Xác thực điện tử bị biến thành cái cớ để lừa đảo
Lừa đảo chứng khoán lợi dụng yêu cầu xác thực định danh điện tử để dụ nhà đầu tư tiết lộ dữ liệu bảo mật hoặc trao quyền kiểm soát thiết bị, từ đó chiếm quyền truy cập tài khoản và thực hiện giao dịch trái phép. Đây là nguy cơ đáng lưu ý vì yêu cầu xác thực là có thật, nhưng không phải mọi cuộc gọi hay tin nhắn viện dẫn quy định đều đến từ đơn vị chính thức. Theo Nghị định 320/2026/NĐ-CP, tài khoản giao dịch điện tử trong lĩnh vực chứng khoán thuộc diện phải liên kết, xác thực với tài khoản định danh điện tử; tài khoản được lập trước ngày nghị định có hiệu lực phải hoàn tất trước ngày 31/12/2026. Quy định nhằm tăng an toàn, nhưng thời hạn cụ thể cũng tạo cớ để kẻ gian hối thúc nhà đầu tư hành động thiếu kiểm tra. Vì vậy, điều cần nhớ không phải là bỏ qua xác thực, mà là chỉ làm qua kênh đã được xác minh.
Dấu hiệu giả danh công ty chứng khoán cần cảnh giác
Kẻ gian có thể tự xưng là nhân viên công ty chứng khoán, bộ phận chăm sóc khách hàng hoặc cán bộ cơ quan quản lý. Kịch bản thường bắt đầu bằng lời báo tài khoản chưa xác thực, sắp bị khóa hoặc hạn chế giao dịch, rồi yêu cầu xử lý ngay qua đường dẫn, mã QR hay ứng dụng do người gọi gửi. Đó là lúc nhà đầu tư nên dừng lại: sự khẩn cấp được dựng lên để làm giảm khả năng kiểm chứng. Đối tượng có thể dùng tên thương hiệu, biểu tượng và giao diện gần giống đơn vị thật; thậm chí, một số thông tin cá nhân hoặc dữ liệu giao dịch bị lộ có thể khiến cuộc gọi nghe rất đáng tin. Nhưng biết thông tin của khách hàng không chứng minh người liên hệ là nhân viên hợp pháp. Hãy tự tìm số tổng đài trên website chính thức và gọi lại, thay vì dùng số hoặc đường dẫn người lạ cung cấp.
Thông tin xác thực có thể mở cửa cho kẻ gian
Mật khẩu, mã PIN, OTP, mã khôi phục, ảnh giấy tờ tùy thân và dữ liệu khuôn mặt đều có thể bị khai thác nếu nhà đầu tư nhập chúng vào nền tảng giả mạo. Một số thủ đoạn còn yêu cầu cài phần mềm điều khiển từ xa, chia sẻ màn hình hoặc cấp quyền truy cập thiết bị dưới danh nghĩa hỗ trợ kỹ thuật. Khi lấy được thông tin đăng nhập hoặc quyền kiểm soát thiết bị, kẻ gian có thể vào tài khoản trái phép, thay đổi thông tin liên hệ, đặt lệnh không được phép và chiếm đoạt tài sản. Do đó, không cung cấp thông tin bảo mật qua điện thoại, tin nhắn hay mạng xã hội; không mở đường dẫn lạ, quét mã QR hoặc cài ứng dụng từ nguồn chưa xác minh. Nhà đầu tư cũng không nên gửi dữ liệu sinh trắc học cho nền tảng không rõ nguồn gốc. Một yêu cầu xác thực hợp lệ không đòi hỏi phải giao tài khoản cho người tự xưng là nhân viên.
Cách bảo vệ tài khoản chứng khoán và ứng phó
Để bảo vệ tài khoản chứng khoán, hãy liên kết và xác thực định danh chỉ trên ứng dụng, website hoặc kênh giao dịch chính thức của công ty nơi mở tài khoản. Thường xuyên kiểm tra lịch sử đăng nhập, thông tin liên hệ và giao dịch phát sinh để nhận ra dấu hiệu bất thường sớm. Nếu đã bấm vào liên kết đáng ngờ hoặc lỡ cung cấp dữ liệu, hãy nhanh chóng gọi công ty chứng khoán qua số chính thức, đề nghị kiểm tra tài khoản và áp dụng biện pháp bảo vệ; dùng thiết bị an toàn để đổi mật khẩu và thu hồi phiên đăng nhập lạ. Nếu có nguy cơ tiền bị chuyển đi, báo ngay ngân hàng hoặc tổ chức thanh toán liên quan để đề nghị hỗ trợ ngăn chặn giao dịch. Lưu lại tin nhắn, số điện thoại, đường dẫn và bằng chứng liên quan để trình báo cơ quan công an. Đừng chuyển thêm tiền cho người hứa thu hồi tài sản. Kết luận rất rõ: xác thực là cần thiết, nhưng chỉ an toàn khi nhà đầu tư chủ động đi đúng kênh.
