&nbsp;Những vụ lừa đảo, lấy cắp tiền trong t&agrave;i khoản ng&acirc;n h&agrave;ng diễn ra ng&agrave;y c&agrave;ng nhiều với thủ đoạn ng&agrave;y c&agrave;ng tinh vi. Vậy l&agrave;m sao để tr&aacute;nh bị hack tiền trong t&agrave;i khoản ng&acirc;n h&agrave;ng?

	<img src="https://static.fireant.vn/Upload/20240401/images/image(13).png" style="height: 398px; width: 600px;" />

	Chuy&ecirc;n gia kinh tế bị hack gần nửa tỷ trong t&agrave;i khoản ng&acirc;n h&agrave;ng

	L&agrave; chuy&ecirc;n gia kinh tế, TS. Nguyễn Tr&iacute; Hiếu thường khuyến nghị mọi người cần phải bảo mật th&ocirc;ng tin t&agrave;i khoản ng&acirc;n h&agrave;ng. Thế nhưng, vị chuy&ecirc;n gia n&agrave;y cho biết, ch&iacute;nh &ocirc;ng cũng l&agrave; nạn nh&acirc;n khi từng bị mất gần nửa tỷ trong t&agrave;i khoản ng&acirc;n h&agrave;ng.

	Trong chia sẻ mới đ&acirc;y với b&aacute;o giới, TS. Nguyễn Tr&iacute; Hiếu cho hay, khoảng 3 th&aacute;ng trước, t&agrave;i khoản ng&acirc;n h&agrave;ng của &ocirc;ng tại ng&acirc;n h&agrave;ng N. hack mất gần 500 triệu đồng.

	Theo &ocirc;ng Hiếu, nh&oacute;m lừa đảo mạo danh &ocirc;ng v&agrave; y&ecirc;u cầu ng&acirc;n h&agrave;ng cấp lại mật khẩu mới. Ng&acirc;n h&agrave;ng gửi mật khẩu OTP v&agrave;o số điện thoại của &ocirc;ng nhưng thực tế thiết bị nhận được tin nhắn lại l&agrave; điện thoại Xiaomi. C&ograve;n điện thoại của &ocirc;ng l&agrave; h&atilde;ng IPhone v&agrave; kh&ocirc;ng nhận được m&atilde; OTP. Nh&oacute;m lừa đảo sau khi nhận m&atilde; OTP đ&atilde; đổi lại mật khẩu t&agrave;i khoản ng&acirc;n h&agrave;ng v&agrave; nhanh ch&oacute;ng thực hiện r&uacute;t tiền. Tổng số tiền &ocirc;ng Hiếu bị mất l&ecirc;n tới gần 500 triệu đồng.

	&Ocirc;ng Hiếu nh&igrave;n nhận, những vụ lừa đảo mất tiền trong t&agrave;i khoản ng&acirc;n h&agrave;ng diễn ra ng&agrave;y c&agrave;ng nhiều với số tiền c&agrave;ng lớn.

	C&aacute;c chi&ecirc;u tr&ograve; lừa đảo trực tuyến ng&agrave;y c&agrave;ng tinh vi. Ngo&agrave;i những thủ đoạn lừa đảo như cuộc gọi video deepfake; giả danh cơ quan thuế, c&ocirc;ng an, viện kiểm s&aacute;t, t&ograve;a &aacute;n, lừa đảo &quot;kh&oacute;a SIM&quot; v&igrave; chưa chuẩn h&oacute;a thu&ecirc; bao; giả mạo bi&ecirc;n lai chuyển tiền b&aacute;n h&agrave;ng giả h&agrave;ng nh&aacute;i tr&ecirc;n s&agrave;n thương mại điện tử&hellip;, gần đ&acirc;y nở rộ h&igrave;nh thức lừa đảo chiếm quyền trợ năng (Accessibility) tr&ecirc;n điện thoại sử dụng hệ điều h&agrave;nh Android.&nbsp;

	Theo &ocirc;ng Vũ Ngọc Sơn, Gi&aacute;m đốc Kỹ thuật của C&ocirc;ng ty C&ocirc;ng nghệ an ninh mạng Việt Nam - NCS, việc bị mất tiền trong t&agrave;i khoản ng&acirc;n h&agrave;ng gia tăng do c&aacute;c h&igrave;nh thức lấy tiền ng&agrave;y c&agrave;ng trở n&ecirc;n tinh vi.

	&Ocirc;ng Sơn cho biết, hiện hacker kh&ocirc;ng cần m&atilde; OTP m&agrave; c&oacute; thể chiếm quyền điều khiển điện thoại, bật app ng&acirc;n h&agrave;ng v&agrave; thực hiện chuyển tiền.

	Cụ thể, th&ocirc;ng qua dịch vụ trợ năng (Accessibility Service), một thiết kế của Google trong Android nhằm gi&uacute;p cho những người khiếm thị hoặc mất khả năng vận động c&oacute; thể d&ugrave;ng được smartphone, đ&atilde; bị hacker lợi dụng. Hacker sử dụng Accessibility Service để lập tr&igrave;nh m&atilde; độc đọc được nội dung v&agrave; tương t&aacute;c được tr&ecirc;n c&aacute;c ứng dụng kh&aacute;c.

	Với c&aacute;ch n&agrave;y, hacker lừa để người d&ugrave;ng cấp quyền Accessibility cho ứng dụng giả mạo. Sau khi được cấp quyền, ứng dụng giả mạo c&oacute; thể thu thập th&ocirc;ng tin, thậm ch&iacute; điều khiển c&aacute;c ứng dụng ng&acirc;n h&agrave;ng, nhập t&agrave;i khoản, mật khẩu, sau đ&oacute; l&agrave; m&atilde; OTP để chuyển tiền ng&acirc;n h&agrave;ng.

	Ng&acirc;n h&agrave;ng TMCP S&agrave;i G&ograve;n - H&agrave; Nội (SHB) từng khuyến c&aacute;o về t&igrave;nh trạng t&agrave;i khoản ng&acirc;n h&agrave;ng của kh&aacute;ch bị hack do đối tượng lừa đảo chiếm đoạt quyền sử dụng điện thoại. Ph&iacute;a ng&acirc;n h&agrave;ng n&agrave;y chỉ ra nhiều dấu hiệu cảnh b&aacute;o điện thoại bị chiếm quyền điều khiển như: m&aacute;y mau hết pin v&agrave; chạy chậm, xuất hiện ứng dụng lạ tr&ecirc;n điện thoại.

	Hoặc nếu xuất hiện ứng dụng tự bật l&ecirc;n ngay cả khi kh&ocirc;ng sử dụng điện thoại hoặc lưu lượng pin bất ngờ hao hụt nhanh hay m&aacute;y n&oacute;ng l&ecirc;n bất thường th&igrave; quyền trợ năng đ&atilde; được bật cho một số ứng dụng lạ v&agrave; kh&ocirc;ng thể tắt được quyền trợ năng. L&uacute;c n&agrave;y, thiết bị của kh&aacute;ch h&agrave;ng c&oacute; thể đ&atilde; bị chiếm quyền.

	<img src="https://static.fireant.vn/Upload/20240401/images/image(12).png" style="height: 398px; width: 600px;" />

	N&acirc;ng cao cảnh gi&aacute;c để tr&aacute;nh mất tiền oan

	C&aacute;c ng&acirc;n h&agrave;ng khuyến c&aacute;o kh&aacute;ch h&agrave;ng kh&ocirc;ng thao t&aacute;c theo hướng dẫn do c&aacute;c số điện thoại lạ gọi đến, kể cả xưng l&agrave; c&aacute;n bộ ng&acirc;n h&agrave;ng hoặc c&aacute;c cơ quan kh&aacute;c khi chưa x&aacute;c minh được c&oacute; phải l&agrave; th&ocirc;ng tin ch&iacute;nh x&aacute;c hay kh&ocirc;ng.

	Đồng thời, kh&aacute;ch h&agrave;ng cần tắt ngay quyền trợ năng đ&atilde; mở cho c&aacute;c ứng dụng rủi ro trước khi thực hiện giao dịch t&agrave;i ch&iacute;nh tr&ecirc;n thiết bị di động.

	Tuyệt đối kh&ocirc;ng c&agrave;i đặt ứng dụng kh&ocirc;ng r&otilde; nguồn gốc qua link, kh&ocirc;ng cấp quyền xem m&agrave;n h&igrave;nh, xem dữ liệu nhập v&agrave; điều khiển m&agrave;n h&igrave;nh điện thoại; kh&ocirc;ng cung cấp th&ocirc;ng tin bảo mật ng&acirc;n h&agrave;ng điện tử như: mật khẩu đăng nhập, m&atilde; x&aacute;c thực (OTP), th&ocirc;ng tin về t&agrave;i khoản, thẻ... cho bất kỳ ai.

	C&aacute;c ứng dụng cần được c&agrave;i đặt trực tiếp từ c&aacute;c chợ ứng dụng của hệ điều h&agrave;nh như CH Play (đối với hệ điều h&agrave;nh Android) v&agrave; Apple Store (đối với hệ điều h&agrave;nh iOS); tuyệt đối kh&ocirc;ng c&agrave;i đặt ứng dụng kh&ocirc;ng r&otilde; nguồn gốc qua link hoặc file .apk. C&aacute;c phương thức bảo mật bằng sinh trắc học như v&acirc;n tay, FaceID&hellip; cũng l&agrave; một lớp r&agrave;o chắn gi&uacute;p bảo vệ t&agrave;i khoản ng&acirc;n h&agrave;ng v&agrave; c&aacute;c ứng dụng thanh to&aacute;n an to&agrave;n.

	C&aacute;c ng&acirc;n h&agrave;ng khuyến nghị để tr&aacute;nh bị kẻ gian lợi dụng, kh&aacute;ch h&agrave;ng n&ecirc;n thực hiện &quot;3 kh&ocirc;ng&quot; gồm: kh&ocirc;ng nhấn v&agrave;o c&aacute;c li&ecirc;n kết gửi qua tin nhắn v&agrave; mạng x&atilde; hội từ nguồn tin chưa x&aacute;c thực, kh&ocirc;ng c&agrave;i đặt ứng dụng kh&ocirc;ng r&otilde; nguồn gốc, kh&ocirc;ng nhập t&agrave;i khoản đăng nhập, mật khẩu v&agrave; m&atilde; x&aacute;c thực v&agrave;o c&aacute;c trang website lạ.

	Nếu nghi ngờ thiết bị đ&atilde; bị nhiễm m&atilde; độc, kh&aacute;ch h&agrave;ng n&ecirc;n ngắt kết nối WiFi, dữ liệu di động tr&ecirc;n thiết bị. Sau đ&oacute;, li&ecirc;n hệ ngay tới c&aacute;c k&ecirc;nh của ng&acirc;n h&agrave;ng như tổng đ&agrave;i hỗ trợ 24/7, gửi email hoặc tới điểm giao dịch gần nhất để kh&oacute;a c&aacute;c dịch vụ. Đồng thời, tới cửa h&agrave;ng dịch vụ điện thoại uy t&iacute;n để đưa điện thoại về chế độ c&agrave;i đặt gốc.

	ACB khuyến c&aacute;o kh&aacute;ch h&agrave;ng một số c&aacute;ch xử l&yacute; khi nghi ngờ thiết bị điện thoại bị chiếm quyền hoặc m&atilde; độc. Đ&oacute; l&agrave; nhập sai mật khẩu 5 lần li&ecirc;n tiếp để kh&oacute;a truy cập v&agrave;o ACB ONE hoặc li&ecirc;n hệ với ng&acirc;n h&agrave;ng để tạm kh&oacute;a dịch vụ; r&agrave; so&aacute;t c&aacute;c ứng dụng tr&ecirc;n điện thoại; chỉ tải c&aacute;c ứng dụng tr&ecirc;n CH Play (với Android) v&agrave; App Store (với IOS). Kh&aacute;ch h&agrave;ng kh&ocirc;ng nhấn v&agrave;o c&aacute;c li&ecirc;n kết gửi qua tin nhắn, mạng x&atilde; hội từ nguồn tin chưa x&aacute;c thực, kh&ocirc;ng c&agrave;i đặt c&aacute;c ứng dụng kh&ocirc;ng r&otilde; nguồn gốc, kh&ocirc;ng nghe v&agrave; thực hiện theo y&ecirc;u cầu của đối tượng tự xưng nh&acirc;n vi&ecirc;n thuế, c&ocirc;ng an, dịch vụ c&ocirc;ng&hellip; dưới bất kỳ h&igrave;nh thức n&agrave;o.

	Theo c&aacute;c chuy&ecirc;n gia an ninh, người d&ugrave;ng n&ecirc;n r&agrave; so&aacute;t lại li&ecirc;n kết t&agrave;i khoản ng&acirc;n h&agrave;ng với v&iacute; điện tử. Đ&acirc;y cũng c&oacute; thể l&agrave; mối rủi ro đối với việc t&agrave;i khoản ng&acirc;n h&agrave;ng bị hack. 
	Ngo&agrave;i ra, người d&ugrave;ng tr&aacute;nh kết nối với wifi c&ocirc;ng cộng kh&ocirc;ng tin cậy, nhất l&agrave; khi sử dụng c&aacute;c ứng dụng li&ecirc;n quan đến t&agrave;i ch&iacute;nh, nhất l&agrave; ng&acirc;n h&agrave;ng trực tuyến. Tốt nhất n&ecirc;n tắt bluetooth điện thoại khi kh&ocirc;ng sử dụng bởi tin tặc cũng c&oacute; thể sử dụng bluetooth của điện thoại để tấn c&ocirc;ng. Đồng thời, điện thoại phải c&oacute; kho&aacute; số hoặc sinh trắc v&acirc;n tay.

	Trong trường hợp nhận được tin nhắn tr&ecirc;n c&aacute;c nền tảng mạng x&atilde; hội v&agrave; cuộc gọi bất thường, c&oacute; dấu hiệu lừa đảo, người d&acirc;n cần tr&igrave;nh b&aacute;o cơ quan c&ocirc;ng an để ngăn chặn v&agrave; xử l&yacute; theo quy định của ph&aacute;p luật.

	<a href="https://vietnamfinance.vn/chuyen-gia-ngan-hang-cung-bi-hack-mat-nua-ty-cach-nao-bao-ve-tien-trong-tai-khoan-20180504224297019.htm">Minh Anh</a>

 Những vụ lừa đảo, lấy cắp tiền trong tài khoản ngân hàng diễn ra ngày càng nhiều với thủ đoạn ngày càng tinh vi. Vậy làm sao để tránh bị hack tiền trong tài khoản ngân hàng?

Tài chính

Vietnam Finance

Chuyên gia ngân hàng cũng bị hack mất nửa tỷ, cách nào bảo vệ tiền trong tài khoản?

Nguyễn Tuấn Khanh

ko bị hacker hack th&#236; cũng bị c&#225;c nhận vi&#234;n ng&#226;n h&#224;ng hack kaka


ko bị hacker hack thì cũng bị các nhận viên ngân hàng hack kaka


Tomorrow

C&#225;i g&#236; chẳng gặp rủi ro. Gửi tiền Ng&#226;n h&#224;ng th&#236; bị hack. Đem tiền về nh&#224; th&#236; bị trộm cướp lao v&#224;o nh&#224; cướp, thậm ch&#237; c&#242;n mất mạng. Nửa n&#224;y nửa kia th&#244;i.

Cái gì chẳng gặp rủi ro. Gửi tiền Ngân hàng thì bị hack. Đem tiền về nhà thì bị trộm cướp lao vào nhà cướp, thậm chí còn mất mạng. Nửa này nửa kia thôi.