Khi khách hàng chưa kịp thích ứng với sự thay đổi công nghệ

Từ đầu tháng 8 đến nay, chỉ tính riêng những vụ lừa đảo trong lĩnh vực ngân hàng liên quan đến mã bảo mật OTP trên các phương tiện thông tin đã lên tới hai con số. Thủ đoạn không có gì đặc biệt và thường dùng chung một công thức: Liên lạc từ xa, qua email hoặc điện thoại; giả danh nhân viên ngân hàng, người bán hàng; yêu cầu cung cấp thông tin tài khoản ngân hàng, đặc biệt mã OTP và cuối cùng, tiền trong tài khoản khách hàng "bốc hơi".

OTP, viết tắt của One Time Password, là loại mật khẩu một lần bị giới hạn thời gian sử dụng. Đoạn mã bằng số, thường gồm 4 đến 6 ký tự, xuất hiện khi khách hàng thực hiện các giao dịch thanh toán ngân hàng như mua hàng online hay chuyển khoản và được xem là lớp bảo mật thứ hai bên cạnh mật khẩu, giúp sử dụng dịch vụ ngân hàng điện tử an toàn hơn.

Vậy tại sao những vụ lừa đảo trong lĩnh vực ngân hàng liên tục trong thời gian qua lại liên quan đến OTP, khi mà xác suất đoán đúng một chuỗi 6 số gần tương đương với xác suất để một người bị sét đánh? Từ những lập luận trên, câu trả lời thực tế là liên quan đến hành vi của khách hàng.

Từ đầu năm, các ngân hàng đã liên tục ra cảnh báo về tình trạng lừa đảo, giả danh nhân viên ngân hàng để lấy mã OTP của khách hàng.

Ngân hàng Việt Nam Thịnh Vượng (VPBank) trong thông báo mới nhất đề nghị khách hàng tuyệt đối không cung cấp mật khẩu, mã OTP cho người khác trong bất cứ trường hợp nào, kể cả yêu cầu của những người gọi đến tự xưng là nhân viên ngân hàng.

"Ngân hàng đã nhiều lần khuyến cáo khách hàng không cung cấp thông tin thẻ, mã OTP theo yêu cầu từ các cuộc gọi lạ xưng danh là nhân viên ngân hàng hoặc đối tác ngân hàng. Thực tế, ngân hàng không bao giờ yêu cầu khách hàng cung cấp thông tin bảo mật, đặc biệt là mật khẩu, mã OTP. Vì vậy, nếu có người tự xưng là nhân viên ngân hàng yêu cầu cung cấp những thông tin này, chắc chắn đó là đối tượng lừa đảo”, ông Nguyễn Thành Long, Phó Tổng Giám đốc VPBank chia sẻ.

Như VPBank, ngay trong tin nhắn cung cấp mã OTP đã có khuyến cáo: “Không cung cấp mã OTP cho bất kỳ ai, kể cả nhân viên ngân hàng", tuy nhiên vẫn có những khách hàng lơ là, mất cảnh giác.

Techcombank, TPBank, HDBank hay nhiều ngân hàng khác gần đây cũng liên tục cảnh báo về tình trạng này và khuyến nghị khách hàng tuân thủ theo các quy định về giao dịch, đặc biệt là bảo mật về thông tin.

Tuy nhiên, những trường hợp mất tiền do để lộ mã OTP, thông tin tài khoản thực tế vẫn đang diễn ra. Những vụ việc này, cả số lượng và quy mô, còn đang có dấu hiệu tăng nhanh, bất chấp những cảnh báo được đưa ra liên tục.

Cuộc Cách mạng công nghiệp 4.0 đang thay đổi từng ngày bộ mặt của ngành tài chính, đặc biệt là ngân hàng. Nhiều xu hướng mới xuất hiện như: Fintech, trung gian thanh toán, P2P Lending, được các chuyên gia nhận định sẽ là thách thức cho các ngân hàng trong kỷ nguyên số. Tuy nhiên, gần đây đã có thêm nhận định khác cho rằng, không chỉ cạnh tranh về lĩnh vực hoạt động, thách thức của các ngân hàng còn đến từ việc thích nghi của khách hàng với những xu hướng mới.

Những biện pháp xác thực, bảo đảm an toàn giao dịch điện tử cũng song hành với những xu hướng mới, đó là định danh điện tử (e-KYC) sắp có hành lang pháp lý, bảo mật bằng sinh trắc học, công nghệ blockchain... dự báo sẽ là tương lai của ngành ngân hàng. Nhưng khi công nghệ càng mới, càng hiện đại, thì hành vi của khách hàng cũng đặt ra một bài toán mới, như trường hợp những vụ chiếm đoạt thông qua ăn cắp mã OTP gần đây.