胡志明市一名43歲的糕點店店主Hạnh（化名）10月中旬在Facebook上看到一個名為“WinMart giá hời”的頁面廣告。該頁面員工向她介紹，為慶祝新分店開業，多款商品降價50%。Hạnh說，頁面設計專業，還有員工的直播視頻，因此她沒有懷疑這不是超市的官方銷售頁面。
Hạnh在該頁面下單了三箱打折紙巾，總價超過22萬越南盾，並在支付環節輸入了信用卡信息和OTP驗證碼。輸入後，網站沒有像普通購物平臺那樣顯示訂單確認或送貨時間，但她因工作繁忙沒有在意。這張信用卡是銀行一個多月前剛發給她的，她自稱還不熟悉使用方法。
直到第二天，Hạnh才發現信用卡發生了5筆她本人並未進行的交易，總計被扣9200萬越南盾。她聯繫銀行後被告知，這5筆交易記錄在胡志明市不同支付點，且僅發生在兩小時內。Hạnh表示已向公安機關報案，案件已被受理，但工作人員告訴她案件涉及詐騙團伙，追回款項的可能性很低。
據“反詐騙項目”的網絡安全專家分析，在假冒且缺乏信譽的網站上輸入信用卡信息，會導致支付數據落入不法分子手中。許多支付交易不要求OTP驗證，這取決於收單機構、銀行和支付系統的安全機制。因此，被盜的卡號、持卡人姓名、有效期和安全碼CVV/CVC可能被詐騙團伙用於進行在線交易。
軍方銀行（MB）近期也警告了假冒購物網站、使用與官方地址相近的域名欺騙客戶的手法。該銀行警告，不法分子還可能冒充公共服務門戶等其他單位，或發送交通違法通知，附上鍊接要求用戶提供卡信息和OTP驗證碼。銀行建議客戶在交易前仔細檢查域名，不要訪問來源不明的鏈接，不要在可疑網站上提供卡信息或OTP驗證碼。
另一家連鎖超市Co.opmart近期也警告了不法分子假冒品牌、以各種形式進行詐騙的情況，部分案例中受害者損失了金錢、賬戶並洩露了個人信息。常見手法還包括建立假冒粉絲專頁通知客戶答謝贈禮、以“輕鬆高薪”為誘餌招募在線合作者，或要求充值保留訂單以獲取佣金等。
專家建議信用卡用戶主動保護自己，例如設置在線消費限額，以限制大額交易的發生；如果卡信息洩露，不法分子也無法提取或支付超過已設置限額的金額。此外，一旦發現異常交易，用戶應迅速鎖卡，這一操作可在聯繫銀行員工或網點之前，直接在銀行應用程序上自行完成。
針對Hạnh的案例，髮卡銀行已支持她將這筆近1億越南盾的債務轉為20個月分期付款。她每月需支付約500萬越南盾，若按時還款則不計利息。Hạnh說：“1億越南盾對我來說絕不是小數目。這是使用信用卡和銀行賬戶進行在線交易時付出的昂貴教訓。”
越南中文社
