เมื่อเผชิญกับเหตุการณ์สูญเสียเงินธนาคารติดต่อกันเมื่อเร็วๆ นี้ ดร.และผู้เชี่ยวชาญด้านเศรษฐกิจ Nguyen Tri Hieu แสดงความสงสัยเกี่ยวกับช่องโหว่ด้านความปลอดภัยทางข้อมูลของธนาคารในเวียดนาม
โดยเฉพาะอย่างยิ่งผู้เชี่ยวชาญได้เปิดเผยว่าไม่เพียงแต่ลูกค้ารายบุคคลเท่านั้นที่สูญเสียเงินไปเมื่อฝากเงินในธนาคาร แต่ตัวนาย Hieu เองก็ได้ไปทำธุรกรรมที่ธนาคารเมื่อไม่กี่เดือนก่อนและพบว่าเงิน 500 ล้านในบัญชีของเขาเหลืออยู่เพียง 50,000 ดองเท่านั้น
ดร.และนักเศรษฐศาสตร์ เหงียน ตรี ฮิเออ กล่าวว่าเงิน 500 ล้านดองที่ฝากไว้ในธนาคารถูกขโมยไป (ภาพ: NVCC)
“ผมตรวจสอบระบบร่วมกับทางธนาคาร และพบว่าผู้ร้ายใช้ธุรกรรมทางอินเทอร์เน็ตแบงก์กิ้ง (บริการธนาคารออนไลน์ - PV) ให้ข้อมูลส่วนตัวครบถ้วน และแอบอ้างตัวเป็นผมถึง 2 ครั้ง เพื่อขอให้ทางธนาคารตั้งรหัสผ่านใหม่” นายฮิว กล่าว
ผู้เชี่ยวชาญกล่าวว่า หลังจากนั้นระบบธนาคารก็ส่งรหัส OTP ไปยังหมายเลขโทรศัพท์ของเขา แต่ในความเป็นจริงแล้ว บุคคลอื่นที่ใช้หมายเลขโทรศัพท์เดียวกันกับเขาก็ได้รับรหัส OTP นี้เช่นกัน โทรศัพท์ของผู้เชี่ยวชาญไม่ได้รับข้อความรหัส OTP
หลังจากได้รับรหัส OTP ในมือแล้ว คนร้ายก็เปลี่ยนรหัสผ่านบัญชีธนาคารและถอนเงินออกไปอย่างรวดเร็ว
“ผมได้แจ้งความกับตำรวจแล้วแต่ยังไม่มีผลใดๆ ผมวางแผนจะยื่นคำร้องต่อธนาคารของรัฐในอนาคตอันใกล้นี้ และฟ้องธนาคารในศาลเพื่อเรียกเงินที่สูญเสียไปคืน” นายฮิ่วกล่าว
ในความเป็นจริง ดร. เหงียน ตรี ฮิเออ เองก็เป็นหนึ่งในผู้เชี่ยวชาญที่สร้างคุณูปการเชิงบวกมากมายต่อการพัฒนาภาคการเงินและการธนาคารของเวียดนาม อย่างไรก็ตาม เหตุการณ์ที่โชคร้ายดังกล่าวทำให้คุณ Hieu แนะนำเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยข้อมูลของธนาคาร โดยเฉพาะอย่างยิ่ง ผู้หลอกลวงอาจแฮ็กเข้าสู่ระบบเพื่อขโมยข้อความธนาคารที่ส่งถึงเจ้าของบัญชี
“ผู้คนสูญเสียเงินในบัญชีเพิ่มมากขึ้นและเป็นอันตรายมากขึ้น ธนาคารแห่งประเทศเวียดนามได้ออกคำสั่ง 2345 ที่กำหนดให้ธนาคารต้องยืนยันใบหน้าหรือลายนิ้วมือเมื่อลูกค้าโอนเงินเกิน 10 ล้านดอง คำสั่งนี้จะมีผลบังคับใช้ตั้งแต่วันที่ 1 กรกฎาคมปีนี้ อาจมีช่องโหว่ด้านความปลอดภัย และนั่นเป็นสาเหตุที่ธนาคารแห่งประเทศเวียดนามออกคำสั่งนี้” ผู้เชี่ยวชาญกล่าวเสริม
ในความเป็นจริง เนื่องจากมีจำนวนคนถูกหลอกลวงและถูกขโมยเงินฝากธนาคารเพิ่มมากขึ้น ธนาคารจึงได้ออกคำเตือนแก่ลูกค้าอย่างต่อเนื่องให้ระมัดระวังเมื่อได้รับข้อความ SMS และสายเรียกเข้าจากคนแปลกหน้า ซึ่งอ้างว่าเป็นตำรวจ เจ้าหน้าที่กรมสรรพากร เจ้าหน้าที่ไปรษณีย์ หรือแม้แต่พนักงานธนาคารที่ขอข้อมูล
ดังนั้นธนาคารจึงขอแนะนำว่าลูกค้าไม่ควรให้ข้อมูลที่เป็นความลับ เช่น ชื่อเข้าสู่ระบบ รหัส OTP หมายเลขบัตร รหัส CVV รหัสผ่านบัญชี... แก่คนแปลกหน้าโดยเด็ดขาด ในเวลาเดียวกัน อย่าเข้าถึงลิงก์ ข้อความ แชท หรือการโทรที่ไม่ได้รับการตรวจสอบภายใต้สถานการณ์ใดๆ ทั้งสิ้น
ผู้คนจะเข้าสู่ระบบผ่านทางอุปกรณ์ที่เชื่อถือได้เท่านั้น ไม่ได้บันทึกข้อมูลการเข้าสู่ระบบบนอุปกรณ์ใด ๆ เปลี่ยนรหัสผ่านทุก ๆ 3 เดือนหรือทันทีเมื่อสงสัยว่ามีการเปิดเผยข้อมูล; ยืนยันผู้ร้องขอ
โดยเฉพาะอย่างยิ่ง ธนาคารเน้นย้ำว่าใครก็ตามที่ขอให้ลูกค้าระบุรหัส OTP ถือเป็นนักต้มตุ๋น
แหล่งที่มา
การแสดงความคิดเห็น (0)