Việt Nam: CISO Techcombank: công nghệ không thể triệt tiêu rủi ro gian lận

Cuộc chiến chống tội phạm ngân hàng số là một cuộc chạy marathon không có đích đến, theo ông Văn Anh Tuấn, Giám đốc Cao cấp An ninh Thông tin (CISO) Techcombank, trong một bài phỏng vấn đăng ngày 26/8/2026.

Ông Tuấn cho biết các cuộc tấn công đang chuyển từ khai thác lỗ hổng hệ thống sang thao túng khách hàng thông qua kỹ thuật xã hội. Kẻ gian sử dụng AI để tạo kịch bản lừa đảo theo từng đối tượng, giả danh công an, nhân viên ngân hàng hoặc cài phần mềm độc hại chiếm quyền điều khiển điện thoại. Khi khách hàng tự thực hiện giao dịch, mọi yếu tố xác thực kỹ thuật đều hợp lệ, khiến ngân hàng rất khó phát hiện.

Ông lưu ý các quy định mới của Ngân hàng Nhà nước, bao gồm Quyết định 2345/QĐ-NHNN (yêu cầu xác thực sinh trắc học cho chuyển tiền trực tuyến trên 10 triệu đồng hoặc tổng giao dịch trong ngày trên 20 triệu đồng) và Thông tư 50/2024/TT-NHNN (yêu cầu định danh thiết bị, nhật ký giao dịch và cấm gửi đường link qua SMS), đã tăng cường bảo mật nhưng cũng chuyển hướng sang xác thực liên tục dựa trên rủi ro.

"Công nghệ có thể giảm gian lận nhưng không thể triệt tiêu rủi ro," ông Tuấn nói. Ông mô tả thách thức là cuộc đua marathon ba bên giữa kẻ lừa đảo, khách hàng và ngân hàng, không có điểm kết thúc. Giải pháp cuối cùng đòi hỏi trách nhiệm chia sẻ giữa ngân hàng, nhà mạng, cơ quan quản lý, cơ quan điều tra và chính khách hàng, trong đó giáo dục nhận thức cộng đồng là biện pháp hiệu quả nhất về chi phí để chống lừa đảo phi kỹ thuật.