Chỉ từ một tin nhắn “phạt nguội”, tài khoản có thể bị đánh cắp

Theo thông tin từ Công an tỉnh Cà Mau, gần đây xuất hiện tình trạng các đối tượng mạo danh lực lượng Cảnh sát giao thông Việt Nam gửi tin nhắn SMS đến điện thoại của người dân. Nội dung tin nhắn thường thông báo người nhận có hồ sơ vi phạm giao thông hoặc đang nợ tiền“phạt nguội”, kèm theo một đường link yêu cầu truy cập để kiểm tra thông tin và nộp phạt.

Điểm gây nguy hiểm chính là việc các tin nhắn này được gửi dưới dạng tên thương hiệu (Brandname) hoặc số tổng đài, tạo ra cảm giác đây là thông báo chính thống từ cơ quan chức năng. Khi nạn nhân bấm vào đường link đính kèm vì lo lắng, họ sẽ được chuyển hướng tới một website có giao diện sao chép gần như hoàn hảo Cổng Dịch vụ công Quốc gia.

Tại đây, hệ thống giả mạo được lập trình để dù người dùng nhập bất kỳ biển số xe nào, kết quả trả về cũng đều là "có lỗi vi phạm". Chính tâm lý hoang mang muốn giải quyết nhanh sai phạm đã khiến nhiều người mất cảnh giác, tiếp tục thực hiện các bước thanh toán trực tuyến ngay trên trang web độc hại này.

Cú lừa chiếm đoạt quyền kiểm soát tài khoản ngân hàng

Giai đoạn then chốt của quy trình lừa đảo diễn ra khi nạn nhân nhấn vào nút nộp phạt. Một cửa sổ thanh toán giả sẽ xuất hiện, yêu cầu người dùng cung cấp toàn bộ thông tin riêng tư bao gồm số thẻ ngân hàng, ngày hết hạn và đặc biệt là mã bảo mật OTP. 

Thực chất, đây là thao tác cung cấp chìa khóa vạn năng cho kẻ gian truy cập trực tiếp vào hệ thống ngân hàng điện tử của nạn nhân. Ngay sau khi các thông tin này được gửi đi, các đối tượng lập tức thực hiện lệnh chuyển tiền, vét sạch số dư trong tài khoản trước khi người dân kịp nhận ra sự bất thường. 

Một dấu hiệu nhận diện quan trọng mà cơ quan chức năng cảnh báo chính là tên miền của các trang web này thường chứa các ký tự lạ, dấu chấm sai vị trí hoặc sử dụng đuôi tên miền không phổ biến như ".top", ".cc" thay vì đuôi ".gov.vn" chính thức của cơ quan nhà nước.

Nguyên tắc "vàng" để không sập bẫy tội phạm công nghệ

Trước thực trạng này, Công an tỉnh Cà Mau khuyến cáo người dân cần đặc biệt cảnh giác với các tin nhắn chứa đường link lạ gửi qua SMS hoặc các nền tảng mạng xã hội. Tuyệt đối không truy cập vào những đường link không rõ nguồn gốc, đồng thời không cung cấp thông tin thẻ ngân hàng, mật khẩu hay mã OTP cho bất kỳ trang web nào chưa được xác thực.

Cơ quan công an cũng nhấn mạnh rằng hiện nay không có hình thức thông báo vi phạm giao thông hoặc phạt nguội qua tin nhắn hay điện thoại. Trong các trường hợp vi phạm, thông báo sẽ được gửi bằng văn bản và mời chủ phương tiện đến trực tiếp trụ sở cơ quan công an để làm việc.

Vì vậy, khi nhận được các thông tin nghi ngờ liên quan đến vi phạm giao thông, người dân nên kiểm tra lại qua các kênh chính thức hoặc liên hệ trực tiếp với cơ quan công an gần nhất để được hướng dẫn. Việc thận trọng xác minh thông tin trước khi thực hiện bất kỳ thao tác nào trên mạng sẽ giúp tránh rơi vào “bẫy” của các đối tượng lừa đảo.