“Ngay sau vụ việc này xảy ra, Vietcombank đã khẩn trương và nghiêm túc thực hiện rà soát tổng thể và khẳng định hệ thống thanh toán của Vietcombank vẫn đảm bảo an toàn. Trong những ngày này Vietcombank và khách hàng Hoàng Thị Na Hương vẫn đang tích cực phối hợp với các cơ quan điều tra để nhanh chóng tìm nguyên nhân thực sự, truy tìm tội phạm và tập trung thu hồi tài sản cho khách hàng”, ngân hàng này cho hay.

Trong trường hợp nguyên nhân được xác định không phải do lỗi của khách hàng, Vietcombank khẳng định quyền lợi của khách hàng tại Vietcombank hoàn toàn được bảo vệ.

Để loại trừ triệt để việc kẻ gian lấy cắp thông tin, mật khẩu và tiền trong tài khoản của khách hàng như đã xảy ra với khách hàng Hoàng Thị Na Hương, Vietcombank đã triển khai ngay các thay đổi về chính sách cung cấp dịch vụ bao gồm: Điều chỉnh hạn mức chuyển tiền trên Internet banking;  Áp dụng phương thức kích hoạt dịch vụ Smart OTP thông qua việc đăng ký trực tiếp tại quầy giao dịch của ngân hàng.

Đồng thời tiếp tục tăng cường khuyến cáo khách hàng nâng cao cảnh giác bảo mật thông tin cá nhân và thông tin giao dịch ngân hàng.

Trong thông báo, Vietcombank cũng mong muốn khách hàng lưu tâm đặc biệt đến những khuyến cáo, cảnh báo của ngân hàng trong quá trình sử dụng dịch vụ. Khi có dấu hiệu giả mạo hoặc giao dịch bất thường, khách hàng nên ngay lập tức liên hệ với ngân hàng để được trợ giúp.

"Chúng tôi cam kết về trách nhiệm của mình trong việc cung cấp dịch vụ an toàn và bảo mật cho khách hàng cũng như luôn đồng hành cùng khách hàng trong mọi tình huống cần thiết vì lợi ích chính đáng của khách hàng”, thông cáo của Vietcombank viết.

Trước đó, trong thông cáo báo chí phát đi ngày 12/8, ngân hàng này cho biết, trên cơ sở thông tin do khách hàng cung cấp, ngân hàng này cho biết có cơ sở để xác định khách hàng đã truy cập vào một trang web giả mạo (có địa http chỉ //creatingacreator.com/kob/1/index.htm) vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 03 rạng sáng ngày 04/8/2016. 

Các đối tượng lừa đảo đã chuyển tiền từ tài khoản khách hàng tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau tại Việt Nam. Sau đó, đối tượng lừa đảo đã rút 200 triệu đồng qua ATM ở Malaysia. Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng. Đây là các giao dịch chuyển khoản sang ngân hàng khác, chưa kịp chuyển ra khỏi hệ thống Vietcombank.

Tại buổi làm việc, đại diện Vietcombank đã hướng dẫn cho khách hàng tự  kiểm tra lại máy điện thoại cá nhân và phát hiện ra địa chỉ trang web giả mạo vẫn lưu trên máy của khách hàng. Việc mất tiền trong tài khoản xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng như trên.

Trao đổi với PV Infonet, ông Ngô Việt Khôi - chuyên gia độc lập về an toàn thông tin, nguyên Giám đốc TrendMicro Việt Nam cho rằng “Không thể nói rằng trong trường hợp này khách hàng phải chịu hoàn toàn rủi ro. Trong một quy trình có rất nhiều bước, các chuyên gia sẽ có cách để vẽ lại toàn bộ quá trình giao dịch, từ đó xác định hacker bắt đầu lấy thông tin từ bước nào. Người dùng sai từ bước nào sẽ phải chịu trách nhiệm từ khâu đó, còn khâu nào ngân hàng sai thì ngân hàng sẽ phải chịu trách nhiệm từ khâu đó. Đến lúc đó mới có thể kết luận đúng sai,” ông Ngô Việt Khôi nói.

Tại một bữa tiệc do báo Christian Science Monitor vừa tổ chức ở thủ đô Washington, ông Johnson cho biết, trong bối cảnh dư luận Mỹ còn chưa hết rúng động về các vụ tấn công của hacker nhắm vào Ủy ban quốc gia của đảng Dân chủ và một tổ chức gây quỹ khác của đảng này, chính quyền Mỹ cần phải cân nhắc liệu có nên coi các cuộc bỏ phiếu bầu tổng thống là "cơ sở hạ tầng then chốt", thay vì chỉ là "cơ sở hạ tầng vật chất" như đường lưới điện và các đập nước hay không.

Ông Johnson cho rằng, các cuộc bầu cử thiết yếu đối với nền dân chủ của nước này, nên chúng cần được xem xét đưa thêm vào danh sách 16 lĩnh vực cơ sở hạ tầng then chốt của chính Mỹ.

Theo Vishal Gupta, tổng giám đốc điều hành công ty an ninh mạng Seclore, việc chỉ phong thêm chức danh như trên cho các cuộc bầu cử tổng thống Mỹ chưa đủ để bảo vệ tiến trình dân chủ ở nước này. Ông Gupta nói, chính phủ cần phải đề ra kế hoạch chính xác và rõ ràng, đầu tư tiền bạc để tăng cường bảo mật cho hệ thống máy tính và mạng tham gia vào quá trình bỏ phiếu.

Bộ Nội vụ Mỹ hiện từ chối tiết lộ về cách thức có thể áp dụng để bảo vệ các cuộc bầu cử. Song, một quan chức trong bộ cho hay, cơ quan này sẽ làm việc cùng chính quyền các tiểu bang và các hạt để duy trì tính bảo mật cho hệ thống bầu cử và ứng phó với bất kỳ sự cố an ninh phát sinh nào.

Trong lúc đó, ở cách xa Washington gần 3.900km về phía tây, tại Las Vegas đang diễn ra hội nghị Black Hat, quy tụ vô số chuyên gia bảo mật và các nhà nghiên cứu an ninh mạng. Các đại biểu đã chứng minh nhiều thứ, bao gồm cả các cây rút tiền ATM sắp trình làng vào năm 2017 và những mẫu xe hơi đời mới, có thể bị hack như thế nào.

Dmitri Alperovitch, người đứng đầu công ty an ninh mạng CrowdStrike, đã chỉ ra các nguy cơ đối với cuộc bầu cử tổng thống Mỹ. Hồi tháng 6, CrowdStrike từng phát đi tuyên bố rằng, các hacker làm việc cho hai cơ quan chính phủ Nga đã xâm nhập vào các hệ thống máy tính của Ủy ban quốc gia của đảng Dân chủ và đánh cắp những thông tin nhạy cảm. Tuyên bố đó ngay lập tức gây tranh cãi và có một kẻ tự nhận là hacker người Romania đã đơn độc phát tán những email và thông tin nhạy cảm của đảng Dân chủ Mỹ. Song, ông Alperovitch vẫn nhất quyết với tuyên bố ban đầu của công ty mình.

Nói về nguy cơ hacker làm thay đổi các kết quả bầu cử, ông Alperovitch tin, điểm dễ bị tổn hại nhất trong hệ thống bầu cử không nằm ở các máy bỏ phiếu điện tử. Thay vào đó, "gót Asin" nằm ở khâu máy tính gửi các kết quả bầu cử tới cơ quan chức trách ở cấp độ hạt hoặc quận.

Dẫu vậy, ông Alperovitch vẫn coi việc bỏ phiếu điện tử là không an toàn. Theo ông, việc các mẩu giấy thừa bám dính, gây khó đọc kết quả ở một số lá phiếu bầu trong cuộc bầu cử tổng thống Mỹ năm 2000 vẫn dễ giải quyết hơn các máy bỏ phiếu điện tử tiềm tàng nguy cơ bị hack.

Ông Alperovitch cũng không loại trừ một viễn cảnh tồi tệ, khi cuộc bầu cử diễn ra suôn sẻ, nhưng vào ngày hôm sau một hacker đột ngột tuyên bố đã thay đổi các lá phiếu ở một hạt hoặc đơn vị bầu cử quan trọng. Việc này có thể gây suy giảm niềm tin của các cử tri đối với kết quả bầu cử. Do đó, tất cả những gì nhà chức trách cần làm hiện lại là cố gắng xóa bỏ các nghi ngờ.

Tuấn Anh(Theo CNET)