Ảnh, clip: Linh Lê Chí

Dù các cuộc tấn công mạng vào Việt Nam có xu hướng giảm, theo Cục An toàn thông tin (Bộ TT&TT), các ngân hàng không thể lơ là cảnh giác. Bởi theo báo cáo mới nhất, trong 8 tháng đầu năm 2020, 90% trong số 3 triệu vụ cảnh báo tấn công mạng là nhắm đến hệ thống tài chính, ngân hàng Việt, theo Viettel Cyber Security.

Trong đó, có ba hình thức tấn công phổ biến mà các hệ thống tài chính, ngân hàng phải đối mặt là khai thác web (chiếm 77,58%), mã độc hại (12,05%), vét cạn (3,92%). Các loại hình tấn công khác như từ chối dịch vụ, nhắm vào thiết bị di động chiếm 6,45%. 

Đặc biệt, Viettel Cyber Security phát hiện hơn 75.800 cuộc tấn công có chủ đích nhắm vào các hệ thống tài chính, ngân hàng. Số lượng của loại hình tấn công này giảm đáng kể với mục tiêu là hệ thống các tỉnh thành (50 cuộc) và hệ thống mạng giao thông vận tải (20.168 cuộc).

Đây là điều đã từng được Cục An toàn thông tin cảnh báo vào năm 2019 khi những lỗ hổng mất an toàn ngày càng gia tăng với tốc độ khoảng 300%/năm. Khi đó, chỉ có 49,4% cơ quan có bộ phận chịu trách nhiệm về an toàn thông tin và chỉ có 9,2 % có hệ thống giám sát an toàn thông tin. Tỷ lệ cơ quan có quy trình thao tác chuẩn để ứng phó khi xảy ra sự cố cũng ở mức thấp, đạt chưa tới 36%, theo Cục An toàn thông tin.

Đặc biệt, chỉ có 25% cơ quan có khả năng ghi nhận tấn công mạng. Điều này có nghĩa là có đến 75% cơ quan, đơn vị có khả năng bị tấn công mà không hay biết. Bên cạnh đó, 30% cơ quan tự cho rằng lãnh đạo chưa quan tâm an toàn thông tin. 

Kết quả là ngân sách đầu tư cho an toàn thông tin theo khảo sát của Cục với 30 ngân hàng và 16 đơn vị cung cấp dịch vụ tài chính, bảo hiểm ở Việt Nam còn rất thấp. Tiềm năng cho phát triển thị trường an toàn thông tin ở Việt Nam vì thế là rất lớn, dự báo đạt 132,04 triệu USD năm 2020, tăng trưởng 14%/năm (trung bình toàn cầu 10,6%), theo Ken Research.

Tăng cường bảo mật, nâng cấp hệ thống là điều ngân hàng phải liên tục triển khai ở giai đoạn chuyển đổi số.

Có thể thấy, tội phạm mạng trong lĩnh vực tài chính, ngân hàng đang ngày càng đa dạng hóa, từ đánh cắp danh tính đến dùng trang web, email giả mạo đánh lừa người dùng. Ở mức độ cao hơn, các nhóm tin tặc quốc tế phối hợp sử dụng tấn công từ chối dịch vụ (DDoS), tấn công có chủ đích (APT), tấn công bằng mã độc, phần mềm gián điệp đính kèm trong email để xâm nhập và phá hủy hệ thống ngân hàng.  

Lý do là bởi sự chuyển dịch sang thanh toán không dùng tiền mặt ứng dụng công nghệ 4.0 khiến các ngân hàng đang phải đối mặt với những thách thức lớn về bảo mật. Các nhà băng để đảm bảo hoạt động thông tin an toàn, thông suốt sẽ phải hoàn thiện hệ thống bảo mật theo tiêu chuẩn quốc tế PCI DSS mới nhất.

Ngoài ra, để đảm bảo an toàn cho dữ liệu, các chuyên gia bảo mật khuyến cáo ngân hàng nên đầu tư hệ thống ngân hàng lõi (core banking). Đây là hệ thống phần mềm tích hợp giúp quản lý thông tin, tài sản, giao dịch và quản trị rủi ro một cách đồng bộ, tập trung hóa dữ liệu. Đồng thời, core banking cũng có khả năng nâng cấp, thay đổi module đáp ứng các yêu cầu bảo mật khắt khe nhất. 

Một số hệ thống core banking mà các ngân hàng Việt đang triển khai có thể kể đến T24 - Temenos, SIBS, TCBS, Symbol System, Sunshine… Nhưng hệ thống này có hoạt động ổn định hay không phụ thuộc vào việc nhà băng phải liên tục cập nhật kiểm tra định kỳ hệ thống để đảm bảo phát hiện các lỗ hổng bảo mật sớm nhất, các chuyên gia khuyến nghị. 

Bên cạnh đó, ngân hàng Việt cần đáp ứng tiêu chuẩn ISO/IEC 27001 và ISO 9001:2008 ở các mức độ khác nhau. Đây là những tiêu chuẩn quốc tế liên quan đến an toàn thông tin, cho phép các ngân hàng đánh giá được rủi ro và kiểm soát hệ thống chặt chẽ hơn.

Phương Nguyễn

Phân loại hệ thống thông tin ngân hàng theo 5 cấp độ

Các hệ thống thông tin của tổ chức tín dụng, tổ chức cung ứng dịch vụ trung gian thanh toán sẽ được phân loại theo 5 cấp độ, thay vì 3 cấp độ như quy định hiện hành.

Nghệ An đến Khánh Hòa có mưa, trong đó, sáng 28/11, Hà Tĩnh đến Thừa Thiên Huế và từ Bình Định đến Khánh Hòa mưa to và dông cục bộ.

Các khu vực khác mưa rào và dông vài nơi. 

Nhận định hình thế thời tiết từ đêm 29/11 đến ngày 7/12, cơ quan khí tượng cho biết, Bắc Bộ mưa vài nơi, trời rét về đêm và sáng.

Bắc và Trung Trung Bộ từ khoảng 2/12 có mưa, mưa rào rải rác.

Các khu vực khác mưa rào và dông vài nơi. Trong mưa dông khả năng xảy ra lốc, sét và gió giật mạnh.

Dự báo thời tiết các vùng trên cả nước trong ngày và đêm 28/11/2024

Hà Nộikhông mưa, trưa chiều giảm mây trời hửng nắng. Gió đông bắc đến bắc cấp 2-3. Sáng và đêm trời rét. Nhiệt độ thấp nhất 17-19 độ C. Nhiệt độ cao nhất 22-24 độ C.

Phía Tây Bắc Bộmưa vài nơi. Gió nhẹ. Sáng và đêm trời rét. Nhiệt độ thấp nhất 15-18 độ C, có nơi dưới 14 độ C. Nhiệt độ cao nhất 20-23 độ C.

Phía Đông Bắc Bộmưa vài nơi, trưa chiều giảm mây trời hửng nắng. Gió đông bắc đến bắc cấp 2-3. Sáng và đêm trời rét. Nhiệt độ thấp nhất 16-19 độ C, vùng núi 14-16 độ C, vùng núi cao dưới 10 độ C. Nhiệt độ cao nhất 21-24 độ C.

Thanh Hóa - Thừa Thiên Huếphía Bắc mưa vài nơi. Phía Nam có mưa, mưa rào rải rác. Gió bắc đến tây bắc cấp 2-3. Phía Bắc sáng và đêm trời rét, phía Nam trời lạnh. Nhiệt độ thấp nhất phía Bắc 17-20 độ C, phía Nam 21-23 độ C. Nhiệt độ cao nhất phía Bắc 21-24 độ C, phía Nam 24-27 độ C.

Đà Nẵng đến Bình Thuậncó mưa, mưa rào rải rác, cục bộ có nơi mưa to. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 23-26 độ C. Nhiệt độ cao nhất phía Bắc 26-29 độ C, phía Nam 29-32 độ C.

Tây Nguyênmưa rào và dông vài nơi. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 19-22 độ C, có nơi dưới 18 độ C. Nhiệt độ cao nhất 26-29 độ C.

Nam Bộmưa rào và dông vài nơi. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 23-26 độ C. Nhiệt độ cao nhất 30-33 độ C, có nơi trên 33 độ C.

Rết là loài khá hung dữ và dễ tấn công con người khi chúng ta vô tình chạm phải. Nếu không may bị rết cắn nhẹ thì có thể bị dị ứng da, sưng, nóng, đỏ đau tại vết đốt. Một số trường hợp có tiền sử dị ứng với côn trùng đốt, rết cắn cũng có thể gây ra chóng mặt, ù tai, sốt và thậm chí có sốc phản vệ.

Tuy nhiên, khi bị rết cắn hoặc côn trùng đốt, nhiều người chưa biết cách hoặc có những cách xử trí chưa đúng tiềm ẩn nguy cơ nhiễm trùng, biến chứng ảnh hưởng đến sức khỏe.

Bác sĩ khuyến cáo, nếu bị rết cắn, việc đầu tiên và đơn giản nhất cần làm là rửa sạch vết thương, vết cắn dưới vòi nước chảy. Có thể rửa với xà phòng sau đó rửa lại bằng nước sạch.

Sau đó, bệnh nhân có thể chườm lạnh tại chỗ giúp giảm đau và giảm sưng. Nếu vết cắn lớn và có biểu hiện chóng mặt, buồn nôn, ù tai, co giật, cần khẩn trương đưa người bệnh đến cơ sở y tế gần nhất để có các biện pháp can thiệp kịp thời.

Đặc biệt, người dân tuyệt đối không nên xoa bóp xung quanh vết thương để tránh làm chất độc phát tán nhanh; Không đắp hoặc bôi bất cứ loại thuốc gì khi không có hướng dẫn của bác sĩ để tránh nguy hại đến sức khỏe.

Chiều 25/11, Quốc hội thảo luận ở hội trường về dự án Luật sửa đổi, bổ sung một số điều của Luật Quảng cáo.

Đại biểu Thạch Phước Bình (đoàn Trà Vinh) cho biết, thị phần quảng cáo tại Việt Nam hiện nay chủ yếu nằm trong tay các nền tảng xuyên biên giới như Facebook, Google, TikTok.

Theo báo cáo của Hiệp hội Quảng cáo Việt Nam (VAA) năm 2023, các nền tảng này chiếm hơn 75% doanh thu quảng cáo, trong khi báo chí truyền thống chỉ chiếm dưới 10%. Các nền tảng này thường không đăng ký hoạt động đầy đủ tại Việt Nam hoặc chỉ đăng ký một phần, dẫn đến việc không thể quản lý thuế hiệu quả. Năm 2023, Việt Nam thất thu hơn 1.000 tỷ đồng từ quảng cáo trực tuyến, gây áp lực lên nguồn thu ngân sách quốc gia.

Về việc kiểm soát nội dung quảng cáo trên mạng, đại biểu cho hay, nhiều nội dung quảng cáo trực tuyến đang vi phạm thuần phong mỹ tục, quảng cáo sai sự thật hoặc tự động xuất hiện trên các trang web không phù hợp.

Cục An toàn Thông tin ghi nhận hơn 500.000 lượt quảng cáo vi phạm chỉ trong năm 2023. Điều này gây ảnh hưởng tiêu cực đến xã hội, làm giảm lòng tin của người tiêu dùng và tăng nguy cơ lừa đảo trực tuyến.

Đại biểu đề nghị cần bổ sung quy định bắt buộc các nền tảng phải rà soát và kiểm duyệt nội dung quảng cáo trước khi hiển thị. Bên cạnh đó, ông Bình đề nghị thiết lập chế tài mạnh, yêu cầu gỡ bỏ nội dung vi phạm trong thời hạn 24 giờ.

"Đặc biệt, nâng mức phạt hành chính đối với hành vi quảng cáo sai sự thật lên đến 2-3 lần lợi ích thu được; công khai danh sách các doanh nghiệp vi phạm để răn đe",đại biểu đoàn Trà Vinh đề xuất.

Để bảo vệ quyền lợi người tiêu dùng trong quảng cáo trực tuyến, đại biểu Thạch Phước Bình yêu cầu các quảng cáo phải ghi rõ thông tin sản phẩm, dịch vụ, đơn vị chịu trách nhiệm và cơ chế hỗ trợ sau bán hàng.

Đóng góp ý kiến vào dự án Luật, đại biểu Chamaléa Thị Thủy (đoàn Ninh Thuận) quan tâm đến công tác quản lý của Nhà nước về những quảng cáo không đúng quy định. Để đảm bảo an toàn cho người dân, đại biểu yêu cầu trong dự án Luật cần quy định rõ cơ quan chịu trách nhiệm đối với hoạt động quảng cáo...

Theo biểu Chamaléa Thị Thủy, hiện nay, hoạt động quảng cáo hoặc những nội dung có thông điệp quảng cáo được đăng tải trên môi trường mạng theo dạng bài viết, video trên trang cá nhân như Facebook, Zalo, Tiktok rất đa dạng. Có nhiều thông tin chưa được kiểm chứng nhưng được lan truyền trên không gian mạng một cách rộng rãi, công khai. 

Cơ quan chức năng cũng có các biện pháp để xử lý, ngăn chặn các hành vi quảng cáo không đúng với quy định, song vẫn chưa đáp ứng được yêu cầu thực tế. Vì thế, trong việc sửa đổi, bổ sung một số điều của Luật Quảng cáo lần này, đại biểu mong muốn các quy định được bổ sung phải đảm bảo tính hiệu quả trong công tác quản lý Nhà nước đối với quảng cáo. 

Ngoài ra, Ban soạn thảo dự án Luật cần tiếp tục nghiên cứu, rà soát kỹ để quy định phù hợp, khả thi, tránh đùn đẩy trách nhiệm trong quản lý Nhà nước về quảng cáo. Bên cạnh đó, cũng cần nghiên cứu kỹ về quy định trình tự, thủ tục xác minh, xác định, kết luận các thông điệp mang tính quảng cáo và quy định, mức độ xử lý vi phạm cho tương xứng và phù hợp. 

Theo Bộ Công an, tình hình tội phạm sử dụng công nghệ cao để phạm tội lừa đảo chiếm đoạt tài sản ngày càng nhiều và có những diễn biến phức tạp. Các đối tượng lừa đảo sử dụng nhiều phương thức, thủ đoạn phạm tội tinh vi, có xu hướng đan xen, kết hợp giữa nhiều hình thức khác nhau. Nhiều vụ án mang tính chất lừa đảo xuyên quốc gia trên không gian mạng gây ra những thiệt hại lớn.

Số liệu từ Bộ Công an cho thấy trong 6 tháng đầu năm 2020, công an tại 63 tỉnh, thành phố đã tiếp nhận 776 vụ lừa đảo do người dân trình báo với số tiền bị các đối tượng chiếm đoạt lên đến hàng nghìn tỷ đồng. Thủ đoạn lừa đảo giả danh, mạo danh Công an, Viện kiểm sát, Thanh tra, Tòa án, Bưu điện... để chiếm đoạt tài sản gia tăng mạnh. Bộ Công an cho hay các thủ đoạn này chiếm tỷ lệ trên 65% số vụ lừa đảo chiếm đoạt tài sản trên không gian mạng.

Ẩn núp dưới nhiều chiêu thức khác nhau, nhưng cơ quan Công an cho biết điểm chung là đối tượng thường sử dụng công nghệ cao, ẩn danh dưới số điện thoại giống hệt số điện thoại công khai của cơ quan Công an, Viện Kiểm sát để gọi điện cho bị hại, thông báo họ đang bị kiện vì nợ tiền hoặc có liên quan đến một vụ án, chuyên án mà Cơ quan Công an đang điều tra, xác minh, đã có lệnh bắt của Viện Kiểm sát nhân dân...

Những đối tượng này yêu cầu bị hại kê khai tài sản, số tiền mặt hiện có và số tiền gửi trong các tài khoản ngân hàng. Sau đó, các đối tượng dùng lời lẽ đe dọa sẽ bắt tạm giam nạn nhân để điều tra và yêu cầu họ chuyển tiền hoặc đọc mã OTP để chúng thực hiện việc chuyển tiền vào các tài khoản của chúng với vỏ bọc để xác minh, điều tra. Đồng thời, yêu cầu bị hại không được kể câu chuyện "đang bị điều tra", vừa trao đổi cho bất kỳ ai.

Phía Bộ Công an cho hay các đối tượng bị hại đa phần thường là phụ nữ và người già trên 60 tuổi, nhưng cá biệt có trường hợp bị hại là cán bộ của các cơ quan Nhà nước... Đây đều là những bị hại ít cập nhật thông tin xã hội, báo chí; thiếu ý thức cảnh giác với tội phạm; không có kiến thức về bảo mật thông tin cũng như hiểu biết về các hoạt động tố tụng hình sự. Khi xảy ra vụ việc, nạn nhân không biết thông tin về đối tượng, không biết tại sao bị mất tiền trong tài khoản, hoặc lo sợ bị mất uy tín nên không trình báo với cơ quan Công an, gây khó khăn cho công tác điều tra, xử lý.

Người dùng phải giữ bí mật thông tin cá nhân

Trước tình hình vẫn có nhiều người bị hại vướng phải các chiêu thức lừa đảo này, Bộ Công an khẳng định cơ quan công an các cấp khi làm việc, xác minh, điều tra với các cá nhân, tổ chức, doanh nghiệp sẽ có cán bộ đến làm việc trực tiếp hoặc có văn bản thông báo, triệu tập gửi đến chính quyền địa phương, địa chỉ công ty, thân nhân gia đình và người mà cơ quan Công an muốn làm việc. “Tuyệt đối không làm việc thông qua điện thoại và mạng xã hội”.

Đồng thời, Bộ Công an khuyến cáo, các tổ chức, cá nhân, doanh nghiệp cần đề cao cảnh giác khi nhận cuộc gọi điện thoại từ người lạ, tự xưng là cán bộ các cơ quan nhà nước và các cơ quan tư pháp, tiến hành tố tụng hình sự, để thông báo, yêu cầu điều tra vụ án qua điện thoại hoặc giả danh nhân viên ngân hàng, bưu điện, bảo hiểm, thanh tra, hải quan... yêu cầu nhận tiền, quà bưu phẩm có giá trị lớn hoặc đóng các khoản phí, trả các khoản nợ không xác định.

Ngoài việc tỉnh táo trước các chiêu thức này, người dùng cũng cần giữ bí mật thông tin cá nhân. Theo đó, Bộ Công an khuyến nghị người dân tuyệt đối không cung cấp thông tin cá nhân, số điện thoại, số chứng minh thư (căn cước công dân), địa chỉ nhà ở, số tài khoản ngân hàng, mã OTP trên điện thoại cá nhân... cho bất kỳ ai không quen biết hoặc khi chưa biết rõ nhân thân, lai lịch.

Khi gặp những tin nhắn thông qua các trang mạng xã hội để vay tiền, nhờ mua thẻ điện thoại, yêu cầu chuyển tiền để xác minh tài khoản; nhờ tài khoản ngân hàng để nhận tiền từ nước ngoài... thì cần đặc biệt cảnh giác, tuyệt đối không làm theo; nhanh chóng liên hệ hoặc gọi điện thoại nói chuyện trực tiếp với người đó để kiểm tra thông tin.

Người dùng cũng nên thường xuyên thay đổi mật khẩu hoặc tăng tính năng bảo mật quyền riêng tư trên tài khoản mạng xã hội; không chia sẻ quá nhiều thông tin cá nhân trên các trang mạng xã hội. Không chia sẻ số tài khoản ngân hàng trên mạng xã hội; nếu cần có tài khoản ngân hàng công khai để giao dịch mua bán trên không gian mạng thì tiền trong số tài khoản công khai cần giữ ở mức thấp nhất để tránh bị kẻ gian chiếm đoạt. 

D.V

Cảnh giác với thủ đoạn “hack” tài khoản ngân hàng trong chớp mắt

Sau khi đăng nhập vào website giả mạo dịch vụ tài chính, ngân hàng, tiền trong tài khoản của nhiều người đã không cánh mà bay trong chớp mắt.