CÔNG NGHỆ

Cuối năm ngoái, N.T.D, một nhân viên 27 tuổi làm việc trong lĩnh vực truyền thông tại Hà Nội đã trải qua một tình huống bất ngờ. Anh phát hiện tài khoản thẻ tín dụng của mình bị trừ 1.600 AED, tương đương hơn 11 triệu đồng. Điều đáng nói là giao dịch này được thực hiện vào buổi tối từ một dịch vụ mang tên "HOT STAR TRADING", mà anh chưa từng sử dụng trước đó. Khi liên hệ với ngân hàng để giải quyết vấn đề, anh rất sốc khi nhận được thông tin rằng giao dịch này không cần mã OTP, do nền tảng quốc tế đã vô hiệu hóa tính năng xác thực. Câu chuyện của N.T.D không chỉ là một bài học về an toàn tài chính mà còn gióng lên hồi chuông cảnh báo về các giao dịch trực tuyến.

Một trong những mối lo ngại lớn hiện nay là việc mất tiền mà không cần bất kỳ biện pháp bảo mật nào như OTP hay thông báo qua email. Chỉ cần có bộ ba số, người dùng có thể gặp nguy hiểm. Đáng tiếc, nhiều người vẫn nghĩ rằng ngân hàng có thể đảm bảo an toàn cho tài khoản của họ. Thực tế cho thấy, người dùng đang phải đối mặt với một sân chơi mà luật lệ hoàn toàn nằm ngoài tầm kiểm soát của họ.

Thẻ tín dụng đang dần trở thành công cụ thanh toán phổ biến trong thời đại số, nhờ vào sự gia tăng nhu cầu mua sắm online, thuê dịch vụ quốc tế và đăng ký các nền tảng số. Tuy nhiên, ít ai nhận ra rằng bên cạnh những lợi ích đó là những rủi ro tiềm ẩn. Chỉ cần lộ 3 thông tin quan trọng: số thẻ, ngày hết hạn và mã CVV, tài khoản của bạn có thể bị đánh cắp một cách dễ dàng mà không cần bất kỳ lớp bảo mật nào. Đây là một lời nhắc nhở đáng giá cho tất cả chúng ta về việc bảo vệ thông tin cá nhân khi tham gia vào các giao dịch trực tuyến.

Kẻ gian không cần cao siêu, chỉ cần bạn... sơ ý

Cơ chế thanh toán thẻ quốc tế như Visa, MasterCard và JCB được phát triển với mục tiêu tối ưu hóa trải nghiệm chi tiêu của người dùng. Với chỉ ba thông tin cơ bản là số thẻ, ngày hết hạn và mã CVV, người dùng có thể dễ dàng thực hiện giao dịch. Tuy nhiên, trên nhiều nền tảng quốc tế nổi tiếng như Facebook Ads, Amazon hay các dịch vụ hosting đám mây, bước xác thực OTP – một bước quen thuộc đối với người dùng ngân hàng Việt Nam – lại không được yêu cầu. Điều này mở ra nhiều thuận lợi cho người dùng khi thực hiện các giao dịch quốc tế.

Trong một số giao dịch trực tuyến, bạn chỉ cần cung cấp ba thông tin cơ bản để hoàn tất thanh toán. Một ví dụ điển hình là Facebook, nền tảng này cho phép người dùng toàn cầu chi tiêu cho quảng cáo mà không yêu cầu mã xác thực OTP. Tuy nhiên, điều này vô tình tạo điều kiện cho tội phạm mạng. Họ có thể dễ dàng sử dụng thẻ tín dụng bị đánh cắp để thực hiện các giao dịch mà nạn nhân hoàn toàn không biết cho đến khi nhận được sao kê.

Trên nền tảng Reddit, hàng loạt người dùng từ khắp nơi trên thế giới đã chia sẻ những trải nghiệm đau lòng về việc thẻ tín dụng của họ bị lạm dụng để chạy quảng cáo trên Facebook mà không có sự cho phép. Một số người thậm chí đã mất tới 9.000 USD chỉ sau một đêm. Theo báo cáo của Ủy ban Thương mại Liên bang Mỹ (FTC) vào năm 2023, đã có hơn 114.000 vụ gian lận liên quan đến thẻ thanh toán được ghi nhận. Trong số đó, giao dịch không hiện diện thẻ chiếm một tỉ lệ đáng kể, lên đến 81% tổng số vụ việc.

Chị L.B.P, 34 tuổi và là một freelancer trong lĩnh vực thiết kế tại Hà Nội, đã có một trải nghiệm không mong muốn khi sử dụng thẻ ngân hàng. Chị đã nhập thông tin thẻ trên một trang web cung cấp dịch vụ đặt vé máy bay và khách sạn quốc tế. Chỉ sau vài ngày, chị phát hiện thẻ của mình bị sử dụng để đăng ký dịch vụ từ nước ngoài mà không có mã OTP hay thông báo nào. Khi phát hiện ra tình huống này, số tiền trong tài khoản đã bị trừ sạch. Dù đã liên hệ với ngân hàng để khóa thẻ ngay lập tức, chị vẫn không thể tránh khỏi cảm giác mất kiểm soát và lo lắng về sự an toàn tài chính của bản thân.

Brute force và hệ sinh thái đang quá dễ dãi với kẻ gian

Vấn đề không chỉ nằm ở việc các merchant thiếu chú trọng đến OTP. Ngay cả mã CVV – ba chữ số ở mặt sau của thẻ – cũng có thể trở thành mục tiêu tấn công của kẻ xấu. Nếu như kẻ gian đã sở hữu số thẻ và ngày hết hạn, chúng có thể dễ dàng áp dụng phương pháp tấn công "brute force" để khai thác thông tin này. Cảnh giác và nâng cao bảo mật thông tin thẻ của bạn là hết sức cần thiết trong thời buổi công nghệ phát triển nhanh chóng.

Theo các chuyên gia bảo mật, việc sử dụng kỹ thuật brute force để bẻ khóa mã CVV là điều khá đơn giản. Mã CVV chỉ bao gồm 3 chữ số, kéo dài từ 000 đến 999, tạo thành tổng cộng 1.000 tổ hợp. Một công cụ cơ bản có khả năng kiểm tra toàn bộ các tổ hợp này chỉ trong vài giờ, đặc biệt khi các merchant không áp dụng hạn chế về số lần nhập sai. Điều này cho thấy tầm quan trọng của việc bảo vệ thông tin thanh toán trong lĩnh vực trực tuyến.

Các hệ thống thương mại điện tử nhỏ với quy trình xác thực không chặt chẽ trở thành mục tiêu hấp dẫn cho tội phạm mạng. Mặc dù các tổ chức phát hành thẻ, như Visa và MasterCard, đã thiết lập các tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt. Họ yêu cầu không lưu trữ CVV và khuyến nghị sử dụng công nghệ 3D Secure với yêu cầu OTP hoặc xác thực hai yếu tố, nhưng quyền quyết định kích hoạt các biện pháp bảo vệ này lại thuộc về các nhà bán hàng. Điều này tạo ra những mối nguy hiểm tiềm ẩn cho cả người tiêu dùng lẫn thương mại điện tử.

Nhiều nền tảng quốc tế hiện đang lựa chọn tắt 3D Secure để đơn giản hóa quy trình xác thực, từ đó tăng tỷ lệ hoàn thành giao dịch. Tuy nhiên, quyết định này vô tình khiến người dùng trở thành "lá chắn sống". Trong trường hợp thông tin thẻ bị đánh cắp và giao dịch diễn ra, khả năng hoàn tiền cho nạn nhân phụ thuộc vào chính sách của ngân hàng và thời gian phát hiện sự việc. Ngoài ra, quy trình tranh chấp cũng thường phức tạp và kéo dài, gây khó khăn cho người dùng.

Thẻ tín dụng đang trở thành công cụ thanh toán hiện đại và tiện lợi, nhưng người dùng cần cẩn trọng. Chỉ một lần nhập thông tin thẻ vào nền tảng không rõ ràng hay vô tình để lộ thông tin bảo mật có thể khiến kẻ gian dễ dàng tiếp cận và tiêu xài tiền của bạn. Hãy luôn bảo vệ thông tin tài chính cá nhân để tránh rủi ro.

Người dùng Việt Nam thường tin rằng mọi giao dịch trực tuyến đều có sự bảo vệ từ OTP hoặc sự can thiệp kịp thời từ ngân hàng. Tuy nhiên, nhiều nền tảng quốc tế vì lợi ích riêng tư dễ dàng lẩn tránh các biện pháp bảo mật này. Hiện tại, hệ sinh thái thẻ quốc tế còn tồn tại những điểm yếu nghiêm trọng, nơi mà sự thuận tiện của một cú click đồng nghĩa với nguy cơ mất tiền thật.

Trong bối cảnh chờ đợi những cập nhật từ hệ thống merchant và tổ chức phát hành, người dùng cần thực hiện các biện pháp bảo vệ bản thân. Tránh nhập thông tin thẻ lên các nền tảng không rõ ràng. Không chụp hay lưu trữ ảnh thẻ trong điện thoại để giảm thiểu rủi ro. Hơn nữa, hãy xem xét việc sử dụng thẻ phụ, thẻ ảo hoặc ví điện tử khi thực hiện giao dịch quốc tế. Bảo vệ thông tin cá nhân là rất quan trọng trong thời điểm hiện nay.

Trong kỷ nguyên số hóa hiện nay, ba con số đơn giản có thể mang lại cơ hội tốt đẹp cho tài chính của bạn. Những con số này không chỉ là mã số, mà còn là chìa khóa mở ra những cánh cửa mới trong thế giới game và đầu tư. Hãy tận dụng sức mạnh của con số để thay đổi cuộc chơi tài chính của bạn.