Sau khi có thông tin cá nhân và mã OTP do nạn nhân cung cấp, đối tượng lừa đảo thực hiện liên kết ví điện tử với tài khoản ngân hàng, rút tiền về ví và chiếm đoạt tiền.
Các ngân hàng khuyến cáo một số thủ đoạn lừa đảo trong giao dịch ví điện tử, cách phòng tránh. Đối tượng lừa đảo thường sử dụng số điện thoại xưng là cán bộ ngân hàng hoặc đại diện từ các ví điện tử lớn như VNPay, ZaloPay,… gọi điện thoại, gửi email, hoặc nhắn tin qua SMS/Zalo để tiếp cận khách hàng, tư vấn rút tiền mặt từ thẻ tín dụng, vay tiền online, thông báo trúng thưởng, chăm sóc và lấy ý kiến khảo sát,… từ đó yêu cầu khách hàng cần mở một tài khoản ví điện tử.
Đối tượng yêu cầu khách hàng quét mã QR hoặc click vào đường link giả mạo, dẫn đến trang web có giao diện giống với ngân hàng hoặc ví điện tử, yêu cầu cung cấp thông tin cá nhân và thông tin tài khoản/thẻ tín dụng với lý do hỗ trợ thủ tục vay, nhận thưởng, hoặc tạo tài khoản ví. Kẻ gian thường yêu cầu cung cấp các thông tin như: họ tên, số CCCD, số tài khoản, mật khẩu, số thẻ, mã OTP,…
Sau khi thu thập thông tin do khách hàng cung cấp, kẻ gian sẽ tự tạo tài khoản giả mạo, từ đó kiểm soát ứng dụng ngân hàng và ví điện tử của nạn nhân. Đối tượng lừa đảo thực hiện liên kết ví điện tử với tài khoản ngân hàng của nạn nhân, sau đó thực hiện việc rút tiền từ tài khoản ngân hàng về ví và chiếm đoạt tiền.
Ngân hàng khuyến cáo, khách hàng tuyệt đối cảnh giác trước các cuộc gọi từ số điện thoại lạ, hoặc từ các tin nhắn, email yêu cầu quét mã QR. Tuyệt đối không bấm vào các đường link không rõ nguồn gốc được nhận qua tin nhắn/email. Không đăng ký tài khoản/định danh điện tử hộ người khác.
Không cung cấp thông tin cá nhân/thông tin tài khoản ngân hàng qua điện thoại hoặc mạng xã hội. Kiểm tra kỹ các thông tin liên lạc, đặc biệt là yêu cầu chuyển tiền hoặc cung cấp thông tin qua điện thoại, mạng xã hội.
Không tải hoặc cài đặt ứng dụng qua các đường dẫn (url) hoặc các hướng dẫn khác không chính thống, không rõ nguồn gốc qua link hoặc file cài đặt ứng dụng trên hệ điều hành Android (file APK),… Chỉ cài những phần mềm được cơ quan chức năng công bố trên website chính thức.
Kiểm tra ứng dụng và các tính năng trước khi thực hiện cấp các quyền xem màn hình, dữ liệu nhập, điều khiển màn hình. Chủ động đóng/mở tính năng thanh toán trực tuyến trên ứng dụng ngân hàng để kiểm soát các giao dịch online.