Trường hợp n&agrave;y kh&ocirc;ng phổ biến nhưng ho&agrave;n to&agrave;n c&oacute; thể xảy ra, đặc biệt với những thiết bị nhiễm m&atilde; độc thao t&uacute;ng t&agrave;i khoản.

<img alt="" src="https://static.fireant.vn/Upload/20251213/images/ngan-hang.jpg" style="height:338px; width:600px" />

Ảnh minh hoạ

Tin tặc ng&agrave;y c&agrave;ng sử dụng những thủ đoạn tinh vi hơn để chiếm đoạt tiền trong t&agrave;i khoản ng&acirc;n h&agrave;ng. Một trong những h&igrave;nh thức tấn c&ocirc;ng mới đang khiến giới chuy&ecirc;n gia an ninh mạng đặc biệt lo ngại l&agrave; việc l&agrave;m giả giao diện hiển thị số dư, khiến t&agrave;i khoản tr&ocirc;ng như vẫn &quot;nguy&ecirc;n vẹn&quot; d&ugrave; tiền thực tế đ&atilde; bị r&uacute;t sạch.

Trường hợp n&agrave;y kh&ocirc;ng phổ biến nhưng ho&agrave;n to&agrave;n c&oacute; thể xảy ra, đặc biệt với những người d&ugrave;ng thiếu cảnh gi&aacute;c hoặc thiết bị đ&atilde; bị c&agrave;i m&atilde; độc.

Tin tặc truy cập v&agrave;o t&agrave;i khoản người d&ugrave;ng bằng c&aacute;ch n&agrave;o?﻿

Kh&aacute;c với suy nghĩ của nhiều người, tin tặc hiếm khi tấn c&ocirc;ng trực tiếp v&agrave;o hệ thống l&otilde;i của ng&acirc;n h&agrave;ng. Thay v&agrave;o đ&oacute;, ch&uacute;ng nhắm thẳng v&agrave;o người d&ugrave;ng &ndash; mắt x&iacute;ch yếu nhất trong chuỗi bảo mật.

C&aacute;c thủ đoạn phổ biến bao gồm:

Ứng dụng ng&acirc;n h&agrave;ng giả hoặc m&atilde; độc ẩn trong app: Một số ứng dụng được thiết kế giống hệt app ch&iacute;nh thức của ng&acirc;n h&agrave;ng. Khi người d&ugrave;ng đăng nhập, to&agrave;n bộ th&ocirc;ng tin sẽ bị gửi cho kẻ gian. Tinh vi hơn, m&atilde; độc c&oacute; thể chờ đ&uacute;ng thời điểm người d&ugrave;ng mở ứng dụng ng&acirc;n h&agrave;ng thật rồi chồng l&ecirc;n một m&agrave;n h&igrave;nh đăng nhập giả để đ&aacute;nh cắp t&agrave;i khoản.

Lừa đảo qua email, tin nhắn giả mạo ng&acirc;n h&agrave;ng: Kẻ gian gửi email hoặc tin nhắn giả mạo ng&acirc;n h&agrave;ng, y&ecirc;u cầu người d&ugrave;ng x&aacute;c minh giao dịch hoặc đăng nhập để xử l&yacute; sự cố. Những tin nhắn n&agrave;y thường chứa li&ecirc;n kết dẫn đến website giả mạo, c&oacute; giao diện gần như giống hệt trang web ch&iacute;nh thức của ng&acirc;n h&agrave;ng.

Phần mềm ghi lại thao t&aacute;c b&agrave;n ph&iacute;m (keylogger): Khi thiết bị bị nhiễm keylogger, mọi th&ocirc;ng tin người d&ugrave;ng g&otilde; &ndash; từ t&ecirc;n đăng nhập, mật khẩu đến m&atilde; x&aacute;c thực &ndash; đều c&oacute; thể bị thu thập m&agrave; họ kh&ocirc;ng hề hay biết.

Tấn c&ocirc;ng trung gian khi d&ugrave;ng Wi-Fi c&ocirc;ng cộng: Kiểu tấn c&ocirc;ng n&agrave;y xảy ra khi tin tặc chặn dữ liệu được truyền giữa người d&ugrave;ng v&agrave; ng&acirc;n h&agrave;ng. Điều n&agrave;y đặc biệt nguy hiểm khi bạn sử dụng Wi-Fi c&ocirc;ng cộng. Bạn c&oacute; thể nghĩ rằng m&igrave;nh đang đăng nhập an to&agrave;n, nhưng thực tế tin tặc c&oacute; thể đang theo d&otilde;i to&agrave;n bộ hoặc thậm ch&iacute; chuyển hướng bạn sang một trang web ng&acirc;n h&agrave;ng giả.

Chiếm đoạt SIM (SIM swapping): Kẻ gian giả danh chủ thu&ecirc; bao để y&ecirc;u cầu nh&agrave; mạng cấp lại SIM, từ đ&oacute; nhận to&agrave;n bộ tin nhắn OTP v&agrave; vượt qua lớp x&aacute;c thực hai yếu tố.

Điều đ&aacute;ng lo ngại nhất l&agrave; trong một số trường hợp hiếm, tin tặc c&oacute; thể thao t&uacute;ng giao diện hiển thị của ứng dụng ng&acirc;n h&agrave;ng tr&ecirc;n thiết bị người d&ugrave;ng. Khi đ&oacute;, số dư t&agrave;i khoản vẫn hiện như b&igrave;nh thường, trong khi tiền thực tế đ&atilde; bị chuyển đi.

Thủ đoạn n&agrave;y thường chỉ xảy ra khi thiết bị đ&atilde; bị nhiễm m&atilde; độc s&acirc;u, bị can thiệp hệ thống bảo mất. D&ugrave; kh&ocirc;ng phổ biến, nhưng mức độ tinh vi của h&igrave;nh thức n&agrave;y đủ để k&eacute;o d&agrave;i thời gian ph&aacute;t hiện, khiến nạn nh&acirc;n chậm trễ trong việc b&aacute;o ng&acirc;n h&agrave;ng v&agrave; cơ quan chức năng.

L&agrave;m g&igrave; để tr&aacute;nh rơi v&agrave;o bẫy?﻿

Trước nguy cơ n&agrave;y, ﻿c&aacute;c chuy&ecirc;n gia khuyến c&aacute;o người d&ugrave;ng cần chủ động bảo vệ t&agrave;i khoản ng&acirc;n h&agrave;ng bằng những biện ph&aacute;p sau:

- Chỉ c&agrave;i ứng dụng ng&acirc;n h&agrave;ng từ kho ch&iacute;nh thức (App Store, Google Play), kh&ocirc;ng tải từ link lạ.

- Bật x&aacute;c thực hai yếu tố bằng ứng dụng, hạn chế d&ugrave;ng OTP qua SMS.

- Đăng k&yacute; th&ocirc;ng b&aacute;o biến động số dư theo thời gian thực, kể cả với c&aacute;c giao dịch nhỏ.

- Sử dụng mật khẩu mạnh, kh&ocirc;ng tr&ugrave;ng lặp, ưu ti&ecirc;n d&ugrave;ng tr&igrave;nh quản l&yacute; mật khẩu.

- Kh&ocirc;ng nhấp v&agrave;o link trong email, tin nhắn lạ, lu&ocirc;n truy cập trực tiếp website hoặc ứng dụng ng&acirc;n h&agrave;ng.

- Hạn chế giao dịch t&agrave;i ch&iacute;nh tr&ecirc;n Wi-Fi c&ocirc;ng cộng, hoặc sử dụng VPN nếu bắt buộc.

- Kiểm tra lịch sử giao dịch thường xuy&ecirc;n, kh&ocirc;ng chỉ nh&igrave;n v&agrave;o số dư tổng.

Theo Fox News ﻿

<a href="https://markettimes.vn/kiem-tra-tai-khoan-ngan-hang-thay-so-du-con-nguyen-nhung-thuc-te-tien-da-bi-lua-dao-rut-sach-canh-bao-thu-doan-moi-xuat-hien-cuc-tinh-vi-100075.html">Link gốc</a>

Trường hợp này không phổ biến nhưng hoàn toàn có thể xảy ra, đặc biệt với những thiết bị nhiễm mã độc thao túng tài khoản.
