Kẻ gian đọc đúng tên sách, đúng số tiền rồi lấy sạch tài khoản ngân hàng

Tây Ninh – Một khách hàng mua sách trực tuyến chuyển 102.000 đồng cho người tự xưng shipper đọc đúng tên hàng và số tiền, sau đó bị đe dọa và dẫn dụ đến mất quyền kiểm soát tài khoản ngân hàng.

Cuộc gọi đến vài ngày sau khi người đàn ông ở Tây Ninh đặt sách trên sàn thương mại điện tử. Đầu dây kia đọc đúng tên cuốn sách, yêu cầu chuyển 102.000 đồng tiền ship — ông chuyển ngay.

Ngay sau giao dịch, một tin nhắn đến báo ông vừa đăng ký thẻ hội viên của một hệ thống bưu điện. Người gọi điện trở lại, nói rằng nếu không hủy thẻ, tài khoản ngân hàng sẽ bị trừ 4 triệu đồng mỗi tháng.

Khi ông bắt đầu hỏi lại, đầu dây cúp máy. Phía sàn thương mại điện tử và nhà cung cấp sau đó đều nói họ không để lộ thông tin người mua. Không ai giải thích được dữ liệu đó đã ra ngoài từ đâu.

Tại TP.HCM, một người dùng khác nhận email mang logo Bưu điện Việt Nam, thông báo bưu kiện bị tạm giữ và yêu cầu nhấp vào đường link thanh toán. Người này không có đơn hàng nào đang vận chuyển. Địa chỉ người gửi đến từ một tên miền lạ — đó là dấu hiệu duy nhất. Người này không nhấp vào link.

Các chuyên gia an ninh mạng cho rằng dữ liệu có thể rò rỉ từ người bán, cộng tác viên, đơn vị vận chuyển hoặc hệ thống quản lý nội bộ. Cơ quan công an điều tra tội phạm công nghệ cao nói đây là thủ đoạn cũ được nâng cấp: số tiền nhỏ đầu tiên chỉ là mồi, mục tiêu là toàn bộ số dư tài khoản.

Khi bị đe dọa trừ tiền định kỳ, nạn nhân dễ cung cấp mã OTP hoặc nhấp vào đường link chứa mã độc. Cơ quan chức năng khuyến cáo: phát hiện dấu hiệu bị đe dọa thì khóa ứng dụng ngân hàng ngay, chặn liên lạc, trình báo công an. Không nhấp vào đường link lạ. Không cung cấp mã OTP hay mật khẩu cho bất kỳ ai.

Thành Luân (Tổng hợp)