Cảnh báo hình thức lừa đảo cuộc gọi tự động

          Các chuyên gia tại hãng bảo mật Kaspersky tại Việt Nam đã đưa ra cảnh báo sau khi phát hiện và ngăn chặn hàng nghìn cuộc tấn công bằng trang web giả mạo kết hợp "bot OTP".

          OTP (mật khẩu dùng một lần) là hình thức bảo mật phổ biến, dùng trong xác thực hai yếu tố cho các tài khoản online. Mã này thường được gửi qua tin nhắn văn bản, email hoặc ứng dụng, nhằm đảm bảo đúng người dùng, tránh việc bị đánh cắp tài khoản ngay cả khi đã lộ tên đăng nhập và mật khẩu.

          Cuộc gọi tự động bằng bot mô phỏng giọng khẩn trương, thúc giục người nghe cung cấp mã OTP, khiến nạn nhân dễ sập bẫy.

          Kịch bản phổ biến là bot đóng vai tổ chức tài chính gọi điện thông báo tới người dùng rằng ai đó đang cố truy cập vào tài khoản ngân hàng của họ để đánh cắp tiền. Do đó, người dùng cần lập tức đưa mã OTP để tổ chức có thể sớm can thiệp và thực hiện biện pháp ngăn chặn kịp thời.

          Khi đã có OTP, chúng dễ dàng truy cập vào tài khoản của nạn nhân và thực hiện hành vi lấy thông tin, tiền, gian lận, hoặc đổi thông tin để chiếm tài khoản.

          Công an thành phố Thái Nguyên khuyến nghị người dùng không cung cấp mã OTP qua điện thoại, bất kể người gọi có thuyết phục đến mức nào, bởi ngân hàng và tổ chức uy tín không bao giờ yêu cầu người dùng đọc hoặc nhập mã OTP thông qua cuộc gọi để xác minh danh tính.

           Xem chi tiết tại đây