Dù đã xác thực khuôn mặt khi giao dịch ngân hàng, tại sao nhiều người vẫn mất trắng hàng tỷ đồng?

Điển hình, sáng 14/5, ông Đ. (trú tại huyện Đan Phượng, Hà Nội) đã mất 1 tỷ đồng. Một đối tượng tự xưng là nhân viên Công ty Điện lực Đan Phượng gọi điện yêu cầu ông "số hóa hồ sơ" để thu tiền điện. Lợi dụng sự chủ quan, đối tượng đã hướng dẫn ông Đ. đăng nhập vào tài khoản ngân hàng để “đồng bộ thông tin”, ngay sau đó tài khoản của ông bị trừ tiền.

Trước đó, vào chiều 7/5, chị L. (19 tuổi, sinh viên tại Hà Nội) cũng bị lừa gần 3 tỷ đồng. Một người tự xưng là cán bộ Công an tỉnh Quảng Ninh thông báo chị liên quan đến đường dây rửa tiền và buôn bán ma túy. Trong lúc hoảng loạn, chị L. đã làm theo yêu cầu và chuyển tiền vào tài khoản do đối tượng cung cấp để "phục vụ điều tra".

Chỉ sau khi mọi việc đã rồi, bình tâm lại và nhận thấy nhiều dấu hiệu bất thường trong toàn bộ quá trình, chị L. mới vỡ lẽ mình bị lừa và vội vàng đến Công an phường Trung Hòa (quận Cầu Giấy, Hà Nội) để trình báo.

Vì sao người dân mất hàng tỷ dù đã xác thực khuôn mặt khi giao dịch ngân hàng? (Ảnh minh hoạ)

Theo Trung tá Nguyễn Thành Lâm, Trưởng phòng Cảnh sát Quản lý hành chính về trật tự xã hội, Công an TP Hà Nội, thủ đoạn của các đối tượng lừa đảo ngày càng tinh vi. Chúng thường gửi cho nạn nhân đường link chứa mã độc hoặc ứng dụng giả mạo. Khi nạn nhân truy cập và làm theo hướng dẫn, toàn bộ thiết bị sẽ bị chiếm quyền điều khiển.

Đáng chú ý, việc các đối tượng yêu cầu nạn nhân xác thực khuôn mặt qua ứng dụng chính là để lợi dụng hình ảnh sinh trắc học này. Từ đó, chúng truy cập vào tài khoản ngân hàng và âm thầm thực hiện các lệnh chuyển tiền.

Trung tá Lâm cảnh báo: “Vấn đề ở đây là nạn nhân chính là người trực tiếp thao tác – tức họ tự cho phép quyền truy cập, xác thực và đồng ý chuyển tiền. Khi đó, các biện pháp bảo mật thông thường gần như không còn tác dụng”.

Lực lượng chức năng hiện đã có các biện pháp giám sát và ngăn chặn hành vi lừa đảo qua tài khoản của các tổ chức. Theo quy định mới, từ ngày 1/7/2025, các tài khoản ngân hàng của tổ chức bắt buộc phải có xác nhận "phê duyệt chi" để hạn chế rủi ro. Tuy nhiên, đối với tài khoản cá nhân, vốn không có lớp xác nhận này, việc mất tiền có thể xảy ra chỉ vì vài thao tác nhầm lẫn hoặc sự nhẹ dạ cả tin.

(Ảnh minh hoạ)

Công an TP Hà Nội cho biết, đây không phải là thủ đoạn mới nhưng vẫn có rất nhiều người, đặc biệt là giới trẻ, sập bẫy do thiếu hiểu biết và không cập nhật thông tin. Các đối tượng thường lợi dụng tâm lý hoang mang, uy hiếp tinh thần nạn nhân để chiếm đoạt tài sản.

Cơ quan công an khẳng định, không có bất kỳ cơ quan chức năng nào gọi điện yêu cầu người dân chuyển tiền hoặc cài đặt phần mềm để phục vụ điều tra. Nếu cần làm việc, sẽ có giấy mời hoặc giấy triệu tập chính thức.

Để tự bảo vệ mình, Trung tá Nguyễn Thành Lâm khuyến cáo người dân:

Tuyệt đối không cài đặt phần mềm lạ từ các nguồn không xác thực.

Không truy cập các đường link nghi ngờ hoặc không rõ nguồn gốc.

Không chuyển tiền vào tài khoản cá nhân lạ chưa được xác minh danh tính.

Người dân cần chia sẻ thông tin cảnh báo đến người thân, bạn bè – đặc biệt là người lớn tuổi và sinh viên, những nhóm đối tượng dễ bị tội phạm nhắm tới. Khi có dấu hiệu lừa đảo, nạn nhân hãy liên hệ ngay cơ quan công an gần nhất hoặc gọi tổng đài 113 để được hướng dẫn kịp thời.