Cảnh báo Ngân hàng: Lừa đảo 'Jet Frog' tấn công tài khoản tài chính trên toàn cầu

Các tổ chức tài chính lớn đang đưa ra những cảnh báo khẩn cấp về một trò lừa đảo ngân hàng tinh vi hoạt động dưới tên "Jet Frog" đang thực hiện việc rút tiền trái phép từ các tài khoản của khách hàng. Các chuyên gia bảo mật tài chính đang khuyên hàng triệu khách hàng ngân hàng nên xem xét cẩn thận các sao kê thẻ tín dụng và thẻ ghi nợ của họ để tìm các giao dịch chưa hoàn tất nghi ngờ được đánh dấu là "Jet Frog."

Cách Lừa Đảo Hoạt Động

Nhiều nạn nhân đã báo cáo phát hiện các giao dịch đang chờ xử lý được xác định là "Jet Frog" trên tài khoản của họ. Trong một mô hình đáng lo ngại, một số khách hàng đã nhận thấy các bài kiểm tra $0 ủy quyền ban đầu—một dấu hiệu cảnh báo cổ điển của gian lận thử nghiệm thẻ. Theo các báo cáo an ninh mạng, kẻ gian thường sử dụng chiến thuật này để xác minh tính hợp lệ của thẻ trước khi tiến hành các khoản phí không hợp pháp lớn hơn.

Tài liệu trên mạng xã hội cho thấy lừa đảo Jet Frog đang lan rộng nhanh chóng trên khắp Australia, với các mô hình gian lận tương tự được báo cáo ở châu Âu và Hoa Kỳ từ năm 2021. Các nạn nhân mô tả một phương pháp nhất quán, trong đó những kẻ lừa đảo bắt đầu với các khoản phí tối thiểu ( thường là $0.99 để kiểm tra tính hợp lệ của thẻ, sau đó nhanh chóng leo thang lên các giao dịch trái phép lớn.

Giải thích kỹ thuật

Các nhà phân tích an ninh tài chính tin rằng kế hoạch này có thể sử dụng kỹ thuật tấn công brute force—khi mà các hệ thống tự động kiểm tra hệ thống các kết hợp số thẻ khác nhau cho đến khi tìm thấy các tài khoản hợp lệ. Những cuộc tấn công tinh vi này có thể làm tổn hại đến tính bảo mật của thẻ ngay cả khi không có quyền truy cập vật lý vào các thẻ hoặc việc đánh cắp thông tin cá nhân.

Biện pháp bảo vệ

Các chuyên gia bảo mật ngân hàng khuyên khách hàng khi phát hiện bất kỳ giao dịch Jet Frog nào trên sao kê của họ thì phải:

1. Liên hệ ngay với tổ chức tài chính của họ
2. Yêu cầu hủy thẻ ngay lập tức và thay thế
3. Phản đối bất kỳ khoản phí nào không được ủy quyền
4. Bật thông báo giao dịch để theo dõi thời gian thực
5. Xem xét các phương thức thanh toán liên kết trên các nền tảng kỹ thuật số

Loại gian lận này nhấn mạnh tầm quan trọng của việc thực hiện các biện pháp bảo mật mạnh mẽ cho tất cả các tài khoản tài chính, đặc biệt là những tài khoản liên kết với tài sản kỹ thuật số hoặc nền tảng giao dịch.

Miễn trừ trách nhiệm: Chứa các quan sát trong ngành. Không phải là lời khuyên tài chính. Có thể bao gồm quan điểm của bên thứ ba.