Việt Nam: Ủy ban Chứng khoán cảnh báo chiêu giả danh công ty chứng khoán lợi dụng quy định định danh điện tử

Ủy ban Chứng khoán Nhà nước vừa cảnh báo tình trạng kẻ xấu giả danh công ty chứng khoán, lợi dụng quy định xác thực định danh điện tử để chiếm đoạt thông tin và tài sản của nhà đầu tư.

Theo Ủy ban, yêu cầu liên kết, xác thực tài khoản chứng khoán theo quy định pháp luật là có thật, nhưng không phải mọi cuộc gọi, tin nhắn hay đường dẫn tự nhận là hướng dẫn xác thực đều chính thức. Khoản 9 Điều 40 Nghị định 69/2024, được bổ sung bởi Điều 19 Nghị định 320/2026 ngày 13/8/2026, quy định tài khoản giao dịch điện tử trên các nền tảng số trong lĩnh vực chứng khoán thuộc nhóm phải liên kết, xác thực với tài khoản định danh điện tử; tài khoản đã lập trước ngày nghị định có hiệu lực phải hoàn tất chậm nhất trước ngày 31/12/2026.

Các đối tượng giả danh nhân viên công ty chứng khoán, bộ phận chăm sóc khách hàng hoặc cán bộ cơ quan quản lý để mời mở tài khoản trực tuyến, thông báo tài khoản chưa xác thực và sắp bị khóa, hạn chế giao dịch nếu không làm ngay. Sau đó chúng yêu cầu nhà đầu tư truy cập đường dẫn, quét mã QR, cung cấp thông tin cá nhân, ảnh giấy tờ tùy thân, mã OTP, mật khẩu hoặc xác thực khuôn mặt trên website, ứng dụng không rõ nguồn gốc; có trường hợp dụ cài ứng dụng giả mạo, phần mềm hỗ trợ kỹ thuật, chia sẻ màn hình và cấp quyền điều khiển thiết bị.

Khi có được thông tin đăng nhập, mã xác thực hoặc quyền kiểm soát thiết bị, kẻ gian có thể chiếm quyền truy cập tài khoản, giao dịch trái phép, thay đổi thông tin liên hệ và tiếp tục khai thác dữ liệu cá nhân. Cơ quan quản lý khuyến nghị nhà đầu tư chỉ thực hiện liên kết, xác thực qua ứng dụng, website, kênh giao dịch chính thức của công ty chứng khoán; gọi đến số công bố trên website chính thức để kiểm tra; không cung cấp mật khẩu, mã PIN, mã OTP, mã khôi phục hay gửi ảnh giấy tờ tùy thân, dữ liệu sinh trắc học cho địa chỉ chưa xác minh.

Khi nghi ngờ bị chiếm quyền kiểm soát, nhà đầu tư cần liên hệ ngay công ty chứng khoán nơi mở tài khoản và ngân hàng hoặc tổ chức cung ứng dịch vụ thanh toán nếu có nguy cơ mất tiền, lưu giữ tin nhắn, số điện thoại, đường dẫn, tài khoản nhận tiền làm bằng chứng và trình báo cơ quan công an gần nhất. Ủy ban cũng cảnh báo không chuyển tiền cho người tự nhận có khả năng "thu hồi tiền bị lừa", vì đây có thể là thủ đoạn lừa đảo tiếp theo.