Dù việc xác thực sinh trắc học là một lá chắn bảo mật quan trọng theo quy định của Ngân hàng Nhà nước, tuy nhiên các đối tượng lừa đảo đang sử dụng công nghệ Deepfake và mã độc tinh vi để "vượt rào", chiếm đoạt tiền trong tài khoản của người dân.

Theo thông tin từ Cổng thông tin điện tử Công an tỉnh Cà Mau, việc xác thực sinh trắc học hiện nay là yêu cầu bắt buộc đối với khách hàng khi sử dụng tài khoản thanh toán. Giải pháp này đóng vai trò then chốt trong việc định danh chính xác chủ tài khoản, tăng tính minh bạch và bảo đảm an toàn cho các giao dịch trực tuyến, đồng thời giúp cơ quan chức năng nâng cao hiệu quả phòng ngừa vi phạm pháp luật. Tuy nhiên, thực tế gần đây đã ghi nhận tình trạng một số tài khoản ngân hàng vẫn bị tấn công và xâm nhập trái phép ngay cả khi đã thực hiện bước bảo mật này.

09-1778296680-canh-bao-thu-doan-be-khoa-sinh-trac-hoc-tai-khoan-ngan-hang-de-chiem-doat-tai-san
Ảnh minh họa.

Thủ đoạn tinh vi: Từ Deepfake đến "camera ảo"

Lợi dụng sự phát triển mạnh mẽ của trí tuệ nhân tạo (AI), các đối tượng tội phạm đã xây dựng những kịch bản tấn công hết sức phức tạp. Đầu tiên, chúng thu thập thông tin cá nhân và dữ liệu ngân hàng bị lộ lọt của nạn nhân để đăng nhập trái phép trên một thiết bị đã chuẩn bị sẵn.

Đáng chú ý, để vượt qua lớp xác thực khuôn mặt, kẻ gian sử dụng công nghệ Deepfake để tạo ra hình ảnh hoặc video giả mạo chủ tài khoản với độ chân thực cực cao. Tinh vi hơn, tội phạm còn có thể cài cắm mã độc vào điện thoại hoặc can thiệp trực tiếp vào ứng dụng ngân hàng để kích hoạt tính năng "camera ảo". Thông qua đó, dữ liệu sinh trắc học giả mạo được đưa trực tiếp vào hệ thống xác thực, giúp chúng chiếm quyền truy cập và thực hiện hành vi chiếm đoạt tài sản. Hiện nay, các công cụ phục vụ cho hành vi này thậm chí còn được rao bán công khai trên mạng, tiềm ẩn nguy cơ mất an toàn rất lớn cho người dùng.

Chủ động bảo vệ tài sản trước làn sóng tấn công công nghệ cao

Trước tình hình trên, cơ quan công an khuyến cáo người dân cần đặc biệt nâng cao ý thức cảnh giác để bảo vệ thông tin cá nhân. Cụ thể, người dùng tuyệt đối không đăng tải công khai các thông tin nhạy cảm như hình ảnh căn cước công dân, số tài khoản, hay số điện thoại lên mạng xã hội. Đồng thời, cần duy trì thói quen thường xuyên thay đổi mật khẩu, mã PIN và tuyệt đối không cài đặt các ứng dụng, phần mềm không rõ nguồn gốc vào điện thoại.

Bên cạnh việc tự bảo vệ mình, mỗi cá nhân nên chủ động tuyên truyền cho người thân và bạn bè nhận diện các phương thức lừa đảo này. Trong trường hợp phát hiện bất kỳ dấu hiệu nghi vấn nào liên quan đến tài khoản ngân hàng, người dân cần nhanh chóng liên hệ với ngân hàng hoặc cơ quan công an gần nhất để được hỗ trợ xử lý kịp thời, tránh các thiệt hại đáng tiếc xảy ra.