Cục Công nghệ thông tin (Ngân hàng Nhà nước Việt Nam - SBV) vừa có văn bản gửi các đơn vị trong ngành về việc phát hiện các trang web được tạo ra để mạo danh Cổng thông tin điện tử chính thức của SBV.
Qua công tác giám sát an ninh mạng, cơ quan này đã xác định được ít nhất hai tên miền đang thực hiện hành vi giả mạo, bao gồm là https://sbvhn[.]com và https://state-bank[.]vercel[.]app.
Các trang web này không chỉ sao chép giao diện, thông tin và nội dung từ Cổng thông tin điện tử của Ngân hàng Nhà nước mà còn thực hiện hành vi nguy hiểm hơn là lừa người dùng tải về tệp tin cài đặt ứng dụng có đuôi ".apk". Phía sau các tệp tin này có đính kèm mã độc, có khả năng xâm nhập vào thiết bị của người dùng, đặc biệt là các điện thoại sử dụng hệ điều hành Android.
Sau khi cài đặt, mã độc có thể đánh cắp thông tin cá nhân, thông tin đăng nhập tài khoản ngân hàng và cho phép đối tượng xấu thực hiện các giao dịch gian lận, chiếm đoạt tiền trong tài khoản của nạn nhân.
Để bảo vệ an toàn tài sản và dữ liệu cho người dùng, Cục Công nghệ thông tin yêu cầu các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài thông báo rộng rãi tới toàn thể cán bộ, nhân viên và khách hàng về địa chỉ Cổng thông tin điện tử chính thức và duy nhất của Ngân hàng Nhà nước là https://sbv.gov.vn.
Cơ quan này cũng đưa ra khuyến cáo người dùng cần tuyệt đối tuân thủ các nguyên tắc an toàn. Cụ thể, không truy cập các đường dẫn, trang web không rõ nguồn gốc, có dấu hiệu bất thường. Người dùng không cung cấp thông tin cá nhân như số căn cước công dân, mật khẩu đăng nhập, mã OTP cho bất kỳ ai hoặc bất kỳ website nào. Việc tải và cài đặt ứng dụng chỉ nên được thực hiện từ các kho ứng dụng chính thống như Apple App Store và Google Play Store.
Khi phát hiện các trang web có dấu hiệu giả mạo Cổng thông tin điện tử của Ngân hàng Nhà nước, các đơn vị và người dân cần chủ động ngăn chặn truy cập và thông báo ngay tới Cục Công nghệ thông tin qua số điện thoại 0848595983 hoặc thư điện tử antt@sbv.gov.vn để có biện pháp xử lý.
Trước cảnh báo từ cơ quan quản lý, Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) và Ngân hàng TMCP Tiên Phong (TPBank) đã đăng tải thông tin trên các kênh truyền thông chính thức của mình. Cả hai ngân hàng đều khuyến nghị khách hàng nâng cao cảnh giác trước các thủ đoạn lừa đảo ngày càng tinh vi, chủ động bảo vệ thông tin cá nhân và tài sản của mình.
Minh An