Ngân hàng điện tử đã trở nên phổ biến, mang lại sự tiện lợi trong giao dịch tài chính. Tuy nhiên, sự tiện lợi này đi kèm với những rủi ro về an ninh mạng, đòi hỏi người dùng phải nắm vững các nguyên tắc bảo mật để bảo vệ tài sản của mình. Bài viết này sẽ cung cấp 6 nguyên tắc vàng và 5 điều tuyệt đối không nên làm khi sử dụng ngân hàng điện tử, giúp bạn giao dịch an toàn và tránh những rủi ro không đáng có.
Rủi ro tiềm ẩn khi sử dụng ngân hàng điện tử: Những mối đe dọa thường gặp
Mặc dù các ngân hàng đã triển khai nhiều biện pháp bảo mật như mật khẩu, mã OTP, đăng nhập sinh trắc học (dấu vân tay, Face ID),… rủi ro an ninh vẫn luôn hiện hữu. Người dùng cần cảnh giác với các mối đe dọa sau:
Mối nguy từ website và fanpage giả mạo
Đây là một trong những thủ đoạn phổ biến nhất của tội phạm mạng. Kẻ xấu tạo ra các website hoặc fanpage mạng xã hội giả mạo các ngân hàng hoặc tổ chức cung cấp ví điện tử. Chúng có giao diện gần giống hệt bản gốc, thậm chí sử dụng tên miền rất giống, chỉ khác nhau một vài ký tự. Mục đích là lừa người dùng cung cấp thông tin cá nhân, tài khoản ngân hàng, mật khẩu, mã OTP, số thẻ, ngày hết hạn và mã CVV/CVC. Kiểm tra độ tin cậy trang web tại đây
Ví dụ, một website giả mạo có thể có địa chỉ chỉ khác một ký tự so với website chính thức, dễ gây nhầm lẫn cho người dùng. Hay một fanpage giả mạo trên Facebook, với logo, hình ảnh và bài viết y hệt trang chính thức, được dùng để thu thập thông tin cá nhân của người dùng với danh nghĩa tư vấn sản phẩm dịch vụ.
Kẻ gian còn sử dụng thủ đoạn gửi đường link giả mạo qua tin nhắn, giả danh người thân, bạn bè để lừa người dùng truy cập và cung cấp thông tin. Chúng cũng có thể giả mạo tin nhắn trúng thưởng hoặc tin nhắn cảnh báo để tạo sự cấp bách và ép người dùng hành động thiếu tỉnh táo.
Nguy cơ bị cài đặt phần mềm gián điệp
Một rủi ro khác không kém phần nguy hiểm là việc bị lừa cài đặt phần mềm gián điệp. Kẻ xấu có thể lợi dụng lòng tin của người dùng để dụ họ cài đặt các phần mềm, ứng dụng độc hại. Những phần mềm này sẽ bí mật thu thập thông tin về tài khoản ngân hàng, mật khẩu, mã OTP được gửi đến điện thoại. Điều đáng lo ngại là nhiều trường hợp, ngân hàng không thể kiểm soát được các hoạt động này, vì tội phạm mạng luôn có những thủ đoạn tinh vi để vượt qua hệ thống bảo mật.
Thủ đoạn giả danh người khác để lừa đảo
Hai nhóm đối tượng thường bị kẻ gian nhắm đến là nhân viên ngân hàng, nhân viên cung cấp dịch vụ ví điện tử và nhân viên cơ quan công an, tòa án, viện kiểm sát. Chúng giả danh các nhóm người này để tạo lòng tin và lừa đảo.
Nếu giả danh nhân viên ngân hàng hoặc ví điện tử, chúng sẽ yêu cầu người dùng xác thực thông tin để nâng cấp dịch vụ. Nếu giả danh nhân viên cơ quan pháp luật, chúng sẽ thông báo nạn nhân dính líu đến một vụ án và yêu cầu cung cấp thông tin để phục vụ điều tra.
Lừa đảo chiếm đoạt tiền
Để lừa khách hàng chuyển tiền, kẻ gian có thể giả danh:
- Người thân, bạn bè: Nhờ chuyển tiền gấp.
- Nhân viên bưu điện: Thông báo nợ cước viễn thông hoặc có bưu kiện cần thanh toán.
- Nhân viên cơ quan công an, tòa án, viện kiểm sát: Thông báo liên quan đến vụ án và yêu cầu chuyển tiền để tạm giữ.
- Nhân viên ngân hàng/công ty viễn thông/tổ chức cung cấp ví điện tử: Thông báo trúng thưởng và yêu cầu chuyển phí để nhận thưởng.
Khám phá: Cách Khai Phá Sức Mạnh của Internet Banking
6 Nguyên tắc vàng để bảo vệ tài khoản ngân hàng điện tử của bạn
Để bảo vệ an toàn cho tài khoản ngân hàng điện tử của mình, bạn cần tuân thủ các nguyên tắc sau:
Tự nhập địa chỉ website: Luôn tự nhập địa chỉ website của ngân hàng vào trình duyệt, tuyệt đối không click vào các đường link có sẵn từ email, tin nhắn hoặc nguồn không rõ ràng.
Đặt mật khẩu mạnh và thay đổi định kỳ: Đặt mật khẩu tuân thủ theo quy tắc của ngân hàng, bao gồm chữ cái in hoa, chữ thường, số và ký tự đặc biệt. Thay đổi mật khẩu ít nhất 3 tháng/lần và không chia sẻ mật khẩu cho bất kỳ ai.
Sử dụng phần mềm diệt virus và tường lửa: Cài đặt và thường xuyên cập nhật các phần mềm diệt virus và tường lửa trên các thiết bị của bạn.
Thoát khỏi ứng dụng khi không sử dụng: Sau khi giao dịch xong, hãy thoát hoàn toàn khỏi ứng dụng ngân hàng điện tử, tránh để ứng dụng chạy ngầm.
Đăng ký dịch vụ SMS Banking hoặc OTT: Đăng ký dịch vụ này để nhận thông báo về các giao dịch trên tài khoản của bạn, giúp phát hiện sớm các hoạt động bất thường.
Đọc kỹ hướng dẫn sử dụng: Đọc kỹ hướng dẫn sử dụng ngân hàng điện tử trên website chính thức của ngân hàng để hiểu rõ các tính năng và cách sử dụng an toàn.
5 Điều tuyệt đối không nên làm khi sử dụng ngân hàng điện tử
Để tránh bị lừa đảo, bạn cần ghi nhớ 5 điều sau đây tuyệt đối không nên làm:
Không cung cấp tên đăng nhập, mật khẩu và mã OTP cho bất kỳ ai. Đây là những thông tin cực kỳ quan trọng, không bao giờ được tiết lộ cho người khác, kể cả nhân viên ngân hàng tự nhận mình là nhân viên ngân hàng.
Không cung cấp thông tin cá nhân liên quan đến tài khoản ngân hàng điện tử. Hãy bảo mật các thông tin như số chứng minh thư, địa chỉ, số điện thoại…
Không lưu tên đăng nhập và mật khẩu trên trình duyệt web. Điều này sẽ làm tăng nguy cơ bị đánh cắp thông tin nếu thiết bị của bạn bị truy cập trái phép.
Không cài đặt phần mềm, tiện ích từ các trang web không đáng tin cậy và không có bản quyền. Chỉ tải phần mềm từ các nguồn đáng tin cậy và đã được kiểm chứng.
Không sử dụng thiết bị di động đã bị phá khóa để truy cập ngân hàng điện tử. Thiết bị bị phá khóa dễ bị tấn công và đánh cắp thông tin.
Tham khảo thêm chính sách bảo mật tại chanle.biz tại đây