Ngân hàng Ngoại thương Việt Nam (Vietcombank) khẳng định hệ thống công nghệ thông tin và cơ sở dữ liệu của mình hoạt động độc lập với CIC, được bảo mật đa lớp theo tiêu chuẩn quốc tế. Các dịch vụ của Vietcombank vẫn vận hành ổn định, không bị ảnh hưởng từ sự cố. Đại diện ngân hàng nhấn mạnh, dữ liệu CIC không bao gồm thông tin nhạy cảm như số dư tài khoản, sổ tiết kiệm, số thẻ, mã CVV/CVC hay lịch sử giao dịch. Vietcombank đồng thời cảnh báo khách hàng không cung cấp mật khẩu, OTP hay tải tệp đính kèm từ email, tin nhắn, cuộc gọi giả mạo nhân viên ngân hàng.
Cùng với Vietcombank, Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam (Agribank) cũng khẳng định hệ thống công nghệ của mình đạt chuẩn bảo mật quốc tế ISO 27001:2022 và hoàn toàn độc lập với CIC. Ngân hàng lưu ý dữ liệu CIC không bao gồm thông tin tài khoản tiền gửi, số dư tiết kiệm hay lịch sử giao dịch. Agribank cảnh báo thủ đoạn lừa đảo phổ biến hiện nay là giả mạo ngân hàng hoặc cơ quan chức năng để chiếm đoạt OTP, CVV/CVC và mật khẩu tài khoản, từ đó chiếm đoạt tài sản của khách hàng.
Các ngân hàng khẳng định, sự cố CIC không lộ thông tin thẻ, tài khoản của khách hàng
Với BIDV, ngân hàng này khẳng định sự cố tại CIC không ảnh hưởng đến giao dịch thẻ tín dụng và ngân hàng điện tử. BIDV viện dẫn Thông tư 15/2023/TT-NHNN và Quyết định 573/QĐ-NHNN, theo đó các ngân hàng không chia sẻ dữ liệu nhạy cảm như số dư tài khoản, thông tin thẻ hay lịch sử giao dịch với CIC. Ngân hàng cảnh báo kẻ gian có thể lợi dụng sự cố để mạo danh ngân hàng, CIC hoặc công an nhằm phát tán mã độc, lừa đảo khách hàng. BIDV khuyến nghị khách hàng tuyệt đối không cung cấp OTP, CVV/CVC, không nhấn vào liên kết lạ và chỉ tải ứng dụng từ kho chính thức.
Ngân hàng Công Thương Việt Nam (VietinBank) cũng phát đi thông báo, cho biết các thông tin nhạy cảm như số dư, giao dịch tiền gửi, số thẻ hay dữ liệu đăng nhập ngân hàng điện tử không được đưa vào hệ thống CIC. Ngân hàng khẳng định luôn tuân thủ nghiêm quy định pháp luật và khuyến cáo khách hàng cảnh giác với cuộc gọi, tin nhắn lạ; chỉ tải ứng dụng từ kho chính thức App Store hoặc Google Play và thường xuyên cập nhật kiến thức phòng chống lừa đảo.
Bên cạnh 4 ngân hàng quốc doanh, nhiều ngân hàng thương mại cổ phần cũng đồng loạt lên tiếng. TPBank cảnh báo các thủ đoạn giả mạo CIC, ngân hàng hoặc công an để yêu cầu khách hàng cung cấp số thẻ, ngày hết hạn, mã CVV/CVC hay OTP. Ngân hàng lưu ý khách hàng tuyệt đối không nhấp vào các đường link lạ, đặc biệt là tệp tin “*.apk” và chỉ đăng nhập tài khoản qua ứng dụng hoặc website chính thức. Ngân hàng này khuyến nghị khách hàng thường xuyên kiểm tra lịch sử giao dịch để kịp thời phát hiện dấu hiệu bất thường và liên hệ ngay tổng đài chăm sóc khách hàng 24/7 khi cần thiết.
Trong khi đó, Techcombank dẫn thông cáo báo chí của Ngân hàng Nhà nước, nhấn mạnh thông tin CIC thu thập không bao gồm số dư tài khoản, sổ tiết kiệm, thẻ hay lịch sử giao dịch.
Techcombank khuyến cáo khách hàng nâng cao cảnh giác, không cung cấp thông tin tài khoản điện tử, mã OTP, số thẻ, mã CVV cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng, và không chia sẻ vấn đề tài chính cá nhân trên mạng xã hội để tránh bị lợi dụng.
Cùng với các ngân hàng trên, VPBank cũng gửi thông báo đến khách hàng, khẳng định hệ thống ngân hàng điện tử hiện đại đáp ứng các tiêu chuẩn bảo mật quốc tế như ISO 27001, PCI DSS và được bảo vệ nhiều lớp bằng xác thực sinh trắc học, OTP và SmartOTP. Ngân hàng cảnh báo kẻ gian có thể lợi dụng sự cố để phát tán mã độc, xây dựng kịch bản lừa đảo, do đó khách hàng cần tuyệt đối không cung cấp OTP/SmartOTP và không cài đặt ứng dụng từ nguồn không chính thống.
Lệ Giang