BIDV, Vietcombank thông báo khẩn tới toàn bộ khách hàng

Theo thông tin công bố từ Công an tỉnh Đồng Tháp, thời gian vừa qua, các tổ chức tín dụng liên tục phát đi thông báo cảnh báo về thủ đoạn giả mạo tin nhắn SMS mang thương hiệu ngân hàng (Brandname). Mục đích của hành vi này là dẫn dụ người dùng truy cập vào các đường dẫn giả, từ đó thu thập dữ liệu thẻ, tài khoản ngân hàng điện tử cùng mã xác thực để trục lợi tài sản.

Thủ đoạn trên thường khai thác tâm lý muốn nhận quà hoặc lo sợ mất quyền lợi của khách hàng. Các đối tượng gửi tin nhắn thông báo người dùng được tích điểm thưởng, điểm thưởng sắp hết hạn, nhận tiền hoàn, quà tặng hoặc nâng hạng thành viên, sau đó yêu cầu người nhận truy cập đường link đính kèm để "xác nhận", "đổi điểm" hoặc "nhận quà".

Đáng chú ý, các đoạn tin nhắn được biên soạn rất chỉn chu, hiển thị tên thương hiệu hoặc hình ảnh giao diện tương tự ngân hàng thật, khiến người dân dễ dàng lầm tưởng là thông báo chính thức.

Vào tháng 8/2026, Ngân hàng BIDV đã đưa ra cảnh báo về tình trạng xuất hiện SMS mang Brandname BIDV thông báo đổi điểm thưởng thẻ tín dụng, yêu cầu người dùng truy cập đường liên kết để điền dữ liệu cá nhân và thông tin tài khoản. BIDV xác định đây là các đường dẫn không chính thống nhằm thu thập dữ liệu thẻ và thông tin bảo mật dịch vụ ngân hàng số.

Ngân hàng BIDV đã có cảnh báo khẩn tới toàn bộ khách hàng về tình trạng xuất hiện SMS mang Brandname BIDV thông báo đổi điểm thưởng thẻ tín dụng, yêu cầu người dùng truy cập đường liên kết để điền dữ liệu cá nhân và thông tin tài khoản

Trước đó, vào tháng 6/2026, Ngân hàng Vietcombank cũng cảnh báo về các tin nhắn giả mạo lấy lý do điểm thưởng sắp hết hạn. Các đối tượng dụ dỗ khách hàng vào trang web giả để cung cấp số điện thoại, tên chủ thẻ, số thẻ, ngày hết hạn và mã CVV dưới hình thức "xác minh và nhận điểm".

Vietcombank cũng đã đưa ra những cảnh báo về các tin nhắn giả mạo

Ngoài phương thức "đổi điểm thưởng", các đối tượng còn dựng lên nhiều kịch bản khác như thông báo tài khoản bị khóa, phát sinh giao dịch bất thường, yêu cầu xác minh thông tin, cập nhật sinh trắc học, nhận tiền hoàn, hủy thẻ, nâng hạn mức giao dịch, liên kết tài khoản hay nhận ưu đãi vay vốn.

Mẹo 5 giây nhận diện tin nhắn có dấu hiệu bất thường

Khi nhận được tin nhắn yêu cầu truy cập đường dẫn để đăng nhập, xác minh thông tin hoặc nhận ưu đãi, người dùng không nên vội nhấp vào liên kết mà cần tạm dừng để kiểm tra kỹ lưỡng. Cần đặc biệt cảnh giác trước các tên miền dài, lạ, chứa các ký tự khác thường hoặc chỉ gần giống với tên miền chính thức của ngân hàng.

Các ngân hàng đã nhiều lần đưa ra khuyến cáo người dân tuyệt đối không truy cập vào các đường link lạ được gửi qua tin nhắn SMS, thư điện tử (email) hoặc trang mạng xã hội để đăng nhập dịch vụ tài chính.

Đồng thời, người dùng không cung cấp mật khẩu, mã xác thực OTP, mã PIN, mã CVV/CVC, thông tin đăng nhập ngân hàng điện tử hay bất kỳ dữ liệu bảo mật nào cho người khác qua điện thoại, tin nhắn, mạng xã hội hoặc các website chưa rõ nguồn gốc.

Đặc biệt, không cung cấp thông tin cá nhân ngay cả khi người gọi tự xưng là nhân viên ngân hàng. Ngân hàng Agribank khuyến cáo khách hàng tuyệt đối không cung cấp tên đăng nhập, mật khẩu và mã OTP cho bất cứ ai, bao gồm cả cán bộ ngân hàng.

Các thông điệp mang tính hối thúc như "điểm thưởng hết hạn hôm nay", "tài khoản sẽ bị khóa sau 24 giờ", "cần xác minh ngay" hay "ưu đãi chỉ còn vài phút" thường được cố tình tạo ra để kích thích tâm lý khẩn cấp, khiến người dùng vội vàng thao tác mà bỏ qua bước kiểm tra.

Trong trường hợp nảy sinh nghi ngờ, người dùng cần giữ bình tĩnh, tự mở ứng dụng ngân hàng hoặc truy cập vào trang web chính thức bằng cách tự nhập địa chỉ trên trình duyệt, hoặc liên hệ trực tiếp qua số tổng đài chính thức của ngân hàng để xác minh.

Một phương thức khác được ghi nhận là các đối tượng hướng dẫn người dùng tải ứng dụng hoặc tệp tin APK giả mạo từ các đường liên kết lạ. Sau khi cài đặt thành công, phần mềm này có thể yêu cầu cấp quyền đọc tin nhắn, theo dõi màn hình, truy cập danh bạ cùng các dữ liệu cá nhân trên thiết bị, làm tăng nguy cơ bị thu thập thông tin trái phép.

Nếu đã vô tình nhập thông tin tài khoản, thông tin thẻ, mật khẩu hoặc mã OTP trên các website nghi vấn, người dùng cần khẩn trương liên hệ với ngân hàng qua kênh chính thức để yêu cầu khóa tài khoản hoặc áp dụng các biện pháp bảo vệ kịp thời, đồng thời đến cơ quan Công an trình báo để được tiếp nhận và xử lý.

Trách nhiệm pháp lý đối với hành vi vi phạm

Căn cứ quy định pháp luật hiện hành, hành vi sử dụng mạng máy tính, mạng viễn thông hoặc phương tiện điện tử để thực hiện hành vi chiếm đoạt tài sản, tùy thuộc vào tính chất và diễn biến cụ thể, có thể bị xử lý hình sự theo Điều 290 Bộ luật Hình sự về tội "Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản".

Đối với trường hợp đối tượng dùng thủ đoạn gian dối nhằm chiếm đoạt tài sản của người khác, tùy thuộc vào hành vi và tình tiết vụ việc, đối tượng còn có thể bị xem xét xử lý về tội "Lừa đảo chiếm đoạt tài sản" theo quy định tại Điều 174 Bộ luật Hình sự.

Bên cạnh trách nhiệm hình sự, tùy theo tính chất của từng hành vi, các hoạt động liên quan đến việc thu thập, sử dụng, mua bán hoặc làm rò rỉ thông tin cá nhân, thông tin tài khoản và dữ liệu của người khác còn có thể bị xử lý theo các quy định pháp luật liên quan.

Những nguyên tắc người dân cần ghi nhớ:

• Không bấm link lạ.

• Không cung cấp OTP, mật khẩu, CVV/CVC, PIN cho bất kỳ ai.

• Không cài ứng dụng ngân hàng từ link được gửi qua SMS, Zalo, Facebook, email.

• Không tin tuyệt đối chỉ vì tin nhắn hiển thị tên thương hiệu ngân hàng.

• Khi nghi ngờ, cần dừng giao dịch, liên hệ ngân hàng qua kênh chính thức và trình báo cơ quan Công an.

Một tin nhắn có thể chỉ mất vài giây để đọc, nhưng một cú nhấp chuột thiếu cảnh giác có thể khiến thông tin bảo mật và tài sản của người dùng gặp rủi ro.

Linh Linh

Theo Tạp chí Sở hữu trí tuệ & Sáng tạo (Đăng: 1/10/2026 | 09:40)