VPBank nói kẻ gian đã kích hoạt Esim trên tổng đài nhà mạng

Trước đó, Báo Lao Động đã đăng tải bài viết về trường hợp bà Nguyễn Thị Hà Chi (trú TPHCM) báo bị mất hơn 2,1 tỷ đồng gửi tiết kiệm trong tài khoản. Sau khi gửi giấy đề nghị thanh toán, khách hàng mới “ngỡ ngàng” khi biết toàn bộ số tiền tại VPBank bị chuyển đến 3 tài khoản tại VietinBank, MB và BIDV.

Trao đổi với phóng viên Báo Lao Động, đại diện VPBank cho biết: "Sau khi tiếp nhận và kiểm tra thông tin phản ánh, VPBank đã khóa các dịch vụ để ngăn chặn khả năng phát sinh thêm giao dịch rủi ro trên tài khoản và ngay lập tức gửi công văn đến các Ngân hàng thụ hưởng để yêu cầu hỗ trợ thu hồi tiền đối với các giao dịch chuyển tiền từ tài khoản thanh toán của Khách hàng. Tuy nhiên, các Ngân hàng thụ hưởng đều phản hồi với nội dung không có cơ sở chuyển lại do không có căn cứ theo quy định của pháp luật".

Về phương thức lừa đảo, chiếm đoạt tiền trên tài khoản của khách hàng, phía VPBank phản hồi như sau:

Bước 1: Qua trao đổi với khách hàng được biết, kẻ gian gọi điện cho khách hàng tự xưng là nhân viên nhà mạng đề nghị hỗ trợ nâng cấp sim cho khách hàng. Sau khi khách hàng làm theo hướng dẫn, tổng đài nhà mạng đã kích hoạt Esim trên điện thoại.

Bước 2: Tổng đài tự động của VPBank nhận được cuộc gọi từ số sim trước đó đăng ký dưới tên khách hàng yêu cầu cấp lại tên đăng nhập Internet Banking. Tên đăng nhập tài khoản Internet Banking được gửi về email mà khách hàng đã đăng ký trước đó với ngân hàng.

Bước 3: Tổng đài tự động của VPBank tiếp tục nhận được cuộc gọi từ sim khách hàng đã đăng ký báo quên mật khẩu và yêu cầu cung cấp lại mật khẩu đăng nhập mới.

Bước 4: Trên hệ thống thể hiện sổ tiết kiệm của khách hàng thực hiện tất toán và phát sinh các giao dịch chuyển tiền đi ngay sau khi được cấp lại mật khẩu.

"Sau khi nắm đầy đủ thông tin vụ việc, VPBank đã chuyển vụ việc cho cơ quan điều tra và báo cáo các cơ quan chức năng có liên quan theo đúng quy định. Hiện tại, VPBank chưa nhận được kết luận điều tra, xác minh của Cơ quan Công an", đại diện VPBank cho biết.

Qua kiểm tra, VPBank nhận thấy một số thông tin cá nhân của khách hàng được đăng tải công khai trên mạng Internet như số điện thoại, email, họ tên. Ngoài ra, VPBank nhận thấy việc sở hữu Esim có thể giúp kẻ gian tiếp cận được các thông tin cá nhân khác như ngày tháng năm sinh, số Chứng minh thư nhân dân thông qua việc dùng sim nhắn tin tới đầu số của nhà mạng. Tất cả các thông tin này đều có thể đã bị kẻ gian lợi dụng để thực hiện việc lừa đảo, chiếm đoạt tài sản của khách hàng.

VPbank nói gì về phương thức cấp user Internet Banking qua tổng đài tự động và vấn đề bồi hoàn cho khách?

Giải thích thêm về phương thức cấp lại mật khẩu, user đăng nhập dịch vụ Internet Banking (Dịch vụ ngân hàng điện tử) qua tổng đài tự động (IVR), VPBank cho biết đây là một trong các tính năng cung cấp cho khách hàng, thuộc dịch vụ Phone Banking, là một trong những dịch vụ ngân hàng điện tử được VPBank quy định cụ thể tại bản điều kiện giao dịch chung về dịch vụ ngân hàng điện tử.

Đây là một tài liệu được ban hành kèm theo Giấy đăng ký kiêm hợp đồng mở và sử dụng các dịch vụ ngân hàng điện tử (dành cho khách hàng cá nhân) và được công bố công khai trên website của ngân hàng.

Khi ký hợp đồng sử dụng dịch vụ ngân hàng điện tử, khách hàng đã đồng thời chấp nhận các điều kiện giao dịch chung này. Văn bản này được ngân hàng ban hành công khai trên website và được áp dụng với tất cả các khách hàng sử dụng dịch vụ ngân hàng điện tử.

Đối với phương thức xác thực khi sử dụng dịch vụ Phone Banking, theo thỏa thuận tại bản điều kiện giao dịch chung thì phương thức xác thực giao dịch sẽ do ngân hàng ban hành, áp dụng theo các chuẩn mực phổ biến trên thị trường tại từng thời điểm, đảm bảo an toàn, tiện lợi và dễ sử dụng cho khách hàng.

"Đối với trường hợp của khách hàng Hà Chi, khi tổng đài nhận được cuộc gọi từ số sim điện thoại mà khách hàng đã đăng ký với ngân hàng đề nghị cấp lại user, mật khẩu thì hệ thống đã yêu cầu cung cấp thêm các thông tin cá nhân khác liên quan đến tài khoản để xác thực trước khi cấp lại theo yêu cầu mà không cần sử dụng mã TPIN", đại diện VPBank cho biết.

Về vấn đề bồi hoàn theo đề nghị của khách hàng trong vụ việc này, VPBank cho rằng: "Rất lấy làm tiếc là chưa có cơ sở để thực hiện và sẽ tiếp tục đợi kết luận của cơ quan chức năng".

Trà My

(Báo Lao động)