Kể từ ngày 01/7/2024, việc xác thực sinh trắc học đã trở thành yêu cầu bắt buộc đối với các giao dịch chuyển tiền trực tuyến có giá trị lớn. Tuy nhiên, sự thay đổi này cũng vô tình trở thành "mảnh đất màu mỡ" cho các đối tượng tội phạm công nghệ cao thực hiện các hành vi lừa đảo tinh vi.

Quy định mới về an toàn thanh toán trực tuyến

Theo quy định tại Quyết định 2345/QĐ-NHNN năm 2023 của Ngân hàng Nhà nước, khách hàng bắt buộc phải xác thực sinh trắc học khi thực hiện các giao dịch chuyển tiền trực tuyến trên 10 triệu đồng/lần hoặc tổng giá trị giao dịch trong ngày vượt quá 20 triệu đồng. Quy định này nhằm tăng cường lớp bảo vệ cho tài khoản ngân hàng, tránh việc bị chiếm đoạt tiền khi lộ thông tin đăng nhập.

"Khách hàng cá nhân khi thực hiện các giao dịch loại B, C, D quy định tại Điều 1 Quyết định này phải được xác thực bằng dấu hiệu nhận dạng sinh trắc học của khách hàng."

Nhận diện thủ đoạn lừa đảo "hỗ trợ" cài đặt sinh trắc học

Lợi dụng việc nhiều người dân còn lúng túng trong thao tác cập nhật dữ liệu trên ứng dụng ngân hàng, các đối tượng lừa đảo đã triển khai nhiều kịch bản tinh vi:

• Giả danh nhân viên ngân hàng: Gọi điện thoại hoặc nhắn tin qua Zalo, Facebook tự xưng là cán bộ hỗ trợ kỹ thuật để hướng dẫn khách hàng cài đặt sinh trắc học từ xa.
• Dẫn dụ cài đặt ứng dụng lạ: Gửi các đường link yêu cầu khách hàng tải về các tệp tin có đuôi .apk hoặc truy cập website giả mạo có giao diện giống hệt ngân hàng để thu thập thông tin cá nhân.
• Yêu cầu cung cấp thông tin nhạy cảm: Đòi hỏi khách hàng cung cấp số thẻ, mã OTP, hình ảnh Căn cước công dân và thậm chí là thực hiện cuộc gọi video để thu thập dữ liệu khuôn mặt.

Làm sao để bảo vệ tài khoản trước các cạm bẫy?

Để đảm bảo an toàn tài sản, các chuyên gia an ninh mạng và các ngân hàng như Vietcombank, Agribank khuyến cáo người dân thực hiện các biện pháp sau:

1. Chỉ thực hiện trên ứng dụng chính thức: Việc cập nhật sinh trắc học chỉ được thực hiện trực tiếp trên ứng dụng Mobile Banking của ngân hàng hoặc tại quầy giao dịch. Ngân hàng không bao giờ yêu cầu khách hàng cung cấp OTP hay mật khẩu qua điện thoại.
2. Cảnh giác với các đường link lạ: Tuyệt đối không nhấn vào các liên kết gửi qua tin nhắn, email hoặc mạng xã hội từ người lạ.
3. Không chia sẻ thông tin cá nhân: Hạn chế đăng tải hình ảnh CCCD hoặc các thông tin giao dịch lên mạng xã hội để tránh bị đối tượng xấu khai thác.

Chế tài xử phạt đối với hành vi lừa đảo qua mạng

Hành vi giả mạo tổ chức, cá nhân và phát tán thông tin giả mạo nhằm mục đích lừa đảo chiếm đoạt tài sản có thể bị xử phạt nghiêm khắc. Theo quy định tại Nghị định 15/2020/NĐ-CP, các hành vi vi phạm về an toàn thông tin mạng có thể bị phạt tiền lên đến hàng chục triệu đồng, thậm chí bị truy cứu trách nhiệm hình sự tùy theo mức độ vi phạm.

Việc nâng cao cảnh giác và nắm vững các quy định pháp luật là cách tốt nhất để mỗi cá nhân tự bảo vệ mình trong kỷ nguyên số. Nếu nghi ngờ bị lừa đảo, người dân cần lập tức liên hệ với hotline ngân hàng để khóa tài khoản và trình báo cơ quan công an gần nhất.