CẢNH BÁO: Chiến dịch tấn công người dùng ngân hàng VPBank, VIB Bank, Sacombank đánh cắp thông tin

Chiến dịch mới về tấ.n cô.ng người dùng ngân hàng VPBank và VIB Bank để đánh cắp thông tin danh tính và tài khoản, chiến dịch này bắt đầu từ 14/11/2022 tới nay.
Danh sách các trang độc hại - mục tiêu người dùng VPBank và VIB:

Trang web giả mạo Ngân hàng VPBank

1. card-vpb[.]com
2. vpbcards[.]online
3. card-vpb[.]online
4. vpbs-cards[.]com
5. cards-vpbs[.]com
6. nanghanmuc-vpb[.]com
7. nanghanmuc-vpb[.]online
8. vpb-nanghanmuc[.]online
9. vpb-nanghanmuc[.]com
10. hanmuc-vp[.]com
11. hanmuc-vp[.]online
12. nanghanmuc-vp[.]online
13. vp-nanghanmuc[.]com
14. vp-nanghanmuc[.]online
15. hanmuc-vib[.]online
16. vpb-hanmuc[.]online
17. vpb-hanmuc[.]com
18. masters-vpb[.]com
19. hanmuc-vpb[.]online
20. hanmuc-vpb24h[.]online
21. hanmuc-vpb[.]com

Danh sách các trang độc hại - mục tiêu người dùng Sacombank:

Trang web giả mạo Ngân hàng Sacombank

1. online[.]aw9tik[.]com
2. service[.]lsacomban[.]com
3. ebank[.]eac3vek[.]com
4. online[.]aynml5hk[.]com
5. service[.]aynml5hk[.]com
6. online[.]adhgl07[.]com
7. service[.]eac3vek[.]com
8. online[.]aw9tik[.]com
9. service[.]aml7eb[.]com
10. service[.]tomn1k[.]com
11. service[.]tx8ghbk[.]com
12. service[.]onelinm[.]com
13. online[.]atvnkd[.]com
14. service[.]aw9tik[.]com
15. service[.]acbhgl45[.]com
16. service[.]atubn8[.]com
17. online[.]atubn8[.]com
18. service[.]wcrtkg[.]com

Phương thức của các đối tượng:

• Qua tin nhắn văn bản SMS và các qua mạng xã hội
• Tiếp cận nạn nhận qua hình thức nâng cấp hạn mức thẻ đánh tâm lý vào mùa lễ Tết sắp tới, có nhu cầu cần tiền và mua sắm cao.
• Gửi tin nhắn, hoặc thông báo khuyến mại, cảnh báo chi tiêu dẫn dụ người dùng truy cập vào các trang web giả mạo để thu thập, đánh cắp thông tin
• Đối tượng thường xuyên tắt server sau khi xong chiến dịch, và chỉ mở lại khi cần. Đối tượng thường sử dụng shared hosting ở Hostinger và dùng Wordpress để xây dựng trang độc hại

Phongchongtoipham.com khuyến cáo người dùng tuyệt đối không click vào đường link lạ, và không cung cấp thông tin danh tính như CMND, CCCD, SĐT cũng như thông tin tài khoản ngân hàng. Khi có vấn đề nên gọi ngay lên ngân hàng bạn đang sử dụng và báo lên cơ quan chức năng.