Cẩn thận với email lạ giả danh VPBank

Đêm qua 21/7, một số khách hàng của VPBank nhận được email lạ được gửi từ ngân hàng với câu cú khá lủng củng, các từ ngữ sử dụng không rõ ràng.

Đáng lưu ý, email này lại đánh vào tâm lý lo bảo mật của người dùng và khuyến cáo người dùng thẻ tín dụng nên sử dụng một hệ thống bảo mật rất lạ để...bảo vệ thông tin cá nhân. Và khi bấm vào link đó lại cho ra các nội dung yêu cầu cung cấp thông tin cá nhân đánh dấu * yêu cầu bắt buộc như họ tên, địa chỉ, số tài khoản, số thẻ...

Các chuyên gia cho biết, đây là email giả mạo và có thể hệ thống email nội bộ của ngân hàng đã bị hack.

Email giả mạo VPBank yêu cầu khách hàng dùng sytem encrypted ssl 256-bit để bảo mật thông tin

Sau thông tin trên, ngân hàng VPBank trong sáng nay cũng đã có thông báo gửi tới người dùng thẻ tín dụng, rằng VPbank online chỉ có duy nhất một địa chỉ tại https://online.vpbank.com.vn còn mọi địa chỉ khác đều là giả mạo.

Đồng thời VPBank cũng gửi thông tin đến khách hàng thông báo:

"Tại VPBank, chúng tôi luôn đề cao bảo mật thông tin khách hàng và tính toàn vẹn trong các hoạt động tài chính. Trong thời gian qua VPBank đã đầu tư vào các hệ thống công nghệ, siết chặt các quy trình nghiệp vụ cũng như xây dựng các chính sách về bảo mật thông tin khách hàng. Các biện pháp bảo mật thông tin khách hàng của chúng tôi nhằm mục đích ổn định hoạt động thông suốt, an toàn, không chỉ đối với các hệ thống đặt tại VPBank mà còn bao gồm cả các hệ thống đặt tại các đối tác kinh doanh.

Tuy vậy, trong những ngày gần đây chúng tôi phát hiện thấy có một số thư điện tử có nội dung giả danh VPBank được gửi cho một số khách hàng hướng dẫn khách hàng cách thức bảo mật thẻ tín dụng, tài khoản thanh toán và gợi ý khách hàng cung cấp thông tin thẻ theo một đường dẫn được cung cấp sẵn. Chúng tôi đã nhanh chóng phối hợp cùng với đối tác thực hiện các biện pháp ngăn chặn triệt để, và tiếp tục tiến hành các biện pháp nâng cao để ngăn chặn các sự việc tương tự."

VPBank cho biết thêm sự cố này không ảnh hưởng tới hoạt động của bất kỳ hệ thống nào của VPBank cũng như các giao dịch của khách hàng. Cho đến nay, ngân hàng cũng chưa nhận được báo cáo nào từ phía khách hàng về các ảnh hưởng liên quan tới thư điện tử nói trên.  

Ngân hàng khuyến cáo khách hàng tiếp tục nâng cao ý thức bảo mật thẻ tín dụng và tài khoản ngân hàng như: không cung cấp thông tin đăng nhập, thông tin tài khoản, mã OTP cho bất kỳ ai, kể cả nhân viên ngân hàng. Không đăng nhập vào những website lạ hoặc nghi ngờ là website lạ. Không cung cấp thông tin in trên thẻ tín dụng, thẻ ghi nợ, thẻ ATM như số thẻ, họ và tên, ngày cấp, ngày hết hạn, mã CCV/CVV cho bất kỳ ai.