Các tin nhắn giả mạo này thường được gắn nội dung về việc thông báo tài khoản của khách hàng đã bị khóa hoặc đã đăng nhập ở một thiết bị khác, thông báo về đăng ký dịch vụ mới, tài khoản bị trừ tiền… với đường dẫn đính kèm yêu cầu người dùng nhập user/mật khẩu/OTP để làm theo hướng dẫn.

Cụ thể, theo thống kê của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, đối tượng xấu gửi tin nhắn có nội dung mạo danh các Ngân hàng thương mại cổ phần Á Châu (ACB), như: https://online.acb.com.vn-inc.life, https://online.acb.com.vn-ac.life, https://online.colacd.com, https://acb.com-ab.to, https://online.acbvnx.com, https://online.acbonliine.com, https://acb.vn-ul.top; giả mạo Ngân hàng thương mại cổ phần Hàng hải Việt Nam (MSB) như: https://msb.msbbsm.com; giả mạo Ngân hàng thương mại cổ phần Sài Gòn (SCB) như: https://ebanking.smnhj8.com, https://scb.com.vn-cm.life, https://scb.com.vn-cm.info, https://ebanking.wiopm.com, https://ebanking.rhty11r.com, https://ebanking.wyul8d.com, https://ebanking.haemn.com, https://ebanking.frtym2.com, https://ebanking.db3mn.com, https://ebanking.dhrt1.com, https://scb.com.vn-vc.life, https://scb.vn-scb.xyz, https://scb.vn-kr.top, https://scb.vn-eg.xyz; giả mạo Ngân hàng thương mại cổ phần Tiên Phong (TPBANK): https://tpbank.vn-ie.top; giả mạo Ngân hàng thương mại cổ phần Việt Nam Thịnh Vượng (VPBANK): https://vpbank.vn-sll.one, https://vpbank.vn-ur.xyz, https://vpbank.vn-cn.life, https://neo.mva4p.com, https://vpbsvn.com, https://vpbank.vn-sc.top, https://vpbank.vn-ic.top, https://vpbank.vn-ty.top, https://vpbank.vn-ty.info.

Vì vậy, khi người dùng nhận được các tin nhắn, cần kiểm tra kỹ nội dung, không vội vã trả lời hay thực hiện theo nội dung hướng dẫn trong tin nhắn (không truy nhập theo link hướng dẫn trong tin nhắn). Cần lưu lại các bằng chứng (tin nhắn hoặc ghi âm cuộc gọi) thực hiện phản ánh tới doanh nghiệp viễn thông quản lý thuê bao để yêu cầu xử lý. Đồng thời, cần cung cấp các bằng chứng đã có tới các cơ quan công an nơi gần nhất…