Cài đặt các ứng dụng, giải pháp bảo mật để tránh nguy cơ bị lừa đảo nhưng nhiều người lại bị sập bẫy kẻ gian bởi chính các hàng rào này. Cuộc chiến giữa an ninh mạng và hacker ngày càng khốc liệt.
Xác thực sinh trắc học vẫn gặp khó
Hôm qua (2.7), nhiều khách hàng cho biết vẫn chưa thể thực hiện xác thực sinh trắc học khuôn mặt theo quy định của Ngân hàng Nhà nước.
T́nh trạng lừa đảo khi xác thực sinh trắc học NH đang diễn ra
Anh T.Thành (Q.3, TP.HCM) cho biết trong ngày 1.7, anh thực hiện sinh trắc học cho vợ nhưng không được do điện thoại di động không có chức năng NFC (chức năng kết nối không dây trường gần). V́ vậy, hai vợ chồng phải ra một pḥng giao dịch của Vietcombank để thực hiện. Tuy nhiên, pḥng giao dịch chỉ có một thiết bị hỗ trợ kết nối NFC và nh́n số lượng người chờ xếp hàng thực hiện sinh trắc học nên vợ chồng anh đành quay về.
Sau đó, anh chọn giải pháp đổi điện thoại mới cho vợ có chức năng NFC để tự xác thực thông qua ứng dụng (app) ngân hàng (NH) trực tuyến. Dù đă tốn tiền nhưng loay hoay cả buổi sáng 2.7 vẫn chưa thành công. Đầu tiên là do chuyển sang điện thoại mới th́ khi đăng nhập vào app, phải chờ tin nhắn xác thực của NH gửi mă OTP để đăng nhập lại, nhưng anh cho hay chờ hơn 1 tiếng đồng hồ cũng không thấy tin nhắn. Sau khi chờ đợi đăng nhập app NH th́ việc thực hiện xác thực căn cước công dân (CCCD) phải làm đi làm lại nhiều lần.
"Cả ngày 1.7 là tài khoản tê liệt, vợ ḿnh không thể thực hiện được giao dịch nào khi chờ đợi để làm xác thực sinh trắc học. Ḿnh là người cũng biết công nghệ mà vẫn c̣n tốn thời gian và đành chọn giải pháp tốn tiền là đổi điện thoại mới thực hiện xác nhận sinh trắc học được. V́ vậy, nhiều người không thể tự xác thực mà phải ra NH chờ đợi khá đông", anh T.Thành chia sẻ.
Tương tự, anh Q.Thái (Q.Tân B́nh, TP.HCM) không cách nào tự xác thực sinh trắc học cho tài khoản Vietcombank hay bất kỳ tài khoản NH nào. Cuối cùng, anh ra pḥng giao dịch Vietcombank ngồi đợi suốt
3 tiếng đồng hồ nhưng cũng không thành công. Sau đó, anh thử tự xác thực trên ứng dụng VNeID th́ được. Theo anh, có khả năng chip NFC trên CCCD của anh gặp vấn đề nên khó thực hiện. Như vậy, nếu các NH cho tích hợp thêm quyền truy xuất thông tin từ VNeID th́ sẽ có thêm một lựa chọn xác thực sinh trắc học cho những khách hàng khi cập nhật từ CCCD không được.
"Khi ḿnh ra NH, có nhiều người cũng bị lỗi như ḿnh, không thể quét được CCCD dù đặt ở vị trí nào, kể cả đầu đọc thẻ NFC của NH cũng không được. V́ vậy số người tập trung ra NH để thực hiện đông nghẹt", anh Q.Thái nói.
Trong khi đó, chị N.Minh (Q.7, TP.HCM) th́ chia sẻ câu chuyện của ḿnh khiến mọi người chỉ biết cười. Chị N.Minh đưa lên trang cá nhân cuối ngày 1.7 rằng "xác thực sinh trắc học xong, ḿnh chuyển khoản 10,8 triệu đồng nhưng quét mặt nửa ngày vẫn thấy báo "không nhận ra khuôn mặt". Ở phần b́nh luận, có nhiều bạn hỏi "bây giờ ốm nên mặt gầy, lỡ sau vài tháng nữa mập lên mặt tṛn quay th́ nó có nhận ra không nhỉ?"; "ḿnh thực hiện xác thực ở nhà với khuôn mặt không trang điểm, xong mỗi lần ra ngoài đi chơi cần chuyển khoản mua đồ th́ lúc đó lại trang điểm th́ lỡ app không nhận ra th́ làm sao? Hay lúc đó phải tẩy trang mới chuyển được tiền?"…
Theo các NH, vài trục trặc là khó tránh khỏi trong vài ngày đầu triển khai quy định mới. Có thể do người dùng thao tác chưa đúng nên phải thực hiện nhiều lần; hệ thống quá tải khi cùng lúc có số lượng người truy cập quá lớn cũng như việc thực hiện ngay tại quầy giao dịch của NH phải chờ đợi lâu.
Lừa đảo đua theo "trend bảo mật"
Đáng nói, yêu cầu xác thực sinh trắc học trên app NH để chống kẻ gian th́ ngay lập tức, t́nh trạng lừa đảo theo h́nh thức này nói riêng và nhu cầu cài đặt các ứng dụng bảo mật cho điện thoại di động nói chung.
Mấy ngày nay, Vietcombank liên tục cảnh báo trong giai đoạn đầu triển khai xác thực sinh trắc học, lợi dụng t́nh huống một số khách hàng gặp khó khăn trong quá tŕnh thao tác cập nhật thông tin, các đối tượng lừa đảo đă giả danh nhân viên NH liên hệ khách hàng đề nghị "hỗ trợ" cài đặt sinh trắc học nhằm chiếm đoạt tài sản, thông tin của khách hàng.
Cách thức lừa đảo phổ biến là liên hệ với khách hàng bằng các h́nh thức như gọi điện, nhắn tin, kết bạn qua các mạng xă hội (Zalo, Facebook…) để hướng dẫn thu thập thông tin sinh trắc học. Hoặc lập nick gây nhầm lẫn như "nhân viên NH", "hỗ trợ khách hàng"... và trà trộn tương tác với những b́nh luận của khách hàng dưới các bài đăng trên trang mạng xă hội chính thức của NH để đề nghị khách hàng liên hệ riêng (inbox) nhằm dẫn dụ khách hàng để lừa đảo lấy thông tin dịch vụ NH của khách.
Sau đó, các đối tượng yêu cầu khách hàng cung cấp thông tin cá nhân, thông tin tài khoản NH, h́nh ảnh CCCD, h́nh ảnh khuôn mặt của khách hàng… để được hỗ trợ, thậm chí đối tượng có thể yêu cầu cuộc gọi video để thu thập thêm giọng nói, cử chỉ. Các đối tượng c̣n đề nghị khách hàng truy cập vào đường link lạ để tải và cài đặt ứng dụng hỗ trợ thu thập sinh trắc học trên điện thoại. Sau khi lấy được thông tin của khách hàng, các đối tượng sẽ tiến hành chiếm đoạt tiền trong tài khoản NH.
Ông Vơ Đỗ Thắng, Giám đốc Trung tâm đào tạo an ninh mạng Athena, nhận định với khoảng 180 triệu tài khoản NH được công bố đang hoạt động th́ cùng lúc có rất nhiều người phải thực hiện xác thực sinh trắc học theo quy định. Điều này sẽ khiến cho việc thực hiện gặp quá tải trong những ngày đầu tiên cũng như nhiều người sẽ gặp khó khăn trong giao dịch NH online.
Lợi dụng t́nh trạng này, đă xuất hiện những kẻ lập nhóm trên các mạng xă hội mang tên "Cộng đồng hỗ trợ người dân đăng kư xác thực sinh trắc học", nhưng thực chất đây là lừa đảo. Có nhiều người nhầm tưởng được hỗ trợ thật nên cung cấp toàn bộ thông tin tài khoản NH hay thậm chí cài đặt app giả mạo, trong đó chứa mă độc và bị kẻ gian xâm nhập vào điện thoại di động. Sau đó số tiền trong tài khoản NH sẽ bị lấy cắp.
"Với những người cài đặt app NH để giao dịch chuyển khoản online có thể đầu tư thêm một điện thoại riêng để đăng kư lấy mật khẩu xác thực OTP riêng. Việc tách bạch app NH và số điện thoại nhận mật khẩu OTP sẽ hạn chế được trường hợp bị kẻ gian lấy tiền nếu rủi ro một điện thoại di động bị mă độc xâm nhập", ông Thắng khuyên.
C̣n ông Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty công nghệ an ninh mạng VN, cho rằng những kẻ lừa đảo thường sẽ cập nhật theo xu hướng thông tin, sự kiện có nhiều người quan tâm. Người dùng phải tuyệt đối cảnh giác, nâng cao kỹ năng tự bảo vệ ḿnh để tránh lừa đảo. Trước hết, để tránh cài đặt các app giả mạo có chứa mă độc th́ phải đọc hướng dẫn kỹ thông báo từ các cơ quan chức năng hay đơn vị yêu cầu cài đặt ứng dụng trên điện thoại di động. Sau đó, chỉ chọn các app thông qua cửa hàng ứng dụng chính thức trên điện thoại di động.
VietBF@sưu tập