Vì sao kẻ lừa đảo biết được số thẻ, ngày hết hạn, mã CVV và có thể rút sạch tiền từ tài khoản ngân hàng ngay sau khi nạn nhân tải ứng dụng giả mạo?

Công an tỉnh Bắc Giang cho biết, những ngày vừa qua, trên địa bàn tỉnh xuất hiện thủ đoạn giả danh cán bộ ngành Thuế gọi điện cho các chủ doanh nghiệp mới đăng ký để lừa đảo chiếm đoạt tài sản.

Thủ đoạn của các đối tượng rất tinh vi. Cụ thể, đối tượng đã thu thập tất cả thông tin về doanh nghiệp như: đăng ký kinh doanh, ngày thành lập, địa chỉ, ngành nghề kinh doanh, mã số thuế… của doanh nghiệp.

Sau đó, đối tượng sử dụng số điện thoại “rác” (thuê bao di động, thuê bao cố định) gọi điện đến chủ doanh nghiệp tự xưng là cán bộ cơ quan chức năng hướng dẫn hoàn thiện các thủ tục thành lập công ty hay kê khai thuế theo quy định. Một số chủ doanh nghiệp khi thấy đối tượng đọc đúng tất cả thông tin về doanh nghiệp của mình đã tin tưởng và làm theo hướng dẫn.

Khi đó, đối tượng đề nghị chủ doanh nghiệp cài đặt phần mềm (App) Thuế (eTax Mobile) từ kho ứng dụng Apple Store, Google Play để phục vụ việc đóng thuế, rồi yêu cầu chủ doanh nghiệp đăng nhập vào App tài khoản ngân hàng mà doanh nghiệp đang sử dụng, mở mới tài khoản ghi nợ hoặc thẻ Visa thanh toán quốc tế, liên kết trực tiếp với tài khoản chính, nhập mã OTP hoặc yêu cầu xác thực khuôn mặt trên ứng dụng ngân hàng. Từ việc biết các thông tin về thẻ ghi nợ, thẻ Visa (số thẻ, ngày hết hạn, mã CVV – mã bảo mật thẻ), đối tượng sẽ ngay lập tức chiếm đoạt toàn bộ số tiền trong tài khoản ngân hàng của chủ doanh nghiệp.

Ngoài thủ đoạn trên, đối tượng có thể gửi đường link cài đặt ứng dụng giả mạo cơ quan Thuế để chiếm quyền điều khiển điện thoại và chiếm đoạt tiền trong tài khoản ngân hàng của cá nhân, doanh nghiệp nộp thuế.

Để phòng tránh bị lừa đảo với thủ đoạn trên, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khuyến cáo người dân như sau:

1. Các cá nhân, doanh nghiệp cần cảnh giác với các cuộc điện thoại từ số lạ tự xưng là cán bộ các cơ quan chức năng (công an, viện kiểm sát, tòa án, thuế…). Không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng cho bất kỳ ai quen qua điện thoại hoặc mạng xã hội. Đặc biệt, không chuyển tiền cho người quen qua điện thoại hoặc mạng xã hội.

2. Cần bình tĩnh, tỉnh táo trước những lời đe dọa qua điện thoại. Không làm theo hướng dẫn nào cho phép bất kỳ cá nhân nào truy cập vào máy tính, điện thoại của mình để hỗ trợ cài đặt, sử dụng phần mềm của các cơ quan.

3. Khi phát hiện trường hợp nghi vấn, cần kịp thời báo tin đến cơ quan Công an nơi gần nhất để được hướng dẫn xử lý.