[TT Hữu ích] Những thủ đoạn lừa đảo qua không gian mạng - cách nhận biết và ứng phó (từ năm 2024)

[Gagarose]

View attachment 8980503

Phí quá, từ một liên hệ như này làm nhiệm vụ em kiếm được mấy củ đó

 

[Gagarose]

Bên Cam họ làm sớm, nghỉ tết xong đi làm luôn

 

[Vongai]

Bank chẳng có lỗi gì hết, bác ạ.

Ta sử dụng dịch vụ của họ, ta ra lệnh cho họ, và ta ký tên trên lệnh ấy, bằng tay hoặc bằng code.
Bác đòi hỏi gì nữa nào.

Bank cấp cho cụ chìa khoá mở két của họ. Cụ làm mất chìa hoặc để kẻ gian đánh dc chìa phụ mở két lấy tiền thì là lỗi của cụ hay của bank ạ?

Nếu tư duy về cái chìa khóa, Em cho rằng có 2 vấn đề ở đây:
1- Cái ổ khóa của bank cấp cho em quá dễ mở. Em ko làm mất chìa nhưng vẫn mở được- đây là vấn đề em băn khoăn;
2- Nếu ổ khoá chắc chắn, nếu ko có chìa của em thì ko thể mở được thì em ko nói làm gì;
P/S: Cái ổ khóa và chìa như đang nói ở trên là ổ khóa vào căn nhà, còn mã OTP như ổ khóa của cái két, em hiểu vậy; Bị mất, bị lộ chìa khóa két sắt nhưng trộm vẫn vào nhà lấy tiền trong két đi được;

 

[BMW X11]

Em thì cũng chẳng có kinh nghiệm gì ....nhưng vì là đàn ông nên cũng thích phiêu lưu tý. Tuy nhiên, em tư vẫn thế này
- Tán tỉnh ong bướm gửi ảnh. clips....tâm giao thoải mái vô tư nếu rảnh và có hứng
- Hễ cứ đề cập đến tiền thì ăng ten nên dựng hết lên để so sánh rằng: Nếu dừng phiêu lưu thì mất gì và nếu thực hiện giao dịch tiền bạc thì mất gì. Sau đó là thanh thản theo con đường mình đã chọn
Vì em chưa nhiều tiền nên cứ thấy mùi tiền là em dừng nên may mắn cũng chưa sao....Không thể coi thường thợ săn được đâu ạ. Họ chuyên nghiệp hơn mình nhiều và họ trong bóng tối.

Êm thì cứ thấy mùi tiền là lao vô, mà chưa được đại ca đại tỷ nào chỉ đường kiếm vài bát phở sáng đây bác.

 

[kienthuc]

Nếu tư duy về cái chìa khóa, Em cho rằng có 2 vấn đề ở đây:
1- Cái ổ khóa của bank cấp cho em quá dễ mở. Em ko làm mất chìa nhưng vẫn mở được- đây là vấn đề em băn khoăn;
2- Nếu ổ khoá chắc chắn, nếu ko có chìa của em thì ko thể mở được thì em ko nói làm gì;
P/S: Cái ổ khóa và chìa như đang nói ở trên là ổ khóa vào căn nhà, còn mã OTP như ổ khóa của cái két, em hiểu vậy; Bị mất, bị lộ chìa khóa két sắt nhưng trộm vẫn vào nhà lấy tiền trong két đi được;

Ko phải 2 vấn đề mà là 2 khả năng của 1 vấn đề bị mất tiền qua mạng. 99.99% trường hợp mất tiền qua mạng từ tknh là do khả năng 2 như cụ ví von.

99.99% là e nói giảm, chứ thực ra là 100%, xưa nay chưa có hacker nào tấn công thành công rút tiền từ tk khách hàng của các bank ở VN cả. Đều là tự dâng chìa khoá cho trộm. Các hệ thống banking online ở VN đều mua lõi từ nước ngoài hết, cũng như phải đạt các tiêu chuẩn bảo mật chung theo quy định của NHNN (như gần đây là bắt buộc sinh trắc học).

Còn nếu mất tiền do giao dịch trực tiếp với nhân viên ngân hàng thì nó là câu chuyện khác, ko liên quan.

 

[Vongai]

Ko phải 2 vấn đề mà là 2 khả năng của 1 vấn đề bị mất tiền qua mạng. 99.99% trường hợp mất tiền qua mạng từ tknh là do khả năng 2 như cụ ví von.

99.99% là e nói giảm, chứ thực ra là 100%, xưa nay chưa có hacker nào tấn công thành công rút tiền từ tk khách hàng của các bank ở VN cả. Đều là tự dâng chìa khoá cho trộm. Các hệ thống banking online ở VN đều mua lõi từ nước ngoài hết, cũng như phải đạt các tiêu chuẩn bảo mật chung theo quy định của NHNN (như gần đây là bắt buộc sinh trắc học).

Còn nếu mất tiền do giao dịch trực tiếp với nhân viên ngân hàng thì nó là câu chuyện khác, ko liên quan.

Tức là nếu em ko làm đồng thời 2 việc: 1 là cấp username và password đăng nhập vào tài khoản ngân hàng và 2 là cấp mã OTP để confirm giao dịch thì em sẽ ko bị mất tiền phải ko ạ???

 

[kienthuc]

Tức là nếu em ko làm đồng thời 2 việc: 1 là cấp username và password đăng nhập vào tài khoản ngân hàng và 2 là cấp mã OTP để confirm giao dịch thì em sẽ ko bị mất tiền phải ko ạ???

Chính xác cụ, ít nhất phải đủ 2 yếu tố đấy! Hay trên 10tr thì phải yếu tố thứ 3 là xác thực bằng video. Cụ dùng từ "cấp" nó có thể ko đúng trong 1 số trường hợp, trộm có thể cài mã độc và tự lấy được username/password lưu đâu đó trong máy hoặc trên mail, Google Drive..., chứ ko phải cụ chủ động "cấp" cho nó. OTP thì đa phần là nó sẽ chat hoặc gọi trực tiếp để lừa người dùng đọc tin nhắn từ bank và "cấp" cho nó.

 

[Vongai]

Chính xác cụ, ít nhất phải đủ 2 yếu tố đấy! Hay trên 10tr thì phải yếu tố thứ 3 là xác thực bằng video. Cụ dùng từ "cấp" nó có thể ko đúng trong 1 số trường hợp, trộm có thể cài mã độc và tự lấy được username/password lưu đâu đó trong máy hoặc trên mail, Google Drive..., chứ ko phải cụ chủ động "cấp" cho nó. OTP thì đa phần là nó sẽ chat hoặc gọi trực tiếp để lừa người dùng đọc tin nhắn từ bank và "cấp" cho nó.

Vâng, cám ơn cụ nhiều. Có lẽ em sẽ thay đổi password đăng nhập tài khoản thường xuyên hơn;
Dạo này em liên tục có các cuộc gọi của bọn lừa đảo, rất có thể tài khoản của em đã bị lộ password,
Khổ nỗi là giờ càng già, càng khó nhớ. Trong khi đó thì đủ loại tài khoản trên đời: Vài cái mail, vài diễn đàn, vài mạng facebook, vài ngân hàng, vài tài khoản chứng khoán,..vv nên lượng pass thật sự khổng lồ và rất khó nhớ khi cần đăng nhập lại;

 

[New Audi R8]

1- Cái ổ khóa của bank cấp cho em quá dễ mở. Em ko làm mất chìa nhưng vẫn mở được- đây là vấn đề em băn khoăn;

Cụ tự nhận là k làm mất chìa nhưng có thể cụ k biết là chìa đã dc trộm nó chép lúc cụ k để ý rồi chẳng hạn.
Khoá của bank tất nhiên chưa xịn. Nhưng k có qui định nào cụ thể cho việc cái khoá đó cần tốt ntn.

 

[Vongai]

Cụ tự nhận là k làm mất chìa nhưng có thể cụ k biết là chìa đã dc trộm nó chép lúc cụ k để ý rồi chẳng hạn.
Khoá của bank tất nhiên chưa xịn. Nhưng k có qui định nào cụ thể cho việc cái khoá đó cần tốt ntn.

Cám ơn bác đã trả lời, giúp em thông não hơn chút ạ;
Một câu hỏi lại nảy sinh tiếp, kẻ lừa đảo chỉ gọi điện để moi tiếp OTP sau khi chúng đã biết được mật khẩu, username đăng nhập tài khoản của mình chăng?
Tức là nếu nó ko biết mật khẩu, pass đăng nhập thì việc hỏi OTP là vô nghĩa ==> nếu đã bị gọi điện lừa đảo để moi thông tin OTP thì chắc chắn passwword và tài khoản ngân hàng của mình đã bị lộ? ==> Nên có cảnh báo của cơ quan chức năng, hoặc phương tiện thông tin đại chúng để người dân đề phòng trong trường hợp này (thay password ngân hàng, tăng cường bảo mật khi bị gọi điện);

Hay là nếu biết được OTP thì bọn lừa đảo chắc chắn có cách đăng nhập tài khoản ngân hàng và lấy trộm tiền của mình?==> bảo mật tài khoản ngân hàng là vô nghĩa???

 

[Tlbooks]

Cám ơn bác đã trả lời, giúp em thông não hơn chút ạ;
Một câu hỏi lại nảy sinh tiếp, kẻ lừa đảo chỉ gọi điện để moi tiếp OTP sau khi chúng đã biết được mật khẩu, username đăng nhập tài khoản của mình chăng?
Tức là nếu nó ko biết mật khẩu, pass đăng nhập thì việc hỏi OTP là vô nghĩa ==> nếu đã bị gọi điện lừa đảo để moi thông tin OTP thì chắc chắn passwword và tài khoản ngân hàng của mình đã bị lộ? ==> Nên có cảnh báo của cơ quan chức năng, hoặc phương tiện thông tin đại chúng để người dân đề phòng trong trường hợp này (thay password ngân hàng, tăng cường bảo mật khi bị gọi điện);

Hay là nếu biết được OTP thì bọn lừa đảo chắc chắn có cách đăng nhập tài khoản ngân hàng và lấy trộm tiền của mình?==> bảo mật tài khoản ngân hàng là vô nghĩa???

mọi tư duy của cụ bọn lừa đảo đều rất ít làm theo cách thế cụ ạ (cướp mật khẩu và OTP)
nó dụ lừa các kiểu, mục đích để người bị hại chủ động chuyển tiền mà ko biết mình đang bị lừa ...hoặc chủ động mở cửa cho chúng chiếm quyền điều khiển điện thoại

 

[New Audi R8]

Cám ơn bác đã trả lời, giúp em thông não hơn chút ạ;
Một câu hỏi lại nảy sinh tiếp, kẻ lừa đảo chỉ gọi điện để moi tiếp OTP sau khi chúng đã biết được mật khẩu, username đăng nhập tài khoản của mình chăng?
Tức là nếu nó ko biết mật khẩu, pass đăng nhập thì việc hỏi OTP là vô nghĩa ==> nếu đã bị gọi điện lừa đảo để moi thông tin OTP thì chắc chắn passwword và tài khoản ngân hàng của mình đã bị lộ? ==> Nên có cảnh báo của cơ quan chức năng, hoặc phương tiện thông tin đại chúng để người dân đề phòng trong trường hợp này (thay password ngân hàng, tăng cường bảo mật khi bị gọi điện);

Hay là nếu biết được OTP thì bọn lừa đảo chắc chắn có cách đăng nhập tài khoản ngân hàng và lấy trộm tiền của mình?==> bảo mật tài khoản ngân hàng là vô nghĩa???

Theo e nhận định thì kẻ gian chỉ lấy OTP sau khi đã có thông tin đăng nhập (username, password)

 

[Hự.]

Bank cấp cho cụ chìa khoá mở két của họ. Cụ làm mất chìa hoặc để kẻ gian đánh dc chìa phụ mở két lấy tiền thì là lỗi của cụ hay của bank ạ?

Bank A đưa cụ cái chìa khoá két kiểu 2D, lưa thưa vài răng, ấn vào xà phòng ra ông thợ khoá nào cũng copy được trong vài phút, hoặc thậm chí ko cần copy hay có chìa gốc, lấy cái ghim chọc chọc là mở được. Bank B đưa cụ cái chìa khoá dạng thanh tròn đa điểm lỗ ko copy bằng máy thông thường được. Nó khác nhau nhiều chứ cụ và cụ có thể trách bank A cẩu thả, ko chịu nâng đời loại khoá chứ.

 

[lenhhoxung1980]

Cám ơn bác đã trả lời, giúp em thông não hơn chút ạ;
Một câu hỏi lại nảy sinh tiếp, kẻ lừa đảo chỉ gọi điện để moi tiếp OTP sau khi chúng đã biết được mật khẩu, username đăng nhập tài khoản của mình chăng?
Tức là nếu nó ko biết mật khẩu, pass đăng nhập thì việc hỏi OTP là vô nghĩa ==> nếu đã bị gọi điện lừa đảo để moi thông tin OTP thì chắc chắn passwword và tài khoản ngân hàng của mình đã bị lộ? ==> Nên có cảnh báo của cơ quan chức năng, hoặc phương tiện thông tin đại chúng để người dân đề phòng trong trường hợp này (thay password ngân hàng, tăng cường bảo mật khi bị gọi điện);

Hay là nếu biết được OTP thì bọn lừa đảo chắc chắn có cách đăng nhập tài khoản ngân hàng và lấy trộm tiền của mình?==> bảo mật tài khoản ngân hàng là vô nghĩa???

Thường bọn lừa đảo chiếm tài khoản Ngân hàng bằng 2 cách:
1. Dụ khổ chủ đăng nhập link fake để lấy user, pass. Sau đó dụ tiếp khổ chủ cung cấp OTP ngân hàng gửi về điện thoại.
2. Lừa cài app (mã độc) vào điện thoại, qua đó chiếm quyền điều khiển điện thoại. Nhưng vẫn chưa đủ. Bọn chúng phải làm bước tiếp theo là dụ khổ chủ thực hiện 1 giao dịch bất kỳ qua app Ngân hàng để đọc dữ liệu vân tay, sinh trắc học, sau đó chiếm luôn tài khoản. Em không rõ mã độc đọc dữ liệu sinh trắc kiểu gì, nhưng thực tế có nhiều vụ chuyển khoản giao dịch mồi xong là mất quyền điều khiển điện thoại + mất tk ngân hàng luôn.

 

[Vongai]

Thường bọn lừa đảo chiếm tài khoản Ngân hàng bằng 2 cách:
1. Dụ khổ chủ đăng nhập link fake để lấy user, pass. Sau đó dụ tiếp khổ chủ cung cấp OTP ngân hàng gửi về điện thoại.
2. Lừa cài app (mã độc) vào điện thoại, qua đó chiếm quyền điều khiển điện thoại. Nhưng vẫn chưa đủ. Bọn chúng phải làm bước tiếp theo là dụ khổ chủ thực hiện 1 giao dịch bất kỳ qua app Ngân hàng để đọc dữ liệu vân tay, sinh trắc học, sau đó chiếm luôn tài khoản. Em không rõ mã độc đọc dữ liệu sinh trắc kiểu gì, nhưng thực tế có nhiều vụ chuyển khoản giao dịch mồi xong là mất quyền điều khiển điện thoại + mất tk ngân hàng luôn.

Cám ơn cụ vì thông tin hữu ích ạ.
Nếu vậy, có lẽ em sẽ mua thêm 1 điện thoại IP chỉ dùng cho giao dịch và ko cài thêm ứng dụng, APp nào khác ngoài 1 số ứng dụng có sẵn.

 

[MyMac]

Hí xời vừa xong nhé hehe. Cơ mà bá tỉnh lắm không lừa được bá đâu! Đầu tiên là nhắn vu vơ qua tin nhắn nhé.

 

[MyMac]

Xong rồi Mị tưởng anh em bạn bè Mị kết zalo. Vài tin nhắn qua lại biết ngay thằng lừa đảo. Các mợ tỉnh táo nhé. Không có đêm buồn tâm hự rồi dính bẫy như chơi. Check Zalo thấy lịch sử mới tạo từ 12/1/25. Ngày ấy anh "đang đi tìm một người thương"! Hôm nay anh vồ trúng thỏ non đeo kính lão.

 

[Quannguyenca]

Em thì cũng chẳng có kinh nghiệm gì ....nhưng vì là đàn ông nên cũng thích phiêu lưu tý. Tuy nhiên, em tư vẫn thế này
- Tán tỉnh ong bướm gửi ảnh. clips....tâm giao thoải mái vô tư nếu rảnh và có hứng
- Hễ cứ đề cập đến tiền thì ăng ten nên dựng hết lên để so sánh rằng: Nếu dừng phiêu lưu thì mất gì và nếu thực hiện giao dịch tiền bạc thì mất gì. Sau đó là thanh thản theo con đường mình đã chọn
Vì em chưa nhiều tiền nên cứ thấy mùi tiền là em dừng nên may mắn cũng chưa sao....Không thể coi thường thợ săn được đâu ạ. Họ chuyên nghiệp hơn mình nhiều và họ trong bóng tối.

Cụ để ý, bọn lừa đảo để tới công đoạn tin nhắn , video là chúng nó đã chuyển mode rồi, vì khi chúng nó giở bài ngửa khi không lừa được thêm là doạ tung tin nhắn của mình và nó các thứ lên facebook,... cho bạn bè người thân hoặc cơ quan biết để nạn nhân càng thêm sợ và lo lắng thêm để chuyển tiền cho chúng đấy.

 

[New Audi R8]

Bank A đưa cụ cái chìa khoá két kiểu 2D, lưa thưa vài răng, ấn vào xà phòng ra ông thợ khoá nào cũng copy được trong vài phút, hoặc thậm chí ko cần copy hay có chìa gốc, lấy cái ghim chọc chọc là mở được. Bank B đưa cụ cái chìa khoá dạng thanh tròn đa điểm lỗ ko copy bằng máy thông thường được. Nó khác nhau nhiều chứ cụ và cụ có thể trách bank A cẩu thả, ko chịu nâng đời loại khoá chứ.

Cụ trách họ nhưng k kiện hay đòi bồi thường dc. E có bảo là khoá bank làm chưa tốt, nhưng cụ cũng k có cơ sở nào để phản biện cả.

 

[Dodge Ram]

Xong rồi Mị tưởng anh em bạn bè Mị kết zalo. Vài tin nhắn qua lại biết ngay thằng lừa đảo. Các mợ tỉnh táo nhé. Không có đêm buồn tâm hự rồi dính bẫy như chơi. Check Zalo thấy lịch sử mới tạo từ 12/1/25. Ngày ấy anh "đang đi tìm một người thương"! Hôm nay anh vồ trúng thỏ non đeo kính lão.

Kịch bản tương đối giống nhau.