Coi chừng bị trộm tài khoản thẻ ngân hàng

Thời gian gần đây xảy ra nhiều vụ chủ tài khoản ngân hàng bị mất tiền cho một giao dịch nào đó mà họ không thực hiện. Khổ chủ đến khi phát hiện mới hay thông tin tài khoản đã bị ai đó biết và sử dụng vào việc thanh toán, nhưng ai đó đã lấy thông tin cá nhân này lúc nào và như thế nào thì khổ chủ bó tay.

Kẻ xấu lắm chiêu

Trao đổi với PV, ông Võ Văn Khang - Phó chủ tịch Chi hội An toàn thông tin phía Nam Vnisa, đồng thời là một chuyên gia trong lĩnh vực an ninh ngân hàng - cho biết người dùng thường hay mất thông tin bảo mật tài khoản và bị ăn cắp tiền chủ yếu trong các giao dịch liên quan đến thẻ và giao dịch trực tuyến.

Những trường hợp phổ biến người dùng hay bị mất cắp dữ liệu bảo mật tài khoản như sau:

- Khách hàng bị mất thông tin khi thực hiện các giao dịch trực tuyến trên mạng như Internet banking hay thẻ vì phải nhập các thông tin chi tiết trong quá trình giao dịch.

Các hacker có thể thu thập thông tin thông qua việc sử dụng các phần mềm gián điệp cài đặt sẵn trên máy tính hoặc điện thoại thông minh (nhưng người dùng không biết) để thu nhận các thao tác trên bàn phím hoặc các thông tin dữ liệu.

Các hacker cũng tạo các website bán hàng giả mạo để lừa người dùng giao dịch, sau đó ăn cắp các dữ liệu này, hoặc dùng các thủ thuật như gửi email, nhắn tin, gọi điện mạo danh để cảnh báo, hay dụ dỗ người dùng truy cập vào các đường dẫn được thiết kế sẵn để tự nguyện khai báo thông tin.

Ví dụ bạn nhận được tin thông báo: “ai đó đang tìm cách đăng nhập vào tài khoản của bạn tại ngân hàng A, nếu đó không phải là bạn thì đề nghị truy cập vào đường dẫn sau để thay đổi thông tin”. Những người dùng nhẹ dạ cả tin không kiểm tra nguồn gốc đường dẫn dễ sẵn sàng đăng nhập và khai báo thông tin cho tin tặc.

- Mất thông tin trong quá trình giao dịch tại POS hay ATM: trong quá trình giao dịch tại các máy POS, thẻ của người dùng có thể bị chụp lại hoặc sao chép thông tin, các loại thẻ từ khi giao dịch tại các máy ATM cũng có thể bị các thiết bị gắn bất hợp pháp ghi lại dữ liệu để tạo ra thẻ giả kết hợp với các thông tin bảo mật khác để ăn cắp tiền khách hàng.

Ngoài ra người dùng còn có thể mất thông tin do cho mượn hoặc nhờ người khác thanh toán, rút tiền...

- Mất thông tin thẻ tín dụng vì các nhà cung cấp dịch vụ làm lộ: một số dịch vụ phổ biến hiện nay khi đăng ký đều đòi hỏi khách hàng khai báo thông tin thẻ tín dụng, hoặc các thông tin này được lưu trữ để đối soát và quản lý.

Đây là mục tiêu béo bở mà các hacker hay tấn công lấy cắp dữ liệu hàng loạt và bán lại trên thị trường chợ đen với giá chỉ vài đôla.

Mặt khác, thực tế hiện nay nhiều ngân hàng đang áp dụng cách thanh toán trực tuyến bằng thẻ, đơn giản là khách hàng chỉ cần khai báo các thông tin trên hai mặt thẻ và một số thông tin bổ sung khác như số điện thoại, địa chỉ. Vì vậy, khi có thông tin thẻ ăn cắp được, kẻ xấu hoàn toàn có thể thanh toán qua mạng một cách dễ dàng trước khi bị phát hiện và khóa.

Chúng cũng có thể tạo ra các thẻ giả để thanh toán bằng POS tại các điểm chấp nhận thẻ dễ dãi (không kiểm tra giấy tờ tùy thân với khách lạ), hoặc cấu kết với đơn vị chấp nhận thẻ để lấy tiền chủ thẻ.

Đối với việc rút tiền trên các ATM, sau khi lấy được thông tin trên thẻ thật của người dùng để làm thẻ giả, các hacker cần có thêm thông tin về mã PIN. Để lấy được PIN, thông thường hacker phải tiến hành quay lén, theo dõi, dự đoán hoặc chiếm dụng mã PIN không được bảo quản cẩn thận.