由于 OTP 代码被盗，资金损失

当人们按照虚假网站链接的要求在屏幕上输入 OTP 代码时，诈骗者已经完成了欺诈交易，而账户所有者仍然认为他正在进行从国外汇款的交易。

一天晚上醒来后，HTNH女士惊讶地看到一条通知，显示有7笔交易从她在越南外贸股份银行（Vietcombank）的账户转移到其他银行的多个中间账户，总金额高达5亿越南盾。关键的是，H女士没有收到包含OTP（一次性密码）验证交易的短信，但她账户里的钱仍然丢失了。

接到H女士的报告后，越南外贸股份商业银行扣留了3亿越南盾未转出系统，而剩余的2亿越南盾已通过马来西亚的ATM机取出。

窃取 OTP 的多种方法

根据受害人提供的信息，H女士此前曾访问过一个虚假的银行网站，并误提供了她的账户名、网上银行密码和一次性密码（OTP），以便骗子在另一台移动设备上激活智能OTP（一种允许用户主动获取交易OTP验证码的软件）。骗子随后从她的账户中非法提取了资金。

此事件是近期因一次性密码（OTP）被盗导致账户资金损失的案件之一。警方通过与受害者的合作，发现了多种用于窃取一次性密码的犯罪手段。

例如，犯罪分子冒充银行工作人员，通过电话或短信等方式告知账户持有人资金、礼品、优惠等已转入账户；或通过社交网络、电子邮件、短信等方式冒充电子银行，告知账户持有人的电子银行账户已被非法入侵，并要求账户持有人提供登录信息和OTP码。在获取OTP码后，犯罪分子将受害者账户中的资金转移到另一个账户进行提取和挪用。

骗子们的另一种手法是创建虚假的亲友Facebook页面，然后要求“受害者”接收通过国外汇款汇出的款项。如果人们访问骗子提供的虚假国际汇款网站并输入用户名和密码，就会无意中向犯罪分子提供信息，从而在银行网站上发起汇款。

当人们按照虚假网站链接的要求在屏幕上输入 OTP 代码时，诈骗者已经完成了欺诈交易，而账户所有者仍然认为他正在进行从国外汇款的交易。

网上交易时要小心

从账户持有者因 OTP 代码被盗而损失金钱的案例来看，胡志明市警察局建议人们提高对此类犯罪的警惕。

为了避免意外成为受害者，人们不应该为他人开设账户和注册电子银行服务；不要通过电话、电子邮件、社交网络、应用程序向任何人透露登录名、访问密码、任何电子银行服务的PIN码、OTP码、服务激活码；不要访问陌生的网站链接，小心电子邮件、短信、宣布中奖、收款的电话，警惕账户被非法访问并要求提供个人信息、服务访问信息等警告。

同时，人们不应该使用访问电子银行服务的用户名和密码作为访问银行以外系统的密码。

此外，在使用过程中，账户持有人应同时注册短信银行服务，以便在账户发生交易时接收余额变动通知短信，从而最大程度地降低风险和损失。收到一次性密码 (OTP) 短信时，账户持有人需要仔细检查短信内容（通常包括：交易类型、交易金额、交易渠道）。如果短信内容与账户持有人正在进行的交易不符，绝对不要在任何网站上输入此一次性密码，也不要以任何形式将其透露给任何人。

尤其需要注意的是，一旦发现自己访问了可疑的虚假网站链接，或误接了陌生人的电话，账户持有人必须立即更改访问网上银行和手机银行的密码。面对信息技术犯罪，做好预防措施绝对不是一件多余的事。

据《西贡 Giai Phong 报》报道