Cảnh báo số điện thoại lạ yêu cầu cung cấp mã OTP của ViettelPay để nâng cấp lên gói cước Pro

Với sự nở rộ của các ví điện tử và ngân hàng số, tiện ích mang lại là không thể phủ nhận khi có thể thanh toán tiện lợi không cần tiền mặt, tuy nhiên song song với đó cũng là không ít những rủi ro nếu người dùng không đề cao cảnh giác.

Cụ thể vào sáng ngày 31/7/2019, một phóng viên của VnReview bất ngờ nhận được cuộc gọi từ số điện thoại lạ 0867930621 giọng nữ, tự xưng tên Thư, là nhân viên CSKH của ViettelPay chi nhánh Hoàng Hoa Thám. Người này biết phóng viên đang dùng ViettelPay gói 1 và tư vấn gói này không có nhiều tiện ích, giao diện đã cũ nên muốn hỗ trợ nâng cấp lên gói ViettelPay Pro – Gói 3.

Cô nói rằng khi nâng cấp lên gói 3, sẽ nhận được chiết khấu nạp thẻ điện thoại từ 4,2% đến 5%, liên kết với ngân hàng để chuyển tiền không mất phí và nhiều tiện ích khác. Cô sẽ hỗ trợ nâng cấp trực tiếp qua điện thoại và thông báo rằng phóng viên VnReview sẽ nhận được tin nhắn từ hệ thống ViettelPay Pro là mã OTP gồm 4 chữ số. Cô yêu cầu phóng viên VnReview đọc mã OTP đó để hoàn thiện hồ sơ trên hệ thống và định danh khách hàng.

Ngay sau đó, phóng viên VnReview nhận được tin nhắn từ một tổng đài có tên VTPAY_PRO với nội dung: “Mã xác nhận định danh dịch vụ ViettelPay là XXXX. Nếu quý khách đang có yêu cầu định danh dịch vụ ViettelPay, phí hoàn thiện hồ sơ 0 VNĐ, vui lòng cung cấp mã xác nhận trên cho nhân viên Viettel để thực hiện. Trân trọng!” (XXXX là mã 4 số do tổng đài gửi về).

Nghi ngờ có điều gì khuất tất đang xảy ra bởi gần như mọi ngân hàng và ví điện tử hiện nay đều cảnh báo khách hàng không bao giờ chia sẻ mã OTP với người khác, kể cả với nhân viên CSKH, phóng viên VnReview đã cố tình đọc sai 4 mã số do hệ thống VTPAY_PRO gửi về.

Ngay lập tức, đầu dây bên kia cho biết mã số vừa đọc đã hết hiệu lực (?) dù thời gian từ khi nhận tin nhắn đến khi đọc số chỉ cách nhau khoảng 15 giây. Người này nói sẽ gửi một mã khác và tiếp tục yêu cầu phóng viên đọc mã số mới.

Tương tự như lần 1, thêm một tin nhắn từ tổng đài có tên VTPAY_PRO gửi về số điện thoại của phóng viên VnReview với 4 mã số mới, tiếp tục đọc không đúng 4 mã số này và cô nhân viên lại nói rằng mã hết hiệu lực (?).

Khi phóng viên VnReview hỏi cô rằng tại sao mã lại có thể hết hiệu lực nhanh như vậy vì thường các mã OTP gửi về từ ngân hàng hay ví điện tử luôn có thời gian hoạt động ít nhất khoảng 1 phút để khách hàng đủ thời gian giao dịch, cô lờ đi không trả lời và tiếp tục yêu cầu phóng viên đọc mã mới nhất do hệ thống VTPAY_PRO gửi về.

Lần này, sau khi nhập 4 mã số mà phóng viên VnReview cố tình đọc sai, cô đã nói là không chính xác thay vì hết hiệu lực như 2 lần đầu. Cô bảo rằng có lẽ do gửi về quá nhiều mã số nên phóng viên có thể đã đọc nhầm và yêu cầu xóa hết tin nhắn cũ từ VTPAY_PRO để cô tiếp tục gửi về tin nhắn mới.

Hỏi cô rằng liệu phóng viên có thể tự làm các thao tác này qua hệ thống online hay không thì cô cho biết: “cái này bên em định danh cho anh trên hệ thống luôn, mình không có tự làm được anh nha, nên em mới gọi về cho anh đó”. Cô tiếp tục yêu cầu phóng viên đọc mã mới nhất do hệ thống VTPAY_PRO gửi về. Lần này, phóng viên VnReview cáo bận và hẹn cô gọi lại sau. Đến thời điểm này, vẫn chưa thấy số điện thoại lạ kia liên lạc lại với phóng viên VnReview.

Sau đó, phóng viên VnReview lập tức liên hệ với tổng đài CSKH 18009000 của ViettelPay để hỏi rằng điện thoại này có đúng là của nhân viên Viettel hay không. Tuy nhiên, tổng đài cho biết họ không thể kiểm tra vì không lưu số điện thoại của nhân viên (?). Nhân viên tổng đài cho biết hiện ngoài việc yêu cầu khách hàng phải ra trực tiếp các cửa hàng của ViettelPay khi muốn nâng cấp gói cước, sẽ có một số khách hàng được các nhân viên ViettelPay liên hệ để chủ động hỗ trợ. Dù vậy, các nhân viên sẽ phải đến trực tiếp gặp khách hàng để thực hiện các thủ tục nâng cấp, chứ không được phép thực hiện qua điện thoại và yêu cầu đọc mã OTP.

VnReview cũng đã liên hệ với đại diện truyền thông của Viettel để hỏi về vấn đề này và hiện đang chờ câu trả lời từ phía Viettel.

Phóng viên VnReview cũng đã tìm kiếm số điện thoại [phone] trên Google, Facebook, Messenger hay Zalo nhưng cũng không có thông tin nào về chủ thuê bao này.

Chưa rõ số điện thoại lạ liên lạc với phóng viên VnReview có phải đúng là nhân viên Viettel hay không. Tuy nhiên, việc yêu cầu khách hàng đọc mã OTP qua điện thoại để thực hiện giao dịch là đi ngược lại với những khuyến cáo của các ngân hàng và ví điện tử hiện nay, tiềm ẩn nhiều rủi ro, rất dễ bị giả mạo, chiếm đoạt tài khoản. Nếu đây không phải là nhân viên Viettel và không phải chính sách hỗ trợ khách hàng của Viettel, thiết nghĩ Viettel nên có khuyến cáo chung tới các khách hàng đang dùng các dịch vụ của nhà mạng này.

Theo VN Review