Phishing

Phishing là gì?

Phishing là hình thức lừa đảo trực tuyến bằng cách giả mạo các tổ chức uy tín (ngân hàng, công ty fintech, cơ quan nhà nước) thông qua email, tin nhắn SMS, trang web giả mạo nhằm đánh cắp thông tin cá nhân, tài khoản ngân hàng, mật khẩu và mã OTP của nạn nhân. Đây là phương thức tấn công phổ biến nhất tại Việt Nam theo thống kê của Cục An toàn thông tin.

Đặc điểm chính

• Email giả mạo: Đường link dẫn đến website ngân hàng giả có giao diện giống thật.
• SMS Brandname giả: Tin nhắn mạo danh ngân hàng yêu cầu xác minh tài khoản.
• Social Engineering: Giả danh nhân viên ngân hàng gọi điện yêu cầu cung cấp OTP.
• Domain giả: Sử dụng tên miền gần giống (ví dụ: vietcombanlk.com thay vì vietcombank.com.vn).

Ví dụ thực tế

Năm 2023, nhiều khách hàng nhận được SMS mạo danh ngân hàng thông báo tài khoản bị khóa và yêu cầu đăng nhập vào đường link giả để cung cấp OTP, dẫn đến mất sạch tiền trong tài khoản. Theo Điều 8 Nghị định 15/2020/NĐ-CP và Điều 290 Bộ luật Hình sự 2015, hành vi lừa đảo chiếm đoạt tài sản qua phishing có thể bị phạt tù đến 20 năm. Ngân hàng Nhà nước Việt Nam cũng đã ban hành Thông tư 17/2021/TT-NHNN yêu cầu các ngân hàng triển khai xác thực sinh trắc học để chống phishing.