Khách hàng VPBank nhận được e-mail lừa đảo

Ngày 21/7, một số khách hàng của VPBank cho biết đã nhận được e-mail cảnh báo bảo mật từ ngân hàng này. Địa chỉ bên gửi là ebank@ebank.vpbank.com.vn, đường link có dạng http://email-dbs1.vpbank.com.vn/link.php?M=… và trang web yêu cầu khai báo thông tin cũng xuất phát từ đúng tên miền của VPBank.

Trong e-mail, bên gửi yêu cầu người dùng truy cập vào một đường link của VPBank ở địa chỉ http://ebank.vpbank.com.vn/security.html. Tại trang này, khách hàng phải nhập rất nhiều thông tin như số thẻ tín dụng, ngày hết hạn, tên khách hàng và cả mã số bí mật CVV.

E-mail xuất phát từ địa chỉ ebank@ebank.vpbank.com.vn.

Nhận được e-mail trên, anh Đoàn Hoàng Sơn, một chuyên gia công nghệ đồng thời là khách hàng của VPBank tỏ ra ngờ vực: "Một e-mail từ ngân hàng lớn gửi cho khách hàng mà lại có nhiều lỗi chính tả, dấu chấm phẩy đặt không đúng chỗ, viết hoa không theo quy tắc, câu chữ không rõ nghĩa".

"Sẽ không có chuyện một ngân hàng chủ quản thẻ lại phải lấy những thông tin này của khách hàng để tăng cường bảo mật vì thực tế là VPBank đã có dữ liệu này rồi", anh Sơn nói tiếp.

Anh Võ Trường An, một khách hàng khác của VPBank cho biết khi nhận được e-mail, anh đã cẩn thận kiểm tra địa chỉ e-mail người gửi cũng như các đường link bên trong. "Nếu chỉ xem những chi tiết đó thì hoàn toàn có thể tin tưởng rằng e-mail trên được gửi từ chính ngân hàng tôi đang sử dụng", anh nói.

Tuy nhiên, khi xem kỹ hơn, anh An cho biết ngoài lỗi chính tả trong e-mail, anh còn thấy điểm bất thường khác là trang yêu cầu nhập thông tin http://ebank.vpbank.com.vn/security.html lại không sử dụng kết nối an toàn https. "Một trang web yêu cầu nhập thông tin, đặc biệt là các thông tin nhạy cảm như số thẻ ngân hàng, ngày hết hạn, tên khách hàng… mà không dùng kết nối bảo mật thì rõ ràng có vấn đề", anh An cho hay. "Thấy không ổn nên tôi đã không làm theo hướng dẫn trong e-mail", anh cho biết.

Giao diện trang lừa đảo có địa chỉ ebank.vpbank.com.vn, yêu cầu nhập nhiều thông tin nhạy cảm.

Trao đổi với VnExpress, đại diện VPBank cho biết một số khách hàng của ngân hàng này đã nhận được e-mail lừa đảo chứa link phishing có tên miền VPBank. "Mảng marketing e-mail được chúng tôi thuê một bên khác thực hiện, máy chủ được cắm tại đó. Hacker đã tấn công từ phía bên đối tác và gửi e-mail lừa đảo tới khách hàng". Ngân hàng này cũng khẳng định sự cố trên không ảnh hưởng tới hoạt động của VPBank và cũng chưa ghi nhận báo cáo nào về ảnh hưởng của khách hàng liên quan đến e-mail giả trên.

Phân tích thư điện tử trên, ông Nguyễn Hồng Phúc, một chuyên gia bảo mật tại TP HCM, cho rằng "địa chỉ sub-domain ebank.vpbank.com.vn thuộc vpbank.com.vn mà là giả mạo thì có nguy cơ hacker đã chiếm được quyền kiểm soát tên miền hoặc chiếm quyền kiểm soát máy chủ ebank.vpbank.com.vn". Ông cũng cho rằng địa chỉ e-mail của VPBank cũng có nguy cơ đã bị kiểm soát để gửi tới rất nhiều khách hàng của ngân hàng này.

Ông Võ Thanh Thắng, Giám đốc trung tâm An ninh mạng Athena, cho rằng "E-mail giả mạo xuất phát từ địa chỉ của VPBank, gửi tới chính những khách hàng của họ nên trách nhiệm này thuộc về ngân hàng". Theo ông Thắng, "địa chỉ của trang web giả mạo kia chính xác thuộc về VPBank nên đây không đơn thuần là việc chiếm quyền kiểm soát e-mail mà còn bao gồm cả quyền kiểm soát tên miền vpbank.com.vn". Ông Thắng cho hay, “nếu khách hàng nhập đủ và đúng thông tin vào trang lừa đảo kia, kẻ đứng đằng sau có thể nắm được thông tin thẻ tín dụng, từ đó đánh cắp tiền của họ”.

Theo admin diễn đàn bảo mật WhiteHat, một khả năng khác có thể xảy ra là máy tính quản trị tên miền vpbank.com.vn bị hacker tấn công có chủ đích, ví dụ gửi mã độc, nghe lén... chiếm quyền quản trị tên miền, sau đó thực hiện các hành vi lừa đảo tới khách hàng. Đây là phương thức tấn công phổ biến và hiệu quả nhất mà hacker hay dùng.

Hiện sự việc mới ở hình thức gửi e-mail lừa đảo và sub-domain của vpbank.com.vn đã được vô hiệu hóa. Tuy nhiên, người dùng Internet Banking nên cảnh giác khi sử dụng các dịch vụ ngân hàng trực tuyến.

Các tin khác

Tiền gửi dân cư đạt mức kỷ lục

Theo số liệu vừa được Ngân hàng Nhà nước (NHNN) công bố, tiền gửi dân cư vẫn tăng mạnh so với đầu năm. Trong khi giá vàng liên tiếp lập kỷ lục, chứng khoán có nhiều phiên khởi sắc, người dân vẫn an tâm gửi tiết kiệm vì sự an toàn, lãi suất thực dương, quyền lợi được đảm bảo.

Ngân hàng Nhà nước ban hành quy định mới hướng dẫn quản lý hoạt động kinh doanh vàng

Thống đốc Ngân hàng Nhà nước (NHNN) vừa ban hành Thông tư số 34/2025/TT-NHNN (Thông tư 34) ngày 9/10/2025, hướng dẫn một số điều của Nghị định số 24/2012/NĐ-CP ngày 03/4/2012 của Chính phủ về quản lý hoạt động kinh doanh vàng được sửa đổi, bổ sung bởi Nghị định số 232/2025/NĐ-CP.

Hiệp hội Ngân hàng Việt Nam ban hành Sổ tay phối hợp xử lý giao dịch nghi ngờ gian lận, lừa đảo nhằm tăng cường an toàn thanh toán

Hiệp hội Ngân hàng Việt Nam (VNBA) vừa ban hành Quyết định số 71/QĐ-HHΝΗ về việc phê duyệt "Sổ tay hướng dẫn phối hợp hỗ trợ xử lý rủi ro đối với tài khoản/thẻ/đơn vị chấp nhận thanh toán liên quan đến giao dịch chuyển tiền/thanh toán nghi ngờ gian lận giả mạo, lừa đảo".

Ngân hàng Nhà nước chỉ đạo triển khai các giải pháp hỗ trợ người dân khắc phục hậu quả của cơn bão số 10

Ngày 2/10/2025, Ngân hàng Nhà nước Việt Nam (NHNN) có văn bản số 8622/NHNN-TD yêu cầu các tổ chức tín dụng (TCTD) triển khai các biện pháp hỗ trợ người dân khắc phục hậu quả của cơn bão số 10 và mưa lũ sau bão.

Nâng quy mô tín dụng nông, lâm, thủy sản lên 185.000 tỷ đồng

Ngày 23/9/2025, Ngân hàng Nhà nước Việt Nam (NHNN) đã ban hành văn bản số 8333/NHNN-TD chỉ đạo các tổ chức tín dụng tiếp tục triển khai Chương trình tín dụng đối với lĩnh vực nông, lâm, thủy sản đến khi doanh số đạt 185.000 tỷ đồng.