Cảnh báo mạo danh nhân viên ngân hàng lừa đảo sinh trắc học

Theo đó, đối tượng liên hệ với khách hàng thông qua gọi điện, nhắn tin, kết bạn qua các mạng xã hội như Zalo, Facebook, Viber,... yêu cầu cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, hình ảnh căn cước công dân và có thể yêu cầu cả cuộc gọi video nhằm thu thập thêm khuôn mặt, giọng nói, cử chỉ của khách hàng.

Đối tượng gửi đường link lạ và yêu cầu khách hàng truy cập để tải, cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên thiết bị di động.

Các ngân hàng khẳng định đây là hình thức lừa đảo để khách hàng tải về file có chứa mã độc, phần mềm gián điệp nhằm khai thác thêm thông tin của khách hàng.

Sau khi lấy được thông tin của khách hàng, đối tượng đăng nhập, chiếm đoạt tiền trong các tài khoản ngân hàng của khách hàng và sử dụng thông tin của khách hàng vào các mục đích xấu.

Vì vậy, các ngân hàng khuyến cáo, ngân hàng chỉ thực hiện thu thập sinh trắc học trên ứng dụng Mobile Banking của khách hàng hoặc trực tiếp tại các chi nhánh/điểm giao dịch của ngân hàng trên toàn quốc.

Khách hàng không truy cập vào link lạ, mở tệp đính kèm trong thư điện tử của người gửi không xác định; cần cảnh giác khi chia sẻ thông tin cá nhân, thông tin dịch vụ ngân hàng, giao dịch ngân hàng lên mạng xã hội; cảnh giác với các mã QR được dán/chia sẻ ở nơi công cộng/mạng xã hội/email.

Khách hàng tuyệt đối không cung cấp thông tin cá nhân, bảo mật tài khoản (tên đăng nhập, mật khẩu, mã OTP), dịch vụ thẻ (số thẻ, mã OTP) cho bất kỳ ai, kể cả nhân viên ngân hàng; không mua bán, trao đổi, cho thuê, cho mượn tài khoản thanh toán, giấy tờ tùy thân.

Theo các chuyên gia của BKAV, mặc dù các biện pháp xác thực sinh trắc học đang được áp dụng nhằm đảm bảo an toàn cho các giao dịch nhưng công nghệ deepfake vẫn có thể lách qua những biện pháp bảo mật này. Các đối tượng có thể tạo ra các hình ảnh, video hoặc âm thanh giả bắt chước hoàn hảo giọng nói và ngoại hình của một cá nhân. Sau đó, chúng dùng các thông tin đánh cắp để đăng nhập vào các ứng dụng ngân hàng, thanh toán trực tuyến.

Cơ quan chức năng khuyến cáo người dân cảnh giác trước các tin nhắn, cuộc gọi yêu cầu, hỗ trợ cập nhật sinh trắc học khuôn mặt. Khi được liên hệ bởi các cá nhân tự xưng là cán bộ làm việc tại ngân hàng, cơ quan công an, người dân cần xác minh lại thông qua số điện thoại được cung cấp trên cổng thông tin chính thống của các đơn vị trên.

Quyết định 2345 quy định, kể từ ngày 01/7/2024, các giao dịch điện tử của cá nhân có giá trị trên 10 triệu đồng hoặc tổng giá trị thanh toán trong ngày vượt 20 triệu đồng phải áp dụng một trong các biện pháp xác thực sinh trắc học.

Tiếp nối Quyết định 2345, Thông tư 18/2024/TT-NHNN của NHNN ra đời yêu cầu từ ngày 01/10/2024, tất cả cá nhân mở thẻ ngân hàng hoặc ví điện tử qua kênh trực tuyến phải thực hiện xác thực sinh trắc học.

Thông tư 17/2024/TT-NHNN cũng quy định rằng từ 01/01/2025, các chủ tài khoản chưa hoàn tất việc cập nhật thông tin sinh trắc học sẽ không thể thực hiện giao dịch trực tuyến. Hơn nữa, kể từ ngày 01/01/2025, các tài khoản chưa được xác thực sinh trắc học sẽ chỉ được cung cấp dịch vụ tại quầy, điều này không chỉ đảm bảo tính bảo mật mà còn củng cố sự tin tưởng của khách hàng đối với các giao dịch ngân hàng.

Từ đầu tháng 10/2024, nhiều ngân hàng như Agribank, Vietcombank, VietinBank, BIDV, VPBank, Sacombank, SHB, TPBank, Nam A Bank, VietBank, Oceanbank, Eximbank,…đã phát đi thông báo yêu cầu khách hàng thực hiện cập nhật thông tin sinh trắc học và giấy tờ tùy thân để đảm bảo tính chính chủ của tài khoản. Một số ngân hàng như còn thông báo mở cửa ngoài giờ hành chính để hỗ trợ việc cập nhật sinh trắc học.

Lãnh đạo Ngân hàng Nhà nước nhấn mạnh, ngành ngân hàng luôn ưu tiên trải nghiệm của khách hàng, và khẳng định việc xác thực sinh trắc học là cần thiết để nâng cao hiệu quả công tác phòng, chống tội phạm sử dụng công nghệ cao trên không gian mạng nhất là trong bối cảnh các vụ lừa đảo, trộm tiền qua ngân hàng thời gian qua tăng mạnh.

Kể từ khi thực hiện xác thực sinh trắc học, các vụ lừa đảo, tài khoản ảo và các hình thức lợi dụng kẽ hở hệ thống để trục lợi đã giảm mạnh, đồng thời tạo tiền đề vững chắc cho sự chuyển đổi số trong ngành ngân hàng, thúc đẩy thanh toán không dùng tiền mặt. Không chỉ dừng lại ở việc cập nhật sinh trắc học cho khách hàng cá nhân mà thời gian tới, quy định này cũng áp dụng cho khách hàng doanh nghiệp.