“Ngay sau vụ việc này xảy ra, Vietcombank đã khẩn trương và nghiêm túc thực hiện rà soát tổng thể và khẳng định hệ thống thanh toán của Vietcombank vẫn đảm bảo an toàn. Trong những ngày này Vietcombank và khách hàng Hoàng Thị Na Hương vẫn đang tích cực phối hợp với các cơ quan điều tra để nhanh chóng tìm nguyên nhân thực sự, truy tìm tội phạm và tập trung thu hồi tài sản cho khách hàng”, ngân hàng này cho hay.

Trong trường hợp nguyên nhân được xác định không phải do lỗi của khách hàng, Vietcombank khẳng định quyền lợi của khách hàng tại Vietcombank hoàn toàn được bảo vệ.

Để loại trừ triệt để việc kẻ gian lấy cắp thông tin, mật khẩu và tiền trong tài khoản của khách hàng như đã xảy ra với khách hàng Hoàng Thị Na Hương, Vietcombank đã triển khai ngay các thay đổi về chính sách cung cấp dịch vụ bao gồm: Điều chỉnh hạn mức chuyển tiền trên Internet banking;  Áp dụng phương thức kích hoạt dịch vụ Smart OTP thông qua việc đăng ký trực tiếp tại quầy giao dịch của ngân hàng.

Đồng thời tiếp tục tăng cường khuyến cáo khách hàng nâng cao cảnh giác bảo mật thông tin cá nhân và thông tin giao dịch ngân hàng.

Trong thông báo, Vietcombank cũng mong muốn khách hàng lưu tâm đặc biệt đến những khuyến cáo, cảnh báo của ngân hàng trong quá trình sử dụng dịch vụ. Khi có dấu hiệu giả mạo hoặc giao dịch bất thường, khách hàng nên ngay lập tức liên hệ với ngân hàng để được trợ giúp.

"Chúng tôi cam kết về trách nhiệm của mình trong việc cung cấp dịch vụ an toàn và bảo mật cho khách hàng cũng như luôn đồng hành cùng khách hàng trong mọi tình huống cần thiết vì lợi ích chính đáng của khách hàng”, thông cáo của Vietcombank viết.

Trước đó, trong thông cáo báo chí phát đi ngày 12/8, ngân hàng này cho biết, trên cơ sở thông tin do khách hàng cung cấp, ngân hàng này cho biết có cơ sở để xác định khách hàng đã truy cập vào một trang web giả mạo (có địa http chỉ //creatingacreator.com/kob/1/index.htm) vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 03 rạng sáng ngày 04/8/2016. 

Các đối tượng lừa đảo đã chuyển tiền từ tài khoản khách hàng tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau tại Việt Nam. Sau đó, đối tượng lừa đảo đã rút 200 triệu đồng qua ATM ở Malaysia. Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng. Đây là các giao dịch chuyển khoản sang ngân hàng khác, chưa kịp chuyển ra khỏi hệ thống Vietcombank.

Tại buổi làm việc, đại diện Vietcombank đã hướng dẫn cho khách hàng tự  kiểm tra lại máy điện thoại cá nhân và phát hiện ra địa chỉ trang web giả mạo vẫn lưu trên máy của khách hàng. Việc mất tiền trong tài khoản xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng như trên.

Trao đổi với PV Infonet, ông Ngô Việt Khôi - chuyên gia độc lập về an toàn thông tin, nguyên Giám đốc TrendMicro Việt Nam cho rằng “Không thể nói rằng trong trường hợp này khách hàng phải chịu hoàn toàn rủi ro. Trong một quy trình có rất nhiều bước, các chuyên gia sẽ có cách để vẽ lại toàn bộ quá trình giao dịch, từ đó xác định hacker bắt đầu lấy thông tin từ bước nào. Người dùng sai từ bước nào sẽ phải chịu trách nhiệm từ khâu đó, còn khâu nào ngân hàng sai thì ngân hàng sẽ phải chịu trách nhiệm từ khâu đó. Đến lúc đó mới có thể kết luận đúng sai,” ông Ngô Việt Khôi nói.

Nguồn tin từ VTV cho biết, hôm qua (15/8), Cục Cảnh sát phòng chống tội phạm công nghệ cao (C50) của Bộ công an đã xác nhận, có thêm những tình tiết mới và có thể là mấu chốt của vụ việc khách hàng của Vietcombank bị rút 500 triệu trong tài khoản.

Theo đại diện C50, cơ quan này đã có buổi làm việc với chị Nguyễn Thị Na Hương, chủ tài khoản bị mất 500 triệu đồng. Trên tinh thần hợp tác, nhiều tình tiết, bằng chứng quan trọng liên quan đến vụ việc này đã được sáng tỏ hơn. Trong đó đáng chú ý là việc ngân hàng Vietcombank đã gửi mã OTP vào thiết bị cầm tay của chị Hương để có thể kích hoạt chuyển hình thức giao dịch từ nhận OTP bằng SMS sang Smart OTP.

"Hiện trên điện thoại của chị Hương vẫn còn lưu giữ tin nhắn của ngân hàng Vietcombank gửi đến thông báo về việc khách hàng đã kích hoạt sử dụng dịch vụ Smart OTP", đại diện Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết.

C50 bước đầu xác định, đây là hành vi lừa đảo theo hình thức giao dịch trực tuyến và có liên quan tới một nhóm đối tượng cả trong nước và nước ngoài. Hiện các cơ quan quản lý đã tăng cường các biện pháp nhằm đảm bảo gia dịch an toàn cho người sử dụng.

Còn về phía ngân hàng Vietcombank, sau khi đổ lỗi cho khách hàng và chịu sức ép từ dư luận, tối muộn ngày hôm qua, Vietcombank đã phát đi thông cáo khẳng định trong trường hợp nguyên nhân được xác định không phải do lỗi của khách hàng, Vietcombank khẳng định quyền lợi của khách hàng tại Vietcombank hoàn toàn được bảo vệ.

Trước đó, việc một khách hàng của Vietcombank bỗng dưng bị mất tiền trong tài khoản đã khiến nhiều người tỏ ra lo ngại. Cụ thể, chị Hoàng Thị Na Hương (Hà Nội) cho biết, 23h ngày 3/8, khi đang ngủ hai thông báo rút tiền từ cây ATM được gửi về điện thoại của chị, tổng cộng 100 triệu đồng. Gần 1h ngày 4/8, 100 triệu đồng nữa bị rút khỏi tài khoản cũng qua cây ATM. Tiếp đó, 4 tiếng sau, điện thoại của chị xuất hiện 3 lệnh chuyển tiền qua Internet Banking với tổng số tiền 300 triệu đồng.

Chị Hương thắc mắc là cả 3 lệnh trên đều không có mã xác thực OTP gửi về điện thoại của chị như thông thường. Sau khi kịp thời báo ra ngân hàng, rất may lệnh chuyển tiền đã kịp được lui lại, nhưng số tiền rút từ ATM đã bị mất.

Các đối tượng lừa đảo đã chuyển tiền từ tài khoản khách hàng tới nhiều tài khoản trung gian tại 3 ngân hàng khác nhau tại Việt Nam. Sau đó, đối tượng lừa đảo đã rút 200 triệu đồng qua ATM ở Malaysia. Vietcombank đã xử lý các biện pháp khẩn cấp, kịp thời khoanh giữ lại được 300 triệu đồng.