Cảnh báo thủ đoạn lừa đảo thông qua hình thức vay tiền trực tuyến
Lừa đảo, gian lận tài chính (Financial Fraud) đã và đang trở thành một vấn đề đáng lo ngại, đặc biệt là trong thời đại công nghệ thông tin phát triển như hiện nay. Hình thức lừa đảo này gây ra thiệt hại đáng kể về tài chính cũng như phi tài chính cho ngân hàng, khách hàng, các bên liên quan và nền kinh tế. Cùng với sự phát triển của các dịch vụ ngân hàng trực tuyến, các hình thức lừa đảo cũng ngày càng gia tăng, tội phạm công nghệ cao sử dụng ngày càng nhiều chiêu thức, không ngừng giăng ra những kiểu bẫy mới vô cùng tinh vi. Trong bài viết này, Viettel Threat Intelligence cảnh báo về thủ đoạn lừa đảo thông qua hình thức vay tiền trực tuyến.
Tổng quan:
Vay tiền trực tuyến là hình thức vay tiền thông qua các trang web và ứng dụng hỗ trợ vay tiền trực tuyến được cài đặt trên thiết bị di động của các tổ chức tín dụng, bao gồm: ngân hàng, công ty tài chính, tập đoàn, … Để đăng ký vay, người dùng cần cung cấp thông tin cá nhân, hình ảnh CMND/CCCD, …; sau đó chờ thẩm định và giải ngân.
Bắt đầu từ giữa năm 2021; lợi dụng tình hình dịch bệnh COVID-19 kéo dài, diễn biến phức tạp, khiến nhiều người gặp khó khăn; nhiều đối tượng đã mạo danh nhân viên của ngân hàng, công ty tài chính để gọi điện, mời chào vay tiền trực tuyến. Trong quá trình giám sát trên không gian mạng, Viettel Threat Intelligence phát hiện nhiều ứng dụng di động, trang web được các đối tượng sử dụng để mạo danh thương hiệu của các tổ chức tài chính, ngân hàng nhằm thực hiện hành vi lừa đảo, gian lận hòng chiếm đoạt tài sản của nạn nhân.
· Lĩnh vực: Tài chính - dịch vụ tại Việt Nam.
· Mục tiêu: Người dùng có nhu cầu vay vốn.
· Hình thức: Lừa đảo, gian lận tài chính.
· Thời gian: Hoạt động xuyên suốt từ giữa năm 2021 đến nay. Viettel Threat Intelligence ghi nhận hình thức lừa đảo này hoạt động mạnh với số lượng lớn các trang web lừa đảo trong hai tháng 6, 7 năm 2022.
Kịch bản lừa đảo:
Các đối tượng lừa đảo lợi dụng lòng tin và nhu cầu vay gấp của nhiều người để lừa nạn nhân qua từng bước hết sức tinh vi:
1. Đối tượng tạo các bài đăng với nội dung quảng cáo vay tiền nhanh chóng, dễ dàng, giải ngân trong ngày thông qua các trang web, mạng xã hội, ứng dụng vay tiền. Nạn nhân tin tưởng những lời mời chào vay tiền với thủ tục nhanh gọn sẽ đăng kí, điền thông tin để nhận tư vấn về các gói vay.
2. Đối tượng gọi điện, nhắn tin cho nạn nhân thông qua zalo, facebook messenger, …; mạo danh là nhân viên của ngân hàng, công ty tài chính, ứng dụng vay tiền uy tín để gửi thông tin hỗ trợ vay, mời chào nạn nhân vay tiền trực tuyến với nhiều ưu đãi như thủ tục đơn giản, không thẩm định, hỗ trợ ngay cả trường hợp có nợ xấu, giải ngân nhanh, hạn mức lớn, lãi suất thấp, …
3. Sau khi thu hút nạn nhân, đối tượng yêu cầu nạn nhân truy cập trang web cho vay hoặc cài đặt ứng dụng cho vay trực tuyến để đăng ký tài khoản và hoàn tất hồ sơ vay vốn.
4. Đối tượng hướng dẫn nạn nhân đăng ký vay vốn, cung cấp các thông tin bao gồm CMND/CCCD, hộ khẩu, số điện thoại, tài khoản ngân hàng, … với các bước giống như quy trình vay tại ngân hàng để tạo niềm tin hồ sơ vay đang được hoàn thiện.
5. Sau khi hồ sơ đã được xác minh, đối tượng yêu cầu nạn nhân chuyển một khoản phí để hoàn thiện hồ sơ và giải ngân, thường có giá trị từ 10% - 50% giá trị khoản vay.
6. Tuy nhiên, sau khi nạn nhân chuyển tiền; bằng nhiều hình thức khác nhau như thông báo sai số tài khoản nhận tiền vay, sai ngân hàng, sai nội dung, điểm tín dụng của nạn nhân không đủ, phí bảo hiểm, … ; đối tượng yêu cầu nạn nhân chuyển thêm tiền để khắc phục lỗi. Tinh vi hơn, nhiều đối tượng còn giả mạo con dấu ngân hàng, gửi cho nạn nhân các văn bản thông báo, hợp đồng tín dụng của ngân hàng, công ty tài chính để tăng độ tin tưởng.
7. Sau khi nạn nhân chuyển khoản; đối tượng khoá sim, khoá tài khoản mạng xã hội, cắt đứt hoàn toàn liên lạc; khi đó nạn nhân mới biết mình bị lừa đảo.
Viettel Threat Intelligence nhận định:
- Các trang web, ứng dụng lừa đảo được thiết kế tinh vi, giống với ứng dụng vay tiền của các tổ chức tài chính.
- Kịch bản gọi điện, tư vấn được xây dựng kĩ càng, bài bản với nhiều cách thức lừa đảo nhắm vào niềm tin và sự nôn nóng của nạn nhân.
- Hạ tầng đăng kí tên miền, hạ tầng tải ứng dụng vay tiền, mã nguồn của trang web cho thấy nhóm đối tượng lừa đảo bao gồm cả người nước ngoài. Viettel Threat Intelligence nhận định đây là đường dây lừa đảo có tổ chức.
- Việc cài đặt các ứng dụng vay tiền có thể tiềm ẩn nguy cơ mất an toàn thông tin như lộ thông tin cá nhân, danh bạ; bị cài đặt phần mềm nghe lén; mã độc; ...
Viettel Threat Intelligence khuyến cáo người dùng, tổ chức cẩn trọng, nâng cao cảnh giác trước các thủ đoạn tinh vi của các đối tượng lừa đảo và thực hiện các biện pháp sau:
- Đối với tổ chức:
· Trong tương lai, hình thức lừa đảo trên có thể phát triển mạnh và tiếp tục nhằm vào các tổ chức tài chính, ngân hàng. Tổ chức cần sử dụng các dịch vụ, giải pháp Threat Intelligence để phát hiện sớm các nguy cơ cũng như kịp thời cảnh báo, bảo vệ khách hàng của mình.
- Đối với người dùng:
· Hạn chế tối đa việc giao dịch, vay tiền từ các cá nhân, ứng dụng vay tiền trực tuyến. Khi có nhu cầu vay tiền, người dùng nên liên hệ với các ngân hàng, tổ chức tài chính, công ty được Nhà nước cấp phép hoạt động.
· Khi vay tiền từ các cá nhân, ứng dụng vay tiền trực tuyến; người dùng cần đề cao cảnh giác, chú ý về lãi suất, thời hạn vay, các khoản chi phí phát sinh để tránh trở thành nạn nhân của hoạt động cho vay nặng lãi.
· Tuyệt đối không cung cấp thông tin cá nhân cho người lạ và không đăng tải các thông tin cá nhân (bao gồm giấy tờ tùy thân) lên mạng xã hội để tránh bị kẻ gian lấy cắp và sử dụng trái phép thông tin cá nhân.
· Cảnh giác với điện thoại, tin nhắn, email xưng danh nhân là nhân viên ngân hàng tiếp thị, hướng dẫn vay vốn hoặc yêu cầu chuyển khoản, thu phí vay vốn.
· Không truy cập và thực hiện giao dịch tín dụng trên các đường dẫn, trang web lạ nhận được qua điện thoại, tin nhắn hoặc email. Tuyệt đối không nạp tiền, chuyển tiền cho người lạ với nội dung vay vốn ngân hàng hoặc các nội dung lạ khác.
Tuyên bố miễn trừ trách nhiệm
Thông tin do hệ thống Viettel Threat Intelligence của Công ty An ninh mạng Viettel cung cấp được thu thập từ các nguồn khác nhau trên Internet, không nhằm mục đích tấn công hoặc gây tổn hại cho bất kỳ tổ chức hoặc cá nhân nào.
PHỤ LỤC
Các trang web vay vốn trực tuyến có dấu hiệu lừa đảo, gian lận tài chính:
vietcredit1[.]top
vietcredit2[.]top
easy-creditvn[.]com
lottefinance3[.]com
lottefinance8[.]com
vntpbank[.]com
vietcom-creditvn[.]com
easy-credit5[.]com
tpbank-vn[.]com
vietcom-credit[.]com
easy-credit3[.]com
lotte-finance8[.]com
lottefinance1[.]com
lottefinance2[.]com
vietcomcreditvn[.]com
tpbankvn[.]com
shbfinance1[.]com
shinhancreditvn[.]com
lottefinance9[.]com
agribank0[.]com
agri--bank[.]com
mirae3[.]com
lottefinance6[.]com
lottefinance5[.]com
lotte-finance2[.]com
lotte-finance7[.]com
lotte-finance6[.]com
mirae5[.]com
mirae6[.]com
lotte-finance3[.]com
shinhan66[.]com
vietcredit9[.]com
vietcredit1[.]net
shinhan0[.]com
shinhanvip[.]com
shinhan11[.]top
mirae11[.]com
mirae2[.]com
techcom11[.]com
shinhancredit[.]com
shinhan-credit[.]com
lottefinancevn[.]com
lotte-finance5[.]com
vietcomcredit[.]com
333lotte[.]com
55lotte[.]com
88lotte[.]com
555lotte[.]com
66lotte[.]com
999lotte[.]com
666lotte[.]com
33lotte[.]com
888lotte[.]com
99lotte[.]com
lottevn666[.]com
lottevn999[.]com
lottevn333[.]com
lottevn888[.]com
lottevn896[.]com
lottevn6666[.]com
lottevn518[.]com
lottevn9999[.]com
lottevn8888[.]com
acs84[.]com
lotte8888[.]com
lotte6666[.]com
lotte3333[.]com
lotte66[.]com
lotte333[.]com
lotte666[.]com
lotte9999[.]com
lotte84[.]com
lottefe[.]com
macreditvn[.]com
miraecreditvn[.]com
macrevn[.]com
973cp[.]com
x6819[.]com
vfsd9[.]com