Những mánh lừa đảo thường gặp Lừa đảo danh tính trực tuyến hay còn được gọi là "Phishing" xảy ra khi kẻ lừa đảo giả dạng một tổ chức đáng tin cậy và gửi ra hàng ngàn email giảo mạo đến những địa chỉ email ngẫu nhiên. Những email này thường chứa liên kết đến một trang web trông giống như trang gốc nhằm lừa khách hàng vào nhập thông tin tài chính nhạy cảm như số tài khoản và mã PIN. Điều này sẽ cho phép các kẻ lừa đảo lấy được thông tin tài khoản của khách hàng để truy cập tài khoản ngân hàng của họ. Nếu Quý khách nghi ngờ mình đã nhận được một email lừa đảo, hãy ngay lập tức liên hệ với nhân viên dịch vụ khách hàng của chi nhánh Citibank địa phương hoặc gửi cho chúng tôi một thư an toàn sau khi Quý khách đã đăng nhập vào ngân hàng trực tuyến. Đội an ninh của chúng tôi sẽ điều tra và làm việc với các cơ quan chức năng để vô hiệu hóa các trang web lừa đảo càng sớm càng tốt. Đừng nhập vào bất kỳ thông tin nhạy cảm có thể giúp cung cấp quyền truy cập vào tài khoản của Quý khách, thậm chí nếu trang web nhìn có vẻ hợp pháp. Hãy nhớ rằng, Citibank sẽ không bao giờ gửi email cho khách hàng để xác minh bí mật, thông tin cá nhân hay tài khoản. Xem một số ví dụ về các email lừa đảo. Bảo vệ khách hàng của chúng tôi và cung cấp dịch vụ ngân hàng trực tuyến an toàn là ưu tiên hàng đầu của Citibank. Bảo đảm thông tin đăng nhập Sau khi Quý khách đăng nhập vào ngân hàng trực tuyến, tất cả các dữ liệu bí mật được gửi giữa Citibank và máy tính cá nhân của Quý khách đều được “xáo trộn” rồi "tập hợp lại" bằng cách sử dụng tiêu chuẩn mã hóa 128-bit, vốn là tiêu chuẩn công nghiệp. Chỉ khách hàng sử dụng thẻ do Citibank phát hành và mã PIN/mật khẩu mới có thể truy cập tài khoản của họ. Mã PIN và mật khẩu của khách hàng phải được nhập mỗi khi anh/cô ta đăng nhập vào Citibank. Tự động đăng xuất Khi không có hoạt động trong vài phút, Citibank sẽ chấm dứt phiên truy cập của khách hàng trên Citibank Online nhằm đảm bảo chống lại các truy cập trái phép. Tự động khóa Nếu một mã PIN bị nhập sai một số lần liên tiếp, Citibank sẽ khóa ngay truy cập trực tuyến tới tài khoản đó. Nếu Quý khách có bị khóa không đăng nhập được vào khoản của mình do mã PIN/mật khẩu nhập không chính xác, hãy liên hệ với nhân viên dịch vụ khách hàng của Citibank ở địa phương. Bảo vệ thông tin khách hàng Citibank nắm giữ kiềm kiểm soát nghiêm ngặt nhằm bảo vệ bí mật thông tin khách hàng Tuân thủ tiêu chuẩn pháp quy Citibank tuân thủ tất cả luật lệ về an ninh thông tin và các quy định ngân hàng trực tuyến do chính quyền Mỹ và địa phương đề ra theo đúng mức yêu cầu. Tổng quan về bảo mật Một trong số những việc hiệu quả nhất mà Quý khách có thể thực hiện để bảo vệ bản thân thực chết đều rất đơn thản. Dưới đây là một số bước Quý khách cần thực hiện. Ngắt kết nối với Internet khi không sử dụng Thay đổi mật khẩu của Quý khách theo một quy trình thường xuyên. Hãy đảm bảo Quý khách thay đổi mật khẩu của mình sau khi đăng nhập đầu tiên. Chọn mật khẩu mạnh. Nếu Quý khách sử dụng mật khẩu để đăng nhập, hãy sử dụng kết hợp chữ thường và chữ hoa, số và ký tự đặc biệt cho các mật khẩu của Quý khách. Hãy nhấn Đăng Xuất. Không chỉ đơn thuần đóng trình duyệt của Quý khách Tránh sử dụng dịch vụ ngân hàng trực tuyến trên một máy tính công cộng hoặc được chia sẻ. Thiết lập mật khẩu bảo vệ màn hình. Đăng nhập thường xuyên để theo dõi giao dịch của Quý khách. Hãy nhận biết của các lỗ hổng trong hệ thống máy tính của Quý khách. Kiểm tra máy thường xuyên để biết được mức độ đe dọa trực tuyến. Vô hiệu hoá chức năng In & chia sẻ tập tin. Nếu Quý khách đang sử dụng hệ điều hành Windows, hãy đảm bảo chức năng in và chia sẻ file bị vô hiệu hóa khi đang truy cập trực tuyến, đặc biệt nếu Quý khách đang kết nối thông qua bất kỳ băng thông rộng, đường dây thuê bao số hoặc cáp modem. Nhấp chuột vào dấu để đọc thêm chi tiết và vào dấu để thu gọn nội dung. Một email lừa đảo là gì? Một email lừa đảo (hay còn gọi là giả mạo, hoặc email phishing) là email được kẻ khác làm giả để trông giống như một email hợp pháp từ một nguồn đáng tin cậy. Thủ thuật này được thực hiện để lừa người truy cập cung cấp những thông tin cá nhân nhạy cảm. Thường rất khó phát hiện một email lừa đảo vì địa chỉ email của người gửi thường xuất hiện như thể là thứ thiệt (ví dụ như support@citibank.com), bởi chúng cũng có cùng kiểu thiết kế email và đồ họa. Nhưng vẫn có những dấu hiệu nhận biết lừa đảo. Ví dụ, các email lừa đảo thường cố gắng để trích xuất thông tin cá nhân của Quý khách theo một trong hai cách: Thu hút Quý khách cung cấp thông tin ngay lúc đó (ví dụ, bằng cách trả lời email) Có nhúng các liên kết đến một trang web cố gắng lừa Quý khách tiết lộ thông tin cá nhân. Trường hợp này có từng xảy ra với Citibank? Chúng tôi có nhận được báo cáo về những email giả mạo xưng là từ Citibank. Dù chúng không gây tổn hại đến hệ thống của Citibank, nhưng chúng tôi nhận định đây là vấn đề nghiêm trọng và làm việc với các cơ quan thực thi pháp luật với mục đích điều tra. Nếu Quý khách nhận được một email đáng ngờ, hãy xóa nó ngay lập tức và thông báo cho nhân viên dịch vụ khách hàng Citibank ở địa phương. Xem một số ví dụ về email lừa đảo. Làm thế nào để báo cáo một email lừa đảo? Liên hệ với nhân viên dịch vụ khách hàng Citibank tại địa phương của Quý khách nếu thấy nghi ngờ rằng một email khẳng định gửi từ ngân hàng Citibank là gian lận. Làm thế nào chắc chắn rằng tôi hợp tác với Citibank mà không phải kẻ mạo danh? Quý khách có thể biết mình đang làm việc với Citibank theo hai cách: Ngân hàng Citibank sẽ không bao giờ gửi Quý khách một email yêu cầu mật khẩu của Quý khách, số thẻ tín dụng, hoặc các thông tin nhạy cảm khác. Trang đăng nhập của Citibank luôn chuyển thẳng vào một trang web chứ không bao giờ hiện trong một cửa sổ pop-up. Hãy cảnh giác với những cửa sổ pop-up yêu cầu số tài khoản và mã PIN. Để đảm bảo rằng Quý khách đang tiếp cận đến một trang web thực sự của Citibank, gõ địa chỉ toàn bộ trang web Citibank vào trình duyệt thay vì nhấp chuột vào liên kết trực tiếp. Ví dụ, khách hàng Việt Nam sẽ gõ "www.citibank.com.vn" vào thanh địa chỉ của trình duyệt. Làm thế nào để truy cập ngân hàng trực tuyến Citibank một cách an toàn? Để đảm bảo rằng Quý khách đang tiếp cận đến một trang web thực sự của Citibank, gõ địa chỉ toàn bộ trang web Citibank vào trình duyệt thay vì nhấp chuột vào liên kết trực tiếp. Ví dụ, khách hàng Việt Nam sẽ gõ "http://www.citibank.com.vn" vào thanh địa chỉ của trình duyệt. Sau khi nhấp chuột vào nút "đăng nhập", hãy xác minh sự an toàn của trang web. Điều này phụ thuộc vào loại trình duyệt Quý khách sử dụng, Netscape 4.7 và IE 5.5 thực hiện điều này bằng cách hiển thị một biểu tưởng chiếc khóa. Microsoft Internet Explorer sẽ hiển thị một biểu tượng chiếc khóa trên thanh trạng thái. Click vào biểu tượng chiếc khóa ở dưới cùng trình duyệt của Quý khách. Tiến hành đăng nhập vào ngân hàng trực tuyến chỉ khi trang web hiển thị cho Quý khách Chứng nhận của Citibank.