Một lớp kiểm tra để xác lập đúng chủ tài khoản
Định danh điện tử là phương thức xác nhận danh tính của một cá nhân trên môi trường số bằng cách liên kết thông tin tài khoản với dữ liệu định danh đã được xác thực, qua đó giúp xác định ai là người thực sự thực hiện giao dịch. Với chứng khoán, lớp kiểm tra này có ý nghĩa thiết thực: tài khoản giao dịch trên nền tảng số phải liên kết, xác thực với tài khoản định danh điện tử theo quy định tại Nghị định 69/2024/NĐ-CP, được bổ sung bởi Nghị định 320/2026/NĐ-CP.
Mục tiêu không phải thêm thủ tục cho đủ quy trình, mà là thu hẹp khoảng trống để người khác dùng danh tính bị đánh cắp mở hoặc sử dụng tài khoản không chính chủ. Khi danh tính được đối chiếu, dữ liệu gắn với tài khoản có cơ hội phản ánh đúng chủ thể hơn; nhờ đó, độ tin cậy của giao dịch số và khả năng bảo vệ nhà đầu tư được nâng lên. Đây là hướng đi cần thiết khi hoạt động đầu tư chuyển mạnh lên ứng dụng và website, nơi một tài khoản bị chiếm quyền có thể trở thành cửa ngõ dẫn tới tài sản lẫn dữ liệu cá nhân.
Quy định cần thiết, nhưng kẻ lừa đảo cũng đang lợi dụng
Các tài khoản chứng khoán đã mở trước khi Nghị định 320 có hiệu lực phải hoàn tất xác thực trước ngày 31/12/2026. Mốc thời hạn khiến việc xác thực trở thành việc nhà đầu tư cần chủ động kiểm tra, nhưng đồng thời tạo cơ hội cho kẻ gian dựng thông báo khẩn cấp. Cơ quan quản lý cảnh báo rằng quy định là có thật, song không phải mọi cuộc gọi, tin nhắn hay đường dẫn tự nhận hướng dẫn xác thực đều đến từ đơn vị chính thức.
Kẻ lừa đảo có thể giả danh nhân viên công ty chứng khoán hoặc cán bộ cơ quan quản lý, dọa khóa tài khoản rồi yêu cầu bấm liên kết, quét mã QR, cài ứng dụng lạ, chia sẻ màn hình hoặc cung cấp mật khẩu và mã OTP. Giao diện, biểu tượng giống thật, thậm chí một số thông tin cá nhân có sẵn, có thể khiến lời dụ dỗ đáng tin hơn. Bởi vậy, xác thực điện tử không tự động loại bỏ rủi ro: nếu nhà đầu tư trao thông tin đăng nhập hoặc quyền kiểm soát thiết bị cho kẻ gian, lớp bảo vệ danh tính có thể bị vô hiệu hóa.
Khi tài khoản bị chiếm quyền, thiệt hại không dừng ở một giao dịch
Rủi ro trực tuyến bắt đầu từ một thao tác tưởng như vô hại. Khi kẻ xấu lấy được thông tin đăng nhập, mã xác thực hoặc quyền điều khiển thiết bị, chúng có thể truy cập trái phép tài khoản, đặt lệnh, đổi thông tin liên hệ, chiếm đoạt tài sản và tiếp tục khai thác dữ liệu cá nhân. Đây là lý do không nên xem định danh điện tử như một bảo chứng tuyệt đối: công nghệ giúp kiểm tra danh tính, nhưng thói quen bảo vệ thông tin vẫn quyết định liệu kẻ gian có vượt qua được các lớp an toàn hay không.
Vấn đề mạo danh không chỉ xuất hiện trên thị trường chứng khoán. Cơ quan thuế cho biết đã ghi nhận và chuyển phản ánh khoảng 4.000 trường hợp bị lợi dụng thông tin cá nhân để đăng ký thành lập doanh nghiệp hoặc hộ kinh doanh. Con số này cho thấy dữ liệu cá nhân bị sử dụng trái phép có thể kéo theo nhiều giao dịch và thủ tục ngoài ý muốn. Vì thế, việc kết nối dữ liệu và xác thực danh tính cần đi cùng cơ chế phát hiện dấu hiệu bất thường, phối hợp xử lý kịp thời và bảo vệ thông tin đầu vào.
Xác thực an toàn bắt đầu từ kênh chính thức
Nhà đầu tư nên tự mở ứng dụng, website hoặc kênh giao dịch chính thức của công ty chứng khoán để thực hiện liên kết định danh điện tử; không làm theo liên kết hay số điện thoại do người lạ gửi. Nếu nhận thông báo bất thường, hãy gọi đến số liên hệ được công bố trên website chính thức để xác minh. Không cung cấp mật khẩu, mã PIN, OTP, mã khôi phục; không gửi giấy tờ tùy thân hoặc dữ liệu sinh trắc học qua ứng dụng, địa chỉ chưa được kiểm chứng. Cũng cần tránh cài phần mềm lạ, quét mã QR không rõ nguồn và cấp quyền chia sẻ màn hình.
Nếu đã bấm vào đường dẫn đáng ngờ, cung cấp thông tin bảo mật, cài ứng dụng lạ hoặc thấy tài khoản có dấu hiệu bị kiểm soát, hãy liên hệ ngay công ty chứng khoán nơi mở tài khoản để yêu cầu kiểm tra, áp dụng biện pháp bảo vệ và phối hợp xử lý. Định danh điện tử là bước tiến đáng giá vì giúp gắn tài khoản với đúng người; hiệu quả bảo vệ chỉ trọn vẹn khi nhà đầu tư xác thực đúng nơi và không tự trao chìa khóa tài khoản cho kẻ giả mạo.
