Một ứng dụng vay tiền đang sử dụng tên, hình ảnh và thương hiệu của một ngân hàng lớn để tạo lòng tin với người dùng – và nếu bạn lỡ cài đặt, hậu quả có thể nghiêm trọng hơn nhiều so với việc mất một khoản tiền.
Ngân hàng TMCP Hàng Hải Việt Nam (MSB) vừa phát cảnh báo chính thức về ứng dụng “Mar Vay” – một ứng dụng giả mạo thương hiệu MSB đang lưu hành và nhắm vào người dùng có nhu cầu vay tiền nhanh. Đây không phải lần đầu ngân hàng Việt Nam phải lên tiếng về vấn đề này, nhưng thủ đoạn ngày càng tinh vi khiến ngay cả người dùng cẩn thận cũng có thể bị đánh lừa.
“Mar Vay” là gì và tại sao nguy hiểm?
Theo Đời Sống Pháp Luật, MSB khẳng định ứng dụng mang tên “Mar Vay” không thuộc, không liên quan và không do ngân hàng phát triển, vận hành hoặc hợp tác dưới bất kỳ hình thức nào. Toàn bộ thông tin và hoạt động phát sinh từ ứng dụng này đều nằm ngoài hệ sinh thái sản phẩm, dịch vụ chính thức của MSB.
Điều khiến ứng dụng này nguy hiểm hơn các app vay tiền trôi nổi thông thường là việc nó cố tình sử dụng tên gọi, hình ảnh và mức độ nhận diện thương hiệu của MSB để tạo dựng lòng tin. Người dùng nhìn vào logo, màu sắc và cách trình bày quen thuộc của một ngân hàng có tên tuổi – và mặc nhiên tin đây là ứng dụng chính thức.
Đây chính xác là cơ chế mà tội phạm mạng khai thác: không cần xây dựng lòng tin từ đầu, chỉ cần “mượn” uy tín của một thương hiệu đã có sẵn. Chi phí để tạo ra một ứng dụng giả mạo trông giống hệt ứng dụng thật ngày càng thấp – trong khi thiệt hại cho người dùng có thể lên đến hàng chục triệu đồng.
Rủi ro cụ thể nếu đã cài đặt ứng dụng giả mạo
MSB liệt kê rõ các rủi ro mà người dùng có thể đối mặt khi cài đặt và sử dụng ứng dụng giả mạo thương hiệu ngân hàng. Nghiêm trọng nhất là nguy cơ bị chiếm đoạt tài sản trực tiếp và phát sinh các khoản vay trái phép mang tên người dùng mà họ không hay biết. Song song đó, thông tin cá nhân, thông tin tài khoản và đặc biệt là dữ liệu sinh trắc học có thể bị thu thập và lợi dụng.
Ngoài ra, các đối tượng lừa đảo thường yêu cầu người dùng thanh toán các khoản phí hoặc lãi suất không minh bạch sau khi đã “giải ngân” – một bẫy phổ biến trong mô hình app vay tiền giả mạo. Người dùng nhận được một khoản tiền nhỏ ban đầu, sau đó bị yêu cầu nộp “phí bảo hiểm”, “phí kích hoạt” hoặc “phí giải ngân” ngày càng tăng – và cuối cùng mất nhiều hơn những gì nhận được.
Đáng lo ngại hơn, nhiều ứng dụng dạng này yêu cầu quyền truy cập danh bạ, hình ảnh và các quyền hệ thống trên thiết bị. Khi đó, toàn bộ danh sách liên lạc của người dùng trở thành công cụ để kẻ lừa đảo tiếp cận và đe dọa người thân nếu “con nợ” không trả tiền – một thủ đoạn tống tiền tinh vi đã xảy ra với nhiều nạn nhân tại Việt Nam.
Dấu hiệu nhận biết ứng dụng vay tiền giả mạo
MSB khuyến cáo người dùng cảnh giác với một số đặc điểm thường thấy ở các ứng dụng giả mạo: quảng cáo vay tiền nhanh, giải ngân tức thì, lãi suất thấp bất thường so với thị trường; yêu cầu truy cập danh bạ, album ảnh hoặc các quyền hệ thống không liên quan đến dịch vụ vay; và không có thông tin liên hệ rõ ràng hoặc địa chỉ trụ sở minh bạch.
Một cách kiểm tra đơn giản và hiệu quả: truy cập trực tiếp trang chủ chính thức của ngân hàng – ví dụ với MSB là msb.com.vn – và tìm kiếm tên ứng dụng trong danh sách sản phẩm được công bố. Nếu ứng dụng không xuất hiện trong danh sách chính thức, đó là dấu hiệu rõ ràng cần xóa ngay.
Ngoài ra, người dùng chỉ nên tải ứng dụng từ App Store (iOS) hoặc Google Play (Android) – và ngay cả trên hai nền tảng này, vẫn cần đọc kỹ tên nhà phát triển, số lượt tải và đánh giá trước khi cài đặt. Ứng dụng giả mạo thường có tên nhà phát triển khác với tên ngân hàng chính thức, hoặc số lượt tải rất thấp.
Đã cài đặt rồi – phải làm gì ngay bây giờ?
Nếu bạn đã cài đặt “Mar Vay” hoặc bất kỳ ứng dụng vay tiền đáng ngờ nào, MSB khuyến nghị thực hiện ngay ba bước: gỡ cài đặt ứng dụng khỏi thiết bị ngay lập tức; kiểm tra biến động số dư tài khoản ngân hàng và rà soát các giao dịch phát sinh gần đây để phát hiện bất thường; và liên hệ ngay với ngân hàng nếu phát hiện dấu hiệu nghi ngờ.
Quan trọng không kém: tuyệt đối không cung cấp thông tin đăng nhập, mã PIN Soft Token hay bất kỳ dữ liệu bảo mật nào cho ứng dụng đó hoặc cho bất kỳ ai liên hệ qua ứng dụng đó – kể cả những người tự xưng là nhân viên ngân hàng. Ngân hàng không bao giờ yêu cầu khách hàng cung cấp mã OTP hay mật khẩu qua điện thoại hoặc ứng dụng bên thứ ba.
Nếu đã cung cấp thông tin hoặc phát sinh giao dịch bất thường, cần báo cáo ngay với ngân hàng và cơ quan Công an nơi gần nhất – thời gian phản ứng nhanh là yếu tố quyết định khả năng ngăn chặn thiệt hại tiếp theo.
Xu hướng đáng lo ngại: App giả mạo ngân hàng ngày càng nhiều
Trường hợp “Mar Vay” giả mạo MSB không phải là cá biệt. Trong thời gian gần đây, nhiều ngân hàng Việt Nam đã phải liên tục phát cảnh báo về các ứng dụng giả mạo thương hiệu của mình – từ các ngân hàng quốc doanh lớn đến các ngân hàng thương mại cổ phần. Kịch bản lặp đi lặp lại: tội phạm sao chép giao diện, sử dụng tên gần giống hoặc ghép tên ngân hàng với từ ngữ liên quan như “vay”, “tiết kiệm”, “ví” để tạo độ tin cậy.
Sự bùng nổ của nhu cầu vay tiêu dùng online và thói quen cài đặt ứng dụng tài chính trên điện thoại đang tạo ra môi trường thuận lợi cho loại tội phạm này. Người dùng cần hình thành thói quen kiểm tra nguồn gốc ứng dụng trước khi cài đặt – đặc biệt với bất kỳ ứng dụng nào liên quan đến tài chính, vay tiền hay quản lý tài khoản ngân hàng.
Một ứng dụng trông giống thật chưa chắc là thật – và với ứng dụng tài chính, “trông giống” là đủ để gây thiệt hại nghiêm trọng. Trước khi cài bất kỳ app vay tiền hay ví điện tử nào, hãy dành 60 giây vào trang chủ chính thức của ngân hàng để xác nhận. 60 giây đó có thể giúp bạn tránh mất hàng chục triệu đồng.