Hiện nay, trên không gian mạng đã xuất hiện các ứng dụng trên điện thoại di động nguy hiểm, cho phép kẻ gian thực hiện hành vi mạo danh số điện thoại (Voice Phishing - giả mạo cuộc gọi) với kịch bản tinh vi, có khả năng mạo danh bất kỳ số gọi đến và giọng nói nào để lừa đảo người dùng.

Theo cảnh báo của các ngân hàng, kẻ tấn công sử dụng các ứng dụng gọi điện qua giao thức Internet (VoIP) với các tính năng:

Fake Caller ID (giả mạo hiển thị số gọi đến): Tùy chỉnh hiển thị bất kỳ số điện thoại nào trên màn hình người nhận. Nếu số giả mạo trùng với số đã được người dùng lưu trong danh bạ, màn hình cuộc gọi có thể hiển thị đúng tên đã lưu, như hotline ngân hàng, doanh nghiệp hoặc người thân trong danh bạ.

Biến đổi âm thanh: Tích hợp tính năng thay đổi tông giọng (nam/nữ, già/trẻ) và tạo tiếng ồn giả lập (tiếng còi hú cảnh sát, tiếng văn phòng náo nhiệt, âm thanh đường phố) để tăng độ tin cậy.

Kịch bản thao túng tâm lý: Thúc giục, đe dọa hoặc thông báo sự cố khẩn cấp để chiếm đoạt thông tin.

Các kịch bản rủi ro có thể gặp phải như: 

Đối tượng lừa đảo giả danh ngân hàng, các trang thương mại điện tử hoặc cơ quan chức năng yêu cầu chuyển tiền vào "tài khoản tạm giữ", đăng ký tham gia các chương trình khuyến mại, mời chào nâng hạn mức thẻ tín dụng, từ đó chiếm đoạt thông tin để thực hiện các giao dịch trái phép bằng thẻ tín dụng của khách hàng.

Người dùng cũng có thể bị đánh cắp thông tin khi các đối tượng thu thập CCCD, số thẻ, thông tin sinh trắc học, mã OTP, tên đăng nhập, mật khẩu...

Thậm chí, các đối tượng còn chiếm quyền kiểm soát thiết bị thông qua việc giả danh cơ quan chức năng để dẫn dụ cài đặt các ứng dụng lạ chứa mã độc để chiếm quyền điều khiển điện thoại từ xa.

Để tránh những rủi ro trên, các ngân hàng khuyến nghị khách hàng:

Nhận diện bước đầu: Cảnh giác cao độ với các cuộc gọi có tính chất thúc giục, đe dọa hoặc yêu cầu giữ bí mật cuộc gọi.

Không tin tưởng tuyệt đối vào caller ID (hiển thị số gọi đến): Số hiển thị trên màn hình hoàn toàn có thể bị làm giả.

Nguyên tắc 3 không: Không cung cấp mã OTP, mật khẩu hoặc thông tin nhạy cảm qua điện thoại trong bất kỳ tình huống nào.

Xác minh độc lập: Khi nhận cuộc gọi nghi ngờ, hãy ngắt máy và chủ động gọi lại vào số tương ứng đã lưu trong danh bạ hoặc liên hệ lại ngân hàng, cơ quan chức năng thông qua các kênh liên lạc, số điện thoại chính thức của tổ chức đã được công bố.
 
Theo Tuân Nguyễn (Vietnamnet)
 
Xem bài viết gốc tại đây