Giao dịch ngân hàng qua Mobile Banking ngày càng phổ biến. Ảnh TL minh họa

Mobile banking: Năng lực bảo mật chưa theo kịp tốc độ phát triển

Thời gian vừa qua,ịchngânhàngđiệntửKhitiệníchluônđikèmrủkèo cúp c1 hôm nay các dịch vụ của mobile banking đã phát triển nhanh chóng tại Việt Nam cùng với số lượng người sử dụng điện thoại thông minh tăng mạnh (40% thuê bao di động sử dụng smartphone vào năm 2015). Kể từ khi ra đời vào khoảng năm 2010, đến nay, đã có hơn 45 ngân hàng triển khai dịch vụ Mobile Banking (trong khi Internet Banking là 42 ngân hàng). Theo Smartlink, tốc độ tăng trung bình lượng khách hàng giao dịch qua Mobile Banking hàng năm là khoảng 20 - 30%.

Tuy nhiên, đi cùng với sự phát triển nóng đó là nguy cơ lớn rủi ro tiềm ẩn về sự gia tăng tội phạm công nghệ cao, trong khi hiểu biết của người dùng chưa theo kịp còn năng lực bảo mật của ngân hàng vẫn hạn chế.

Theo các chuyên gia ngân hàng, có nhiều loại hình tội phạm công nghệ cao nhằm vào khách hàng mobile banking, nhằm vào những sơ suất của người dùng cũng như lỗ hổng bảo mật của hệ thống ngân hàng. Chẳng hạn như nguy cơ từ những thiết bị đã “Jailbrake”

hay “Root”, nếu người dùng can thiệp vào nhân hệ điều hành của điện thoại để chiếm quyền quản trị, thì độ an toàn của các ứng dụng mobile banking cũng giảm đi. Hay việc sử dụng các phiên bản lỗi thời của hệ điều hành hay truy cập mạng Wi-Fi không an toàn sẽ tạo điều kiện cho kẻ xấu tấn công, ăn cắp thông tin. Phổ biến hơn nữa là hình thức giả mạo một người hoặc tổ chức để khiến cho người khác tiết lộ thông tin của họ thông qua malware từ email hoặc truy cập những website yêu cầu cung cấp thông tin cá nhân (phishing)…

Trong trường hợp nói trên, theo như những gì Vietcombank đã công bố, thì rất có thể khách hàng đã rơi vào bẫy phishing khi cung cấp thông tin cho trang web giả mạo. Còn từ phía ngân hàng, việc không có mã OTP mà giao dịch vẫn được thực hiện cho thấy có vấn đề trong hệ thống xử lý giao dịch.

Tăng năng lực, ý thức bảo mật trong bối cảnh hội nhập

Dù nguyên nhân nào, theo các chuyên gia ngân hàng Barclay, người dùng mobile banking cũng cần chú ý các nguyên tắc để tránh trở thành nạn nhân của tội phạm công nghệ.

Cụ thể, các chuyên gia khuyến cáo khách hàng tuyệt đối không tiết lộ mật khẩu mobile banking cho bất kỳ ai, dù hình thức nào (viết ra giấy, điện thoại, email…). Thường xuyên thay đổi mật khẩu, đặt mật khẩu càng phức tạp càng tốt. Bảo vệ máy tính và thiết bị di động bằng những phần mềm bảo mật mới nhất. Chỉ sử dụng các ứng dụng mobile banking chính thức từ ngân hàng cung cấp, không truy cập mobile banking trên các đường dẫn lạ, hay email. Cài đặt mật khẩu khóa điện thoại, nâng cấp ứng dụng mobile banking khi có phiên bản mới. Hạn chế thực hiện giao dịch ngân hàng khi dùng mạng Wifi công cộng. Những mạng này thường ẩn chứa nhiều rủi ro mà hacker có thể sử dụng công cụ đặc biệt để nghe lén các gói tin truyền tải, từ đó tìm ra thông tin cá nhân của bạn.

Ngoài ra, một điều lưu ý với người dùng mobile banking trên Android là cần đề phòng mã độc đánh cắp thông tin cá nhân. Tránh cài đặt ứng dụng không rõ nguồn gốc cũng như truy cập những địa chỉ không đáng tin cậy được gửi qua email, tin nhắn,… bởi tin tặc có thể sẽ lừa bạn truy cập vào liên kết chứa mã độc và hiển thị trang giả mạo thông báo ngân hàng yêu cầu cung cấp số điện thoại. Sau đó tiếp tục yêu cầu cài đặt ứng dụng mà thực chất là mã độc lấy cắp những thông tin xác thực của bạn (loại hình lừa đảo khá phổ biến hiện nay).

Không chỉ tấn công tài khoản khách hàng, các ngân hàng cũng là nạn nhân của các tin tặc. Tháng 5 vừa qua, Ngân hàng TMCP Tiên Phong (TPBank) cho biết đã từ chối yêu cầu chuyển hơn 1 triệu Euro (1,13 triệu USD) vào cuối năm ngoái. Yêu cầu chuyển tiền này đến từ một dịch vụ của bên thứ ba mà các ngân hàng sử dụng để kết nối với hệ thống tin nhắn SWIFT. Rất may là vụ việc đã không gây ra bất kỳ thiệt hại nào. Theo các chuyên gia quốc tế, vụ tấn công này sử dụng phần mềm độc hại tương tự vụ tin tặc đánh cắp 81 triệu USD từ Ngân hàng Trung ương Bangladesh.

Trong bối cảnh các ứng dụng mobile đang bắt đầu phát triển ngày càng mạnh ở Việt Nam, bên cạnh nỗ lực của các ngân hàng cũng như ý thức tự bảo vệ của người dùng, các cơ quan quản lý nhà nước và các hiệp hội liên quan đến ngân hàng, bảo mật cũng cần sớm nghiên cứu, đưa ra các hướng dẫn, quy định chi tiết để giúp thị trường có thể phát triển vững chắc, an toàn hơn./.

D.A

(责任编辑：World Cup)