Trong thế giới tội phạm mạng không ngừng tiến hóa, việc lập ra một ứng dụng vay tiền vô danh đã trở nên lỗi thời. Giờ đây, các tổ chức tín dụng đen đang sử dụng một chiêu bài nham hiểm và có tính sát thương cao hơn gấp bội: Ký sinh và mạo danh trực tiếp các định chế tài chính hợp pháp. Ứng dụng SGHorizon Credit đang nổi lên như một ví dụ điển hình nhất cho thủ đoạn lừa đảo giả mạo (Spoofing) này, khi chúng ngang nhiên đánh cắp danh tính của Ngân hàng TMCP Sài Gòn - Hà Nội (SHB) ngay trên kho ứng
Thủ đoạn ngụy trang vỏ bọc nhà phát triển là bước đầu tiên để ứng dụng này vô hiệu hóa sự cảnh giác của người tiêu dùng. Khi tìm kiếm SGHorizon Credit trên App Store, đập vào mắt người dùng là tên nhà phát triển được ghi bằng tiếng Anh cực kỳ chuyên nghiệp: "Sai Gon-Ha Noi Commercial Joint Stock Bank"

Sự tinh vi của đường dây tội phạm này còn thể hiện qua việc xây dựng một hệ sinh thái thông tin giả mạo đồng bộ để qua mặt khâu kiểm duyệt của Apple. Để có thể đăng ký tài khoản nhà phát triển dưới tên ngân hàng, nhóm ẩn danh đứng sau SGHorizon Credit đã cố tình mua một tên miền tiếng Anh siêu dài là saigonhanoicommercialbank.com[email protected]shb.com.vn. Việc sử dụng tên miền nhái không chỉ là hành vi vi phạm bản quyền thương hiệu nghiêm trọng mà còn là một cái bẫy hoàn hảo giăng ra cho những nạn nhân thiếu kỹ năng nhận diện rủi ro kỹ thuật số.

Tuy nhiên, chiếc mặt nạ ngân hàng uy tín nhanh chóng rơi xuống khi ứng dụng này để lộ những thông số vi phạm pháp luật một cách lố bịch. Bất chấp vỏ bọc hoàn hảo, SGHorizon Credit lại công khai niêm yết mức lãi suất năm (APR) lên tới 21,9%/năm
Việc để một ứng dụng tín dụng đen giả mạo ngân hàng lộng hành trên không gian mạng đang gây ra những hệ lụy khôn lường cho cả hệ thống tài chính. Nó không chỉ bòn rút tài sản của người dân mà còn phá hoại nghiêm trọng uy tín của Ngân hàng SHB nói riêng và ngành ngân hàng Việt Nam nói chung. Đã đến lúc các cơ quan an ninh mạng, Cục Cạnh tranh và Bảo vệ người tiêu dùng cần phối hợp khẩn cấp với đại diện Apple tại Việt Nam để gỡ bỏ triệt để ứng dụng này. Đối với người tiêu dùng, bài học đắt giá nhất là: Đừng bao giờ tin tưởng tuyệt đối vào tên nhà phát triển trên chợ ứng dụng, mọi giao dịch tài chính phải được xuất phát từ website và kênh thông tin chính thức của ngân hàng.









