UBCKNN cảnh báo lừa đảo núp bóng xác thực tài khoản chứng khoán
UBCKNN cảnh báo lừa đảo núp bóng xác thực tài khoản chứng khoán
Thời hạn liên kết tài khoản chứng khoán với định danh điện tử trước ngày 31/12/2026 đang đến gần. UBCKNN cảnh báo kẻ gian có thể mượn quy định này để đánh cắp thông tin và tài sản của nhà đầu tư.
Một quy định nhằm bảo vệ tài khoản chứng khoán đang có nguy cơ bị kẻ gian lợi dụng làm vỏ bọc lừa đảo. Trong cảnh báo ngày 09/11, Ủy ban Chứng khoán Nhà nước (UBCKNN) lưu ý nhà đầu tư trước những cuộc gọi, tin nhắn giả danh nhân viên công ty chứng khoán hoặc cơ quan quản lý để hướng dẫn xác thực định danh điện tử.
Những lời thúc giục hoàn tất thủ tục ngay, nếu không tài khoản có thể bị khóa hoặc hạn chế giao dịch, là một trong các kịch bản được cơ quan này cảnh báo.
Theo Nghị định 320/2026/NĐ-CP có hiệu lực từ ngày 28/09, tài khoản giao dịch điện tử trên các nền tảng số phục vụ hoạt động chứng khoán thuộc diện phải liên kết, xác thực với tài khoản định danh điện tử. Những tài khoản được tạo trước thời điểm trên phải hoàn tất việc này chậm nhất trước ngày 31/12/2026.
Quy định có thật, nhưng cuộc gọi nhân danh quy định đó có thể là giả. UBCKNN cảnh báo kẻ xấu có thể lợi dụng tâm lý lo lắng khi hạn xác thực đến gần để khiến nhà đầu tư vội làm theo hướng dẫn mà chưa kịp kiểm tra.
UBCKNN vừa phát đi cảnh báo nguy cơ kẻ gian lợi dụng quy định xác thực tài khoản chứng khoán để lừa đảo nhà đầu tư. Ảnh minh họa
|
Sau khi tự xưng là nhân viên hỗ trợ, chúng có thể gửi đường dẫn hoặc mã QR, yêu cầu người dùng cung cấp mật khẩu, mã OTP, ảnh giấy tờ tùy thân, thậm chí quét khuôn mặt trên website hay ứng dụng không rõ nguồn gốc.
Một số thủ đoạn còn đi xa hơn việc lấy thông tin đăng nhập. Đối tượng có thể hướng dẫn cài phần mềm hỗ trợ kỹ thuật, yêu cầu chia sẻ màn hình hoặc cấp quyền điều khiển điện thoại từ xa. Khi nắm được quyền truy cập, chúng có thể thực hiện giao dịch trái phép, thay đổi thông tin liên hệ hoặc tìm cách chiếm đoạt tiền trong tài khoản.
Để tạo lòng tin, các trang giả mạo thường khoác giao diện gần giống ứng dụng của công ty chứng khoán, sử dụng tên, logo và hình ảnh của những tổ chức có thật. Người gọi đôi khi còn biết trước một số thông tin cá nhân hoặc giao dịch của khách hàng, khiến lời hướng dẫn khó phân biệt với thông báo chính thức.
Thủ đoạn mượn danh các tổ chức tài chính đã nhiều lần được UBCKNN cảnh báo. Gần đây nhất, ngày 26/10, cơ quan quản lý thông tin về những website sao chép tên, nhãn hiệu và sản phẩm của Công ty TNHH Quản lý quỹ đầu tư chứng khoán Vietcombank (VCBF), dẫn người dùng đến trang giả để mở tài khoản, đặt lệnh, nạp hoặc rút tiền.
Trước đó một tháng, Sở Giao dịch Chứng khoán TPHCM (HOSE) cũng phát cảnh báo về việc kẻ gian sử dụng trái phép tên, logo của Sở, cùng con dấu và chữ ký giả của lãnh đạo UBCKNN để dựng tài liệu cấp phép đầu tư. HOSE khẳng định không liên quan đến các văn bản này và không sử dụng những hình thức trên để bảo đảm cho bất kỳ hoạt động đầu tư nào.
Làm gì để tránh sập bẫy lừa đảo?
Trở lại yêu cầu xác thực định danh, UBCKNN khuyến nghị nhà đầu tư chủ động thực hiện qua ứng dụng, website hoặc kênh giao dịch chính thức của công ty chứng khoán nơi mở tài khoản. Nếu nhận được cuộc gọi bất thường, khách hàng nên tự tìm số điện thoại trên website của đơn vị để kiểm tra, thay vì liên hệ theo thông tin người lạ cung cấp.
Mật khẩu, mã PIN, OTP và dữ liệu sinh trắc học cần được giữ kín. Nhà đầu tư không nên bấm vào đường dẫn lạ, tùy tiện quét mã QR, cài ứng dụng không rõ nguồn gốc hoặc trao quyền điều khiển thiết bị cho người tự nhận là nhân viên hỗ trợ. Việc thường xuyên theo dõi biến động số dư, lịch sử giao dịch và các lần đăng nhập cũng giúp phát hiện dấu hiệu bất thường.
Nếu đã cung cấp thông tin bảo mật, cài phần mềm đáng ngờ hoặc phát hiện tài khoản có nguy cơ bị chiếm quyền, người dùng cần liên hệ ngay công ty chứng khoán để được hỗ trợ bảo vệ tài sản. Trường hợp có nguy cơ mất tiền, cần báo ngân hàng hoặc đơn vị thanh toán liên quan để đề nghị ngăn chặn giao dịch.
UBCKNN đồng thời khuyến nghị sử dụng thiết bị an toàn để đổi mật khẩu, đăng xuất những phiên truy cập đáng ngờ, lưu giữ tin nhắn, số điện thoại và các bằng chứng liên quan rồi trình báo cơ quan công an.
Ngay cả khi đã bị lừa, nhà đầu tư vẫn có thể trở thành mục tiêu thêm lần nữa. Cơ quan quản lý cảnh báo không tiếp tục chuyển tiền cho những người tự nhận có khả năng giúp thu hồi tài sản bị chiếm đoạt.
Tử Kính