Phốt ngân hàng: Hành trình lấy lại 26,5 tỷ đồng và bài học về bảo mật

Một câu chuyện mất tiền rúng động tại Bắc Ninh, khi bà Trần Thị Chúc (50 tuổi) tố cáo hai ngân hàng lớn là Vietcombank và Techcombank đã để xảy ra việc mất trắng hơn 26,5 tỷ đồng trong tài khoản. Vụ việc không chỉ gây chấn động dư luận mà còn đặt ra câu hỏi lớn về trách nhiệm bảo mật của các tổ chức tín dụng và sự cảnh giác của người dùng trước các chiêu trò lừa đảo ngày càng tinh vi.

Vụ mất 26,5 tỷ đồng: Lỗ hổng từ đâu?

Theo đơn kiện của bà Chúc, mọi chuyện bắt đầu vào tháng 4 năm 2022. Bà đã mở tài khoản tại Vietcombank chi nhánh Kinh Bắc và sau đó là Techcombank chi nhánh Từ Sơn. Chỉ trong vòng vài ngày, bà đã chuyển tổng cộng hơn 11,9 tỷ đồng vào tài khoản Vietcombank và hơn 14,6 tỷ đồng vào tài khoản Techcombank. Điều đáng nói là bà Chúc cho rằng mình không hề nhận được bất kỳ thông báo hay cảnh báo nào từ các ngân hàng về những biến động số dư bất thường.

Khi đến kiểm tra số dư vào ngày 25/4/2022, bà Chúc bàng hoàng khi phát hiện tài khoản Vietcombank chỉ còn 114.000 đồng, còn tài khoản Techcombank là 0 đồng. Bà Chúc cáo buộc nhân viên hai ngân hàng đã không tư vấn đầy đủ các quy định bảo mật, không hướng dẫn bà thực hiện các biện pháp trợ giúp khẩn cấp, dẫn đến việc kẻ gian có thể tẩu tán số tiền lớn.

Chiêu trò lừa đảo tinh vi: "Phần mềm bảo mật" và giả danh cơ quan chức năng

Cơ quan điều tra xác định, bà Chúc bị một nhóm đối tượng lừa đảo thông qua điện thoại. Các đối tượng này đã giả danh là cán bộ Cục Quản lý Giao thông đường bộ và Cục Cảnh sát điều tra tội phạm về ma túy. Chúng thông báo bà Chúc liên quan đến một vụ tai nạn giao thông và một đường dây buôn ma túy, rửa tiền. Để "chứng minh sự trong sạch", bà Chúc bị yêu cầu mở tài khoản ngân hàng và cài đặt một "Phần mềm bảo mật" (có biểu tượng Công an nhân dân) vào điện thoại.

Phần mềm này, sau đó được giám định, có khả năng đọc, gửi tin nhắn, ghi âm cuộc gọi, chuyển hướng cuộc gọi, sửa danh bạ và truy cập vị trí thiết bị. Bà Chúc đã làm theo yêu cầu, chuyển toàn bộ 26,5 tỷ đồng vào hai tài khoản ngân hàng nói trên. Toàn bộ liên lạc với kẻ lừa đảo đều diễn ra qua ứng dụng Viber dưới tên tài khoản "Phòng điều tra số 6 PC02".

Phản ứng từ các ngân hàng và kháng cáo

Trong các phiên sơ thẩm, cả Vietcombank và Techcombank đều phủ nhận cáo buộc. Các ngân hàng cho rằng họ đã thực hiện đầy đủ việc tư vấn và hướng dẫn khách hàng mở tài khoản. Theo họ, bà Chúc là người chủ động thực hiện các giao dịch và không có bằng chứng cho thấy lỗi thuộc về phía ngân hàng. Tòa sơ thẩm đã tuyên bà Chúc thắng kiện một phần, yêu cầu hai ngân hàng bồi thường 1,5 tỷ đồng. Tuy nhiên, cả bà Chúc và các ngân hàng đều không hài lòng với phán quyết này và đã tiến hành kháng cáo.

Ngân hàng Nhà nước siết chặt bảo mật: Bài học cho tương lai

Trước tình trạng tội phạm công nghệ cao ngày càng phức tạp, đặc biệt là các vụ mất tiền oan liên quan đến ngân hàng, Ngân hàng Nhà nước đã triển khai hàng loạt biện pháp nhằm siết chặt bảo mật. Theo Quyết định số 2345/QĐ-NHNN, từ ngày 1/7/2024, khách hàng bắt buộc phải xác thực bằng căn cước công dân gắn chip hoặc VNeID cho các giao dịch từ 10 triệu đồng trở lên, hoặc khi tổng giá trị giao dịch trong ngày vượt 20 triệu đồng, hoặc khi đăng nhập trên thiết bị mới. Điều này nhằm hạn chế tối đa các trường hợp lừa đảo, chiếm đoạt tài khoản.

Thông tư số 50/2024/TT-NHNN, có hiệu lực từ ngày 1/1/2025, cũng quy định các ngân hàng không được phép gửi tin nhắn SMS hay email chứa đường link dẫn đến các trang web không rõ nguồn gốc, trừ khi khách hàng chủ động yêu cầu. Đây là động thái quan trọng để ngăn chặn các chiêu trò lừa đảo mạo danh ngân hàng.

Sự xuất hiện của các chiêu trò tinh vi hơn, sử dụng cả công nghệ AI và Deepfake, đòi hỏi sự cảnh giác cao độ từ phía người dân. Các vụ việc như phốt ngân hàng sacombank hay phốt ngân hàng bidv trong quá khứ cũng là những lời nhắc nhở về tầm quan trọng của việc tự bảo vệ tài sản số của mình.

Lời khuyên để tránh "phốt ngân hàng"

Để phòng tránh các rủi ro tương tự vụ việc của bà Chúc hay những phốt ngân hàng ncb, phốt ngân hàng ocb, phốt ngân hàng hd bank, dưới đây là những lưu ý quan trọng:

• Không bao giờ cung cấp thông tin cá nhân nhạy cảm: Tuyệt đối không cung cấp mã OTP, mật khẩu, số CVV/CVC cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hoặc cơ quan chức năng.
• Cảnh giác với các cuộc gọi/tin nhắn lạ: Các đối tượng lừa đảo thường tạo áp lực, hù dọa để yêu cầu bạn hành động gấp. Hãy bình tĩnh xác minh thông tin qua các kênh chính thức của ngân hàng hoặc cơ quan chức năng.
• Kiểm tra kỹ đường dẫn (link): Không nhấp vào các đường link lạ được gửi qua tin nhắn SMS, email, mạng xã hội. Hãy truy cập trực tiếp vào website chính thức của ngân hàng.
• Hiểu rõ về phần mềm bảo mật: Các ứng dụng do kẻ gian cung cấp thường yêu cầu quyền truy cập quá mức vào thiết bị của bạn. Hãy chỉ cài đặt ứng dụng từ các kho ứng dụng chính thống và tìm hiểu kỹ về chức năng của chúng.
• Sử dụng xác thực sinh trắc học: Kích hoạt các tính năng bảo mật như vân tay, nhận diện khuôn mặt trên ứng dụng ngân hàng.
• Báo cáo kịp thời khi phát hiện bất thường: Nếu nghi ngờ tài khoản có dấu hiệu bất thường hoặc đã bị xâm nhập, hãy liên hệ ngay với ngân hàng để khóa tài khoản và trình báo cơ quan công an.

Vụ việc của bà Chúc là một lời cảnh tỉnh đắt giá cho cả người dùng và các tổ chức tài chính. Việc nâng cao ý thức bảo mật cá nhân, kết hợp với các biện pháp quản lý chặt chẽ từ phía ngân hàng, sẽ là chìa khóa để bảo vệ tài sản trước những mối đe dọa an ninh mạng ngày càng gia tăng.