胡志明市一名43岁的糕点店店主Hạnh（化名）10月中旬在Facebook上看到一个名为“WinMart giá hời”的页面广告。该页面员工向她介绍，为庆祝新分店开业，多款商品降价50%。Hạnh说，页面设计专业，还有员工的直播视频，因此她没有怀疑这不是超市的官方销售页面。
Hạnh在该页面下单了三箱打折纸巾，总价超过22万越南盾，并在支付环节输入了信用卡信息和OTP验证码。输入后，网站没有像普通购物平台那样显示订单确认或送货时间，但她因工作繁忙没有在意。这张信用卡是银行一个多月前刚发给她的，她自称还不熟悉使用方法。
直到第二天，Hạnh才发现信用卡发生了5笔她本人并未进行的交易，总计被扣9200万越南盾。她联系银行后被告知，这5笔交易记录在胡志明市不同支付点，且仅发生在两小时内。Hạnh表示已向公安机关报案，案件已被受理，但工作人员告诉她案件涉及诈骗团伙，追回款项的可能性很低。
据“反诈骗项目”的网络安全专家分析，在假冒且缺乏信誉的网站上输入信用卡信息，会导致支付数据落入不法分子手中。许多支付交易不要求OTP验证，这取决于收单机构、银行和支付系统的安全机制。因此，被盗的卡号、持卡人姓名、有效期和安全码CVV/CVC可能被诈骗团伙用于进行在线交易。
军方银行（MB）近期也警告了假冒购物网站、使用与官方地址相近的域名欺骗客户的手法。该银行警告，不法分子还可能冒充公共服务门户等其他单位，或发送交通违法通知，附上链接要求用户提供卡信息和OTP验证码。银行建议客户在交易前仔细检查域名，不要访问来源不明的链接，不要在可疑网站上提供卡信息或OTP验证码。
另一家连锁超市Co.opmart近期也警告了不法分子假冒品牌、以各种形式进行诈骗的情况，部分案例中受害者损失了金钱、账户并泄露了个人信息。常见手法还包括建立假冒粉丝专页通知客户答谢赠礼、以“轻松高薪”为诱饵招募在线合作者，或要求充值保留订单以获取佣金等。
专家建议信用卡用户主动保护自己，例如设置在线消费限额，以限制大额交易的发生；如果卡信息泄露，不法分子也无法提取或支付超过已设置限额的金额。此外，一旦发现异常交易，用户应迅速锁卡，这一操作可在联系银行员工或网点之前，直接在银行应用程序上自行完成。
针对Hạnh的案例，发卡银行已支持她将这笔近1亿越南盾的债务转为20个月分期付款。她每月需支付约500万越南盾，若按时还款则不计利息。Hạnh说：“1亿越南盾对我来说绝不是小数目。这是使用信用卡和银行账户进行在线交易时付出的昂贵教训。”
越南中文社
