Phát biểu tại hội thảo “Bảo vệ tài khoản ngân hàng trước nguy cơ lừa đảo trực tuyến gia tăng” do Báo Tuổi Trẻ tổ chức ngày 19/9 tại TP.HCM, Phó vụ trưởng Vụ Thanh toán (NHNN) ông Lê Anh Dũng cho biết, lừa đảo trực tuyến đã bùng phát mạnh, có tác động tiêu cực đến người tiêu dùng, doanh nghiệp bán hàng lẫn các tổ chức tài chính.
Việt Nam là quốc gia có tỷ lệ lừa đảo qua mạng cao với 87.000 vụ lừa đảo được ghi nhận, theo Liên minh chống lừa đảo toàn cầu (GASA). Tính riêng trong năm 2021, các nạn nhân thiệt hại 374 triệu USD, tương đương 4.200 USD mỗi vụ lừa đảo.
Những kẻ lừa đảo sử dụng các công cụ kỹ thuật hoặc phi kỹ thuật “social engineering” để xâm phạm thông tin cá nhân của người dùng cho nhiều mục tiêu khác nhau nhưng thường nhắm đến mục đích lừa lấy tiền của người dùng.
Kênh lừa đảo chủ yếu qua tin nhắn SMS (33%), tiếp theo là điện thoại (29%), email (22%), Internet (6%), mạng hội (6%). Nhóm tuổi có nguy cơ bị lừa đảo cao nhất là trên 65 (chiếm trên 25% số báo cáo và thiệt hại), và nhóm 55-64 tuổi.
Tại Việt Nam các hình thức lừa đảo, chiếm đoạt tài sản trên không gian mạng gồm: đối tượng lừa đảo giả danh công an, Viện kiểm sát, tòa án gọi điện đe dọa khách hàng có liên quan đến vụ án, đường dây tội phạm. Chúng yêu cầu khách hàng chuyển tiền đến các tài khoản chỉ định để phục vụ điều tra.
Bên cạnh đó, hình thức lừa đảo chiếm đoạt quyền sử dụng số điện thoại diễn ra khá phổ biến thời gian qua. Kẻ gian mạo danh nhân viên nhà mạng đề nghị hỗ trợ chuyển sim 3G thành 4G miễn phí hoặc thông báo khóa sim vì chưa chuẩn hóa thuê bao.
Sắp tới, ông Lê Anh Dũng cũng cho biết, Ngân hàng Nhà nước sẽ sửa Quyết định 630, cho phép các tổ chức tín dụng áp dụng xác thực sinh trắc học với giao dịch vượt hạn mức giao dịch nhất định.
Ông Dũng cho biết cần phải thiết lập mức tối thiểu khi giao dịch online, yêu cầu xác thực sinh trắc học thay vì đơn thuần xác thực qua OTP thông thường. Hiện nay, 90% giao dịch chuyển khoản online là dưới 10 triệu đồng. Đây có thể là cơ sở để tham khảo, áp mức chuyển tiền tối thiểu bắt buộc xác thực sinh trắc học, đảm bảo cân bằng giữa trải nghiệm khách hàng và phòng chống gian lận.
Đồng thời, đẩy mạnh tuyên truyền, hướng dẫn, cảnh báo tới khách hàng bằng nhiều hình thức; cập nhật, triển khai các công nghệ mới trong bảo mật, xác thực khách hàng: xác thực đa thành tố, xác thực thiết bị, xác thực sinh trắc học, xác thực không mật khẩu, trao quyền nhiều hơn cho khách hàng trong quản lý tài khoản (tự đặt mật khẩu, hạn mức giao dịch, tự khóa tài khoản…).
Công nghệ sinh trắc học (Biometric) là cách thức nhận diện và xác minh cá nhân thông qua các đặc điểm sinh học như dấu vân tay, mẫu mống mắt, giọng nói, hình ảnh khuôn mặt... Công nghệ này được xem là hạn chế tối đa khả năng làm giả và có tính bảo mật cao nhất hiện nay.