Lừa đảo Phishing DBS, OCBC, UOB tại Singapore: Hướng Dẫn Bảo Vệ Toàn Diện

Hệ thống ngân hàng Singapore thuộc hàng tiên tiến nhất thế giới, nhưng vẫn là mục tiêu hàng đầu của các cuộc tấn công phishing. DBS, OCBC và UOB — ba ngân hàng mà gần như mọi người Singapore đều có tài khoản — liên tục bị mạo danh qua SMS, email, điện thoại và website giả.

Vụ lừa đảo SMS OCBC cuối 2021 đầu 2022 là bước ngoặt. Chỉ trong vài tuần, khoảng 800 khách hàng OCBC mất tổng cộng 13,7 triệu SGD. Kẻ lừa đảo thao túng ID người gửi SMS khiến tin nhắn giả xuất hiện cùng luồng với tin nhắn OCBC thật.

Vụ OCBC SMS: Phân Tích

Tin nhắn giả hiển thị dưới tên "OCBC" chính thức, cảnh báo hoạt động đáng ngờ và dẫn đến bản sao gần như hoàn hảo của trang đăng nhập OCBC.

Tại sao cuộc tấn công hiệu quả

1. Giả mạo ID người gửi SMS — Không phân biệt được với tin nhắn thật
2. Tính cấp bách — Cảnh báo giao dịch trái phép gây hoảng sợ
3. Website giả tinh vi — Bản sao gần như hoàn hảo
4. Tốc độ thực hiện — Chuyển tiền trong vài phút

Phản ứng của cơ quan quản lý

MAS và ABS đã triển khai: xóa liên kết có thể nhấp trong SMS ngân hàng, thời gian chờ 12 giờ cho người nhận mới, Khung Trách nhiệm Chung (SRF).

Các Vụ Phishing Ngân Hàng Phổ Biến

1. SMS giả từ ngân hàng

Ngân hàng không còn gửi SMS có liên kết. Nếu nhận được, đó là giả. Gọi số chính thức trên mặt sau thẻ.

2. Website ngân hàng giả

Bản sao của DBS iBanking, OCBC Online Banking, UOB xuất hiện trong quảng cáo Google. Luôn truy cập qua ứng dụng chính thức hoặc gõ URL trực tiếp.

3. Điện thoại mạo danh nhân viên ngân hàng

Ngân hàng không bao giờ yêu cầu mật khẩu, OTP hay PIN qua điện thoại.

Chỉ Số Phishing Theo Ngân Hàng

Checklist Bảo Mật Ngân Hàng

1. Không bao giờ nhấp liên kết trong SMS ngân hàng
2. Chỉ truy cập qua ứng dụng chính thức hoặc gõ URL trực tiếp
3. Không chia sẻ OTP, PIN hoặc mật khẩu với bất kỳ ai
4. Bật thông báo giao dịch cho mọi số tiền
5. Đặt hạn mức chuyển khoản hàng ngày thấp
6. Sử dụng tính năng bảo mật của ngân hàng — DBS Security Lockdown, OCBC Kill Switch, UOB Lock

Chia Sẻ Thông Tin Ngân Hàng An Toàn

Khi cần chia sẻ số tài khoản hoặc thông tin PayNow hợp pháp, đừng gửi qua Zalo bằng văn bản thuần. Sử dụng LOCK.PUB để tạo liên kết bảo vệ bằng mật khẩu, tự hủy sau khi hết hạn.

Kết Luận

Phishing ngân hàng là loại lừa đảo gây thiệt hại tài chính lớn nhất tại Singapore. Quy tắc quan trọng nhất: ngân hàng không bao giờ yêu cầu bạn nhấp liên kết, cung cấp OTP hoặc chia sẻ mật khẩu qua bất kỳ kênh nào. Để chia sẻ thông tin tài chính an toàn, sử dụng LOCK.PUB.