Bỗng dưng mất nửa tỷ đồng trong tài khoản sau một đêm

Thấy tài khoản bị trừ 500 triệu đồng sau khi thức dậy, chị Na Hương (Hà Nội) vô cùng sửng sốt vì không hề chuyển tiền, thanh toán, cũng như không nhận được thông báo xác nhận giao dịch trong đêm.

Trong đơn trình báo gửi ngân hàng và các cơ quan chức năng, chị Hoàng Thị Na Hương (Hoàng Minh Giám, Cầu Giấy, Hà Nội) cho biết sau khi thức dậy ngày 5/8, chị mới tá hỏa khi thấy có tất cả 7 giao dịch chuyển tiền từ số thẻ của mình tại Vietcombank sang một số thẻ khác trong đêm, với tổng số tiền lên tới 500 triệu đồng.

Chị Na Hương khẳng định, khi những giao dịch chuyển tiền này được thực hiện, chị đang ngủ ở nhà và thẻ ATM vẫn ở trong túi xách, đồng thời chị cũng không nhận tin nhắn thông báo mã OTP (mật khẩu xác thực một lần) ngân hàng gửi tới như thường lệ.

Khách hàng không thực hiện giao dịch nhưng vẫn bị trừ 500 triệu đồng trong tài khoản sau một đêm, phần lớn vì các giao dịch qua Internet Banking. Ảnh: Thanh Lan.

Sau khi trình báo và thực hiện khóa thẻ, chị Na Hương được thông báo làm thủ tục tra soát để nhận lại 300 triệu đồng. Theo giải thích của Vietcombank, sau khi đánh cắp được thông tin tài khoản và mật khẩu của khách hàng, các đối tượng lừa đảo đã chuyển tiền từ tài khoản của chị Na Hương tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau ở Việt Nam.

"Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng và đang làm thủ tục tra soát để chuyển lại tiền cho khách hàng. Đây là các giao dịch chuyển khoản sang ngân hàng khác, chưa kịp chuyển ra khỏi hệ thống Vietcombank", đại diện ngân hàng nói. Còn 200 triệu đồng, theo giải thích của Vietcombank, đối tượng lừa đảo đã rút qua ATM ở Malaysia nên vẫn đang phải tiếp tục điều tra.

Vietcombank cho biết bước đầu đã xác định chị Na Hương bị mất thông tin và mật khẩu do truy cập vào một trang web giả mạo. Khách hàng và ngân hàng đã có buổi làm việc trực tiếp vào chiều 11/8. Đại diện Vietcombank cho biết đã hướng dẫn cho khách tự kiểm tra lại điện thoại cá nhân và phát hiện địa chỉ trang web giả mạo vẫn lưu trên máy của khách hàng. "Việc mất tiền trong tài khoản xảy ra do khách hàng bị đánh cắp thông tin tài khoản vì trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website ngân hàng", Vietcombank cho hay.

Tuy vậy, trao đổi trưa ngày 12/8, chị Na Hương khẳng định không hề truy cập vào bất cứ một đường link giả mạo nào của ngân hàng - một đầu mối có thể khiến chị bị đánh cắp tên truy cập, mật khẩu Internet Banking.

Lý giải với VnExpress về việc chị Na Hương không hề nhận được tin nhắn chứa mã OTP để xác thực giao dịch khi kẻ gian tiến hành, ông Đào Minh Tuấn - Phó tổng giám đốc Vietcombank cho biết lý do là khách hàng trước đó đã được chuyển đổi từ dạng nhận OTP qua tin nhắn SMS sang "Smart OTP".

Smart OTP là một phần mềm được cài đặt trên các thiết bị di động (điện thoại di động, máy tính bảng), cho phép người dùng chủ động lấy mã xác thực OTP cho các giao dịch trên Internet Banking của Vietcombank. Đây cũng là hình thức xác nhận được nhiều ngân hàng khác áp dụng.

Màn hình hiển thị Smart OTP của ngân hàng.

Với hình thức này, thay vì nhận SMS về số điện thoại đã đăng ký trước đó, khách hàng sẽ thấy mã OTP hiển thị trên phần mềm này (cài trên thiết bị di động). Tuy nhiên, dịch vụ của ngân hàng lại không bắt buộc thiết bị di động cài Smart OTP nêu trên phải mang số điện thoại đã đăng ký với ngân hàng (số vẫn nhận OTP thông thường). 

Điều này đồng nghĩa với việc người dùng có thể cài phần mềm Smart OTP cho tài khoản của mình ở một máy điện thoại khác. Đây có thể là lỗ hổng giúp kẻ gian có thể nhận mã Smart OTP khi giao dịch, sau khi đã chiếm được thông tin tài khoản, mật khẩu trong lần chị Na Hương truy cập nhầm vào website giả mạo.

Trong khi đó, một chuyên gia trong lĩnh vực thanh toán điện tử cho rằng, nếu sử dụng phương thức xác thực Smart OTP, ngân hàng nên yêu cầu khách hàng dùng phần mềm trên cùng một thiết bị di động và số điện thoại đó phải là số đã đăng ký với ngân hàng. 

Về phần mình, chị Na Hương cho rằng việc các nhà băng luôn đổ lỗi cho khách hàng mỗi khi có sự cố xảy ra gây thiệt thòi cho người tiêu dùng. Trong khi đó, Vietcombank cho biết đang phối hợp với khách hàng để làm việc với cơ quan chức năng nhằm làm rõ các đối tượng chủ mưu đã thực hiện hành vi lừa đảo này. Khách hàng đã đồng ý sẽ cung cấp máy điện thoại có lưu đường link giả mạo để tiếp tục làm việc với cơ quan chức năng.

Mới đây, sau khi xảy ra sự việc nghiêm trọng này, Vietcombank đã gửi tin nhắn cảnh báo cho các khách hàng trên toàn hệ thống với nội dung yêu cầu tuyệt đối không cung cấp tên hay mật khẩu truy cập ngân hàng điện tử (Internet Banking), mã mật khẩu một lần (OTP), số thẻ ngân hàng bằng bất cứ hình thức nào qua điện thoại, email, mạng xã hội hay những trang web, đường link lạ. Tương tự, hàng loạt nhà băng khác gần đây cũng dồn dập gửi email, tin nhắn cảnh báo người dùng về các hành vi lừa đảo qua Internet Banking.

Ngân hàng Nhà nước: Maritime Bank hoạt động bình thường

Nhà điều hành khẳng định Ngân hàng Hàng Hải đang đảm bảo khả năng thanh khoản và trong trường hợp có bất cứ đơn vị nào gặp khó khăn, cơ quan này vẫn có thể đảm bảo quyền lợi người gửi tiền.

Sáng 15/8, Ngân hàng Nhà nước vừa phát đi thông cáo nhằm trấn an người gửi tiền tại Ngân hàng Hàng Hải (Maritime Bank). Thông cáo nêu, thời gian gần đây, xuất hiện một số tin đồn liên quan đến tình hình hoạt động của Maritime Bank, ít nhiều đã gây ra ảnh hưởng không tích cực đến tâm lý của khách hàng và người gửi tiền. Với chức năng quản lý Nhà nước đối với hệ thống ngân hàng, trên cơ sở thông tin giám sát tình hình hoạt động, Ngân hàng Nhà nước đánh giá Maritime Bank đang hoạt động bình thường, đảm bảo khả năng thanh khoản.

Ngân hàng Nhà nước khẳng định hoạt động của Martime Bank vẫn đang bình thường, an toàn.

"Trong trường hợp có bất cứ ngân hàng nào gặp khó khăn về thanh khoản, Ngân hàng Nhà nước đủ khả năng và các phương án để chủ động can thiệp, hỗ trợ đảm bảo hoạt động bình thường của tổ chức tín dụng, đảm bảo quyền lợi của khách hàng và người gửi tiền theo quy định của pháp luật", cơ quan này khẳng định.

Bên cạnh đó, nhà điều hành cũng cho rằng, hoạt động ngân hàng cần được nhìn nhận, đánh giá, kiểm chứng trên cơ sở những thông tin chính thống của các cơ quan chức năng. Ngân hàng Nhà nước khuyến cáo người gửi tiền cần bình tĩnh để không ảnh hưởng đến quyền lợi của mình trong quá trình giao dịch gửi tiền với các tổ chức tín dụng.

Về phần mình, ông Huỳnh Bửu Quang - Tổng giám đốc Maritime Bank cũng nói thêm, hoạt động an toàn và ổn định của ngân hàng được minh chứng qua tốc độ tăng trưởng năm nay cao hơn năm trước và thể hiện rõ ở kết quả kinh doanh 6 tháng đầu năm. "Ngoài ra, hoạt động của Maritime Bank còn được Moody’s – một trong 3 tổ chức xếp hạng tín nhiệm hàng đầu trên thế giới, xếp hạng tín nhiệm ở mức B3 với triển vọng tích cực xét trên nhiều tiêu chí, trong đó nổi bật là chỉ số an toàn vốn và khả năng thanh toán rất tốt. Vì vậy, chúng tôi khuyến cáo khách hàng nên bình tĩnh trước những thông tin thất thiệt và có những quyết định sáng suốt, tránh những thiệt hại về tài chính cho cá nhân, doanh nghiệp mình”, ông Quang nói.

Trước đó, cách đây một tuần, Chủ tịch Maritime Bank ông Trần Anh Tuấn cũng đã viết thư bác những tin đồn liên quan ngân hàng để trấn an nhân viên. Bằng lá thư gửi vào đêm ngày 8/8, ông Tuấn khẳng định những thông tin liên quan đến mình và MSB là hoàn toàn không chính xác.

Những tin đồn về ông Trần Anh Tuấn và Maritime Bank bắt đầu được chia sẻ trên mạng xã hội sau khi thông tin về vợ ông - bà Nguyễn Thị Nguyệt Hường không được công nhận tư cách đại biểu Quốc hội vì có vấn đề trong kê khai quốc tịch và tài sản. Đến ngày 3/8, HĐND thành phố Hà Nội cũng đã thông qua nghị quyết bãi nhiệm đại biểu HĐND TP Hà Nội khóa 15 (nhiệm kỳ 2016-2021) đối với bà Hường.