Cập nhật sinh trắc học: Ngân hàng cảnh báo thủ đoạn lừa đảo mới

Quyết định 2345 của Ngân hàng Nhà nước (NHNN) yêu cầu giao dịch chuyển tiền có giá trị trên 10 triệu đồng/giao dịch, hoặc tổng số tiền giao dịch vượt quá 20 triệu đồng/ngày phải xác thực bằng dấu hiệu nhận dạng sinh trắc học khớp đúng với dữ liệu được lưu trong căn cước công dân (CCCD) gắn chip của khách hàng do cơ quan công an cấp, kể từ ngày 01/07/2024.

Thống kê từ NHNN cho thấy tỷ lệ giao dịch trên 10 triệu đồng trong 3 ngày gần đây dao động quanh 6-8%. Riêng trong ngày đầu tiên triển khai 01/07, tỷ lệ giao dịch trên 10 triệu đồng là 8.35%.

Theo phản ánh, trong giai đoạn đầu triển khai, nhiều trường hợp thực tế phát sinh như: Khách hàng chưa có căn cước công dân gắn chip; điện thoại không có chức năng NFC; nghẽn mạng hoặc hệ thống không nhận diện được khách hàng…

Thậm chí, trong những ngày đầu, nhiều app ngân hàng gặp lỗi, không xác thực được sinh trắc học, hoặc không chuyển tiền đi được dù số tiền dưới 10 triệu đồng/giao dịch.

Ông Nguyễn Đức Lệnh - Phó Giám đốc NHNN chi nhánh TPHCM cho biết, để khách hàng từng bước làm quen và thực hiện việc xác thực sinh trắc học trong thanh toán trực tuyến thuận lợi trong những ngày đầu thực hiện và sẽ dần trở thành bình thường thời gian tới, các TCTD bên cạnh tiếp tục hoàn thiện và nâng cao chất lượng dịch vụ, đã xác định tiếp tục làm tốt công tác thông tin tuyên truyền, tư vấn và hướng dẫn khách hàng, đặc biệt là việc chăm sóc và xử lý kịp thời khó khăn vướng mắc phát sinh.

Bên cạnh đó, các TCTD tổ chức hoạt động tư vấn chăm sóc và thông tin khách hàng, giải đáp qua trung tâm dịch vụ khách hàng 24/7. Trong những ngày đầu thực hiện, những khó khăn, những trục trặc phát sinh, đã và sẽ được các TCTD theo dõi, xử lý và hỗ trợ kịp thời khách hàng; tập hợp tình huống để chủ động xử lý; tổ chức và phân luồng xử lý.

Khách hàng đến ngân hàng cập nhật sinh trắc học. Ảnh: Hàn Đông

Lợi dụng tình huống một số khách hàng gặp khó khăn trong quá trình thao tác cập nhật thông tin sinh trắc học, các đối tượng lừa đảo đã giả danh nhân viên ngân hàng liên hệ khách hàng đề nghị "hỗ trợ" cài đặt sinh trắc học nhằm chiếm đoạt tài sản, thông tin của khách hàng…

Đối tượng lừa đảo thường liên hệ khách hàng bằng các hình thức như gọi điện, nhắn tin, kết bạn qua các mạng xã hội (Zalo, Facebook,…) để hướng dẫn thu thập thông tin sinh trắc học. Các đối tượng lập nick gây nhầm lẫn như "Nhân viên Ngân hàng", "Hỗ trợ khách hàng"... và trà trộn tương tác với những bình luận của khách hàng dưới các bài đăng trên trang mạng xã hội chính thức của ngân hàng để đề nghị khách hàng liên hệ riêng nhằm dẫn dụ khách hàng để lừa đảo lấy thông tin dịch vụ ngân hàng của khách hàng.

Những đối tượng này yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, hình ảnh căn cước công dân, hình ảnh khuôn mặt của khách hàng… để được hỗ trợ, thậm chí đối tượng có thể yêu cầu cuộc gọi video để thu thập thêm giọng nói, cử chỉ. Sau đó, họ đề nghị khách hàng truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại…

Sau khi lấy được thông tin của khách hàng, các đối tượng sẽ tiến hành chiếm đoạt tiền trong tài khoản ngân hàng của khách hàng.

Agribank cũng khuyến cáo khách hàng các biện pháp để bảo vệ an toàn thông tin cá nhân và tài khoản ngân hàng, tuyệt đối không cung cấp OTP, mật khẩu ngân hàng số... cho bất kỳ ai kể cả nhân viên ngân hàng. Agribank khẳng định không liên hệ trực tiếp với khách hàng để hướng dẫn thu thập sinh trắc học. Khách hàng tuyệt đối cảnh giác và không truy cập các đường link lạ qua chat, SMS hoặc email gửi đến điện thoại để tránh nguy cơ bị lừa đảo, đánh cắp thông tin.

Vietcombank khuyến cáo khách hàng không truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại… Ngân hàng này cũng khẳng định không yêu cầu khách hàng cung cấp thông tin cá nhân qua các kênh như gọi điện, nhắn tin SMS, email, phần mềm chat (Zalo, Viber, Facebook messenger…).

Do đó, khách hàng tuyệt đối không bấm vào Link, không cung cấp thông tin bảo mật tài khoản, dịch vụ ngân hàng số (tên đăng nhập, mật khẩu, mã OTP), dịch vụ thẻ (số thẻ, mã OTP), thông tin tài khoản hay bất cứ thông tin bảo mật dịch vụ ngân hàng, thông tin cá nhân nào khác.

Sacombank lưu ý khách hàng để hạn chế tình trạng kẻ gian giả mạo, lừa đảo, khách hàng không cập nhật dữ liệu sinh trắc học qua bất kỳ website hay ứng dụng nào khác. Sacombank tuyệt đối không yêu cầu khách cung cấp OTP, mật khẩu, số thẻ, mã khóa bảo mật… qua điện thoại hoặc qua đường link.

Đồng thời, khách hàng không chia sẻ thông tin cá nhân, thông tin dịch vụ ngân hàng, thông tin giao dịch ngân hàng… lên mạng xã hội để tránh bị đối tượng lừa đảo lợi dụng mạo danh ngân hàng/cán bộ ngân hàng liên hệ, yêu cầu được hỗ trợ hoặc yêu cầu cung cấp thông tin nhằm thực hiện các hành vi lừa đảo, gian lận và chiếm đoạt tiền trong tài khoản khách hàng.

NHNN cũng vừa có những khuyến cáo tới người dân trong sử dụng dịch vụ ngân hàng trên môi trường mạng, tránh bị rủi ro mất tiền trong tài khoản.

Theo NHNN, trước tình hình tội phạm mạng diễn biến phức tạp, bên cạnh việc các ngân hàng triển khai các giải pháp bảo đảm an toàn thông tin (như xác thực sinh trắc học khi chuyển tiền theo Quyết định 2345), người dân cũng cần nâng cao nhận thức về an toàn thông tin mạng, tuân thủ đúng các hướng dẫn về sử dụng dịch vụ ngân hàng điện tử an toàn.

Do đó, người dân cần tuân thủ các quy định, hướng dẫn của các ngân hàng cung cấp dịch vụ giao dịch trực tuyến, đăng ký nhận tin thông báo thay đổi số dư giao dịch.

Đối với mật khẩu truy cập dịch vụ giao dịch trực tuyến cần đặt mật khẩu khó đoán, đảm bảo quy tắc an toàn, thay đổi mật khẩu thường xuyên và không sử dụng các tính năng lưu mật khẩu để đăng nhập tự động.

Không cung cấp tên, mật khẩu đăng nhập ngân hàng trực tuyến, mã xác thực (mã OTP) qua điện thoại, email, mạng xã hội, web… cho bất cứ ai, kể cả nhân viên ngân hàng,

Trong trường hợp bị lộ hoặc nghi ngờ bị lộ Tên đăng nhập/Mật khẩu, khách hàng cần nhanh chóng thông báo tới ngân hàng để được hỗ trợ kịp thời. Trường hợp mất thẻ cần khóa thẻ trên ứng dụng ngân hàng điện tử hoặc thông báo tới ngân hàng càng sớm càng tốt, tránh nguy cơ mất tiền trong thẻ.

Hạn chế dùng máy tính công cộng, mạng wifi công cộng khi truy cập vào hệ thống ngân hàng điện tử.

Gõ trực tiếp địa chỉ các trang web ngân hàng điện tử thay vì chọn đường link có sẵn, chỉ đăng nhập tại website chính thức của ngân hàng.

Nguồn: Cập nhật sinh trắc học: Ngân hàng cảnh báo thủ đoạn lừa đảo mới