Vụ việc một khách hàng (ông N.C.S) bị mất 5 tỷ đồng trong tài khoản ngân hàng vào tháng 12/2025 đang trở thành tâm điểm chú ý về an ninh tài chính. Mặc dù cơ quan chức năng đã kịp thời phong tỏa và thu hồi 2,5 tỷ đồng, nhưng câu hỏi về tính an toàn của hệ thống ngân hàng số vẫn đang bị đặt dấu hỏi lớn.
### Chuỗi dấu hiệu bất thường trong quy trình giao dịch
Theo phản ánh của khách hàng, chuỗi 11 giao dịch chuyển tiền liên tiếp với tổng giá trị 5 tỷ đồng đã được hệ thống phê duyệt thành công, bất chấp việc xuất hiện nhiều dấu hiệu bất thường về kỹ thuật:
- **Lỗ hổng thiết bị:** Hệ thống ghi nhận thiết bị thứ hai gắn với tài khoản ngay tại thời điểm mở eKYC với độ trùng khớp về thời gian lên đến cấp micro giây – một dữ liệu bất thường về mặt kỹ thuật.
- **Thiếu xác thực sinh trắc học động:** Tại thời điểm cấp quyền cho thiết bị mới và thực hiện 11 giao dịch, hệ thống không ghi nhận dữ liệu sinh trắc học động. Các hình ảnh ngân hàng cung cấp chỉ là ảnh tĩnh từ quá khứ, không đủ chứng minh xác thực tại thời điểm giao dịch.
- **Lỗ hổng trong quy trình OTP:** Chuỗi giao dịch 5 tỷ đồng chỉ phát sinh duy nhất 01 mã SMS OTP. Đáng chú ý, tin nhắn OTP không hiển thị ngữ cảnh giao dịch (số tiền, tài khoản thụ hưởng), khiến khách hàng không thể nhận diện rủi ro để ngăn chặn kịp thời.
- **Hệ thống giám sát giao dịch thụ động:** Việc 11 giao dịch chuyển tiền diễn ra liên tiếp từ 01h19 đến 01h33 sáng nhưng không bị hệ thống phòng chống gian lận (Fraud Detection System) cảnh báo hoặc ngăn chặn là điểm yếu lớn trong khâu quản trị rủi ro của ngân hàng.
### Góc nhìn chuyên gia về an ninh mạng và trách nhiệm ngân hàng
Ông Võ Đỗ Thắng, Giám đốc Trung tâm đào tạo An ninh mạng Athena, nhận định: “Việc chuyển khoản số tiền lớn bắt buộc phải đi kèm xác thực sinh trắc học động và OTP về đúng thiết bị chính chủ. Nếu khách hàng không nhận được cảnh báo, hệ thống ngân hàng cần phải giải trình về tính toàn vẹn của quy trình xác thực”.
Về phía ngân hàng, lãnh đạo đơn vị khẳng định đây là hành vi lừa đảo công nghệ cao và đang phối hợp chặt chẽ với cơ quan công an để điều tra. Tuy nhiên, khách hàng N.C.S cho rằng ngân hàng vẫn chưa trả lời trực diện các vấn đề kỹ thuật cốt lõi trong công văn giải trình, dẫn đến sự thiếu minh bạch trong việc bảo vệ quyền lợi người dùng.
### Bài học cho người dùng và ngân hàng
Sự việc này đặt ra yêu cầu cấp thiết về việc nâng cấp hệ thống giám sát giao dịch theo thời gian thực (real-time monitoring). Đối với người dùng, trong bối cảnh tội phạm công nghệ cao ngày càng tinh vi, việc bảo mật tuyệt đối thông tin thiết bị và cảnh giác với các yêu cầu xác thực lạ là chưa đủ; khách hàng cần yêu cầu ngân hàng cung cấp các lớp bảo mật bổ sung và kiểm soát chặt chẽ danh sách thiết bị được ủy quyền.
Hiện tại, vụ việc vẫn đang trong quá trình điều tra pháp lý. Đây là bài học đắt giá về việc quản trị rủi ro trong kỷ nguyên ngân hàng số, nơi mà niềm tin của khách hàng phụ thuộc hoàn toàn vào khả năng bảo mật của hệ thống ngân hàng.
