Cẩn trọng bảo vệ tài khoản ngân hàng dù đã sinh trắc học
16:06 | 02/08/2024
Theo báo cáo mới nhất từ dự án Chongluadao.vn, trong quý II/2024, số lượng báo cáo các vụ lừa đảo, tấn công qua Chongluadao là hơn 31.210 vụ, tăng gần 7% so với quý I (29.251 vụ báo cáo).
Nhiều người dùng thắc mắc có hay không việc sử dụng ảnh tĩnh, hình ảnh có sẵn để vượt qua được bảo mật sinh trắc học. Ảnh: Thái Nhung.
Chuyên gia an ninh mạng Ngô Minh Hiếu (người sáng lập dự án Chongluadao.vn đồng thời là chuyên viên tại Trung tâm Giám sát An toàn không gian mạng quốc gia, Bộ Thông tin và Truyền thông) cho rằng, có thể các vụ lừa đảo gia tăng liên quan đến việc Quyết định số 2345 của Ngân hàng Nhà nước về giải pháp bảo mật sinh trắc học cho các thanh toán trực tuyến ngân hàng. Từ đó, các đối tượng lừa đảo đã gia tăng tấn công nhằm khai thác các điểm yếu trước khi các biện pháp bảo mật mới được thực thi.
Theo ông Hiếu, Quyết định số 2345 có tác động tích cực, được kỳ vọng sẽ tăng cường an ninh, giảm thiểu rủi ro cho người dùng và hệ thống ngân hàng. Tuy nhiên, hiện nay nhiều người dùng đang thắc mắc có hay không về việc sử dụng ảnh tĩnh, hình ảnh có sẵn có thể qua mặt được bảo mật sinh trắc học; việc đăng ký sinh trắc học có hoàn toàn chặn được lừa đảo hay không. Về việc này, ông Hiếu cho biết, một số trường hợp nếu hệ thống ngân hàng xác thực quá lỏng lẻo và kém trong việc xác định người thật, đối tượng lừa đảo có thể dùng 1 tấm hình tĩnh như ảnh thẻ, ảnh chân dung, hoặc một tấm ảnh chân dung trên máy điện thoại để xác minh eKYC (hình thức định danh điện tử). Từ những hình ảnh đánh cắp này, tin tặc có thể tạo ra các bản eKYC giả thay thế cho danh tính thực sự của chủ tài khoản. Từ đó, kẻ lừa đảo có thể thực hiện một cuộc tấn công xen giữa để đưa hình ảnh deepfake thay cho khuôn mặt thật, can thiệp vào quá trình xác thực giao dịch chuyển khoản; hoặc kẻ tấn công có thể thao túng tâm lý nhằm lừa nạn nhân thu lại hình ảnh video eKYC và từ đó thực hiện các giao dịch đánh cắp sau này; hay nhiều nạn nhân của các vụ lừa đảo đã chủ động chuyển tiền mà không qua xác minh xem thông tin đó có đúng hay không. Trong những trường hợp như vậy, việc áp dụng công nghệ sinh trắc học không hoàn toàn loại bỏ được vấn đề lừa đảo.
"Việc người dùng bị dụ dỗ cài đặt mã độc qua các đường link hoặc ứng dụng giả mạo là một trong những phương thức phổ biến trong năm vừa qua, đặc biệt chúng nhắm tới người dùng sử dụng điện thoại thông minh kể cả các dòng máy Android hay iOS. Đối tượng lừa đảo có thể điều khiển thiết bị từ xa và thực hiện các giao dịch chuyển tiền online trái phép bằng chính sinh trắc học của nạn nhân mà họ không hề hay biết" - ông Hiếu nhấn mạnh.
Về câu chuyện xác thực sinh trắc học khi giao dịch chuyển khoản, ông Lê Đăng Ngọc - Phó Giám đốc phụ trách Khối nền tảng trí tuệ nhân tạo Viettel AI cho hay, các ngân hàng là nhóm doanh nghiệp chuyển đổi số tích cực nhất, tuy nhiên, họ cũng phải đối mặt với một số vấn đề như: Một số ngân hàng sử dụng các sản phẩm do đội ngũ về công nghệ thông tin của riêng họ phát triển. Tuy nhiên, các sản phẩm này chỉ sử dụng nội bộ trong phạm vi hoạt động của một ngân hàng nên ít được cập nhật các chứng chỉ bảo mật so với sản phẩm các công ty bảo mật. Bên cạnh đó, việc một số ngân hàng sử dụng dịch vụ của các đối tác không chuyên nghiệp cũng khiến hệ thống bị lộ điểm yếu. Điều này dẫn đến tình trạng hệ thống xác thực bị qua mặt khi người dùng thử sử dụng một vài hình thức giả mạo để quét khuôn mặt.
“Có trường hợp người dùng chỉ dùng ảnh trên một chiếc điện thoại có tần số quét cao, khoảng 120Hz là đã vượt qua việc xác thực khuôn mặt” - ông Ngọc cho biết.
Theo ông Ngọc, để tăng cường bảo mật trong xác thực, có ngân hàng có thể thuê đội ngũ chuyên gia tư vấn trong ngắn hạn. Nhưng về dài hạn, các ngân hàng nên sử dụng dịch vụ eKYC của các đơn vị uy tín, chuyên nghiệp. Các ngân hàng cần tăng cường các biện pháp bảo mật, đào tạo nhân viên về các kỹ năng phòng, chống lừa đảo, và thiết lập các quy trình ứng phó nhanh chóng khi có sự cố xảy ra; đối với người dùng, ông Ngọc cho rằng, bên cạnh xác thực sinh trắc học, vẫn cần sử dụng các biện pháp bảo mật đa yếu tố khi sử dụng các dịch vụ ngân hàng. Người dùng nên thường xuyên cập nhật kiến thức về an toàn thông tin, theo dõi thông tin từ các nguồn tin cậy để tự bảo vệ tài khoản của mình; đối với các cơ quan chức năng cần phối hợp chặt chẽ với các doanh nghiệp và người dùng, đồng thời đưa ra các chính sách và quy định kịp thời để bảo vệ người dân trên không gian mạng.
THÁI NHUNG
Bài viết gốc: https://daidoanket.vn/can-trong-bao-ve-tai-khoan-ngan-hang-du-da-sinh-trac-hoc-10287122.html
Nguồn: daiđoanket.vn
CÁC TIN KHÁC
- Livestream bán hàng doanh thu 150 tỉ đồng, cần siết quản lý thuế (03/08/2024)
- Công ty SJC sẽ thu mua vàng miếng móp méo trở lại, giá vàng nhảy vọt (03/08/2024)
- Hy vọng mới về nhà ở xã hội (03/08/2024)
- Các đơn vị cần đề xuất phương án để gỡ khó cho dự án đầu tư công (02/08/2024)
- Bất ngờ khi tìm vé máy bay du lịch cuối hè (02/08/2024)
- Cần có cơ chế đặc thù cho Tây Nguyên phát triển (02/08/2024)
- 20 doanh nghiệp Đắk Lắk tham gia kết nối giao thương với doanh nghiệp Hàn Quốc (02/08/2024)
- Giá USD ngân hàng và tự do có diễn biến mới (02/08/2024)
- Giá vàng nhẫn giảm trở lại, vàng miếng SJC duy trì mức cao (02/08/2024)
- Siết chặt quản lý hoạt động thu mua, xuất khẩu sầu riêng vụ mùa 2024 (02/08/2024)
- Bảo đảm an ninh nguồn nước cho nông nghiệp phát triển (02/08/2024)
Khẩn trương ban hành Đề án tổ chức Lễ hội Cà phê Buôn Ma Thuột lần thứ 9
Ngày 16/4, UBND tỉnh tổ chức cuộc họp nghe Sở Văn hóa, Thể thao và Du lịch báo cáo dự thảo Đề án Lễ hội Cà phê Buôn Ma Thuột lần thứ 9. Chủ tịch UBND tỉnh Phạm Ngọc Nghị chủ trì cuộc họp.
- Chia sẻ lợi ích nhiều nhất cho người trồng cà phê
- Dư vị... cà phê miễn phí
- "Cú hích" mạnh mẽ cho ngành hàng cà phê
- Lặng thầm góp sức giữ phố phường sạch đẹp mùa lễ hội
Ưu đãi tưng bừng - Mừng Đại lễ 30/04
Hòa chung trong không khí hân hoan của Ngày Đại Lễ thống nhất đất nước 30/04 và Quốc tế lao động 01/05, Hyundai ĐắkLắk trân trọng gửi tới Quý khách hàng chương trình ưu đãi đặc biệt, cụ thể
- Bùng nổ ưu đãi
- Mừng chi nhánh mới Buôn Ma Thuột: Khai trương giảm sốc- Chào hè cực bốc
- Trải nghiệm Hyundai, nhận ngay ưu đãi tại thị trấn Phước An
- Chương trình Mua Xe Tặng Vàng - Ngập Tràn Ưu Đãi
Sầu riêng và những bước đi trên con đường chính ngạch
Sầu riêng Việt Nam xuất sang Trung Quốc theo con đường chính ngạch là cơ hội lớn để ngành hàng này phát triển.
- Đắk Lắk: Lễ hội nâng tầm sầu riêng Krông Pắc
- Nhiều hoạt động sôi nổi tại Lễ hội Sầu riêng huyện Krông Pắc lần thứ nhất
- Sẽ biểu diễn bay khinh khí cầu tại Lễ hội Sầu riêng Krông Pắc lần thứ I năm 2022
- Huyện Krông Pắc: Ra mắt mô hình trồng dổi lấy hạt tại xã Ea Yiêng
- Đã có 120 gian hàng đăng ký trưng bày tại Techfest Đắk Lắk 2024
- Hiệu trưởng nói gì khi ô tô chạy vào sân trường cán chết học sinh 7 tuổi?
- Xe mô tô va chạm với xe bồn: Một người đàn ông tử vong tại chỗ
- Chuyên gia chỉ cách nâng cao chất lượng cà phê Đắk Nông
- Khởi tố 4 bị can về hành vi lợi dụng chức vụ, quyền hạn trong khi thi hành công vụ
- Cảnh báo lũ quét, sạt lở đất, sụt lún đất trên địa bàn Đắk Lắk
- Hai anh em tử vong thương tâm trên đường nhận quà trung thu về
- Đề xuất nghỉ Tết Nguyên đán 9 ngày liên tục
- Áp thấp nhiệt đới di chuyển rất nhanh, sẽ vào Biển Đông thành bão số 4, mưa rất to
- Doanh nghiệp bia xin lùi tăng Thuế tiêu thụ đặc biệt: Có hợp tình, hợp lý?
BÌNH LUẬN CỦA BẠN
BÌNH LUẬN