Ông X nhận được email thông báo trúng thưởng “Lộc vàng may mắn” từ một người tự xưng là giao dịch viên của ngân hàng A, trong email có đường link tới một trang web. Tò mò truy cập vào thì ông X thấy trang web đó hiển thị chính xác họ tên, địa chỉ và số điện thoại của mình cùng với phần thưởng là một chiếc xe ô tô. Để thực hiện thủ tục lĩnh thưởng, trang web yêu cầu ông X phải gõ tên đăng nhập, mật khẩu và mã OTP của tài khoản ngân hàng.

Một người tự xưng là công an điều tra gọi điện cho chị Y thông báo rằng tài khoản của chị tại ngân hàng bị nghi ngờ có liên quan đến một vụ án buôn bán ma túy. Người này đọc lệnh bắt và khởi tố của cơ quan công an trong đó nêu chính xác số tài khoản, họ tên, ngày sinh, địa chỉ và một số thông tin cá nhân khác của chị Y, sau đó yêu cầu chị chuyển toàn bộ số tiền sang tài khoản của “cơ quan điều tra” do người đó cung cấp.

Em nhận định gì về hai sự việc nêu trên?