Ae cần biết về cái chiêu smishing mới này. Bọn lừa đảo giờ có thể gửi SMS vào đúng luồng tin nhắn của Vietcombank/BIDV/MB thật trong điện thoại ae — không phải số lạ, không phải đầu số khác, mà thẳng vào thread chính hãng.
Nội dung hay là: tài khoản bị đăng nhập thiết bị lạ, click link dưới để xác minh ngay, nếu ko xác minh trong 30 phút sẽ bị khoá tk.
Link trông như URL ngân hàng nhưng có ký tự lạ, ví dụ vietcombank-secure.vn hoặc vcb-auth.com thay vì domain chính thức vietcombank.com.vn.
Cách bọn chúng inject vào thread thật là dùng kỹ thuật SMS spoofing, giả Sender ID. Operator mình hiện vẫn chưa chặn hết loại này.
Rule vàng: ko bao giờ click link trong SMS dù nó nằm trong thread ngân hàng thật. Muốn check tk thì tự mở app ngân hàng lên.
