Theo chia sẻ của chị Nguyễn Trang Ly, trước đó, chị có liên hệ với Ngân hàng để làm một chiếc thẻ Platinum Debit và được nhận thẻ vào ngày 20/10 theo đường chuyển phát nhanh.
Sau khi nhận thẻ chưa đầy 5 phút, có một người gọi điện tự xưng là nhân viên thẻ của Ngân hàng, tên Yến, hỏi “chị nhận được thẻ rồi đúng không” và yêu cầu chị vào app để kích hoạt thẻ.
Sau kích hoạt thẻ, đối tượng tự xưng nhân viên tiếp tục nói: “Em thấy chị có nhu cầu mở thẻ Signature, em sẽ làm hồ sơ cho chị mở thẻ Signature nhé”.
Vì trước đó chị cũng đã đề cập với nhân viên ngân hàng về việc muốn mở thẻ Signature, nên khi được hỏi thì chị Ly xác nhận nhu cầu mở thẻ. Đối tượng tiếp tục hỏi các thông tin về công việc, thu nhập và chị Ly đã cung cấp các thông tin này.
Đầu giờ chiều cùng ngày, chị Ly nhận được cuộc gọi từ một đối tượng khác, tự xưng là nhân viên thẩm định hồ sơ mở thẻ. Lần này, đối tượng đọc vanh vách các thông tin cá nhân, như số căn cước, ngày cấp căn cước, địa chỉ... Đặc biệt, đối tượng còn nắm được chính xác số dư trong tài khoản của chị Ly, do đó, chị đã hoàn toàn tin tưởng đây là nhân viên ngân hàng và không hề cảnh giác.
Đối tượng cho biết, với các thông tin chị cung cấp thì khả năng cao chị sẽ được mở thẻ và cho biết ngân hàng sẽ gửi cho chị một mã OTP, yêu cầu chị đọc mã đó để hoàn thành hồ sơ.
Lúc đó “mắt nhắm mắt mở” vì vừa ngủ dậy, nên khi ngân hàng gửi tin nhắn chị Ly không đọc kỹ nội dung tin nhắn mà đã đọc mã OTP này (qua điện thoại) cho đối tượng. Vài giây sau, đối tượng nói mã đó bị lỗi và lại yêu cầu chị đọc mã mới vừa gửi đến. Không nghi ngờ gì, chị tiếp tục đọc mã thứ hai mà không hề biết đây đều là các mã OTP cho các giao dịch thanh toán online.
Chỉ đến khi mở app, chị mới biết tài khoản đã bị trừ tiền 2 lần, 1 lần thanh toán cho giao dịch mua hàng tại Công ty CP Thế giới di động (số tiền hơn 99 triệu đồng) và 1 lần cho giao dịch thanh toán tại GOT IT (hơn 4 triệu đồng). Toàn bộ số tiền hơn 104 triệu đồng trong tài khoản của chị “bay trong chớp mắt”, chỉ vài tiếng sau khi nhận thẻ từ ngân hàng.
Lúc này chị mới giật mình hỏi lại thì đối tượng nói đây là giao dịch của ngân hàng liên kết với sàn để xem có đủ hạn mức cấp tín dụng không.
Chị Ly lập tức gọi cho ngân hàng thì phát hiện ra là lừa đảo. Nhân viên ngân hàng đã khóa thẻ, khóa tài khoản của chị và khuyên chị tới chi nhánh ngân hàng để xin sao kê để lên công an trình báo. Tuy nhiên, khi ra tới chi nhánh ngân hàng thì nhân viên ngân hàng cho biết không thể cung cấp sao kê trong ngày mà phải đợi đến ngày hôm sau.
Sau khi phát hiện lừa đảo, chị Ly cũng đã liên hệ với Thế giới di động và GOT IT yêu cầu hai đơn vị này không tiếp tục thực hiện các giao dịch lừa đảo, nhưng phía hai đơn vị đều cho biết không thể thực hiện yêu cầu của chị, cũng như không thể cung cấp các thông tin giao dịch trừ khi có yêu cầu từ phía Công an hay ngân hàng.
Thừa nhận việc cung cấp mã OTP cho người thứ ba dẫn đến việc lừa đảo bị mất tiền là lỗi của bản thân song chị Ly cũng thắc mắc về quy trình bảo mật của phía ngân hàng.
“Vì sao đối tượng biết chính xác thời điểm tôi nhận thẻ để gọi điện lừa đảo, biết chính xác số thẻ, số dư trong tài khoản, biết cả nhu cầu mở thẻ Singnature của tôi? Hơn nữa, một thẻ mới mở đã phát sinh các giao dịch lớn (gần 100 triệu đồng) nhưng ngân hàng không hề có cơ chế cảnh báo cho chủ thẻ?” – chị Ly nói.
Trao đổi với PV, phía ngân hàng cho biết đã nắm được thông tin về vụ việc. “Việc có hay không chuyện ngân hàng làm lộ thông tin thẻ thì phải chờ kết luận của cơ quan Công an. Tuy nhiên, trong trường hợp này, khách hàng đã cung cấp thông tin mã OTP cho các đối tượng lừa đảo. Trong khi đó, phía ngân hàng, các cơ quan truyền thông cũng đã liên tục khuyến cáo khách hàng không được cung cấp thông tin mã OTP cho bên thứ ba” – đại diện ngân hành nói.
Nhật Linh