An toàn bảo mật tài chính số: người dùng cần lưu ý điều gì?

Những rủi ro bảo mật phổ biến trên nền tảng tài chính số

Cùng với sự phổ biến của thanh toán số, các hình thức tấn công nhắm vào người dùng cũng ngày càng tinh vi hơn. Phishing (giả mạo) là hình thức phổ biến nhất, khi kẻ gian tạo ra các website hoặc thương hiệu tài chính giả để đánh cắp thông tin đăng nhập. Bên cạnh đó, việc chiếm đoạt mã OTP thông qua các cuộc gọi hoặc tin nhắn giả mạo ngân hàng, ứng dụng tài chính vẫn diễn ra thường xuyên. Mã độc Trojan cài vào thiết bị qua các ứng dụng không rõ nguồn gốc cũng là mối đe dọa đáng lo ngại, cho phép kẻ tấn công truy cập dữ liệu cá nhân mà người dùng không hay biết.

Thực trạng rò rỉ dữ liệu và gian lận số đã được Cục An toàn thông tin (Bộ TT&TT) cảnh báo liên tục. Trong đó, các hành vi lơ là của chính người dùng như đặt mật khẩu yếu, không bật xác thực hai lớp (2FA) hay nhấp vào đường link không rõ nguồn gốc đang làm gia tăng đáng kể tỷ lệ bị tấn công từ các mô hình lừa đảo trực tuyến. Đây đều là những lỗ hổng mà kẻ xấu có thể khai thác để xâm nhập tài khoản.

Tiêu chuẩn bảo mật quốc tế tại MoMo 

Trước bối cảnh an ninh mạng ngày càng phức tạp, các nền tảng tài chính uy tín đều phải đầu tư mạnh vào hạ tầng bảo mật. Ứng dụng MoMo hiện đáp ứng chuẩn PCI-DSS (Payment Card Industry Data Security Standard) - tiêu chuẩn bảo mật dữ liệu thẻ thanh toán do Hội đồng Tiêu chuẩn Bảo mật PCI ban hành. Theo đó, toàn bộ dữ liệu giao dịch được mã hóa, hệ thống được đánh giá lỗ hổng bảo mật định kỳ và áp dụng cơ chế phân quyền truy cập tập trung. 

Ngoài ra, MoMo cũng đạt chứng nhận ISO 27001 - hệ thống quản lý an toàn thông tin được công nhận trên toàn cầu. Tiêu chuẩn này yêu cầu kiểm soát toàn diện từ xác thực, mã hóa đến giám sát hệ thống liên tục, đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất. 

Đối với sản phẩm Ví Trả Sau trên MoMo - sản phẩm tín dụng tiêu dùng theo hạn mức do các tổ chức tín dụng uy tín cung cấp - các lớp bảo mật được áp dụng nghiêm ngặt bao gồm: mã hóa end-to-end cho mọi giao dịch, xác thực hai lớp (2FA), và xác thực sinh trắc học (Face ID, vân tay). Bên cạnh đó, hệ thống đã trải qua kiểm thử bảo mật bởi các tổ chức chuyên gia độc lập, phối hợp cùng các đối tác tài chính là Ngân hàng Thương mại Cổ phần Tiên Phong (TPBank), Ngân hàng Thương mại TNHH Một thành viên Việt Nam Hiện Đại (MBV) và Ngân hàng Thương mại TNHH MTV Ngoại Thương Công Nghệ Số (VCBNeo) để đảm bảo an toàn cho người dùng.

5 bước bảo vệ tài khoản tài chính số an toàn

Dù nền tảng có đầu tư bảo mật đến đâu, ý thức của chính người dùng vẫn là tuyến phòng thủ quan trọng nhất. Dưới đây là 5 bước các chuyên gia an ninh mạng khuyến nghị áp dụng ngay: 

Thứ nhất, thiết lập mật khẩu mạnh từ 12 ký tự trở lên, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Tránh dùng thông tin cá nhân như ngày sinh, số điện thoại làm mật khẩu. 

Thứ hai, bật xác thực hai lớp (2FA) hoặc xác thực sinh trắc học (Face ID, vân tay) cho tất cả ứng dụng tài chính đang sử dụng. Đây là lớp bảo vệ bổ sung hiệu quả nhất hiện nay. 

Thứ ba, tuân thủ nguyên tắc "3 Không": không chia sẻ mã OTP cho bất kỳ ai kể cả người xưng là nhân viên ngân hàng, không lưu mật khẩu trên trình duyệt, và không nhấp vào các đường link lạ từ SMS hay mạng xã hội. 

Thứ tư, cập nhật ứng dụng thường xuyên để nhận các bản vá lỗi bảo mật mới nhất từ nhà phát triển. 

Thứ năm, kiểm tra sao kê và lịch sử giao dịch hằng tháng để phát hiện kịp thời các dấu hiệu bất thường. Với Ví Trả Sau, người dùng có thể tra cứu phí dịch vụ Ví Trả Sau và sao kê chi tiết ngay trong ứng dụng, giúp chủ động kiểm soát nghĩa vụ thanh toán của mình. 

Trong trường hợp phát hiện giao dịch bất thường, người dùng cần khóa tài khoản ngay lập tức và liên hệ đơn vị phát hành qua các kênh chính thức. Với MoMo, có thể gọi tổng đài 1900 5454 41 hoặc truy cập trung tâm trợ giúp tại momo.vn để được hỗ trợ nhanh chóng.

Chủ động tìm hiểu thông tin từ nguồn chính thức

Các chuyên gia khuyến nghị người dùng nên tìm hiểu kỹ hướng dẫn bảo mật từ chính nhà cung cấp dịch vụ trước khi sử dụng bất kỳ sản phẩm tài chính số nào. Với MoMo, người dùng có thể truy cập trực tiếp trang thông tin bảo mật và hướng dẫn sử dụng Ví Trả Sau tại website momo.vn để cập nhật chính sách, biểu phí và các tính năng bảo vệ tài khoản mới nhất.

Bảo mật là trách nhiệm song hành

An toàn tài chính số không chỉ phụ thuộc vào công nghệ của nhà cung cấp dịch vụ mà còn là trách nhiệm chủ động của mỗi người dùng. Việc lựa chọn các ứng dụng tài chính đạt chuẩn bảo mật quốc tế như PCI-DSS, ISO 27001, kết hợp với việc thực hành 5 bước bảo vệ tài khoản nêu trên, sẽ giúp giảm đáng kể nguy cơ bị xâm nhập. Các chuyên gia an ninh mạng khuyến nghị rằng người dùng chủ động áp dụng đầy đủ các biện pháp bảo mật sẽ giảm đáng kể nguy cơ bị xâm nhập tài khoản. 

Khách hàng đủ điều kiện sẽ được cấp hạn mức Ví Trả Sau trên MoMo từ các tổ chức tín dụng, và có thể dùng Ví Trả Sau để thanh toán tại các cửa hàng/đơn vị chấp nhận Ví Trả Sau là phương thức thanh toán. MoMo đóng vai trò trung gian thanh toán và giúp bạn tiếp cận sản phẩm dễ dàng hơn.