Kể từ ngày 1/7/2024, theo quy định mới của Ngân hàng Nhà nước Việt Nam, nhiều giao dịch trực tuyến sẽ cần phải xác thực bằng công nghệ nhận dạng sinh trắc học, chủ yếu là xác thực qua khuôn mặt. Tuy nhiên, chỉ sau bốn tháng triển khai, không ít khách hàng vẫn gặp khó khăn trong việc thực hiện quy trình này và không rõ cách thức thực hiện theo hướng dẫn. Đáng lưu ý, tình hình này đã tạo cơ hội cho một số kẻ xấu mạo danh nhân viên ngân hàng, giả vờ hỗ trợ cài đặt sinh trắc học để lừa đảo và chiếm đoạt tài sản của người dân. Hãy cẩn trọng và luôn xác minh thông tin từ các nguồn đáng tin cậy để bảo vệ tài sản của mình.
Hình minh họa. Báo PLO
Ngày 22/10, Công an huyện Chương Mỹ, Hà Nội đã thông báo về một vụ lừa đảo đáng chú ý. Một người phụ nữ, sinh năm 1989, đã bị chiếm đoạt số tiền lên đến 500 triệu đồng. Vào ngày 16/10, chị H. nhận được cuộc gọi từ một đối tượng lạ, thông báo rằng tài khoản VNeID của con trai chị chưa được kích hoạt mức 2. Đối tượng này đã khéo léo hướng dẫn chị cài đặt phần mềm dịch vụ công giả mạo, yêu cầu chụp ảnh căn cước công dân, thực hiện xác thực khuôn mặt và quét mã QR. Hành vi này đã dẫn đến sự mất mát tài chính nghiêm trọng cho chị H., đồng thời cũng là lời cảnh tỉnh cho mọi người về sự gia tăng của các hình thức lừa đảo trực tuyến.
Sau khi thực hiện theo lời hướng dẫn từ một đối tượng lạ, chị H. bất ngờ phát hiện tài khoản ngân hàng của mình đã bị trừ mất số tiền lên đến 500 triệu đồng. Ngay lập tức, chị quyết định đến cơ quan công an để trình báo vụ việc, nhờ sự can thiệp và điều tra từ các cơ quan chức năng.
Theo các chuyên gia trong lĩnh vực an ninh mạng, những kẻ lừa đảo thường bắt đầu bằng cách truy cập vào các trang mạng xã hội chính thức của ngân hàng. Chúng sử dụng tài khoản ảo để tương tác và hòa trộn vào các bình luận của khách hàng. Qua đó, chúng dẫn dụ nạn nhân tham gia vào các nhóm riêng biệt nhằm thu thập thông tin cá nhân. Hơn nữa, những kẻ này còn tìm cách lừa người dùng tải xuống các phần mềm giả mạo, thường chứa mã độc, thông qua các liên kết được gửi trong các tin nhắn. Hãy luôn cẩn trọng và bảo vệ thông tin của bạn trước các chiêu trò lừa đảo này.
Ngân hàng khẳng định rằng nhân viên của họ sẽ không bao giờ gọi điện yêu cầu khách hàng cung cấp thông tin cá nhân dưới bất kỳ hình thức nào, bao gồm cả việc hỗ trợ cài đặt sinh trắc học. Quy trình này luôn yêu cầu sự chủ động từ phía khách hàng. Để cài đặt tính năng sinh trắc học, khách hàng có hai lựa chọn. Thứ nhất, họ có thể trực tiếp truy cập ứng dụng ngân hàng trên điện thoại của mình để thực hiện. Nếu gặp khó khăn, lựa chọn thứ hai là đến phòng giao dịch ngân hàng, nơi nhân viên sẽ hỗ trợ họ một cách tận tình. Ông Trần Minh H., chuyên gia ngân hàng chia sẻ thông tin này nhằm nâng cao nhận thức người dùng và đảm bảo an toàn cho dữ liệu cá nhân.
Theo các chuyên gia từ BKAV, mặc dù công nghệ xác thực sinh trắc học đang được triển khai để bảo vệ các giao dịch, nhưng công nghệ Deepfake vẫn có khả năng vượt qua những biện pháp bảo mật này. Các đối tượng xấu có thể tạo ra hình ảnh, video và âm thanh giả mạo, làm cho chúng trông giống hệt giọng nói và ngoại hình của người khác. Họ sẽ tận dụng thông tin đã đánh cắp để đăng nhập vào ứng dụng ngân hàng trực tuyến, gây ra những rủi ro nghiêm trọng cho người sử dụng.
Ông Võ Duy Khánh hiện đang giữ vị trí Trưởng phòng cao cấp An ninh di động tại Trung tâm nghiên cứu mã độc thuộc Tập đoàn công nghệ BKAV. Với nhiều năm kinh nghiệm trong lĩnh vực an ninh mạng, ông Khánh đã có những đóng góp quan trọng trong việc bảo vệ người dùng khỏi các mối đe dọa từ mã độc di động. Tầm nhìn và chuyên môn của ông không chỉ giúp BKAV củng cố vị thế trong ngành mà còn thúc đẩy sự phát triển của các giải pháp an ninh vượt trội.
Các chuyên gia từ Bkav khuyến cáo người dân nên chú ý tối đa khi thực hiện giao dịch tài chính, ngay cả khi đã áp dụng công nghệ xác thực sinh trắc học. Người dùng nên kiểm tra thường xuyên lịch sử giao dịch của mình, không chia sẻ thông tin cá nhân và duy trì thái độ cảnh giác cao độ để bảo vệ tài sản một cách an toàn.
Các đối tượng giả mạo thành nhân viên hỗ trợ khách hàng, trực tiếp đòi hỏi thông tin cá nhân từ người dùng, bao gồm căn cước công dân và số tài khoản ngân hàng. Điều đáng lo ngại là họ thực hiện cuộc gọi video để ghi lại các hành vi sinh trắc học như khuôn mặt và cử chỉ. Cuối cùng, những kẻ lừa đảo này sẽ yêu cầu nạn nhân cài đặt phần mềm độc hại nhằm đánh cắp tài khoản ngân hàng của họ. Theo ông Võ Duy Khánh, Trưởng phòng cao cấp An ninh di động tại Trung tâm nghiên cứu mã độc BKAV, tình trạng này đang gia tăng và người dùng cần nâng cao cảnh giác.
Thủ đoạn mạo danh các cơ quan chức năng qua điện thoại vẫn luôn là một mối lo ngại lớn. Tuy nhiên, các đối tượng lừa đảo này liên tục thay đổi chiêu trò để phù hợp với tình hình và sự kiện hiện tại. Điều này khiến cho nhiều nạn nhân dễ bị nhầm lẫn và dễ dàng tin theo. Sự linh hoạt trong cách thức lừa đảo này càng làm gia tăng mức độ tinh vi của những kẻ xấu, đòi hỏi mọi người cần nâng cao cảnh giác để bảo vệ bản thân khỏi những âm mưu này.
Các cơ quan chức năng vừa đưa ra cảnh báo về việc người dân cần cảnh giác với các tin nhắn và cuộc gọi yêu cầu hỗ trợ cập nhật sinh trắc học khuôn mặt. Đặc biệt, khi nhận được liên lạc từ những cá nhân tự xưng là cán bộ ngân hàng hay công an, người dân nên kiểm tra và xác thực thông tin thông qua các số điện thoại chính thức được đăng tải trên cổng thông tin của các cơ quan này. Việc thận trọng sẽ giúp tránh những rủi ro không đáng có.
