Theo quy định Ngân hàng Nhà nước, kể từ ngày 1/7/2024, các giao dịch trên 10 triệu đồng phải xác thực bằng sinh trắc học khuôn mặt. Quy định này giúp truy vết và ngăn chặn các dòng tiền lừa đảo và vi phạm pháp luật như cờ bạc online và rửa tiền. Tuy nhiên, ngay sau khi quy định có hiệu lực, Cơ quan Công an cho biết, đã xuất hiện tình trạng các đối tượng lừa đảo giả danh nhân viên ngân hàng liên hệ để “hỗ trợ” cài đặt sinh trắc học và thực hiện chiếm đoạt tài sản, thông tin của khách hàng. Điển hình là 4 hình thức lừa đảo xác thực sinh trắc học mới xuất hiện thời gian gần đây:
1/ Gọi điện thoại hoặc kết bạn qua Zalo, Facebook: Kẻ xấu mạo danh cán bộ ngân hàng, liên hệ với nạn nhân qua các hình thức như gọi điện, nhắn tin, kết bạn qua Zalo, Facebook,... để hướng dẫn và thu thập thông tin sinh trắc học.
2/ Lập tài khoản mạng xã hội gây nhầm lẫn: Đối tượng lập tài khoản mạng xã hội giả mạo nhân viên ngân hàng, tương tác với bình luận của khách hàng dưới bài đăng trên mạng xã hội chính thức của ngân hàng để đề nghị liên hệ riêng.
3/ Yêu cầu cung cấp thông tin cá nhân: Kẻ xấu yêu cầu khách hàng cung cấp thông tin cá nhân, tài khoản ngân hàng, hình ảnh căn cước công dân, hình ảnh khuôn mặt, giọng nói và cử chỉ. Khi có được thông tin này, chúng dễ dàng đăng nhập vào tài khoản và đánh cắp tiền của nạn nhân.
4/ Yêu cầu truy cập vào đường link giả mạo: Kẻ xấu đề nghị người dùng truy cập vào đường link giả mạo để tải ứng dụng thu thập sinh trắc học, thực chất là tải về mã độc, phần mềm gián điệp để khai thác thông tin sâu hơn.
Cảnh báo từ Bộ Công an và chuyên gia an ninh mạng
Theo Bộ Công an, ngay khi Việt Nam triển khai chính sách mới, một số đối tượng ở nước ngoài đã liên hệ với các cá nhân ở Việt Nam để triển khai phương thức lừa đảo, giả danh nhân viên ngân hàng, ví điện tử hỗ trợ cập nhật sinh trắc học. Thậm chí, chúng có thể sử dụng ảnh chụp của nạn nhân tạo từ công nghệ trí tuệ nhân tạo để lừa đảo.
Theo các chuyên gia an ninh mạng, xác thực sinh trắc học là giải pháp tốt nhưng vẫn có nguy cơ đối tượng lừa đảo thuê người lập tài khoản và thực hiện chuyển tiền cho chúng. Vì vậy, người dùng cần đặc biệt cảnh giác, không tiếp tay cho các đối tượng lừa đảo.