Tội phạm thường giả danh là nhân viên chăm sóc khách hàng của các nhà mạng, ngân hàng, ví điện tử để gọi cho khách hàng hướng dẫn sử dụng dịch vụ, hay giải quyết sự cố bất kỳ và yêu cầu khách hàng có các thao tác xác nhận trên máy điện thoại.

Cảnh báo tình trạng tội phạm đánh cắp thông tin mã OTP. Ảnh: T.L

Sau khi khách hàng đồng ý thực hiện theo hướng dẫn, chúng yêu cầu khách hàng thao tác mã lệnh trên bàn phím là **21*số điện thoại kẻ lừa đảo#OK (lệnh theo giao thức USSD). Thực chất đây là tính năng chuyển hướng cuộc gọi cho phép thuê bao di động chuyển hướng cuộc gọi đến một số điện thoại khác.

Khi thực hiện lệnh chuyển cuộc gọi thành công theo hướng dẫn của kẻ lừa đảo thì thuê bao khách hàng vẫn có sóng, nhận được tin nhắn Massage (SMS) hay vào mạng bình thường nhưng tất cả các cuộc gọi đến từ thời điểm đó đã được chuyển hướng nhận cuộc gọi đến “số điện thoại kẻ lừa đảo”.

Sau khi lừa đảo chiếm quyền nhận cuộc gọi, kẻ gian sẽ đăng nhập ứng dụng ví điện tử, tài khoản mạng xã hội… của nạn nhân và khai báo quên mật khẩu đăng nhập, chọn tính năng nhận cuộc gọi thông báo mã OTP, do trước đó khách hàng đã bị lừa thực hiện thao tác chuyển cuộc gọi nên các cuộc gọi từ tổng đài ứng dụng sẽ được chuyển hướng đến số điện thoại của kẻ gian.

Từ đó, kẻ gian dễ dàng chiếm đoạt tài khoản mạng xã hội, kiểm soát chiếm đoạt tiền trong ví, tài khoản ngân hàng liên kết với ví điện tử.