể cam kết sẽ hỗ trợ toàn diện cùng cơ quan điều tra để sớm tìm ra thủ phạm thực sự đứng sau vụ việc.
Khi cảnh sát Trung Quốc bắt đầu điều tra, họ phát hiện manh mối về một băng nhóm lừa đảo sử dụng thiết bị kỹ thuật số để đột nhập trái phép vào điện thoại di động của người dân vào buổi tối khi họ đang ngủ.
Thường thì, tin tặc sẽ tận dụng lỗ hổng từ thói quen sử dụng của người dùng để hack tài khoản mạng xã hội của một số cá nhân, sau đó gửi một đường liên kết chứa mã độc tới những người bạn thân thiết của tài khoản đó. Đường liên kết này thường được ngụy trang giống như một bài đăng, video… hấp dẫn, lại được gửi từ tài khoản người quen, nhiều người dùng đã mắc mưu và bấm vào. Mã độc thông qua đó xâm nhập vào điện thoại của họ. Từ đó, tin tặc có thể thu thập mọi thông tin mà người dùng nhận trên điện thoại. Sau khi xâm nhập vào điện thoại, chúng sẽ sử dụng các thông tin này để đăng nhập vào nhiều trang web và ứng dụng mà người dùng đã đăng ký.
Cuối cùng, smartphone của người bị lừa sẽ nhận được nhiều mã xác minh và tin nhắn. Thiết bị của kẻ lừa cũng sẽ nhận được các thông tin tương tự, giúp họ xâu chuỗi thông tin và ăn cắp dữ liệu cá nhân của người dùng.
Dựa vào các email, tin nhắn, thông báo từ ứng dụng và thông tin khác, kẻ lừa đảo kết hợp các thông tin cá nhân như tên, số điện thoại. Ví dụ, một số ứng dụng có thể che giấu ngày sinh, trong khi ứng dụng khác hiển thị ngày sinh và ẩn một phần số CMND. Thông qua việc tập hợp thông tin từ nhiều nguồn, chúng ta có thể thu thập được nhiều thông tin cá nhân của nạn nhân. Một nạn nhân của hình thức lừa đảo này đã nhận tổng cộng 29 tin nhắn mã xác minh chỉ trong vòng ít hơn 30 giây.
Một số cá nhân vẫn tiếp tục thói quen chụp ảnh các giấy tờ cá nhân, lưu trữ mật khẩu ứng dụng trong điện thoại. Hành động này càng tạo cơ hội cho tội phạm dễ dàng tiếp cận thông tin cá nhân của họ.
Sau khi đã thu thập đầy đủ thông tin cá nhân, những kẻ gian lận chỉ cần sử dụng số điện thoại di động và mã xác minh để truy cập vào các nền tảng mua sắm, công cụ thanh toán và ngân hàng trực tuyến. Lúc này, số tiền trong tài khoản ngân hàng của nạn nhân đã nằm trong tay chúng.
Để tối ưu hóa việc tấn công, các kẻ lừa đảo thường lựa chọn thời điểm đêm khuya hoặc sáng sớm khi mọi người đều đang ngủ, nhằm tránh sự chú ý. Việc này giúp chúng tránh bị phát hiện, vì lượng lớn tin nhắn mã xác minh và thông báo trong một khoảng thời gian ngắn vào ban ngày dễ gây sự chú ý của nạn nhân và có thể kịp thời đóng băng tài khoản. Do đó, những kẻ lừa đảo đã tính toán kỹ lưỡng thời điểm xâm phạm trước khi thực hiện hành vi phạm pháp của mình.
Thông qua những trường hợp lừa đảo trên, ngân hàng cùng công an Trung Quốc đã phát đi nhiều cảnh báo, yêu cầu mọi người thực hiện quản lý thẻ ngân hàng và giấy tờ tùy thân một cách cẩn thận, không bấm vào các liên kết không rõ nguồn gốc. Đối với tài khoản ngân hàng, hãy đặt giới hạn tối đa cho mỗi giao dịch và thanh toán hàng ngày. Quan trọng nhất là khi phát hiện số tiền trong tài khoản bị giảm đột ngột, hãy khóa tài khoản và thông báo cho cơ quan chức năng ngay lập tức.
Nguồn: Toutiao
