Xác thực tài khoản có ích, nhưng không phải lời mời tin người lạ
Lừa đảo lợi dụng xác thực định danh điện tử là thủ đoạn kẻ xấu mạo danh công ty chứng khoán hoặc cơ quan quản lý, dùng yêu cầu liên kết tài khoản làm cớ để dụ nhà đầu tư tiết lộ thông tin và chiếm quyền truy cập. Đây là mối đe dọa cần được nhìn nhận nghiêm túc: quy định xác thực nhằm hạn chế tài khoản không chính chủ, nhưng cũng tạo ra một cái cớ có vẻ hợp lệ để thúc ép người dùng hành động vội vàng. Theo quy định tại Nghị định số 320/2026/NĐ-CP ngày 13/8/2026, tài khoản giao dịch điện tử trên nền tảng số trong lĩnh vực chứng khoán phải liên kết, xác thực với tài khoản định danh điện tử. Với tài khoản lập trước ngày nghị định có hiệu lực 28/9/2026, hạn hoàn thành là trước ngày 31/12/2026. Nghĩa vụ xác thực là có thật; vì thế, nhà đầu tư càng cần phân biệt đúng quy trình chính thức với lời thúc giục từ nguồn không rõ danh tính.
Chiêu trò thường bắt đầu bằng nỗi sợ bị khóa tài khoản
Cảnh báo của Ủy ban Chứng khoán Nhà nước ngày 9/11 cho thấy đây không phải nguy cơ giả định: các đối tượng đang dùng danh nghĩa nhân viên công ty chứng khoán, chăm sóc khách hàng hoặc cán bộ quản lý để tiếp cận nhà đầu tư. Chúng thường báo tài khoản chưa xác thực, dọa khóa hoặc hạn chế giao dịch rồi yêu cầu bấm đường dẫn, quét mã QR, cài ứng dụng lạ hay xác thực khuôn mặt trên nền tảng không rõ nguồn gốc. Một số kẻ còn tự nhận là nhân viên hỗ trợ kỹ thuật, đề nghị chia sẻ màn hình hoặc cài phần mềm điều khiển từ xa. Logo, giao diện gần giống và cả những dữ liệu cá nhân hay giao dịch mà kẻ gian biết trước có thể khiến màn kịch thêm thuyết phục. Khi lấy được thông tin đăng nhập hoặc quyền kiểm soát thiết bị, chúng có thể truy cập tài khoản, đổi thông tin liên hệ, thực hiện giao dịch trái phép và chiếm đoạt tài sản.
Nguyên tắc bảo vệ tài khoản chứng khoán: tự xác minh, không tiết lộ mã
Đừng xác thực qua đường dẫn hoặc số điện thoại do người lạ gửi, kể cả khi tin nhắn có logo đúng và nội dung nhắc chính xác hạn chót. Hãy tự mở ứng dụng, website hoặc kênh giao dịch chính thức của công ty chứng khoán; nếu có thông báo bất thường, gọi số được công bố trên website chính thức để kiểm tra. Đây là bước nhỏ nhưng hiệu quả hơn việc cố đoán một cuộc gọi có thật hay không.
- Không cung cấp mật khẩu, mã PIN, OTP, mã khôi phục hoặc thông tin bảo mật qua điện thoại, tin nhắn hay mạng xã hội.
- Không gửi giấy tờ tùy thân hoặc dữ liệu sinh trắc học cho ứng dụng, địa chỉ chưa được xác minh; tránh bấm liên kết và quét mã QR từ nguồn lạ.
- Chỉ tải ứng dụng từ kho chính thức và kiểm tra đúng tên nhà phát triển; không chia sẻ màn hình, cài phần mềm điều khiển từ xa hoặc cấp quyền kiểm soát thiết bị cho người tự xưng hỗ trợ.
- Theo dõi lịch sử đăng nhập, biến động số dư và giao dịch phát sinh để phát hiện dấu hiệu bất thường sớm.
Nếu đã lỡ cung cấp thông tin, hãy xử lý ngay
Nếu đã truy cập trang đáng ngờ, cung cấp mã bảo mật, cài ứng dụng lạ hoặc nghi tài khoản bị chiếm quyền, đừng chờ xem có giao dịch bất thường mới hành động. Liên hệ ngay công ty chứng khoán nơi mở tài khoản qua kênh chính thức, đề nghị kiểm tra và áp dụng biện pháp bảo vệ, đồng thời phối hợp xử lý. Việc đổi thông tin đăng nhập theo hướng dẫn chính thức và rà soát hoạt động tài khoản cũng giúp khoanh vùng nguy cơ; tuyệt đối không làm theo cuộc gọi tiếp theo tự nhận hỗ trợ khắc phục. Bảo mật tài khoản chứng khoán không chỉ phụ thuộc vào công nghệ hay quy định: quyết định dừng lại để kiểm tra nguồn gửi có thể ngăn một thao tác vội biến thành mất quyền kiểm soát. Hãy hoàn thành xác thực đúng hạn qua kênh đã tự xác minh, nhưng xem mọi yêu cầu đòi OTP, mật khẩu, giấy tờ hoặc quyền truy cập thiết bị là dấu hiệu cần kiểm tra độc lập.
