Cách làm rõ rằng bạn đang thực sự gọi điện để bảo vệ bạn khỏi lừa đảo

Tính năng mới trong ứng dụng Monzo để ngăn chặn lừa đảo

• Ứng dụng Monzo nay cung cấp một tính năng mới cho phép người dùng xác minh danh tính của người tự xưng là nhân viên Monzo.
• Tính năng này được thiết kế để ngăn những kẻ lừa đảo giả mạo nhân viên Monzo nhằm dụ người dùng chuyển tiền.

Cách kiểm tra trạng thái cuộc gọi trong ứng dụng Monzo

• Khi nhận được cuộc gọi từ một người tự nhận đang làm việc tại Monzo, bạn có thể kiểm tra Trạng thái cuộc gọi Monzo trong phần cài đặt Quyền riêng tư và bảo mật của ứng dụng Monzo.
• Nếu ứng dụng hiển thị rằng không có thành viên nào của Monzo đang gọi, bạn nên cúp máy ngay và báo cáo nỗ lực lừa đảo đó.
• Nếu trạng thái cuộc gọi trong ứng dụng cho thấy một thành viên của Monzo đang thực sự gọi, bạn có thể yên tâm tiếp tục cuộc gọi.

Trạng thái cuộc gọi không biết nói dối

• Ngay cả khi đối phương nói rằng có sự cố kỹ thuật hoặc họ thuộc một đội đặc biệt không hiển thị trong trạng thái cuộc gọi, bạn cũng không nên tin, hãy cúp máy và báo cáo nỗ lực lừa đảo đó qua ứng dụng.
• Nếu bạn không có kết nối internet, trạng thái cuộc gọi sẽ phản ánh tình huống đó, và tốt nhất là không nói chuyện với bất kỳ ai tự xưng là Monzo cho đến khi bạn kết nối lại internet.

Những điều Monzo sẽ không bao giờ yêu cầu

• Monzo sẽ không gọi điện cho người dùng nếu không có hẹn trước qua chat trong ứng dụng, và nếu có gọi, họ sẽ đặt câu hỏi bảo mật trước khi thảo luận các vấn đề liên quan đến tài khoản.
• Monzo sẽ không yêu cầu người dùng chuyển tiền vào tài khoản mình đang có, rút tiền từ Pot, thực hiện thanh toán hoặc chuyển tiền vì bất kỳ lý do gì, chấp nhận thông báo trên điện thoại, bỏ qua cảnh báo về lừa đảo hoặc thanh toán, cung cấp PIN hoặc thông tin cá nhân, vay tiền hoặc sử dụng Monzo Flex.

Bảo vệ khỏi lừa đảo mạo danh

• Chỉ riêng tại Anh trong năm ngoái, khoảng 170 triệu bảng Anh đã bị mất do các vụ lừa đảo mạo danh, và tính năng mới này giúp bảo vệ người dùng khỏi chính loại lừa đảo đó.
• Bằng cách thêm Trạng thái cuộc gọi Monzo vào ứng dụng, Monzo cho phép người dùng xác minh liệu họ có đang thực sự nói chuyện với nhân viên Monzo hay không, qua đó mang đến khả năng chặn hoàn toàn các vụ lừa đảo mạo danh đối với khách hàng của Monzo.

Tính năng đang được dùng tích cực để báo cáo lừa đảo

• Kể từ khi được phát hành, khách hàng đã dùng tính năng này để báo cáo trung bình khoảng 100 trường hợp nghi ngờ lừa đảo mỗi ngày.
• Khi tính năng hiện đã hoạt động để bảo vệ khách hàng, Monzo đang cân nhắc cách làm cho nó dễ thấy hơn.
• Việc đặt nó trong Quyền riêng tư và cài đặt là một lựa chọn tự nhiên, nhưng nó cũng nên xuất hiện ở nơi dễ tìm hơn khi người dùng muốn nhanh chóng kiểm tra ai đang cố lừa mình trong lúc gọi điện.

Ý kiến của GN⁺

Điểm quan trọng nhất trong bài viết này là Monzo đã giới thiệu một tính năng ứng dụng mới để bảo vệ khách hàng khỏi lừa đảo mạo danh. Tính năng này cho phép người dùng xác minh liệu họ có đang thực sự gọi với nhân viên Monzo hay không, và có thể ngăn những kẻ lừa đảo giả mạo nhân viên Monzo để dụ họ chuyển tiền. Biện pháp bảo mật mang tính đổi mới này sẽ đóng vai trò lớn trong việc bảo vệ tài sản của người dùng trong xã hội hiện đại, nơi các vụ lừa đảo tài chính đang tiếp tục gia tăng. Lý do tính năng này gây chú ý là vì nó cho thấy một cách mới để dùng công nghệ tăng cường an toàn tài chính cá nhân và phòng ngừa lừa đảo.

[GN⁺]

Ý kiến Hacker News

• Sự cần thiết của xác thực hai bước ngược

  • Cần có một hệ thống cho phép người dùng tạo mã 6 chữ số và yêu cầu bên kia xác thực khi nhận cuộc gọi từ ngân hàng hoặc tổ chức. Nhờ đó có thể xác minh liệu đó có thực sự là nhân viên ngân hàng hay không.

• Trải nghiệm lừa đảo phishing với ngân hàng trực tuyến tại Anh

  • Chia sẻ về một vụ phishing cực kỳ tinh vi. Kẻ lừa đảo biết lịch sử giao dịch và thông tin cá nhân, đồng thời dùng giả mạo caller ID. Tại Anh, có thể gọi trực tiếp đến bộ phận chống gian lận ngân hàng qua số 159, và có thể báo cáo tội phạm mạng qua đường dây nóng Action Fraud.

• Trải nghiệm không hài lòng với Ally Bank

  • Một nhân viên của Ally Bank yêu cầu số Social Security, nhưng người dùng đã từ chối và quyết định tự liên hệ trực tiếp với ngân hàng. Kết quả là thẻ của người dùng đó vẫn bị khóa.

• Vấn đề quá tin tưởng vào hệ thống điện thoại

  • Cần cảnh giác với các giao dịch kinh doanh qua điện thoại hoặc email. Đặc biệt, người lớn tuổi dễ bị lừa đảo hơn, nên cần nhắc họ cẩn trọng với các giao dịch qua điện thoại.

• Đề xuất cải thiện tính năng bảo mật của ứng dụng ngân hàng

  • Đề xuất một hệ thống gửi thông báo đẩy từ ứng dụng trước khi nhận cuộc gọi, hoặc hiển thị banner ngay khi đăng nhập ứng dụng để cho người dùng biết rằng hiện tại họ không thực sự đang nói chuyện với ngân hàng.

• Tính năng thông báo trong ứng dụng của app ngân hàng

  • Khi ngân hàng gọi điện, một số ngân hàng đã sử dụng tính năng yêu cầu người dùng xác nhận thông qua thông báo trong ứng dụng.

• Giao tiếp an toàn với ngân hàng

  • Khuyến nghị sử dụng kênh liên lạc an toàn trong ứng dụng thay vì mạng điện thoại di động/điện thoại truyền thống hoặc email. Có thể ngăn chặn lừa đảo thông qua nhiều phương thức xác thực và thiết lập giới hạn giao dịch.

• Vấn đề bảo mật trong tương tác của ứng dụng ngân hàng

  • Đặt ra câu hỏi liệu khi người dùng gọi cho ngân hàng thì cũng có cần quy trình xác thực trong ứng dụng hay không. Qua đó chỉ ra nguy cơ tấn công trung gian.

• Tính năng phát hiện cuộc gọi của ứng dụng ngân hàng

  • Đề xuất tính năng để ứng dụng phát hiện người dùng đang nghe điện thoại và nếu cuộc gọi đó không xuất phát từ hệ thống của ngân hàng thì sẽ đóng băng tài khoản.

• Vấn đề kết nối Internet và giới hạn của các tính năng bảo mật

  • Nêu ra vấn đề rằng nếu không phải VoLTE thì sẽ không thể kết nối Internet trong lúc gọi điện, nên không thể sử dụng các tính năng bảo mật của ứng dụng.