SunGirl347
New member
Bao giờ bạn có vấn đề với ngân hàng là lại muốn được giải quyết ngay lập tức đúng không? Thế mà tâm lý "gấp quá trời" này đang khiến nhiều người sa vào bẫy lừa đảo kiểu mới siêu tinh vi đấy
## Tag bank trên Twitter = mồi ngon cho scammer?
Tag thẳng mặt ngân hàng/tổ chức trong bài đăng công khai trên Twitter (giờ là X nha) vốn là cách "xin phản hồi" nhanh nhất khi có vấn đề vướng mắc. Nhưng plot twist là... lỗ hổng này đang bị bọn lừa đảo lợi dụng triệt để luôn.
Theo báo cáo từ Bleeping Computer, một chiến dịch lừa đảo đang "gây bão" trên Twitter, target thẳng vào khách hàng ngân hàng bằng cách... lợi dụng tính năng "Quote Tweet" (trích dẫn Tweet của người khác kèm bình luận riêng ý).
Điểm đặc biệt của chiến dịch này là chúng chỉ nhắm vào những khách hàng đang comment lên trang Twitter chính thức của ngân hàng để kêu ca về dịch vụ hoặc xin support giải quyết vấn đề.
Thế là thay vì nhận được reply từ ngân hàng thật, các bạn này lại "ăn" phản hồi từ bọn scammer qua tính năng "Quote Tweet". Từ đó, chúng sẽ dụ dỗ nạn nhân gọi đến một đường dây hotline fake
Một khi bạn gọi vào số giả đó, bọn lừa đảo ở đầu dây bên kia sẽ tìm mọi cách "moi" thông tin nhạy cảm từ bạn. Nguy hiểm vãi!
## Tràn lan tài khoản Twitter mạo danh ngân hàng
Nếu quyết định tag tài khoản Twitter của ngân hàng vào bài đăng, bạn phải cực kỳ cảnh giác với những phản hồi từ các tài khoản chưa được xác minh nhé, vì chúng có thể đang giả danh nhân viên support của bank đấy.
Đúng là đôi khi các ngân hàng có dùng tài khoản phụ để reply khách hàng thay vì dùng tài khoản chính. Nhưng trong case này, đó hoàn toàn là những tài khoản Twitter fake đội lốt 100% luôn.
Nhà báo Ax Sharma của BleepingComputer đã thử tag tài khoản ngân hàng Axis Bank (Ấn Độ) trong một bài đăng, và bùm - ngay lập tức nhận được phản hồi dạng "Quote-Tweet" từ một tài khoản tự nhận là của Axis Bank.
Điểm sus là tài khoản này không có follower nào, và không có "tích xanh" để chứng minh đã được xác thực. Tuy nhiên như đã nói ở trên, một số ngân hàng đôi khi dùng tài khoản riêng để xử lý complaint của khách.
Do giờ người dùng đã nâng cao cảnh giác với các link lạ nên bọn scammer đứng sau chiến dịch này chuyển sang dùng số điện thoại để tránh gây nghi ngờ. Khôn vãi chưởng!
May mắn thay, trong trường hợp của Sharma, một nhân viên thật của Axis Bank đã comment xuống dưới bài đăng của tài khoản fake và thông báo cho cô biết rằng phản hồi này KHÔNG phải từ đại diện chính thức của ngân hàng.
Nhân viên ngân hàng đồng thời khuyên Sharma "dừng ngay mọi tương tác với tài khoản giả và không chia sẻ bất kỳ thông tin nào với họ".
## Làm sao nhận diện tài khoản Twitter giả mạo?
Mặc dù tài khoản fake trong case của Sharma đã bị ban nhưng bọn scammer vẫn có thể dễ dàng tạo tài khoản khác và tiếp tục nhắm vào khách hàng ngân hàng trên Twitter.
Vì thế, để tránh những kiểu lừa đảo như này, bạn cần nắm rõ một số dấu hiệu giúp phân biệt đâu là tài khoản giả mạo nhé:
Theo Bleeping Computer, bọn scammer đứng sau chiến dịch này thường tạo tài khoản nhái lại tài khoản chính thức của ngân hàng nhưng thêm vài số vào cuối tên để "tránh trùng". Ví dụ: AXIS_BANK_00 chẳng hạn.
Khi cần xác định một tài khoản Twitter là real hay fake, bạn nên check profile (tiểu sử) của họ trước. Vì người dùng thật thường có ảnh hồ sơ thực, thông tin bio tương đối đầy đủ, cùng các bài đăng gốc chứ không phải chỉ retweet bài của người khác.
Tiếp theo, bạn cần kiểm tra xem tài khoản này đã được verify chưa. Mặc dù tích xanh (Blue check mark) của Twitter trước đây rất khó có được, nhưng sự ra mắt của Twitter Blue phiên bản mới (dịch vụ có trả phí) đã mở đường cho các tài khoản giả mạo xuất hiện dễ dàng hơn dưới vỏ bọc hợp pháp.
Twitter cũng đã tung ra hệ thống màu sắc mới: dấu kiểm màu xám dành cho tài khoản quan chức chính phủ, và dấu kiểm màu vàng dành cho các công ty.
Bạn cần siêu cẩn trọng khi dùng Twitter hay các nền tảng mạng xã hội khác, vì bọn lừa đảo luôn tìm cách khai thác lỗ hổng để đánh cắp tiền hoặc thông tin cá nhân của bạn. Nếu một bài đăng trên Twitter có nội dung tốt đẹp đến mức "quá trời" thì tài khoản đứng sau nó rất có thể là fake đấy!
Nguồn: kenh14.vn