Des pirates informatiques se faisant passer pour VPBank demandent aux clients de fournir leurs codes de carte de crédit.

Le courriel provenait de l'adresse ebank@ebank.vpbank.com.vn. Son contenu indiquait que la carte bancaire du client avait été volée par un inconnu et l'invitait à cliquer sur un lien. En cliquant sur ce lien, le client était invité à saisir des informations personnelles telles que le numéro de carte, la date d'expiration, le code CVV, son nom complet, son adresse, son numéro de téléphone et son adresse électronique.

Courriel au contenu falsifié envoyé par un pirate informatique aux clients de VPBank.

Ce qui est étrange, c'est que le lien sur le site web commence par http:// et non par https://. Il est probable que l'adresse électronique de VPBank ait été falsifiée ou piratée à des fins frauduleuses.

Un représentant de VPBank a déclaré : « Ces derniers jours, nous avons constaté des signes d’utilisation abusive de notre système de messagerie. Des courriels frauduleux ont été envoyés à certains clients, leur expliquant comment sécuriser leurs cartes de crédit et leurs comptes de paiement et les incitant à fournir leurs informations bancaires via un lien. Nous avons immédiatement collaboré avec nos partenaires pour prendre des mesures drastiques afin d’enrayer ce problème et nous continuons d’améliorer la sécurité de notre système de messagerie. »

VPBank affirme que VPBank Online n'a qu'une seule adresse : https://online.vpbank.com.vn ; toutes les autres adresses sont fausses.

Message de VPBank à ses clients.

VPBank a précisé que cet incident n'a eu aucune incidence sur le fonctionnement de ses systèmes ni sur les transactions de ses clients. À ce jour, la banque n'a reçu aucun signalement de clients concernant les conséquences de l'e-mail susmentionné.

La Banque recommande à ses clients de continuer à être vigilants quant à la sécurité de leurs cartes de crédit et de leurs comptes bancaires, notamment : ne communiquez jamais vos identifiants de connexion, vos informations de compte ni votre code OTP à qui que ce soit, y compris aux employés de la banque ; ne vous connectez pas à des sites web inconnus ou suspects ; ne communiquez jamais à qui que ce soit les informations imprimées sur vos cartes de crédit, de débit ou de guichet automatique, telles que le numéro de carte, votre nom complet, la date d’émission, la date d’expiration et le code CVV.