Những điều cần lưu ý để bảo mật thông tin khi giao dịch điện tử

Theo chia sẻ của chuyên gia an ninh mạng quốc tế Allan Cytryn, có tới 95% số vụ tấn công thành công xuất phát từ hành vi bất cẩn của người dùng (Ảnh  minh họa. Nguồn: Internet)

Nhiều người dùng còn bất cẩn trong bảo mật thông tin

Trong chia sẻ tại hội thảo “An toàn thông tin đối với các hệ thống thông tin quan trọng” diễn ra sáng 19/8 vừa qua tại Hà Nội, cùng với việc cảnh báo những nguy cơ về mất an toàn thông tin tại Việt Nam đang hiện hữu và ngày càng nghiêm trọng, Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cũng thẳng thắn chỉ rõ, Việt Nam đang gặp rất nhiều khó khăn trong công tác bảo đảm an toàn thông tin. “Sự thiếu hụt nguồn nhân lực an toàn thông tin cũng như nhận thức chưa thật sự đầy đủ của cá nhân, tổ chức đã vô tình tạo ra các điểm yếu để các sự cố vẫn hàng ngày xảy ra. Theo đánh giá của các chuyên gia, hơn 90% sự cố mất an toàn thông tin xảy ra do yếu tố con người”, Thứ trưởng nhấn mạnh.

Ngay trước đó, trong cuộc trao đổi với Thứ trưởng Nguyễn Thành Hưng sáng ngày 17/8, từ kinh nghiệm hơn 30 năm làm trong lĩnh vực an ninh mạng, chuyên gia an ninh mạng quốc tế Allan Cytryn, Tổng Giám đốc Risk Masters International Inc cũng đã cho biết: “Có tới 95% số vụ tấn công thành công xuất phát từ hành vi bất cẩn của người dùng”. Ông Allan Cytryn cũng cho hay, bên cạnh việc bảo vệ những hệ thống thông tin trọng yếu thì cũng rất cần phải quan tâm đến việc giáo dục, nâng cao nhận thức về an toàn thông tin cho người dùng.

Những vụ việc mất an toàn thông tin xảy ra liên tiếp thời gian vừa qua đối với các giao dịch thanh toán trực tuyến của người dùng các ngân hàng tại Việt Nam, theo nhận định của các chuyên gia, cũng có một phần nguyên nhân do sự bất cẩn của chính những người sử dụng dịch vụ.

Trao đổi với ICTnews về vụ việc khách hàng Vietcombank bị kẻ xấu chuyển mất 500 triệu đồng trong tài khoản, Luật sư Trương Thanh Đức cho rằng, khi lựa chọn sử dụng phương thức giao dịch điện tử, bản thân người dùng cũng phải tự cân nhắc, xác định khả năng đảm bảo an toàn của mình. “Nếu như không đảm bảo được chắc chắn, có lẽ người dùng cũng cần xem lại có nên dùng phương thức giao dịch điện tử hay không? Một khi đã chấp nhận “cuộc chơi” giao dịch điện tử, người dùng gần như lúc nào cũng phải kiểm soát rất chặt chẽ. Ví dụ như, khi nghi ngờ bị lộ mật khẩu, bị mất điện thoại thì không chỉ là đặt lại mật khẩu mà cần báo với ngân hàng để phong tỏa tài khoản”, ông Đức nói.

Những lưu ý khi tham gia giao dịch điện tử

Vậy để tránh xảy ra những sự cố đáng tiếc xảy ra thời gian vừa qua, người dùng khi thực hiện các giao dịch điện tử cần lưu ý những gì để bảo mật thông tin?

Ở góc độ của đơn vị chuyên cung cấp các giải pháp bảo mật, ông Trần Quang Chiến, Giám đốc Công ty VNIST cho rằng, khi tham gia giao dịch trên môi trường mạng, người dùng cần phải cảnh giác khi đăng nhập vào bất cứ trang web, ứng dụng nào; tuyệt đối không được đăng nhập vào những trang web không rõ nguồn gốc, không có kết nối bảo mật (https - có màu xanh). Bên cạnh đó, người dùng cũng cần cài đặt các chương trình chống mã độc để bảo vệ thông tin, dữ liệu.

Chuyên gia Bkav cũng nhấn mạnh: “Người dùng cần tìm hiểu và tuân thủ các nguyên tắc về an toàn bảo mật khi tham gia vào môi trường mạng, đặc biệt là khi thực hiện các giao dịch tài chính”. Đơn cử như, khi rút tiền từ cây ATM, người dùng nên che bàn phím lúc gõ mã PIN và nên kiểm tra xem có thiết bị lạ gắn trên đầu đọc thẻ hay không.

Với những người dùng dịch vụ Internet Banking, khi nhận được các email thông báo về tài khoản ngân hàng, ví dụ như khi nhận được thông báo về việc thay đổi tài khoản, hay phải cập nhật lại thông tin tài khoản Internet Banking, chuyên gia Bkav khuyến nghị: “Người dùng nên có thói quen: thay vì bấm vào đường link trong email đó, thì nên gõ trên địa chỉ của trình duyệt, vào đúng địa chỉ website ngân hàng mà chúng ta hay sử dụng. Bên cạnh đó, người dùng nên trang bị những phần mềm, giải pháp an ninh để bảo vệ máy tính trước mã độc có thể xâm nhập vào máy tính. Ngoài ra, người dùng cũng cần lưu ý chỉ cài đặt phần mềm, ứng dụng từ các kho ứng dụng chính thống”.

Ở góc độ của ngân hàng, theo Cổng thông tin điện tử Ngân hàng Nhà nước, ông Lê Mạnh Hùng - Cục trưởng Cục Công nghệ Tin học (Ngân hàng Nhà nước) cho biết, để sử dụng các dịch vụ ngân hàng điện tử an toàn, trước tiên khách hàng cần tuân thủ các quy định, hướng dẫn của tổ chức cung cấp dịch vụ.

Bên cạnh đó, khách hàng cần lưu ý thêm một số điểm như: Cần bảo mật thông tin về tên/mật khẩu đăng nhập các dịch vụ ngân hàng điện tử; Không cung cấp các thông tin trên cho bất kỳ đối tượng nào (kể cả nhân viên ngân hàng) qua điện thoại, email, mạng xã hội…; Bảo vệ điện thoại hoặc thiết bị di động của mình khi sử dụng các thiết bị này cho các dịch vụ ngân hàng trực tuyến như: cài đặt phần mềm phòng chống mã độc hại; thiết lập tính năng xác thực khi truy cập (bằng mật mã hoặc vân tay…).

“Đối với mật mã truy cập dịch vụ ngân hàng điện tử cần cài đặt mật mã khó đoán, thay đổi mật mã thường xuyên và không sử dụng các tính năng lưu mật mã để đăng nhập tự động. Đồng thời, hạn chế dùng máy tính công cộng, mạng không dây công cộng khi truy cập vào hệ thống ngân hàng điện tử; Gõ trực tiếp địa chỉ các trang web ngân hàng điện tử thay vì chọn đường link có sẵn. Ngoài ra, khách hàng cũng cần lưu ý chỉ thực hiện đăng nhập trên website chính thức của các ngân hàng và mua sắm, thanh toán trực tuyến tại các trang mạng uy tín, tin cậy”, ông Lê Mạnh Hùng cho hay.

Trước tình trạng các vụ việc mất an toàn thông tin trong giao dịch điện tử xảy ra liên tiếp thời gian gần đây, ngày 30/7 và 12/8/2016, Ngân hàng Nhà nước đã ra văn bản cảnh báo tình hình tội phạm tấn công các hệ thống CNTT quan trọng của Việt Nam, đồng thời chỉ đạo việc đảm bảo an toàn, bảo mật cho các dịch vụ thanh toán trực tuyến. Các ngân hàng như Vietcombank, VietinBank, MaritimeBank… cũng đã ra thông báo khuyến cáo khách hàng nâng cao cảnh giác và bảo mật khi sử dụng thẻ.

Cụ thể như trong thông báo ngày 31/7, Vietcombank đề nghị khách hàng lưu ý: lựa chọn các trang mạng uy tín khi sử dụng thẻ; không truy cập, tải những chương trình từ những trang mạng không hợp pháp hoặc không xác định được nguồn gốc và cài đặt vào máy tính cá nhân của mình, không mở những tập tin được gửi từ những thư điện tử lạ; đồng thời đọc kỹ Hướng dẫn giao dịch an toàn trên các kênh giao dịch điện tử và giao dịch thẻ được đăng tải trên trang mạng chính thức của Vietcombank (http://ift.tt/1j0PbpR).

Tương tự, trong thông báo gửi tới các khách hàng qua email vào ngày 10/8, bên cạnh việc thông tin cho khách hàng những chiêu thức lừa đảo phổ biến hiện nay, Maritime Bank cũng đề nghị khách hàng lưu ý thực hiện một số việc để phòng tránh rủi ro: Tuyệt đối không cung cấp bất kỳ thông tin bảo mật dịch vụ như: Tên đăng nhập, mật khẩu truy cập, mã xác thực giao dịch OTP, địa chỉ email và thông tin cá nhâncho bất kỳ ai và bất kỳ hình thức nào; Chủ động bảo vệ thiết bị cá nhân sử dụng dịch vụ và thay đổi thường xuyên mật khẩu truy cập dịch vụ Ngân hàng điện tử và email cá nhân; Không lưu tự động các thông tin đăng nhập dịch vụ Ngân hàng điện tử; Gõ trực tiếp địa chỉ trang web của Maritime Bank (https://www.msb.com.vn) hoặc trang web truy cập dịch vụ Internet Banking (http://ift.tt/1pYR1QL) thay vì chọn đường link có sẵn; Chỉ thực hiện đăng nhập trên website chính thức của Maritime Bank (http://ift.tt/1pYR1QL) và mua sắm, thanh toán trực tuyến tại các trang mạng uy tín, tin cậy; Tuân thủ và thường xuyên cập nhật các qui định về Hướng dẫn giao dịch an toàn để đảm bảo sử dụng các dịch vụ ngân hàng điện tử đúng cách, an toàn, bảo mật. 

Giải thưởng Quả Cầu Vàng 2016: Ưu tiên xét chọn các giải pháp an toàn thông tin

Ngày 30/8/2016, Trung ương Đoàn TNCS Hồ Chí Minh sẽ chính thức phát động Giải thưởng Khoa học công nghệ Thanh niên Quả Cầu Vàng 2016 do Trung ương Đoàn TNCS Hồ Chí Minh phối hợp Bộ Khoa học và Công nghệ tổ chức.

Từ năm 2016, tên gọi của Giải thưởng  Khoa học kỹ thuật Thanh niên Quả Cầu Vàng được đổi thành Giải thưởng Khoa học công nghệ Thanh niên Quả Cầu Vàng và mở rộng thêm lĩnh vực Công nghệ vật liệu mới.

Giải thưởng Khoa học công nghệ Thanh niên Quả Cầu Vàng 2016 sẽ xét trao cho 10 tài năng trẻ khoa học công nghệ xuất sắc nhất trong năm thuộc 5 lĩnh vực: công nghệ thông tin và truyền thông; công nghệ y - dược; công nghệ sinh học; công nghệ môi trường và công nghệ vật liệu mới.

Quy chế Giải thưởng năm nay bổ sung ưu tiên xét chọn các cá nhân vừa là nhà khoa học công nghệ, vừa là lãnh đạo chủ chốt, các tổ chức khoa học công nghệ, doanh nghiệp khoa học công nghệ, tiên phong trong đổi mới sáng tạo, tạo ra các giá trị sản phẩm hàng hoá dịch vụ cao trên thị trường. Đây là những nhân tố có vai trò to lớn trong đổi mới sáng tạo, nâng cao năng suất lao động, các mô hình tăng trưởng kinh tế, trong việc thúc đẩy sự phát triển khoa học công nghệ của đất nước.

Giải thưởng Khoa học công nghệ Thanh niên Quả Cầu Vàng góp phần thúc đẩy phong trào thanh niên thi đua, học tập, nghiên cứu khoa học và áp dụng các thành tựu khoa học công nghệ tiên tiến vào sản xuất và đời sống. Ảnh: Internet.

Trong từng lĩnh vực cụ thể, Giải thưởng Khoa học công nghệ Thanh niên Quả Cầu Vàng 2016 cũng ưu tiên xét chọn các công trình nghiên cứu, các giải pháp có tính ứng dụng thực tiễn cao giải quyết những vấn đề bức xúc của đời sống xã hội như: lĩnh vực an toàn thông tin, lĩnh vực an toàn thực phẩm.

Các cá nhân được nhận giải thưởng sẽ được ghi danh và lưu hồ sơ cá nhân trong Hệ thống cơ sở dữ liệu Tài năng trẻ Việt Nam, được giới thiệu tham gia các sự kiện, diễn đàn tài năng trẻ hoặc một số hoạt động trong nước và quốc tế do Trung ương Đoàn và các bộ, ngành tổ chức. Mỗi cá nhân chỉ được nhận giải thưởng duy nhất một lần.

Phần thưởng cho mỗi cá nhân đạt Giải thưởng Quả Cầu Vàng năm 2016 gồm: Cúp biểu trưng giải thưởng; Bằng chứng nhận Giải thưởng của Trung ương Đoàn TNCS Hồ Chí Minh và Bộ Khoa học & Công nghệ cấp; Huy hiệu “Tuổi trẻ Sáng tạo” của Ban Chấp hành Trung ương Đoàn TNCS Hồ Chí Minh; và phần thưởng bằng tiền mặt trị giá 20 triệu đồng.

Hạn nộp hồ sơ tham dự Giải thưởng trước ngày 15/10/2016.

Vụ mất 26 tỷ tại VPBank: Ngân hàng phải tìm mấu chốt "chữ ký thật hay giả"

Trụ sở mới của VPBank trên phố Láng Hạ, Hà Nội.

Trao đổi với PV Infonet, ông Vũ Ánh Dương, Tổng Thư ký Trung tâm Trọng tài Quốc tế Việt Nam (VIAC), cho rằng, mấu chốt trong câu chuyện “bốc hơi” 26 tỷ đồng của khách hàng tại Ngân hàng TMCP Việt Nam Thịnh vượng (VPBank) là kết quả giám định chữ ký của người rút tiền. Do vậy, chưa thể nói VPBank sẽ phải bồi thường thiệt hại cho khách hàng khi chưa tiến hành giám định chữ ký bởi cơ quan điều tra.

Theo như các phương tiện truyền thông đã đưa tin từ ngày 24/08/2016 về vụ việc bà Trần Thị Thanh Xuân, Giám đốc Công ty TNHH MTV Đầu tư và Phát triển Quang Huân có trụ sở huyện Củ Chi, TP.HCM tố khoản tiền 26 tỷ đồng bỗng dưng biến mất khỏi tài khoản tại VPBank. 

Bà Xuân cho rằng số tiền trên do chồng bà là ông Nguyễn Huy Nhựt, bà Đoàn Thị Thuý Hằng (nhân viên ngân hàng VPBank) và Phạm Văn Trinh (kế toàn Công ty Quang Huân) cấu kết để rút bằng séc. Ngoài ra, bà Xuân còn cho biết mình có đăng ký Mobile Banking nhưng không nhận được tin nhắn thông báo giao dịch.

Theo sơ bộ ban đầu, hai trong số những người bị tố cáo đều khẳng định chữ ký dùng để rút tiền là giả mạo, ông Vũ Ánh Dương cho rằng, nếu đó là chữ ký giả mạo thì cần phải xử lý hình sự những người có liên quan, đồng thời ngân hàng VPBank phải có trách nhiệm bồi thường cho khách hàng. 

Còn nếu đó là chữ ký thật, có thể hiểu đây là lệnh chuyển tiền do người chuyển tiền yêu cầu, ngân hàng không phải chịu trách nhiệm nếu họ làm đúng quy trình và thể hiện trên hệ thống còn lưu trữ. “Tuy nhiên, mấu chốt của vụ việc là phải giám định chữ ký để xác định chữ ký thật hay giả,” ông Vũ Ánh Dương nói.

Tuy nhiên, theo Luật sư Đỗ Trọng Hải- Ủy viên Ban Chủ nhiệm, CLB Luật sư Thương mại Quốc tế Việt Nam, Giám đốc Công ty Luật TNHH Bizlink – có thể sẽ phải giám định chữ ký, nhưng việc giám định là không đơn giản khi đó là chữ ký điện tử. 

Nếu là chữ ký trên “giấy trắng mực đen” còn có thể giám định được dựa vào đặc tính của chữ ký, nhưng nếu ký trên bản điện tử sẽ không thể hiện được đặc tính này. Trong trường hợp kết quả giám định xác định đó là chữ ký giả, đương nhiên ngân hàng phải bồi thường. Ngân hàng phải có nghĩa vụ chứng minh khách hàng đã làm gì để mất tiền trong tài khoản, chứ không phải bắt khách hàng phải chứng minh.

“Bởi vì tiền của khách hàng ở trong tài khoản là tiền do ngân hàng quản lý. Tất cả những hành động mang tính kỹ thuật mà không có dấu hiệu của khách hàng gây nên thì ngân hàng phải chịu trách nhiệm là đương nhiên. Bảo mật là nghĩa vụ của ngân hàng chứ không phải của khách hàng,” Luật sư Đỗ Trọng Hải cho biết.

Tuy nhiên, Luật sư Hải cũng lưu ý cần phải xem trong hợp đồng mở tài khoản và mở thẻ tín dụng được ký kết giữa khách hàng và ngân hàng, trong đó có thể có những điều khoản được thống nhất giữa hai bên. Thông thường, những điều khoản được thỏa thuận giữa hai bên theo hướng có lợi cho ngân hàng. 

Tuy nhiên, điều khoản đã ký giữa hai bên chưa chắc đã có hiệu lực trước pháp luật bởi đôi khi khách hàng là chủ tài khoản buộc phải ký những điều khoản bất bình đẳng do ngân hàng áp đặt.  Do vậy, trong trường hợp có tranh chấp, tòa sẽ phải xem xét thỏa thuận đã ký giữa hai bên đã có sự bình đẳng hay chưa.

Trước hàng loạt vụ việc khách hàng tố các ngân hàng “hớ hênh” gây mất tiền trong thời gian qua, Luật sư Đỗ Trọng Hải cho rằng, Luật Bảo vệ người tiêu dùng cần có quy định cụ thể về mẫu của điều khoản khi mở tài khoản tại ngân hàng. Đồng thời Ngân hàng Nhà nước cần có quy định bắt buộc các ngân hàng thương mại phải đưa ra quy trình thủ tục chặt chẽ hơn.

Trước đó, các vụ việc được dư luận quan tâm như: Tài khoản của khách hàng tại Vietcombank bị hack 500 triệu chỉ trong 1 đêm; hay tài khoản thẻ visa Mastercard của khách hàng tại VIB bị hack 1.500 USD.

Vì sao ngân hàng Việt liên tiếp gặp khủng hoảng với “tự nhiên mất tiền trong tài khoản”?

Trước khi có vụ việc xảy ra gần đây với Vietcombank (tài khoản khách hàng “bốc hơi” nửa tỷ đồng) và VIB (tự nhiên bị hụt 30 triệu trong tài khoản)… nhiều trường hợp rắc rối với thẻ tín dụng, ATM tự nhiên bị trừ tiền cũng xảy ra tại các ngân hàng khác. Trong hầu hết các trường hợp, kết quả điều tra cuối cùng cho thấy tiền bị rút bởi người thân mà chủ thẻ không biết hoặc không nhớ.

Một số trường hợp chưa tìm thấy thủ phạm, chưa thể kết luận được mà có thể do vấn đề giữ bảo mật thông tin của khách hàng hoặc bị làm thẻ giả mạo. Gần như chưa có trường hợp nào được đơn vị độc lập, điều tra trực tiép vả kiểm định có nguyên nhân từ tính bảo mật kém của ngân hàng.

Thế nhưng, khi thông tin được đưa ra, ngân hàng thường bị mô tả là vô trách nhiệm, bảo mật kém và hay đổ lỗi, bắt chẹt khách hàng.

Vietcombank là ngân hàng bị khủng hoảng nặng nhất bởi mắc hàng loạt lỗi về dịch vụ khách hàng cũng như truyền thông.

Gốc rễ của khủng hoảng

Trao đổi với chúng tôi, một chuyên gia có hàng chục năm kinh nghiệm về dịch vụ thẻ tại Việt Nam chia sẻ, khủng hoảng xảy ra là do ngân hàng có kỹ năng về truyền thông yếu, không trao đổi kịp thời và thông tin đầy đủ đến cho báo chí. Tuy nhiên, nguyên nhân gốc của vấn đề là dịch vụ ngân hàng kém.

Chuyên gia này phân tích, hầu hết các nhà băng đều “ồ ạt xua quân” đi mở thẻ (đặc biệt là thẻ quốc tế cả debit và credit) nhưng thiếu hướng dẫn tận tình cho người dùng về cách sử dụng an toàn cũng như cảnh báo rủi ro có thể xảy ra.

“Với dịch vụ ngân hàng điện tử, user name và password cũng như chìa khoá để vào nhà của mình. Nếu khách hàng bất cẩn hoặc sơ ý giao chìa khoá cho người khác, rồi họ vào nhà mình dễ dàng đánh cắp thì rủi ro đó chính khách hàng phải chịu trách nhiệm đầu tiên, chứ không thể quy tội cho nhà máy sản xuất khoá. Sau này công an có điều tra, thu hồi tài sản được hay không là chuyện khác”, chuyên gia này nhận xét.

Tổng giám đốc một công ty về dịch vụ thẻ cho biết, ở Việt Nam, việc chủ thẻ nhờ người khác đi rút tiền ATM và cho biết password là điều bình thường, thẻ tin dụng quốc tế đi thanh toán nhưng đưa cho nhân viên của nơi mua hàng hoá, dịch vụ cầm đến quầy mà không giám sát cũng không hiếm.

Thêm vào đó, có nhiều người dùng dịch vụ ngân hàng điện tử nhưng không đăng ký SMS banking nên khi có biến động tài khoản bất thường họ cũng không biết, chỉ phát hiện sau một thời gian dài khi tình cờ kiểm tra.

“Lỗi này có phần của người dùng bởi với thẻ ngân hàng nếu người khác cầm thẻ quẹt qua một máy skimmer chỉ bé bằng bao diêm là dữ liệu bị đánh cắp và làm giả được. Nhưng cũng không thể bỏ qua việc nhân viên ngân hàng đã không tư vấn và cảnh báo cẩn thận để khách tránh mắc các lỗi sơ đẳng đó. Quản lý tài chính cá nhân cần có ý thức rõ ràng từ người dùng nhưng cũng cần nỗ lực lớn từ nhà cung cấp trong việc hướng dẫn, tư vấn”, vị tổng giám đốc này nhận xét.

Nguyên nhân khiến khủng hoảng bùng phát

Trong vụ việc của Vietcombank, VIB hay một số vụ mất tiền trong tài khoản khác, khủng hoảng phát sinh khi khách hàng cảm thấy không hài lòng với cách cư xử của ngân hàng: phản hồi chậm, gọi điện đến tổng đài liên hệ khó khăn… Thêm vào đó, người có trách nhiệm tại Vietcombank lại đổ lỗi ngay cho khách hàng khi vụ việc chưa có kết luận cuối cùng là lý do khiến khủng hoảng bùng phát.

Chuyên gia về thẻ từng phụ trách ở ngân hàng quốc doanh lớn nhận xét: “Khách hàng khi gọi điện, khiếu nại bởi tiền trong tài khoản tự nhiên biến mất mà không hiểu lý do. Họ rất bức xúc nên việc nhân viên nhà băng không biết cách xử lý sẽ biến ngân hàng thành một nơi cửa quyền, chèn ép khách hàng…”.

Theo chuyên gia này, việc ghi nhận, giải thích cặn kẽ thoả đáng quy trình xử lý khiếu nại, thời điểm có câu trả lời cuối cùng; đặc biệt là thái độ của nhân viên nhà băng khi tiếp nhận và trao đổi với khách hàng là nhân tố then chốt nhất khiến họ có đi tố với truyền thông hay chờ xác minh kết quả.

“Khủng hoảng bùng lên do thái độ không tốt hay nói cách khác là dịch vụ khách hàng kém chứ không bởi vấn đề an ninh mạng. Còn xử lý truyền thông yếu là khâu tiếp theo mà thôi. Thực ra, ở đây có vấn đề tâm lý nữa, người Việt thường bênh bên được coi là yếu thế bất kể họ đúng hay sai”, vị này bình luận.

Người từng có kinh nghiệm hàng chục năm với dịch vụ thẻ ngân hàng cho biết, ở nhiều nước phát triển, nhân viên dịch vụ khách hàng là những người lớn tuổi. Họ có nhiều kinh nghiệm, kiên nhẫn, biết chịu đựng những thái độ bức xúc, thậm chí quá mức của khách hàng. Vì thế, nếu xử lý đủ tốt, cơn giận của người dùng sẽ bùng phát ở nhà băng nhưng không lan ra bên ngoài.

Trong khi đó, ở nhiều ngân hàng Việt Nam, đó là những người trẻ tuổi, thậm chí đặt cao chuẩn về “xinh đẹp và chân dài” nên kinh nghiệm hay độ kiên nhẫn và chịu đựng sẽ khó cao.

Chuyên gia này kết luận: “Khách hàng giao toàn bộ tài sản vào tay anh mà anh không tư vấn cặn kẽ để người ta biết tự bảo vệ ở những điều sơ đẳng, không làm cho người ta tin tưởng về cách xử lý của mình thì phải chịu đòn là đúng rồi. Tuy nhiên, nếu người dùng thẻ hay dịch vụ ngân hàng điện tử ‘cứ mở toang nhà cho người khác vào’ thì cũng không thể cứ mãi đổ hết trách nhiệm lên đầu nhà băng và thẻ phải luôn đi kèm với người”.

Hoàng Ly

Theo Trí thức trẻ

Các ngân hàng lớn nhất thế giới bảo mật bằng cách nào?

Công nghệ sinh trắc học đang được áp dụng tại nhiều tổ chức tài chính hàng đầu thế giới. Khi các hoạt động tài chính toàn cầu ngày càng được số hóa nhiều hơn, các ngân hàng tận dụng công nghệ mới để phát triển hệ thống bảo mật tiếp theo nhằm chống lại lừa đảo, giúp giao dịch an toàn hơn và nâng cao trải nghiệm người dùng.

Bank of America: Dấu vân tay và Touch ID

Nhờ Touch ID trên iPhone của Apple và máy quét vân tay trên smartphone Android, các ngân hàng có thể dùng nó như lớp bảo mật thứ hai. Tháng 9/2015, khách hàng của Bank of America bắt đầu sử dụng máy quét vân tay trên di động để đăng nhập ứng dụng ngân hàng trên thiết bị, giảm thiểu sự rắc rối cho người dùng.

Thiết bị quét vân tay của Barclays

Barclays: Hitachi Vein ID

Tương tự công nghệ vân tay, Barclays hợp tác với gã khổng lồ Hitachi của Nhật Bản để cung cấp công nghệ “finger vein” cho khách hàng doanh nghiệp. Để xác nhận giao dịch, họ chỉ cần đặt một ngón tay vào trong máy quét desktop nhỏ thay vì nhập mật khẩu và PIN. Công nghệ đặc biệt an toàn vì tính độc nhất vô nhị của các mẫu vân tay và phần lớn không thay đổi trong suốt cuộc đời mỗi người. Barclays khẳng định dù hiện tại công nghệ tương đối đắt đỏ, nó vẫn có ý nghĩa đối với những khách hàng thường xuyên có giao dịch lớn. Vein ID của Hitachi hiện đang được dùng tại các cây ATM khắp Nhật Bản và Ba Lan.

Ngân hàng Hoàng gia Scotland và NatWest: Công nghệ dấu vân tay

Ngân hàng Hoàng gia Scotland (RBS) và NatWest là những ngân hàng đầu tiên của Anh cung cấp tùy chọn đăng nhập mobile banking thông qua công nghệ dấu vân tay. Không như Bank of America, công nghệ của RBS và NatWest lại chỉ tương thích với Touch ID trên iPhone. Dù vậy, việc thiết bị Android không được hỗ trợ không phải vấn đề quá lớn vì trung bình có 1,8 triệu người dùng iPhone truy cập ứng dụng di động của RBS và NatWest khoảng 40 lần/tháng.

Wells Fargo: Văn phòng điện tử Thương mại (CEO)

Cũng như Barclays, Wells Fargo giới thiệu tính năng bảo mật tăng cường cho khách hàng doanh nghiệp. Người dùng ứng dụng ngân hàng di động CEO của Wells Fargo – bao gồm kế toán, Giám đốc tài chính, người có tài sản lớn – có thể chọn lựa giữa hai phương pháp bảo mật sinh trắc học. Phương pháp đầu liên quan đến dữ liệu giọng nói và gương mặt. Phương pháp thứ hai yêu cầu chụp ảnh lòng trắng mắt; các mẫu tĩnh mạch màu đỏ độc nhất trong mắt được dùng để xác định một cá nhân và cấp quyền truy cập vào ứng dụng. Secil Watson, người phụ trách Giải pháp Internet của Wells Fargo, cho biết mật khẩu là không đủ với khách hàng doanh nghiệp. Bà tin tưởng công nghệ sẽ được áp dụng rộng rãi trong vài năm tới vì nhu cầu cho giải pháp bảo mật an toàn tăng mạnh.

Citibank: Nhận diện giọng nói

Citibank nhận được hai giải thưởng dịch vụ tài chính Gartner năm 2015 nhờ dự án nhận diện sinh trắc giọng nói. Phương pháp mới sử dụng giọng nói để tự động xác định một khách hàng khi người đó đang giải thích vấn đề cho nhân viên chăm sóc khách hàng qua điện thoại. Hệ thống loại bỏ quy trình rối rắm trong việc xác minh danh tính thông qua số ID, thông tin cá nhân; cho phép nhân viên tư vấn nhanh hơn. Chỉ mất chưa đầy 1 phút để tạo mẫu giọng nói và đến tháng 2/2016 đã có hơn 250.000 khách hàng Mỹ đăng ký. Theo Giám đốc hành chính Andrew S.Keen của Citibank, sinh trắc giọng nói thay đổi cơ bản trải nghiệm khách hàng, từ “Quý khách là ai” sang “Tôi có thể giúp gì cho quý khách”.

Với các ngân hàng, hãng công nghệ và doanh nghiệp đang tìm cách ứng dụng công nghệ mới, thách thức lớn là cảm giác không thoải mái của người dùng. Nhiều người có thể thấy mô hình đó rất phiền phức, song sự cam kết về bảo mật và quảng bá sâu rộng có thể giải quyết những mối lo đó. Khi nhiều tổ chức tài chính hàng đầu đầu tư vào sinh trắc học, các tổ chức khác sẽ có xu hướng làm theo. Sinh trắc học cũng cho thấy nhiều hứa hẹn trong lĩnh vực bán lẻ và công nghiệp lân cận. Dù còn nhiều trở ngại phải vượt qua, nó chắc chắn đóng vai trò quan trọng trong ngân hàng, kinh doanh và cộng đồng trong tương lai.

Phát hiện 2 biến thể mới của virus mã hóa dữ liệu tống tiền Locky gây nguy hiểm cho Việt Nam

Trong 6 tháng đầu năm 2016, VNCERT đã ghi nhận 42.712 sự cố về mã độc, bao gồm cả mã độc mã hóa dữ liệu tống tiền Ransomware (Ảnh minh họa. Nguồn: Internet)

Trong thông tin cảnh báo về việc tiếp tục xuất hiện một biến thể mới của loại mã độc mã hóa dữ liệu tống tiền Locky được phát ra ngày 27/8, Bkav cho hay, thay vì đính kèm file có định dạng “*.docm” như các email phát tán mã độc mã hóa dữ liệu đã được phát hiện ngày 19/8, lần này các email đã chuyển sang dạng một file .zip với nội dung giả mạo log điện thoại nhưng thực chất là một file Windows script “*.wsf”.

Email phát tán đính kèm mã độc mã hóa dữ liệu tống tiền Locky (Nguồn ảnh: WhiteHat.vn)

File mã được chứa trong file nén Zip được đính kèm trong email (Nguồn ảnh: WhiteHat.vn)

Theo chuyên gia Bkav, file mã độc chứa trong file nén .zip có phần đuôi mở rộng là “*.wsf”. Đây là một file dạng Windows Script File, cho phép thực thi các loại mã Script (ví dụ: JScript, VBScript …) theo nội dung của file. Trong trường hợp này, đoạn mã JScript độc hại trong file “.wsf”  khi được thực thi sẽ tiến hành tải, cài đặt mã độc mã hóa dữ liệu Locky về máy để thực hiện hành vi mã hóa dữ liệu tống tiền đòi tiền chuộc.

Thông báo mã hóa dữ liệu tống tiền đòi tiền chuộc (Nguồn ảnh: WhiteHat.vn)

Như vậy, chỉ trong thời gian 1 tuần vừa qua,  đã có tới 2 biến thể của loại mã độc mã hóa dữ liệu Locky được phát hiện. Tuy cùng là hình thức phát tán qua email, nhưng việc hacker thay đổi liên tục các định dạng file đính kèm cho thấy loại mã độc này chưa có dấu hiệu dừng lại và ngày trở nên đa dạng hơn.

Chuyên gia nghiên cứu mã độc của Bkav, ông Mai Văn Việt cảnh báo: “Như chúng tôi đã nhận định từ đầu năm, mã độc mã hóa tống tiền có thể mang lại “lợi nhuận” trực tiếp khổng lồ cho hacker, vì thế đây sẽ là xu hướng chính của mã độc trong năm 2016. Để phòng tránh, người dùng tuyệt đối không mở file đính kèm từ các email không rõ nguồn gốc. Trong trường hợp bắt buộc phải mở để xem nội dung, người sử dụng có thể mở file trong môi trường cách ly an toàn Safe Run”.

Trong chia sẻ tại hội nghị “Giám sát, Điều phối, Ứng cứu sự cố ATTT mạng trong xây dựng Chính phủ điện tử” tổ chức ngày 26/8 tại Lý Sơn, Quảng Ngãi, ông Nguyễn Khắc Lịch, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT cũng cho biết, tại Việt Nam, thời gian gần đây, mã độc mã hóa dữ liệu tống tiền (Ransomware) tiếp tục tấn công nhiều cơ quan, tổ chức, cá nhân và đang có xu hướng gia tăng.

Theo thống kê của VNCERT, chỉ tính riêng trong 6 tháng đầu năm nay, Trung tâm đã ghi nhận 41.712 sự cố Malware (mã độc), tăng gần 2,5 lần so với tổng số sự cố Malware được ghi nhận trong cả năm 2015 và gấp 5 lần so với số sự cố Malware của cả năm 2014. Cũng theo đại diện VNCERT, trong nửa đầu năm 2016, Trung tâm đã hỗ trợ Bộ Nội vụ, MobiFone và các tỉnh Yên Bái, Vĩnh Long, Đắk Nông xử lý mã độc mã hóa dữ liệu tống tiền Locky.

Sự xuất hiện và phát tán mạnh mẽ của loại mã độc mã hóa dữ liệu tống tiền có tên Locky từng được các chuyên gia an ninh mạng của FPT, VNIST cảnh báo hồi tháng 2/2016.

Cụ thể, hồi cuối tháng 2/2016, Ban CNTT FPT đã có cảnh báo về virus Locky. Theo Ban CNTT FPT, Locky lan truyền rất nhanh trên mạng qua email. Phương thức hoạt động của virus này là một email từ địa chỉ lạ có chứa tập tin “.doc” đính kèm sẽ được gửi đến người dùng. Khi người dùng mở tập tin đính kèm trong email này và chọn enable macro thì lập tức virus sẽ được tải về và kích hoạt trong máy tính khiến dữ liệu bị mã hóa không thể sử dụng được. Trong một số trường hợp toàn bộ dữ liệu trên máy tính sẽ bị xóa sạch. Nguy hiểm hơn, những kẻ đứng sau virus này sẽ thực hiện hành vi đòi tiền chuộc người dùng nếu muốn lấy lại những dữ liệu đã bị mã hóa.

Còn theo ông Trần Quang Chiến, Giám đốc Công ty VNIST, phụ trách website an ninh mạng Securitydaily.net, Locky là là loại mã độc tống tiền rất nguy hiểm. Tương tự như các mã độc đã xuất hiện thời gian trước đây như  CTBLocker, Critroni hay Onion, khi bị lây nhiễm loại mã độc này sẽ mã hóa toàn bộ các tệp tin quan trọng trên máy tính, đòi hỏi người dùng phải mất tiền để “chuộc” lại dữ liệu. Tuy nhiên, Locky đang phát tán, lây nhiễm vào máy tính người dùng bằng cách nhúng mã độc vào macro của tệp tin tài liệu word, việc này có thể vượt qua được sự cảnh giác của người dùng.

Đại diện VNIST cũng cho biết, tại thời điểm trung tuần tháng 2/2016, Locky ransomware được phát tán với tỉ lệ 4.000 lây nhiễm mới mỗi giờ, xấp xỉ 100.000 lây nhiễm mỗi ngày.

Hải quan Hà Nội gặp khó trong quản lý container bằng định vị GPS

Việc thí điểm sử dụng seal định vị GPS được thực hiện từ 15/12/2015. Ảnh Internet.

Theo thông tin từ Tổng cục Hải quan, quy trình nghiệp vụ sử dụng seal định vị GPS trong quản lý, giám sát hải quan đối với hàng hóa vận chuyển bằng container chịu sự giám sát hải quan đã được thí điểm tại các Cục Hải quan tỉnh, thành phố Hà Nội, Hải Phòng và Quảng Ninh trong 1 năm kể từ ngày 15/12/2015.

Theo quy trình này, seal định vị GPS được gắn lên container hàng hóa cần giám sát để thực hiện giám sát hành trình, thời gian vận chuyển, cảnh báo mở cửa container trong suốt quá trình container hàng được vận chuyển từ điểm xếp hàng đến điểm dỡ hàng.

Việc giám sát được thực hiện thông qua máy tính hoặc thông qua thiết bị di động như tablet, smartphone được kết nối máy chủ của hệ thống giám sát bằng seal định vị GPS.

Hệ thống sẽ đưa ra cảnh báo đối với những trường hợp vi phạm như đi sai tuyến đường (xe vận chuyển container đi trong diện giám sát đi sai lộ trình đã đăng ký), dừng, đỗ quá thời gian (xe vận chuyển container đi trên tuyến đường đăng ký nhưng dừng, đỗ quá thời gian cho phép là 90 phút); mất tín hiệu định vị; mở cửa container (container trong thời gian giám sát phát tín hiệu cảnh báo cánh cửa container bị mở)...

Hiện tại, thiết bị GPS sử dụng cho các phương tiện vận chuyển hàng hóa tại Chi cục Hải quan Bắc Hà Nội được trang bị bởi công ty Interserco và phối hợp với cơ quan hải quan. Các thiết bị này có ưu điểm nhỏ gọn, dễ sử dụng, phần mềm kết nối với hải quan dễ khai thác, sử dụng để theo dõi, giám sát quá trình vận chuyển hàng hóa từ cửa khẩu về ICD Mỹ Đình.

Tuy nhiên, việc triển khai quy trình mới sử dụng seal định vị GPS trong quản lý, giám sát hải quan tại Hải quan Hà Nội gặp một số bất cập đối với lô hàng tiêu dùng chuyển cửa khẩu từ Chi cục Hải quan Cảng Hải Phòng KV3 về Chi cục Hải quan Bắc Hà Nội.

Cụ thể, quy trình mới chưa cho phép Chi cục Hải quan Bắc Hà Nội theo dõi quá trình vận chuyển nên rất bị động khi tiếp nhận lô hàng gắn chì GPS thí điểm của Tổng cục Hải quan.

Cùng đó thiết bị GPS mới này có trọng lượng, thể tích lớn hơn thiết bị GPS do Interserco cung cấp nên khó khăn trong việc lắp đặt, vận hành.

Bên cạnh đó, một số tờ khai hàng chuyển cửa khẩu từ Chi cục Hải quan Cảng Hải Phòng KV3, container hàng phải thực hiện gắn 2 thiết bị GPS gây phát sinh chi phí nâng hạ.

Nhằm tháo gỡ vướng mắc và giảm chi phí phát sinh, rút ngắn thời gian thông quan, Cục Hải quan thành phố Hà Nội đề nghị những trường hợp đã gắn GPS của Công ty Interserco không gắn thiết bị GPS của Tổng cục Hải quan như hiện nay.

Ngoài ra, cần nhân rộng việc gắn thiết bị GPS tương tự mẫu do Interserco cung cấp vì cơ quan hải quan có thể theo dõi được hành trình vận chuyển của lô hàng, thiết bị dễ bảo quản và sử dụng, không nhất thiết phải nâng hạ container.