Ngân hàng khuyến nghị khách hàng tuyệt đối không cung cấp OTP/SmartOTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng
Liên quan đến sự cố an ninh mạng tại CIC ngày 10-9, VPBank cho biết, những dữ liệu báo cáo lên CIC chỉ bao gồm thông tin tín dụng theo quy định của Ngân hàng Nhà nước, không có dữ liệu đăng nhập ngân hàng điện tử, sinh trắc học, số thẻ, mã CVV/CVC hay mã OTP. Các giao dịch tại VPBank vẫn được bảo vệ bởi nhiều lớp xác thực như sinh trắc học, OTP và SmartOTP.
Ngân hàng này khuyến cáo khách hàng chỉ tham khảo thông tin từ nguồn chính thống, tuyệt đối không cung cấp mật khẩu, OTP/SmartOTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng. “Kẻ gian không thể trực tiếp chiếm đoạt tài sản nhưng có thể lợi dụng sự kiện để dựng kịch bản lừa đảo. Khách hàng tuyệt đối không cài đặt ứng dụng từ nguồn không chính thống và không chia sẻ mã xác thực” – đại diện VPBank cảnh báo.
Công ty Cổ phần 9Pay cũng khẳng định hệ thống và dữ liệu khách hàng không bị ảnh hưởng, đồng thời cho biết doanh nghiệp không chia sẻ dữ liệu với CIC. Ông Nguyễn Thành Trung, Giám đốc công nghệ 9Pay, nhấn mạnh: “9Pay cam kết bảo vệ tuyệt đối thông tin khách hàng, đồng thời phối hợp với cơ quan chức năng để tuyên truyền, nâng cao cảnh giác trước các thủ đoạn lừa đảo”.
Ban Công nghệ thuộc Hiệp hội An ninh mạng quốc gia (NCA) cũng thông tin: hệ thống ngân hàng và tín dụng Việt Nam vẫn an toàn, vận hành ổn định. Người dân không cần khóa thẻ hay đổi mật khẩu, nhưng cần cảnh giác với thủ đoạn giả mạo ngân hàng, CIC để gọi điện, nhắn tin yêu cầu cung cấp thông tin cá nhân, mã thẻ, mã OTP.
NCA cũng cảnh báo nguy cơ lừa đảo tuyển dụng “việc nhẹ lương cao” từ nước ngoài; tội phạm có thể dùng AI, deepfake để giả mạo hình ảnh, giọng nói nhằm chiếm đoạt tài sản. Người dân được khuyến nghị báo ngay cho ngân hàng hoặc công an khi phát hiện dấu hiệu bất thường, góp phần bảo vệ môi trường tài chính – ngân hàng an toàn, minh bạch.
NHUNG NGUYỄN