Mật khẩu dùng một lần (OTP) là chìa khóa cho các giao dịch tài chính của bạn. Không chia sẻ mã OTP do ngân hàng gửi cho bất kỳ ai vì bất kỳ mục đích nào, ngay cả khi người đó tự nhận là từ Citibank.

Lừa Đảo Qua Email/Tin Nhắn/Giọng Nói

Các tình huống lừa đảo này là hành vi gian lận bằng cách gửi email hoặc tin nhắn SMS tự xưng là từ các công ty uy tín (bao gồm Citibank/ Cơ quan thuế/ Cơ quan điều tra…) để lấy cắp thông tin bí mật về thẻ và tài khoản ngân hàng của bạn.

Hành vi lừa đảo (SCAM) hoạt động ra sao?

Thủ đoạn lừa đảo là đánh vào tâm lý của người đang cần tiền, khó khăn do nợ xấu hoặc không đủ điều kiện vay tại các tổ chức tài chính. Bằng cách mạo danh ngân hàng/ công ty tài chính ở Việt Nam lập các website, tài khoản facebook giả, đăng quảng cáo hấp dẫn như cho vay với lãi suất thấp, nợ xấu vẫn vay được, không cần thế chấp, không cần thẩm định. Kẻ lừa đảo yêu cầu cung cấp thông tin cá nhân như họ tên, căn cước công dân, cài đặt ứng dụng cho vay…để làm hồ sơ vay. Sau đó thông báo khoản vay không được giải ngân do sai thông tin của người thụ hưởng, sai căn cước công dân, yêu cầu người vay nộp tiền để đảm bảo khoản vay hoặc khắc phục hệ thống và hứa sẽ hoàn trả. Tuy nhiên sau khi nhận được tiền, kẻ lừa đảo sẽ chiếm đoạt và ngắt liên lạc.

Quảng cáo trực tuyến mời gọi rút tiền mặt từ thẻ tín dụng với mức phí thấp hoặc miễn phí, yêu cầu khách hàng dùng thông tin xác thực ngân hàng điền vào các biểu mẫu hoặc tải xuống các ứng dụng. Những kẻ lừa đảo sẽ thuyết phục khách hàng cung cấp OTP để thực hiện các giao dịch trái phép.

Cố ý chuyển một khoản tiền nhỏ vào tài khoản của khách hàng, sau đó liên hệ với khách hàng qua điện thoại hoặc tin nhắn SMS với thương hiệu Ngân hàng để thông báo về giao dịch nhầm lẫn, yêu cầu khách hàng truy cập vào một đường dẫn độc hại để chiếm đoạt thông tin cá nhân.

Mạo danh thương hiệu Ngân hàng để thông báo cho khách hàng về các hoạt động bất thường và hướng dẫn khách hàng truy cập vào các đường dẫn lừa đảo.

Kẻ lừa đảo có thể liên hệ khách hàng với những lời đề nghị khác như nâng cấp dịch vụ, quay số trúng thưởng, chuyển tiền ra nước ngoài, quà tặng miễn phí, công an điều tra mà không có sự cố, v.v.

Lời khuyên để bảo vệ chính bạn

Bảo vệ thông tin cá nhân của bạn

Không chia sẻ các chi tiết bí mật như Số thẻ, Ngày hết hạn thẻ, CVV, OTP, Mật khẩu internet (IPIN) với bất kỳ ai khi bạn nhận được cuộc gọi, tin nhắn, IVR hoặc email không mong muốn. Citibank sẽ không bao giờ hỏi những chi tiết như vậy.

Nhấp chuột khôn ngoan

Không bao giờ truy cập ngân hàng trực tuyến hoặc thanh toán bằng Thẻ tín dụng/ Ghi nợ của bạn từ các liên kết không xác định. Chúng tôi chỉ sử dụng trang web chính thức www.citibank.com.vn và trang Facebook Citi Vietnam http://www.facebook.com/CitiVietnam

Nhận biết các hoạt động ngân hàng của bạn

Luôn cập nhật các hoạt động tài khoản của bạn bằng cách bật Thông báo ứng dụng trên Citi Mobile để nhận cảnh báo giao dịch. Thông báo cho Ngân hàng ngay lập tức nếu bạn nhận thấy bất kỳ hoạt động bất thường nào trong tài khoản của mình.

Luôn cập nhật với Citibank

Tự bảo vệ bản thân bằng cách đảm bảo rằng số điện thoại di động, email và địa chỉ gửi thư của bạn được cập nhật. Giờ đây, bạn có thể dễ dàng cập nhật thông tin chi tiết của mình thông qua Ứng dụng Citi Mobile hoặc ngân hàng trực tuyến Citibank Online để đảm bảo rằng bạn không bao giờ bỏ lỡ bất kỳ thông báo quan trọng nào.

Khóa thẻ

Trường hợp nghi ngờ có giao dịch gian lận hoặc mất thẻ tín dụng, bạn có thể khóa thẻ nhanh chóng và dễ dàng trên ứng dụng Citi Mobile hoặc gọi điện đến Đường dây nóng Citibank để xử lý kịp thời.

Đừng trở thành nạn nhân của các ứng dụng di động lừa đảo!

Cài đặt phần mềm chống virus/ mã độc vào điện thoại cá nhân.

Kiểm tra để bảo đảm rằng bạn chỉ cài đặt phần mềm được tải từ cửa hàng chính thức như App Store (dành cho iOS)/ Google Play (dành cho Android).

Không cài đặt phần mềm có quyền trợ năng (accesssibility) theo yêu cầu của người lạ.

Không cài đặt những phần mềm mình không biết từ trang mạng của bên thứ 3.

Các ứng dụng di động như TestFairy, AWS Device Farm là nơi nhà lập trình thử nghiệm và cải tiến các ứng dụng di động trước khi phát hành, các ứng dụng này cho phép phần mềm thử nghiệm được cài đặt vào điện thoại. Những người lập trình này đôi khi mời người dùng trải nghiệm thông qua email hoặc liên kết công khai. Lợi dụng phương thức này, những kẻ lừa đảo có thể lôi kéo người dùng/ bạn tải TestFairy, AWS Device Farm từ App Store (dành cho iOS)/Google Play (dành cho Android) về điện thoại di động, từ đó tiếp tục dụ dỗ người dùng/ bạn tải các ứng dụng độc hại về điện thoại. Các ứng dụng này cho phép những kẻ lừa đảo truy cập vào thiết bị di động của bạn và lấy thông tin mật để sử dụng sai mục đích ngay lập tức hoặc sau đó.