Chỉ vài giờ sau khi gửi tiết kiệm 6 triệu NDT (khoảng 20,8 tỷ đồng), một doanh nhân Trung Quốc bàng hoàng phát hiện tài khoản bị rút mất phần lớn số tiền. Điều đáng nói, các giao dịch vẫn được ghi nhận bình thường trên hệ thống ngân hàng. Sau khi cảnh sát vào cuộc, thủ đoạn lừa đảo liên quan đến mã độc trên điện thoại mới dần được hé lộ.

Gửi tiết kiệm hàng chục tỷ đồng, vài giờ sau tài khoản gần như trống rỗng

Theo thông tin được đăng tải, năm 2016, một khách hàng tên Zheng đến gửi tiền tại Ngân hàng CITIC ở tỉnh Quảng Đông (Trung Quốc). Trong buổi sáng, ông đăng ký thẻ tiết kiệm và gửi tổng cộng 6 triệu NDT, tương đương khoảng 20,8 tỷ đồng.

Tuy nhiên, đến buổi trưa cùng ngày, điện thoại của ông bất ngờ nhận được hàng loạt thông báo giao dịch. Ông Zheng chết lặng khi phát hiện tài khoản bị trừ 4,7 triệu NDT, tương đương khoảng 16,3 tỷ đồng.

Không thực hiện giao dịch nào với số tiền vừa gửi, ông lập tức gọi điện cho ngân hàng để thông báo sự việc. Thế nhưng, phía ngân hàng cho biết các hoạt động trên hệ thống vẫn diễn ra bình thường và đề nghị ông kiểm tra lại thông tin.

Đến buổi chiều, tình hình càng khiến ông Zheng hoảng hốt khi số dư tài khoản chỉ còn 690 NDT, tương đương khoảng 2,4 triệu đồng.

Ông nhanh chóng đến ngân hàng để yêu cầu làm rõ. Nhân viên khi kiểm tra tình hình đã đề nghị đóng băng tài khoản nhằm ngăn chặn những giao dịch tiếp theo, nhưng ông Zheng không đồng ý. Ông cho rằng sự việc có thể xuất phát từ lỗi hệ thống và tin rằng ngân hàng sẽ hoàn trả số tiền sau khi khắc phục được sự cố.

Tuy nhiên, thời gian trôi qua mà không có phương án giải quyết rõ ràng khiến ông bắt đầu lo lắng. Ban đầu, nhân viên ngân hàng cho biết sẽ tìm cách xử lý sớm nhất có thể, nhưng sau đó lại thông báo sự việc không liên quan đến lỗi của ngân hàng.

Nghi ngờ có dấu hiệu bất thường, ông Zheng quyết định trình báo cảnh sát.

Hé lộ đường đi của hàng tỷ đồng bị mất

Sau khi tiếp nhận vụ việc, cảnh sát tiến hành điều tra các giao dịch liên quan đến tài khoản của ông Zheng. Kết quả ban đầu cho thấy hệ thống ngân hàng không có dấu hiệu gặp sự cố như ông nghi ngờ.

Tuy nhiên, dòng tiền bị mất đã để lại manh mối quan trọng. Cơ quan điều tra phát hiện số tiền được chuyển đến tài khoản của một công ty tại Thượng Hải (Trung Quốc), đơn vị được cho là hoạt động trong lĩnh vực kinh doanh điện, nước.

Khi được hỏi, ông Zheng khẳng định mình chưa từng biết đến công ty này, cũng không ký kết hợp đồng thanh toán nào với đơn vị nói trên.

Quá trình xác minh tiếp tục phát hiện nhiều điểm đáng ngờ. Dù từng có quy mô hoạt động lớn và bề ngoài khá chuyên nghiệp, công ty này được cho là đã ngừng hoạt động từ năm trước.

Tại sao một doanh nghiệp không còn hoạt động lại có thể nhận được khoản tiền khổng lồ từ tài khoản của người khác? Đây trở thành một trong những hướng điều tra quan trọng của cảnh sát.

Theo nội dung vụ việc được thuật lại, nhóm đối tượng đã lợi dụng hình thức thanh toán điện tử để chuyển tiền từ tài khoản của ông Zheng tại Ngân hàng CITIC sang Ngân hàng Minsheng thông qua máy POS. Các giao dịch được thực hiện dưới danh nghĩa thanh toán hóa đơn điện, nước, khiến chúng có vẻ như những khoản chi tiêu hợp lệ trên hệ thống.

Ông Zheng không phải nạn nhân duy nhất. Quá trình điều tra còn cho thấy nhiều người khác cũng bị ảnh hưởng bởi phương thức lừa đảo tương tự.

Một lần nhấp vào đường link lạ có thể khiến tài khoản gặp nguy hiểm

Theo lời kể của ông Zheng, do đặc thù công việc kinh doanh, ông thường xuyên nhận được nhiều tin nhắn trên điện thoại. Trong số đó có những tin nhắn chứa đường link mà ông vẫn có thói quen mở để đọc thông tin.

Ông thừa nhận từng nhấp vào một đường link lạ. Tuy nhiên, sau khi truy cập, màn hình chỉ hiển thị một trang trắng nên ông thoát ra và không nghĩ sự việc có thể gây ra hậu quả nghiêm trọng.

Cảnh sát nhận định đây có thể là thời điểm điện thoại của ông bị cài mã độc. Việc thiết bị không được bảo vệ đầy đủ cũng có thể tạo điều kiện để phần mềm độc hại xâm nhập và thu thập thông tin.

Khi thiết bị bị nhiễm mã độc, tùy thuộc vào loại phần mềm và các quyền mà nó chiếm được, kẻ gian có thể tìm cách lấy cắp thông tin cá nhân, theo dõi hoạt động trên thiết bị hoặc lợi dụng quyền truy cập để thực hiện những hành vi trái phép.

Trong trường hợp này, các đối tượng được cho là đã lợi dụng lỗ hổng bảo mật trên thiết bị của nạn nhân để thực hiện những giao dịch trái phép, sau đó ngụy trang dòng tiền dưới hình thức thanh toán thông thường.

Điều khiến thủ đoạn này trở nên nguy hiểm là nạn nhân có thể không nhận ra thiết bị đã bị xâm nhập. Một đường link hiển thị trang trắng hoặc không có nội dung đáng chú ý vẫn có thể tiềm ẩn rủi ro bảo mật.

Cảnh giác với đường link lạ để bảo vệ tài khoản ngân hàng

Các hình thức lừa đảo công nghệ cao liên tục thay đổi, nhưng việc dụ người dùng nhấp vào đường link giả mạo hoặc cài đặt phần mềm độc hại vẫn là nguy cơ đáng lưu ý.

Để hạn chế rủi ro, người dùng nên ghi nhớ một số nguyên tắc sau:

• Không tùy tiện nhấp vào đường link lạ: Đặc biệt là đường link được gửi từ số điện thoại không quen biết, tin nhắn bất ngờ hoặc những nội dung yêu cầu xác minh tài khoản.
• Không cài ứng dụng từ nguồn không chính thức: Chỉ tải ứng dụng từ cửa hàng đáng tin cậy và kiểm tra kỹ nhà phát triển, quyền truy cập trước khi cài đặt.
• Bảo vệ thông tin đăng nhập và mã xác thực: Không cung cấp mật khẩu, mã OTP hoặc thông tin ngân hàng cho người khác qua điện thoại, tin nhắn hay đường link không đáng tin cậy.
• Theo dõi biến động số dư: Bật thông báo giao dịch và kiểm tra tài khoản thường xuyên để sớm phát hiện khoản tiền bất thường.
• Xử lý ngay khi nghi ngờ điện thoại bị nhiễm mã độc: Sử dụng một thiết bị an toàn để liên hệ ngân hàng, yêu cầu khóa hoặc tạm ngừng giao dịch khi cần thiết, đồng thời trình báo cơ quan chức năng. Không tiếp tục đăng nhập tài khoản ngân hàng trên thiết bị nghi bị xâm nhập.

Nếu phát hiện giao dịch không do mình thực hiện, người dùng cần liên hệ ngay với ngân hàng qua kênh chính thức để yêu cầu kiểm tra và áp dụng biện pháp ngăn chặn phù hợp.

Vụ việc của ông Zheng là lời cảnh báo về nguy cơ mất tiền từ những thao tác tưởng chừng vô hại trên điện thoại. Trong môi trường giao dịch số, chỉ một lần chủ quan với đường link không rõ nguồn gốc cũng có thể mở ra cơ hội cho kẻ gian tiếp cận thông tin cá nhân và tài sản. Chủ động bảo vệ thiết bị, kiểm tra giao dịch và phản ứng nhanh khi có dấu hiệu bất thường là những bước quan trọng để giảm thiểu nguy cơ trở thành nạn nhân.

Tiết Anh

Theo Tạp chí Sở hữu trí tuệ & Sáng tạo (Đăng: 10/10/2026 | 12:50)