Khi một ngân hàng bị tấn công mạng, khách hàng thường bị ảnh hưởng theo một trong ba cách: dịch vụ bị gián đoạn, dữ liệu cá nhân bị lộ, hoặc hiếm hơn là giao dịch trái phép. Điều bạn nên làm là theo dõi thông báo chính thức, kiểm tra lịch sử giao dịch, đổi mật khẩu nếu ngân hàng khuyến nghị hoặc nếu bạn dùng lại mật khẩu đó ở nơi khác, và cảnh giác gấp đôi với cuộc gọi, tin nhắn tự xưng ngân hàng.
Nguy cơ lớn nhất với khách hàng sau một vụ tấn công thường không nằm ở chính vụ tấn công, mà ở các chiêu lừa đảo ăn theo: kẻ gian biết tên, số điện thoại, đôi khi cả số tài khoản của bạn, nên lời nói dối của họ nghe rất thật. Bài viết không đi vào kỹ thuật tấn công, chỉ tập trung vào điều người dùng cần biết và làm.
Ba kiểu ảnh hưởng tới khách hàng
Tin "ngân hàng bị hack" có thể mang những ý nghĩa rất khác nhau với túi tiền của bạn. Phân biệt rõ giúp phản ứng đúng mức:
| Kiểu ảnh hưởng | Bạn thấy gì | Rủi ro chính | Mức độ khẩn |
|---|---|---|---|
| Gián đoạn dịch vụ | Ứng dụng, cây ATM, giao dịch trực tuyến ngưng hoạt động | Không thanh toán được trong vài giờ đến vài ngày | Trung bình: dùng kênh dự phòng |
| Lộ dữ liệu cá nhân | Ngân hàng thông báo dữ liệu một số khách bị truy cập trái phép | Bị lừa đảo nhắm đúng tên tuổi, bị mạo danh | Cao về lâu dài: cảnh giác nhiều tháng |
| Giao dịch trái phép | Số dư giảm, có giao dịch lạ | Mất tiền trực tiếp | Rất cao: báo ngân hàng ngay |
Trong nhiều vụ được công bố trên thế giới, mục tiêu của kẻ tấn công là hệ thống nội bộ hoặc tiền của chính tổ chức chứ không phải tài khoản từng khách. Vụ tấn công vào ngân hàng trung ương Bangladesh năm 2016 là ví dụ: kẻ gian dùng hệ thống nhắn tin thanh toán quốc tế để chuyển đi khoảng 81 triệu USD từ tài khoản của ngân hàng này tại Cục Dự trữ Liên bang New York, không phải từ tài khoản người dân. Dù vậy, khách hàng vẫn chịu ảnh hưởng gián tiếp qua gián đoạn dịch vụ và lộ dữ liệu.
Gián đoạn vì mã độc tống tiền: chuyện gì xảy ra phía sau
Một dạng tấn công phổ biến những năm gần đây là mã độc tống tiền: kẻ tấn công khiến dữ liệu, máy chủ của tổ chức không dùng được và đòi tiền chuộc. Tổ chức bị tấn công thường phải chủ động ngắt hệ thống để ngăn lây lan, rồi khôi phục từ bản sao lưu. Với khách hàng, điều này thể hiện ra là dịch vụ ngừng hoạt động có khi nhiều ngày.
Ở Việt Nam, tháng 3/2024 một công ty chứng khoán lớn trong nước bị tấn công kiểu này, hệ thống giao dịch phải tạm ngừng nhiều ngày trước khi khôi phục từng phần. Trường hợp đó cho thấy một điều quan trọng với người dùng: tài sản của khách vẫn được ghi nhận ở sổ sách và ở các tổ chức lưu ký, nhưng trong thời gian gián đoạn, khách không giao dịch được. Người cần tiền gấp lúc đó phụ thuộc hoàn toàn vào việc có kênh khác hay không.
Khi tổ chức tài chính của bạn thông báo đang xử lý sự cố an ninh mạng, cách phản ứng hợp lý là bình tĩnh dùng kênh dự phòng, theo dõi thông báo, và không tin những người tự giới thiệu có thể "giao dịch giúp qua kênh riêng" hay "rút tiền ra trước khi hệ thống sập hẳn". Không có kênh riêng nào như vậy.
Hai mươi bốn giờ đầu: các bước nên làm
Khi có tin chính thức rằng ngân hàng, ví hoặc công ty tài chính bạn dùng bị tấn công, hãy làm theo thứ tự:
- Xác nhận tin từ nguồn chính thức: thông báo trong ứng dụng, trang web, trang mạng xã hội có xác minh của tổ chức. Tin chuyền tay chưa phải căn cứ.
- Mở lịch sử giao dịch và kiểm từng dòng trong vài tuần gần nhất. Có giao dịch lạ thì gọi ngay tổng đài in trên thẻ để khoá.
- Đổi mật khẩu đăng nhập nếu tổ chức khuyến nghị. Nếu bạn dùng chung mật khẩu đó cho thư điện tử hay dịch vụ khác, đổi luôn ở những nơi đó.
- Kiểm phần cài đặt bảo mật: thiết bị nào đang đăng nhập, số điện thoại nhận mã xác thực có đúng của bạn không.
- Bật hoặc kiểm lại thông báo biến động số dư để biết ngay mọi giao dịch.
- Báo cho người thân lớn tuổi trong nhà dùng cùng ngân hàng, vì họ là đối tượng kẻ gian thường nhắm tới sau sự cố.
Không cần đóng tài khoản hay rút hết tiền chỉ vì một vụ tấn công. Quyết định đó, nếu có, nên làm sau khi tổ chức đã công bố rõ phạm vi ảnh hưởng.
Lừa đảo ăn theo: những kịch bản cần nhận ra ngay
"Tài khoản của anh chị nằm trong danh sách bị ảnh hưởng". Kẻ gian gọi điện, đọc đúng họ tên, số điện thoại, đôi khi bốn số cuối tài khoản, rồi đề nghị "xác minh" bằng mã OTP hoặc chuyển tiền sang "tài khoản an toàn". Ngân hàng không bao giờ yêu cầu khách chuyển tiền sang tài khoản khác để bảo vệ.
"Tải bản vá bảo mật mới". Tin nhắn hoặc thư điện tử chứa đường link tải ứng dụng "đã sửa lỗi". Ứng dụng thật chỉ cập nhật qua kho ứng dụng chính thức của điện thoại.
"Đăng ký nhận bồi thường". Lời mời điền thông tin thẻ, căn cước để nhận tiền bồi thường cho khách bị lộ dữ liệu. Nếu tổ chức có chính sách hỗ trợ, họ sẽ thông báo qua kênh chính thức và không đòi số thẻ đầy đủ hay mã bảo mật.
"Dịch vụ lấy lại tiền". Những trang quảng cáo nhận "thu hồi tiền bị mất do ngân hàng bị hack" kèm phí trả trước. Đây là lừa đảo lần hai nhắm vào người vừa chịu thiệt.
Dấu hiệu chung. Mọi kịch bản đều có ít nhất một trong ba yếu tố: tạo cảm giác gấp, xin mã OTP hoặc mật khẩu, yêu cầu chuyển tiền. Gặp bất kỳ yếu tố nào, hãy dừng lại, cúp máy và tự gọi số tổng đài in trên thẻ.
Quyền của khách hàng: được biết gì và ai chịu trách nhiệm
Về nguyên tắc, tổ chức xử lý dữ liệu cá nhân có nghĩa vụ bảo vệ dữ liệu đó, và khi xảy ra vi phạm phải thông báo cho cơ quan có thẩm quyền theo quy định về bảo vệ dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026 cùng các văn bản hướng dẫn đặt ra khung nghĩa vụ này; mức độ, thời hạn và cách thông báo cho từng chủ thể dữ liệu cần đọc trong văn bản hiện hành. Bạn có quyền hỏi tổ chức rằng dữ liệu nào của mình có thể đã bị ảnh hưởng.
Về tiền, nguyên lý chung là phân biệt lỗi từ phía hệ thống của tổ chức với lỗi do khách hàng làm lộ thông tin. Nếu giao dịch trái phép xảy ra vì hệ thống của ngân hàng bị xâm nhập, khách hàng có cơ sở mạnh để yêu cầu ngân hàng xem xét trách nhiệm. Nếu khách tự đọc mã OTP cho kẻ gian, việc đòi lại khó hơn nhiều. Chi tiết phân định nằm ở hợp đồng, điều khoản dịch vụ và quy định pháp luật; khi có thiệt hại, hãy gửi yêu cầu bằng văn bản qua kênh chính thức, giữ bản sao, và tìm tư vấn pháp lý nếu số tiền lớn.
Một bằng chứng tốt cho bạn là hồ sơ tự lưu: ảnh chụp lịch sử giao dịch, tin nhắn thông báo của tổ chức, thời điểm bạn phát hiện và báo cáo. Hồ sơ càng rõ ngày giờ, việc xử lý càng nhanh.
Vì sao tổ chức tài chính là mục tiêu và họ phòng thủ ra sao
Ngân hàng, công ty chứng khoán, ví điện tử là mục tiêu hấp dẫn vì hai lý do: họ giữ tiền, và họ giữ dữ liệu của rất nhiều người. Ngay cả khi không lấy được tiền, kẻ tấn công vẫn có thể đòi tiền chuộc bằng cách làm tê liệt hệ thống, hoặc bán dữ liệu khách hàng cho các nhóm lừa đảo. Vì thế ngành tài chính ở hầu hết các nước chịu yêu cầu về an toàn thông tin chặt hơn nhiều ngành khác.
Ở mức khái niệm, phòng thủ của một tổ chức tài chính gồm nhiều lớp: hạn chế quyền truy cập theo vai trò, giám sát giao dịch bất thường, mã hoá dữ liệu, sao lưu tách biệt để khôi phục khi bị mã độc tống tiền, diễn tập ứng phó sự cố, và kiểm soát nhà cung cấp bên thứ ba. Không lớp nào hoàn hảo; mục tiêu là để một lớp bị vượt qua thì lớp khác vẫn giữ được, và nếu sự cố xảy ra thì khôi phục nhanh.
Hiểu điều này giúp bạn đánh giá thông báo sự cố một cách tỉnh táo. Một tổ chức nói rõ phạm vi ảnh hưởng, thời gian dự kiến khôi phục và việc khách hàng cần làm cho thấy quy trình ứng phó đang vận hành. Ngược lại, im lặng kéo dài hoặc thông tin mâu thuẫn là lý do để bạn thận trọng hơn với tiền của mình ở đó.
Thói quen giảm thiệt hại cho lần sau
Bạn không ngăn được ngân hàng bị tấn công, nhưng có thể làm cho hậu quả với mình nhỏ đi đáng kể:
- Mỗi dịch vụ tài chính một mật khẩu riêng; không dùng lại mật khẩu thư điện tử cho ngân hàng.
- Bật thông báo biến động số dư và đặt hạn mức giao dịch trực tuyến hằng ngày ở mức vừa đủ dùng.
- Giữ số điện thoại đăng ký ngân hàng luôn hoạt động và là của chính bạn.
- Chia tiền ở hơn một tổ chức để một sự cố không làm bạn mất hết khả năng chi tiêu.
- Thoả thuận với người thân một "câu hỏi kiểm tra" để xác minh khi có ai gọi điện nhờ chuyển tiền gấp.
- Đọc thông báo của ngân hàng về các chiêu lừa mới; đó là nguồn cập nhật nhanh và miễn phí.
Phần lớn thiệt hại thực tế của người dùng sau các vụ lộ dữ liệu đến từ việc bị lừa, không từ việc bị hack trực tiếp. Vì thế thói quen cảnh giác quan trọng không kém công nghệ bảo mật của ngân hàng.
Câu hỏi thường gặp
Ngân hàng bị tấn công thì tiền gửi của mình có mất không?
Số dư của bạn được ghi trong sổ sách của ngân hàng và có các bản sao lưu; một vụ tấn công làm gián đoạn dịch vụ không xoá nghĩa vụ của ngân hàng với khách. Rủi ro mất tiền thực tế chủ yếu đến từ giao dịch trái phép hoặc lừa đảo ăn theo, nên cần kiểm giao dịch và cảnh giác.
Làm sao biết dữ liệu của mình có bị lộ trong vụ tấn công không?
Cách chắc nhất là đọc thông báo chính thức và hỏi trực tiếp tổ chức qua kênh chính thức. Các trang tự xưng tra cứu dữ liệu bị lộ có thể là bẫy thu thập thêm thông tin; chỉ dùng công cụ do chính tổ chức hoặc cơ quan nhà nước giới thiệu.
Có nên đổi số điện thoại sau khi bị lộ dữ liệu không?
Thường không cần. Đổi số điện thoại kéo theo rất nhiều việc cập nhật và có rủi ro riêng. Hợp lý hơn là cảnh giác với cuộc gọi lạ, không cung cấp mã OTP, và báo nhà mạng nếu thấy dấu hiệu sim bị chiếm đoạt như mất sóng bất thường.
Ngân hàng có phải thông báo cho từng khách khi bị lộ dữ liệu không?
Nghĩa vụ thông báo và phạm vi thông báo được quy định trong pháp luật về bảo vệ dữ liệu cá nhân và an ninh mạng, cùng quy định riêng của ngành ngân hàng. Chi tiết từng trường hợp nên kiểm văn bản hiện hành; về phía khách, bạn luôn có quyền hỏi tổ chức.
Sau vụ tấn công có nên chuyển sang ngân hàng khác không?
Đó là quyết định cá nhân. Nên xem tổ chức xử lý sự cố thế nào: thông báo có rõ ràng, khắc phục có nhanh, khách bị ảnh hưởng có được hỗ trợ không. Một tổ chức xử lý tốt sau sự cố đôi khi đáng tin hơn một tổ chức chưa từng bị thử thách.
