Đà Nẵng: Tạm giam hai đối tượng dùng website lừa đảo

“Ngay sau vụ việc này xảy ra, Vietcombank đã khẩn trương và nghiêm túc thực hiện rà soát tổng thể và khẳng định hệ thống thanh toán của Vietcombank vẫn đảm bảo an toàn. Trong những ngày này Vietcombank và khách hàng Hoàng Thị Na Hương vẫn đang tích cực phối hợp với các cơ quan điều tra để nhanh chóng tìm nguyên nhân thực sự, truy tìm tội phạm và tập trung thu hồi tài sản cho khách hàng”, ngân hàng này cho hay.

Trong trường hợp nguyên nhân được xác định không phải do lỗi của khách hàng, Vietcombank khẳng định quyền lợi của khách hàng tại Vietcombank hoàn toàn được bảo vệ.

Để loại trừ triệt để việc kẻ gian lấy cắp thông tin, mật khẩu và tiền trong tài khoản của khách hàng như đã xảy ra với khách hàng Hoàng Thị Na Hương, Vietcombank đã triển khai ngay các thay đổi về chính sách cung cấp dịch vụ bao gồm: Điều chỉnh hạn mức chuyển tiền trên Internet banking;  Áp dụng phương thức kích hoạt dịch vụ Smart OTP thông qua việc đăng ký trực tiếp tại quầy giao dịch của ngân hàng.

Đồng thời tiếp tục tăng cường khuyến cáo khách hàng nâng cao cảnh giác bảo mật thông tin cá nhân và thông tin giao dịch ngân hàng.

Trong thông báo, Vietcombank cũng mong muốn khách hàng lưu tâm đặc biệt đến những khuyến cáo, cảnh báo của ngân hàng trong quá trình sử dụng dịch vụ. Khi có dấu hiệu giả mạo hoặc giao dịch bất thường, khách hàng nên ngay lập tức liên hệ với ngân hàng để được trợ giúp.

"Chúng tôi cam kết về trách nhiệm của mình trong việc cung cấp dịch vụ an toàn và bảo mật cho khách hàng cũng như luôn đồng hành cùng khách hàng trong mọi tình huống cần thiết vì lợi ích chính đáng của khách hàng”, thông cáo của Vietcombank viết.

Trước đó, trong thông cáo báo chí phát đi ngày 12/8, ngân hàng này cho biết, trên cơ sở thông tin do khách hàng cung cấp, ngân hàng này cho biết có cơ sở để xác định khách hàng đã truy cập vào một trang web giả mạo (có địa http chỉ //creatingacreator.com/kob/1/index.htm) vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 03 rạng sáng ngày 04/8/2016. 

Các đối tượng lừa đảo đã chuyển tiền từ tài khoản khách hàng tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau tại Việt Nam. Sau đó, đối tượng lừa đảo đã rút 200 triệu đồng qua ATM ở Malaysia. Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng. Đây là các giao dịch chuyển khoản sang ngân hàng khác, chưa kịp chuyển ra khỏi hệ thống Vietcombank.

Tại buổi làm việc, đại diện Vietcombank đã hướng dẫn cho khách hàng tự  kiểm tra lại máy điện thoại cá nhân và phát hiện ra địa chỉ trang web giả mạo vẫn lưu trên máy của khách hàng. Việc mất tiền trong tài khoản xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng như trên.

Trao đổi với PV Infonet, ông Ngô Việt Khôi - chuyên gia độc lập về an toàn thông tin, nguyên Giám đốc TrendMicro Việt Nam cho rằng “Không thể nói rằng trong trường hợp này khách hàng phải chịu hoàn toàn rủi ro. Trong một quy trình có rất nhiều bước, các chuyên gia sẽ có cách để vẽ lại toàn bộ quá trình giao dịch, từ đó xác định hacker bắt đầu lấy thông tin từ bước nào. Người dùng sai từ bước nào sẽ phải chịu trách nhiệm từ khâu đó, còn khâu nào ngân hàng sai thì ngân hàng sẽ phải chịu trách nhiệm từ khâu đó. Đến lúc đó mới có thể kết luận đúng sai,” ông Ngô Việt Khôi nói.

Tin đồn xuất phát từ các trang Trung Quốc này cho biết Apple sẽ vẫn giữ model 13 inch tuy nhiên model 11 inch của dòng MacBook Air sẽ bị “xóa sổ”. Ngoài ra, thế hệ Macbook Air tiếp theo có thể sẽ được trang bị vi xử lý Intel Skylake, màn hình Retina và một thanh pin mới cũng như các module làm mát.

MacBook Air là model 11 inch có mức giá khởi điểm 899 USD và 999 USD cho model 13 inch. Cả 2 model đều sở hữu vi xử lý Intel Core i5 tốc độ 1,6GHz, Intel HD Graphics 6000, bộ nhớ 4GB và SSD 128GB.

Model MacBook Air 13 inch sở hữu màn hình độ phân giải 1.400 x 900 còn model 11 inch có màn hình 1.366 x 768. Nếu phiên bản Macbook năm 2016 được nâng cấp lên màn hình Retina, phiên bản 15 inch sẽ có độ phân giải 2.880 x 1.880, model 13,3 inch sẽ có độ phân giải 2.560 x 1.600.

Ngay sau khi sự việc khách hàng bỗng nhiên mất 500 triệu đồng trong tài khoản, Vietcombank lên tiếng khẳng định nguyên nhân xuất phát từ việc chính khách hàng đã truy cập vào một trang web giả mạo (có địa http chỉ //creatingacreator.com/kob/1/index.htm) vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 03 rạng sáng ngày 04/8/2016. 

"Việc mất tiền trong tài khoản xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng như trên", Vietcombank khẳng định.

Ngay lập tức, nhiều người đã đặt câu hỏi nghi ngờ: Tại sao khách hàng không mất điện thoại, OTP trên điện thoại của khách hàng không nhận được mã xác nhận giao dịch mà tiền trong tài khoản vẫn chuyển đi thành công? Phải chăng đã có "sự cố" nào đó về bảo mật OTP từ phía ngân hàng?

Trong khi bản chất vụ việc còn chưa được công bố cụ thể do đang chờ cơ quan công an điều tra.

Hãy nghe Luật sư Trương Thanh Đức, Chủ tịch HĐTV Công ty luật Basico phân tích "Trong trường hợp này “lỗi” sẽ thuộc về ai?":

Trong trường hợp khách hàng bỗng dưng mất tiền sẽ có 3 khả năng xảy ra:

Một là lỗi của khách hàng. Do khách hàng sơ suất vào trang web mạo danh, vào những trang nhiễm virus có khả năng bị lộ mật khẩu, để bị đánh cắp thông tin. Sau đó “kẻ trộm” đã dùng những thông tin này để truy cập tài khoản, chuyển khoản, rút tiền.

Đặc biệt trong trường hợp khách hàng làm mất điện thoại, để “kẻ trộm” có thể vừa lấy được mật khẩu, lại vừa lấy được mã OTP và rút tiền một cách “hợp pháp”, thì khách hàng sẽ có lỗi 100%.

Trường hợp thứ 2 là lỗi ở ngân hàng. Có thể là ngân hàng làm lộ thông tin cá nhân của khách hàng. Lỗi này có thể do lỗi trong bảo mật. Và trong trường hợp này thì lỗi hoàn toàn thuộc về ngân hàng, không liên quan tới khách hàng.

Trường hợp thứ 3 là lỗi thuộc về cả ngân hàng và khách hàng. Có thể là do lỗi kỹ thuật, phần mềm mà ngân hàng không đảm bảo được cho khách hàng về mặt bí mật, mật khẩu. Thì trường hợp này ngân hàng có thể chịu chính hoặc chịu một nửa, còn tùy vào kết luận sau khi kiểm tra.

Tuy nhiên, dù trong bất cứ trường hợp nào kể trên thì ngân hàng đều có lỗi, dù ít hay nhiều, ông Đức khẳng định.

Phân tích cụ thể trong trường hợp khách hàng như chị Hương, ông Đức cho biết hiện nay cũng khó có thể xác nhận lỗi thuộc về 100% ngân hàng hay chỉ là một phần, dù cho 7 lần chuyển khoản qua thẻ của chị đều không thấy gửi mã OTP về điện thoại.

Bởi, “kẻ trộm” có thể đã dùng phương thức nào đó để “qua mặt” ngân hàng bằng cách không cần OTP hoặc dùng một loại mã khác. Ngay cả việc chị Hương nói không truy cập trang web nào lạ hay giả mạo. Nhưng đó mới là lời nói từ một phía. Sự việc cần có điều tra, xác minh thì mới xác nhận lỗi thuộc về ai, ông Đức phân tích.

Tuy nhiên, việc này cũng rất khó, cần có sự hợp tác của ngân hàng, cần có một cơ quan trung gian đứng ra đánh giá, kiểm tra thì mới có kết luận khách quan. Nhưng cơ chế ở ta thì chưa thật rõ ràng trong vấn đề này.

"Nếu để bản thân ngân hàng tự kiểm tra thì lúc nào họ cũng có thể lắc đầu từ chối trách nhiệm, lúc nào cũng có thể viện lý do để đổ tội cho khách quan, thậm chí là đổ cho khách hàng được", Luật sư Trương Thanh Đức thẳng thắn.