Theo thống kê của Chi Hội thẻ Ngân hàng, có tới 24 hình thức lừa đảo tinh vi gồm cuộc gọi Video Deepface, Deepvoice; combo du lịch giá rẻ; giả mạo biên lai chuyển tiền; giả danh nhân viên y tế báo người thân đang cấp cứu; tuyển người mẫu nhí; thông báo khóa SIM vì chưa chuẩn hóa thuê bao; giả danh công ty tài chính; cài cắm ứng dụng, link quảng cáo cờ bạc, cá độ; giả mạo website; lừa đảo đầu tư chứng khoán, tiền ảo; lừa đảo tuyển dụng cộng tác viên; đánh cắp tài khoản mạng xã hội, nhắn tin lừa đảo; giả danh cơ quan công an, viện kiểm sát, tòa án; rao bán hàng giả, hàng nhái trên sàn thương mại điện tử; chuyển nhầm tiền vào tài khoản ngân hàng; đánh cắp thông tin CCCD đi vay nợ; cung cấp dịch vụ lấy lại tiền khi đã bị lừa; tung tin giả về cuộc gọi mất tiền FlashAI; cung cấp dịch vụ lấy lại tài khoản Facebook; seeding quảng cáo bẩn trên mạng xã hội; cho số đánh đề; bẫy tình cảm; gửi bưu kiện, trúng thưởng.

Trong đó, có hai hình thức lừa đảo phổ biến trong thời gian qua là giả mạo ứng dụng để chiếm quyền kiểm soát thiết bị. Đầu tiên, các đối tượng sẽ tìm cách tiếp cận nạn nhân thông qua các hình thức giả mạo cơ quan nhà nước, liên hệ với nạn nhân yêu cầu cài đặt các ứng dụng giả mạo cơ quan nhà nước như Tổng cục Thuế, Bộ Công an, Chính phủ, dịch vụ công… Sau đó, các đối tượng này chiếm quyền kiểm soát điện thoại bằng việc hướng dẫn khách hàng xác thực thông tin cá nhân và kích hoạt online rồi chiếm quyền trợ năng (Accessibility) trên điện thoại sử dụng hệ điều hành Android để chiếm đoạt quyền sử dụng App ngân hàng trên điện thoại... Các đối tượng lừa đảo sẽ đánh cắp thông tin cá nhân và chiếm đoạt tiền của khách hàng trong thẻ thể hiện trên app, hoặc yêu cầu nhận diện khuôn mặt trên phần mềm ứng dụng giả mạo, từ đó sử dụng thông tin khuôn mặt để thực hiện giao dịch trên app ngân hàng.

Hình thức lừa đảo thứ 2 là khách hàng bị kẻ gian giả mạo hướng dẫn mở thẻ phi vật lý trên app ngân hàng, lừa cung cấp số thẻ, mã OTP để thực hiện giao dịch. Khi đó, các tội phạm lừa đảo sẽ giả danh cán bộ ngân hàng liên hệ qua điện thoại, mạng xã hội mời chào mở thẻ tín dụng online; hướng dẫn đăng nhập thực hiện eKYC (nếu chưa có tài khoản ngân hàng) và mở thẻ phi vật lý online. Sau đó, khách hàng thực hiện theo hướng dẫn, đăng ký mở thẻ online trên app. Thực chất là thẻ ghi nợ phi vật lý và báo cho kẻ gian. Kẻ gian yêu cầu chụp màn hình có thông tin thẻ để gửi cho đối tượng (có thể yêu cầu chuyển thêm tiền vào tài khoản để chứng minh khả năng tài chính…). Khi đó khách hàng đã gửi thông tin, kẻ gian sử dụng thông tin thẻ để thực hiện chuyển tiền vào các tài khoản điện tử, thanh toán tại các đơn vị công nghệ thông tin dưới tài khoản điện tử. Yêu cầu cung cấp OTP đã gửi về điện thoại của khách hàng, khi đó, khách hàng đã bị kẻ gian lừa mất số tiền.

Riêng đối với thẻ quốc tế, kẻ gian khai thác lỗ hổng bảo mật, lấy thông tin khách hàng trên phạm vi lớn hoặc chủ đích đoán định thông tin khách hàng để tích lũy lượng lớn thông tin khách hàng, thẻ. Ngoài ra, còn có một số trường hợp, khách hàng cố tình trục lợi, gian lận thông qua đặc điểm chính sách bán hàng, hoàn tiền khi phát sinh khiếu nại của Facebook, Google, Apple…