Ngân hàng cảnh báo chiêu lừa đánh cắp mã OTP, rút sạch tài khoản

09/11/2025 - 01:183 phút đọc

(Banker.vn) SCB ghi nhận nhiều vụ giả mạo website ngân hàng nhằm chiếm đoạt thông tin người dùng, cảnh báo khách hàng nâng cao cảnh giác khi giao dịch trực tuyến.

Ngân hàng TMCP Sài Gòn (SCB) vừa phát đi cảnh báo khẩn về rủi ro an ninh mạng ngày càng gia tăng trong lĩnh vực ngân hàng điện tử, đặc biệt là chiêu lừa giả mạo website ngân hàng để đánh cắp thông tin và chiếm đoạt tiền trong tài khoản người dùng.

margin: 15px auto;" />

Theo SCB, cùng với sự phát triển nhanh của công nghệ tài chính, các thủ đoạn lừa đảo công nghệ cao ngày càng tinh vi. Nhiều trường hợp khách hàng bị dụ đăng nhập vào đường link giả mạo có giao diện giống hệt trang web chính thức của ngân hàng. Kẻ gian thường mạo danh người quen, nhân viên ngân hàng hoặc cơ quan chức năng, yêu cầu người dùng cung cấp tên đăng nhập, mật khẩu hoặc mã OTP, từ đó chiếm quyền truy cập và rút tiền khỏi tài khoản.

Một số nạn nhân khác bị lừa cài đặt ứng dụng gián điệp trên điện thoại, khiến dữ liệu cá nhân và mã OTP bị đánh cắp. SCB cảnh báo, việc sử dụng mật khẩu yếu hoặc lặp lại mật khẩu trên nhiều tài khoản cũng khiến người dùng dễ trở thành mục tiêu tấn công.

Để bảo vệ tài khoản, SCB khuyến nghị khách hàng không chia sẻ thông tin cá nhân, tên đăng nhập, mật khẩu hay mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng. Người dùng nên thường xuyên đổi mật khẩu bảo mật cao, bật xác thực sinh trắc học (vân tay, khuôn mặt) và ưu tiên dùng Smart OTP hoặc FacePay trên ứng dụng SCB Mobile Banking để tăng cường an toàn.

Khi giao dịch trực tuyến, khách hàng cần kiểm tra kỹ địa chỉ website, chỉ truy cập trang web chính thức hoặc tải ứng dụng SCB từ App Store và Google Play. Tuyệt đối không đăng nhập qua các đường link gửi từ tin nhắn, email hay mạng xã hội, cũng như không sử dụng mạng WiFi công cộng để giao dịch.

SCB cũng khuyến khích khách hàng cài đặt phần mềm diệt virus bản quyền, đăng ký dịch vụ thông báo biến động số dư để phát hiện kịp thời các giao dịch bất thường, đồng thời thoát khỏi ứng dụng ngay sau khi sử dụng.

Ngân hàng nhấn mạnh, bảo mật cá nhân là tuyến phòng thủ đầu tiên chống lại các rủi ro mạng. Người dùng nên tự nhập địa chỉ website khi truy cập Internet Banking, thay đổi mật khẩu định kỳ ba tháng một lần, và cập nhật thường xuyên các hướng dẫn an toàn từ SCB.

Theo SCB, chỉ một phút lơ là có thể khiến khách hàng mất toàn bộ tiền trong tài khoản. Vì vậy, nâng cao nhận thức và hình thành thói quen bảo mật số là cách hiệu quả nhất để bảo vệ tài sản trong thời đại ngân hàng số.