KakaoBank cảnh báo: Một phần ba vụ lừa đảo qua tin nhắn liên quan giao dịch tài chính

KakaoBank, một trong những ngân hàng di động hàng đầu tại Hàn Quốc, vừa công bố kết quả phân tích về các vụ lừa đảo qua tin nhắn (smishing) trong nửa đầu năm 2026. Theo đó, một phần ba số vụ lừa đảo được ghi nhận có liên quan đến các giao dịch tài chính, cho thấy đây là hình thức tấn công phổ biến nhất mà tội phạm mạng đang nhắm tới người dân. Báo cáo này dựa trên dữ liệu thu thập từ dịch vụ "Xác nhận tin nhắn smishing bằng AI" của ngân hàng.

Tình hình lừa đảo qua tin nhắn tại Hàn Quốc và mối lo chung

Smishing, hay lừa đảo qua tin nhắn, là một hình thức tấn công mạng tinh vi kết hợp giữa tin nhắn SMS và lừa đảo trực tuyến (phishing). Tại một quốc gia phát triển công nghệ như Hàn Quốc, nơi mọi hoạt động từ mua sắm, thanh toán đến giao tiếp đều gắn liền với điện thoại thông minh, smishing đã trở thành một mối đe dọa thường trực. Các tin nhắn lừa đảo thường được ngụy trang khéo léo dưới nhiều hình thức khác nhau, khiến người dùng dễ dàng mất cảnh giác và rơi vào bẫy. Chúng không chỉ gây thiệt hại về tài chính mà còn có thể đánh cắp thông tin cá nhân quan trọng, dẫn đến nhiều rủi ro khác. Mọi cư dân tại Hàn Quốc, bao gồm cả cộng đồng người Việt, đều có thể trở thành nạn nhân của những chiêu trò này. Đặc biệt, những người chưa quen thuộc với ngôn ngữ hoặc các quy trình hành chính, tài chính tại Hàn Quốc có thể gặp khó khăn hơn trong việc nhận diện và phòng tránh các tin nhắn lừa đảo.

Lừa đảo liên quan giao dịch tài chính chiếm ưu thế

Theo phân tích của đội ngũ AI Data Driven tại KakaoBank, dựa trên 10.024 tin nhắn nghi ngờ smishing được tiếp nhận từ tháng 1 đến tháng 6 năm nay, loại hình lừa đảo liên quan đến giao dịch tài chính chiếm tỷ lệ cao nhất, lên tới 33%. Những tin nhắn này thường mạo danh các thông báo quan trọng như xác nhận thanh toán, thông báo nhận tiền, hoàn tiền, hoặc yêu cầu kiểm tra tài khoản ngân hàng. Mục đích chính của chúng là lừa người dùng nhấp vào các đường link độc hại dẫn đến trang web giả mạo (phishing site) hoặc cài đặt các ứng dụng chứa mã độc (malware). Khi người dùng truy cập vào các trang này hoặc cài đặt ứng dụng, thông tin cá nhân, mật khẩu ngân hàng hoặc các dữ liệu nhạy cảm khác sẽ bị đánh cắp, tạo điều kiện cho kẻ gian thực hiện các giao dịch trái phép. Đây là hình thức đặc biệt nguy hiểm vì nó trực tiếp nhắm vào tài sản của người dùng.

Các hình thức smishing phổ biến khác

Ngoài lừa đảo tài chính, KakaoBank cũng chỉ ra một số loại hình smishing phổ biến khác trong nửa đầu năm 2026. Đứng thứ hai là các tin nhắn yêu cầu xác thực hoặc kiểm tra thông tin cá nhân, chiếm 28%. Những tin nhắn này thường lợi dụng tâm lý lo lắng của người dùng về bảo mật tài khoản hoặc thông tin cá nhân, giả mạo các thông báo về kiểm tra bảo mật, cập nhật thông tin để lừa người dùng cung cấp dữ liệu nhạy cảm. Tiếp theo là các tin nhắn mạo danh cơ quan công quyền, chiếm 13%, thường là các thông báo về thuế, phạt giao thông hoặc các vấn đề hành chính khác nhằm tạo áp lực và yêu cầu người dùng thực hiện hành động theo hướng dẫn của kẻ lừa đảo. Tin nhắn liên quan đến dịch vụ chuyển phát nhanh hoặc giao hàng chiếm 11%, thường thông báo về việc bưu kiện bị giữ lại hoặc yêu cầu thanh toán thêm phí để giao hàng, lợi dụng thói quen mua sắm trực tuyến phổ biến. Các tin nhắn liên quan đến người quen hoặc sự kiện gia đình (đám cưới, tang lễ) chiếm 5%, và 10% còn lại thuộc về các loại hình khác. Sự đa dạng trong các chiêu trò cho thấy mức độ tinh vi và khả năng thích nghi của tội phạm mạng.