Bốc hơi 500 triệu đồng: Ngân hàng không thể phủi trách nhiệm
Sự việc khách hàng Hoàng Thị Na Hương bị mất 500 triệu đồng trong tài khoản mở ở Vietcombank đã gây dư luận xôn xao mấy ngày qua.
Người dân không nên để quá nhiều tiền trong tài khoản ATM - Ảnh: TỰ TRUNG
Trao đổi với Tuổi Trẻ, ông NGUYỄN ÁI DÂN, chuyên gia về công nghệ ngân hàng, khẳng định hệ thống của Vietcombank có vấn đề và ngân hàng này không thể phủi trách nhiệm, đẩy hết lỗi cho khách hàng.
Ông Dân nói: “Nếu đặt vị trí vào Vietcombank, tôi không thể chỉ nói nguyên nhân khách hàng bị mất tiền là do chị truy cập trang web giả mạo.
Nói như vậy là chưa đầy đủ vì có cả lỗi của ngân hàng ở đây. Vietcombank khẳng định hệ thống của mình luôn an toàn, bảo mật thì tại sao xảy ra sự cố khiến khách hàng mất tiền? Không có hệ thống của ngân hàng nào có thể tuyên bố là khỏe tuyệt đối cả. Vấn đề là sau khi xảy ra sự cố thì ngân hàng phải xử lý để làm sao khách hàng yên tâm”.
* Vậy lỗi là do cơ chế bảo mật của Vietcombank có vấn đề?
- Điều đó thể hiện ở việc là không có tin nhắn chứa mã OTP (mật khẩu chỉ sử dụng một lần gửi tới chủ tài khoản qua điện thoại) từ Vietcombank để xác thực giao dịch mà người ta vẫn chuyển khoản được. Đây là lỗ hổng của ngân hàng, có thể không phải là lỗ hổng do công nghệ mà do nhân sự. Với nhiều phần mềm, giao dịch viên có thể chuyển tiền được.
Với thông tin ban đầu mà Vietcombank đưa ra, theo tôi, rủi ro này có thể đến từ phía ngoài và cũng có thể đến từ nội bộ của ngân hàng. Rủi ro có thể bên ngoài hệ thống là 50%, tức do hacker đột nhập và 50% từ phía ngân hàng là do nhân sự, quy trình, công tác kiểm tra... Thực tế việc bảo mật hệ thống không chỉ Vietcombank mà rất nhiều ngân hàng đang có nhiều khiếm khuyết.
* Trách nhiệm của ngân hàng với 200 triệu đồng đã bị rút mất như thế nào, thưa ông (300 triệu đồng đã thu hồi được)?
- Dư luận có hai luồng thông tin là từ khách hàng - chị Na Hương và từ phía Vietcombank, song đang mâu thuẫn nhau. Do đó chỉ có thể nói chính xác mức độ ai sai thế nào sau khi có kết luận của cơ quan công an. Tuy nhiên, tôi nghĩ việc chị Na Hương có dùng trang web giả mạo nào đó hay không thì trách nhiệm đền bù vẫn thuộc ngân hàng. Vì phần mềm khác có thể vào được hệ thống của Vietcombank nên ngân hàng này phải nhận trách nhiệm.
Bảo mật chỉ mang tính tương đối. Hacker còn đột nhập lấy dữ liệu của Bộ Quốc phòng Mỹ cơ mà, thế nên phía Việt Nam cũng không thể ngăn chặn hoàn toàn việc này. Tôi không tin là chỉ có chuyện mất 200 triệu đồng của chị Na Hương, vì như ở nước ngoài, những kẻ lừa đảo còn làm giả ATM lấy trộm hàng trăm triệu USD. Vụ việc của chị Na Hương chỉ là điển hình được nêu ra. Không nên tin tưởng vào hệ thống của mình được bảo mật tuyệt đối. Qua vụ việc này, chúng ta thấy hệ thống đang có nhiều lỗ hổng và cần phải cải thiện để kiểm soát tốt hơn.
* Ông có khuyến cáo gì với chủ thẻ?
- Điều đầu tiên là người dân không nên để quá nhiều tiền trong tài khoản ATM. Với thẻ dùng để đi mua bán thường xuyên, phục vụ chi tiêu trong gia đình chỉ nên có số dư tối đa 20 - 50 triệu đồng. Với một người mà mọi chi tiêu từ nhận lương, thanh toán điện thoại, điện, nước sinh hoạt, thanh toán các giao dịch lớn khi kinh doanh, Internet Banking cũng cùng một thẻ thì tiềm ẩn rất nhiều rủi ro nếu không may bị mất mã PIN...
Mặt khác, chủ thẻ nên hạn chế sử dụng nhiều thiết bị để giao dịch trực tuyến. Chỉ nên sử dụng một máy tính mà cá nhân người chủ tài khoản quản lý được. Không nên sử dụng máy tính ở gia đình để chuyển tiền, thanh toán trực tuyến. Bởi thông thường nhiều thành viên trong gia đình dùng chung máy tính này như con cái có thể vào học, lên mạng xã hội, chơi điện tử... nên có thể rất dễ nhiễm virút. Đây là một trong những nguy cơ mà hacker có thể truy cập lấy cắp dữ liệu.
Bên cạnh đó, tôi cũng không đồng tình với việc là dịch vụ tiện ích có thể ngồi mọi nơi mọi lúc chuyển tiền được. Hiện nay, nhiều ngân hàng cứ chạy đua quảng cáo rộn ràng là có thể chuyển tiền mọi nơi mọi lúc, chuyển tiền được qua Facebook. Tiện ích quá cũng có nghĩa là nhiều rủi ro, nguy hiểm. Nhất là với doanh nghiệp thì không thể ngồi máy tính nào cũng thực hiện chuyển tiền, mà phải có máy tính nhất định.
Sự việc này cũng cảnh báo các ngân hàng cần phải xem xét lại hệ thống của mình, cần phải có chế độ kiểm soát hệ thống tốt hơn. Để ngăn chặn rủi ro cho khách hàng, tôi cho rằng tới đây các ngân hàng nên quy định khách hàng muốn chuyển tiền phải giao dịch trên chính thiết bị máy tính, điện thoại mà có mã đã đăng ký. Bởi mỗi máy tính, điện thoại có mã riêng. Chất lượng dịch vụ có thể giảm một chút nhưng an toàn hơn.
Còn đối với những người quản trị trong ngân hàng thì nên sử dụng ít nhất hai máy tính. Một máy để giao dịch với bên ngoài, làm việc với email, Internet, với thông tin từ khách hàng. Và một máy chỉ làm việc với cơ sở dữ liệu như là các phần mềm, quản trị... Giả sử một ngày nào đó bị hacker xâm nhập từ email thì nhiều thông tin sẽ bị lộ, sẽ rất nguy hiểm.
Luật sư Trương Thanh Đức (chủ tịch Công ty luật Basico):
Ngân hàng không thể đứng ngoài cuộc
Cách thức bảo mật, nguyên lý đảm bảo an toàn của Vietcombank có vấn đề. Ngân hàng đã thu lại được 300 triệu đồng, còn 200 triệu đồng bị mất rồi thì xem xét trách nhiệm lỗi chính ở bên nào. Trường hợp này cần phải có sự chia sẻ trách nhiệm của ngân hàng chứ không thể đẩy trách nhiệm cho khách hàng. Vì Vietcombank là đơn vị cung cấp dịch vụ, mà dịch vụ gây rủi ro cho khách hàng thì ngân hàng phải có trách nhiệm chia sẻ tổn thất chứ không thể đứng ngoài cuộc.
Ngân hàng không thể đứng ngoài cuộc
Cách thức bảo mật, nguyên lý đảm bảo an toàn của Vietcombank có vấn đề. Ngân hàng đã thu lại được 300 triệu đồng, còn 200 triệu đồng bị mất rồi thì xem xét trách nhiệm lỗi chính ở bên nào. Trường hợp này cần phải có sự chia sẻ trách nhiệm của ngân hàng chứ không thể đẩy trách nhiệm cho khách hàng. Vì Vietcombank là đơn vị cung cấp dịch vụ, mà dịch vụ gây rủi ro cho khách hàng thì ngân hàng phải có trách nhiệm chia sẻ tổn thất chứ không thể đứng ngoài cuộc.
Theo TTO
Chia sẻ
Bài đăng cùng chuyên mục
Ngày thứ 7 liên tiếp, Ngân hàng Nhà nước giữ giá bán vàng miếng SJC 75,98 triệu đồng/lượng
14/06/2024 1:35:36 CH
Từ ngày 1 tháng 7: Chuyển tiền trên 10 triệu đồng phải xác thực bằng khuôn mặt, vân tay
29/05/2024 1:25:25 CH
PVcomBank lên tiếng vụ khách hàng khiếu nại không rút được 52 tỉ đồng gửi tiết kiệm
25/01/2021 8:05:28 SA
Eximbank tạm đóng cửa 1 phòng giao dịch vì khách hàng mắc COVID-19 đến giao dịch
03/08/2020 3:57:31 CH
Vietbank: Khánh thành cầu giao thông nông thôn tại xã Kế Thành, tỉnh Sóc Trăng
02/03/2020 10:55:21 SA
TS. Nguyễn Trí Hiếu: Chưa nên tham gia vào thị trường vàng trong các tháng tới!
15/10/2018 2:35:14 CH
Vietbank tìm ra những khách hàng may mắn đầu tiên trúng thưởng Samsung Galaxy Note 9
03/10/2018 7:19:18 SA
Vietbank dành hàng trăm quà tặng khách hàng nhân dịp khai trương trụ sở mới PGD Láng Hạ
22/07/2018 12:29:39 CH
Vụ mất 245 tỉ đồng sổ tiết kiệm tại Eximbank: Thương lượng giữa ngân hàng và khách hàng bất thành
27/02/2018 8:29:20 CH
NH Bản Việt: Tiếp tục là nhà tài trợ chính cho SaiGon Heat dự giải ABL 2017 và 2018
23/11/2017 7:32:26 SA
NH Bản Việt cùng Tổng công ty CP Bảo Minh ký kết thỏa thuận hợp tác toàn diện
05/09/2017 4:51:11 CH
Ngân hàng Bản Việt đồng hành cùng đội tuyển bóng rổ quốc gia Việt Nam
23/08/2017 9:23:35 SA
Ngân hàng Bản Việt dành 600 tỷ đồng – Lãi suất 7%/năm cho Doanh nghiệp SME
14/06/2017 11:30:08 SA
Chấm dứt vai trò quản trị, điều hành của ông Trầm Bê và người có liên quan tại Sacombank
25/02/2017 8:17:08 SA
Xét xử 'đại án' Phạm Công Danh: Nguyên Chủ tịch HĐQT TrustBank được dẫn ra tòa
13/01/2017 8:45:57 SA
Ngân hàng Bản Việt triển khai Hệ thống Giao dịch tại quầy và Nền tảng Giao dịch Đa kênh
16/11/2016 3:29:40 SA
SeaBank thực hiện nhiều hoạt động ý nghĩa trong "Tuần lễ công dân SeaBank 2016"
15/11/2016 4:32:07 CH
Bị "tố" huy động vượt trần lãi suất, PVcomBank nói đó chỉ là việc của 1 phòng giao dịch
29/09/2016 4:23:31 CH
Ngân sách Nhà nước có cơ hội thu về 4.600 tỷ đồng cổ tức từ VietinBank và BIDV
06/06/2016 9:09:13 SA
Tin mừng cho Startup Việt: Chính phủ vừa thông qua đề án hỗ trợ cộng đồng khởi nghiệp với hàng loạt ưu đãi
24/05/2016 4:19:38 SA
Vụ hồ sơ Panama: Ngân hàng Nhà nước rà soát dữ liệu chuyển tiền của người Việt
12/05/2016 8:55:56 SA