An ninh mạng tài chính: Kỹ năng sinh tồn mới

Những vụ cướp ngân hàng hiện đại hiếm khi liên quan đến vũ khí thực và chất nổ kho tiền; chúng xảy ra một cách âm thầm thông qua kỹ thuật xã hội, liên kết lừa đảo và phần mềm gián điệp trên điện thoại thông minh.

Tội phạm mạng nhắm đến yếu tố con người—người tiêu dùng—lừa cá nhân trao chìa khóa cho kho số của họ. Việc nắm vững thói quen ngân hàng kỹ thuật số thực tế là cần thiết để bảo vệ tài sản bạn kiếm được một cách khó nhọc.

Bốn điều thiêng liêng: Những gì bạn KHÔNG BAO GIỜ được tiết lộ

Không có tổ chức tài chính hợp pháp, quản lý ngân hàng, cảnh sát hay đại diện ngân hàng trung ương nào sẽ bao giờ yêu cầu bạn cung cấp:

  1. Mật mã dùng một lần (OTP): Các mã xác thực 4 đến 6 chữ số động được gửi qua SMS hoặc ứng dụng xác thực để ủy quyền giao dịch hoặc đăng nhập thiết bị.
  2. Giá trị xác minh thẻ (CVV/CVC): Mã bảo mật 3 chữ số được in ở mặt sau của thẻ tín dụng hoặc thẻ ghi nợ của bạn.
  3. Mã PIN ATM & Mobile Banking: Mã số cá nhân của bạn để ủy quyền.
  4. Mật khẩu & cụm mật khẩu: Thông tin đăng nhập bí mật được dùng để mở khóa các tài khoản tài chính của bạn.

Nguy cơ từ các tập tin .APK lừa đảo (phần mềm độc hại Trojan)

Một kế hoạch gian lận mạng phổ biến liên quan đến việc kẻ lừa đảo gửi tệp đính kèm kết thúc bằng .APK qua WhatsApp hoặc Telegram được ngụy trang dưới dạng:

  • "Thông báo theo dõi gói hàng của hãng vận chuyển"
  • "Thiệp cưới kỹ thuật số"
  • "Hóa đơn thuế hoặc cập nhật ngân hàng"

Khi người dùng Android nhấn để cài đặt tập tin, trojan độc hại sẽ yêu cầu quyền truy cập trợ năng. Khi được cấp quyền, hacker sẽ kiểm soát hoàn toàn từ xa điện thoại thông minh của bạn, chặn các mã OTP ngân hàng gửi tới qua SMS ở chế độ nền và rút hết tiền trong tài khoản ngân hàng chỉ trong vài phút mà không kích hoạt bất kỳ cảnh báo nào trên màn hình của bạn.

Thực hành tốt nhất cho việc giữ an toàn tuyệt đối khi ngân hàng di động

  • Chặn cài đặt ứng dụng từ nguồn không xác định: Trên thiết bị Android của bạn, vào Cài đặt > Bảo mật > tắt "Cài đặt ứng dụng không rõ nguồn gốc" từ các ứng dụng nhắn tin và trình duyệt.
  • Bật Sinh trắc học & Xác thực hai yếu tố: Bảo vệ ứng dụng ngân hàng bằng dấu vân tay hoặc nhận diện khuôn mặt cùng với mật khẩu phức tạp.
  • Hạ giới hạn chuyển khoản hàng ngày: Điều chỉnh giới hạn rút tiền hàng ngày trên ngân hàng di động xuống mức bạn thực sự cần cho chi tiêu hàng ngày (ví dụ: 500 USD/ngày). Nếu xảy ra gian lận, thiệt hại sẽ được giới hạn.
  • Bật cảnh báo SMS/Push thời gian thực: Cấu hình thông báo tức thì cho mọi giao dịch trên 1,00 USD để phát hiện hoạt động không được phép trong vòng vài giây.