Công ty công nghệ thanh toán điện tử hàng đầu thế giới cũng cho biết, các hoạt động lừa đảo sẽ gia tăng trong thời gian này ở cả giao dịch thẻ trực tiếp (card-present, CP) và trực tuyến (card-not-present, CNP).
Trong báo cáo mới, Visa còn chỉ ra các hành vi gian lận phổ biến thường diễn ra từ tháng 11/2023 đến tháng 1/2024 do sự gia tăng nhanh chóng của hoạt động thương mại điện tử và chi tiêu trực tiếp trong lĩnh vực bán lẻ và dịch vụ. Song song với đó, Visa cũng công bố 10 thói quen hàng đầu khuyến khích người tiêu dùng thực hiện để mua sắm an toàn và bảo mật hơn.
Từ dữ liệu lịch sử các giao dịch, có thể thấy đối tượng xấu có xu hướng lợi dụng các kỳ nghỉ lễ để tăng cường tiếp cận người tiêu dùng. Trên thực tế, dữ liệu Visa ghi nhận các ngành thương mại chịu nguy cơ rủi ro hàng đầu, trong đó tỷ lệ gian lận trong dịp lễ năm 2022 đã tăng 11% so với thời gian trước lễ và tăng 8% so với cùng kì năm trước.
Theo đó, một số phát hiện nổi bật từ báo cáo của Visa bao gồm:
- Đánh cắp thông tin kỹ thuật số (Digital Skimming): Nhu cầu sắm trực tuyến gia tăng, đối tượng lừa đảo cũng có nhiều cơ hội hơn để tiếp cận và xâm nhập vào dữ liệu thanh toán của người dùng thông qua kênh nhà bán trên nền tảng thương mại điện tử và trục lợi từ các dữ liệu bị đánh cắp này.
- Lừa đảo giả mạo và tấn công phi kỹ thuật (Phishing and Social Engineering): Đối tượng nguy cơ cũng có thể lợi dụng sự tiến bộ của trí tuệ nhân tạo (AI) trong năm qua để thiết kế kế hoạch lừa đảo với khả năng tùy chỉnh dữ liệu linh hoạt hơn, khiến người tiêu dùng khó lòng phát hiện các thông tin giả danh. Nhóm đối tượng này có khả năng tạo ra trang web giả mạo, cũng như sử dụng quảng cáo độc hại và các thủ thuật trong tối ưu hóa công cụ tìm kiếm SEO bất hợp pháp trên trang web bán lẻ hoặc dịch vụ để lôi kéo người dùng.
- Đánh cắp dữ liệu ATM / POS (ATM / POS Skimming): Với sự gia tăng lưu lượng truy cập tại các điểm bán hàng truyền thống và rút tiền mặt từ máy ATM, đối tượng lừa đảo có thể nhắm vào những thiết bị đầu cuối ATM và POS bằng thủ thuật tấn công skimming đánh cắp thông tin thẻ.
- Bỏ qua OTP và lừa đảo cấp quyền (OTP Bypass and Provisioning Fraud): Visa đã xác định nhiều hành vi bỏ qua mật mã một lần (OTP) để giành quyền truy cập vào tài khoản của chủ thẻ. Khi thực hiện hành vi này, các mẫu OTP được gửi đến nạn nhân thường sẽ có liên quan đến giao dịch mua hàng được người dùng mong đợi.
- Trộm cắp trực tiếp: Đối tượng xấu có thể tìm cách đánh cắp thẻ thanh toán hay điện thoại từ những người tiêu dùng thiếu cảnh giác tại các cửa hàng bán lẻ đông đúc, trung tâm mua sắm hoặc bãi đậu xe.
Theo bà Đặng Tuyết Dung, Giám đốc Visa Việt Nam và Lào: "Kỳ nghỉ lễ tới gần cũng là lúc người người tiêu dùng cần cẩn trọng, cảnh giác cũng như chú ý hơn tới những thói quen mua sắm an toàn. Báo cáo của Visa về rủi ro tiêu dùng dự báo khả năng gia tăng đáng kể của các hành vi lừa đảo trong dịp cuối năm này ở cả giao dịch trực tiếp tại điểm bán lẫn giao dịch trực tuyến – xuất phát từ nhu cầu tiêu dùng và xu hướng thương mại điện tử ngày một tăng. Việc hiểu rõ và đảm bảo thao tác thanh toán an toàn là điều tối quan trọng để bảo vệ chúng ta khỏi các mối đe dọa tiềm ẩn khi mua sắm. Theo đó, Visa cũng giới thiệu trong Báo cáo mới nhất này những lưu ý về thói quen mua sắm để hạn chế tối đa những rủi ro không đáng có. Chúng tôi hy vọng những gợi ý này có thể góp phần bảo vệ người tiêu dùng khỏi hành vi lừa đảo cũng như đảm bảo trải nghiệm mua sắm an toàn trong mùa lễ hội cuối năm”.
Vậy làm thế nào để mua sắm an toàn? Hãy tập những thói quen sau:
- Kiểm tra kỹ danh tính và tính xác thực của đơn vị bán lẻ: Hãy chỉ lựa chọn đơn vị bán lẻ uy tín. Trong trường hợp người dùng cân nhắc mua hàng từ một cửa hàng mới, người tiêu dùng được khuyến khích thực hiện một số tìm kiếm để thẩm định danh tính, độ tin cậy và tính xác thực của nhà bán mới.
- Bảo mật thông tin cá nhân: Trong mọi trường hợp, người dùng cũng được khuyến cáo đảm bảo trang web truy cập có sử dụng công nghệ bảo mật an toàn. Đặc biệt, khi thanh toán, việc cần làm là kiểm tra địa chỉ trang web có bắt đầu bằng “https://”. Kí tự “s” trong cú pháp kể trên – viết tắt của “secure” – sẽ cho thấy dữ liệu người dùng đang được mã hóa và gửi qua kết nối an toàn.
- Hạn chế sử dụng Wi-Fi công cộng khi mua sắm: Wi-Fi công cộng thường có bảo mật yếu, tạo điều kiện cho các hacker dễ dàng đánh cắp thông tin người dùng. Do đó, giao dịch khi mua hàng sử dụng kết nối Internet riêng tư, an toàn cần được ưu tiên để đảm bảo tính bảo mật thông tin cao hơn.
- Cảnh giác với những ưu đãi quá hấp dẫn: Các ưu đãi trên trang web và trong email quảng cáo hấp dẫn một cách phi lý, đặc biệt là mức giá siêu thấp cho những mặt hàng xa xỉ, là những dấu hiệu cần được thận trọng xem xét để cảnh giác trước những thủ đoạn lừa đảo.
Suốt 5 năm qua, Visa đã đầu tư hơn 10 tỷ USD cho tiến bộ công nghệ, bao gồm cả việc giảm thiểu gian lận và tăng cường an ninh mạng. Hơn một nghìn chuyên gia đã và đang tận tâm bảo vệ mạng lưới hoạt động của Visa khỏi phần mềm độc hại, các cuộc tấn công vào lỗ hổng bảo mật chưa được biết đến (zero-day) và mối đe dọa nội bộ. Trên thực tế, trong 6 tháng đầu năm 2023, Visa đã chủ động ngăn chặn hành vi lừa đảo lên đến 30 tỷ USD, giúp nhiều người tránh khỏi nguy cơ phạm phải giao dịch gian lận tiềm ẩn.
