Thông tư 50/2024/TT-NHNN của Ngân hàng Nhà nước (NHNN) quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng chính thức có hiệu lực kể từ ngày 1/1/2025.
Trong đó, Điều 18 của Thông tư này có quy định: “Không nên sử dụng mạng WiFi công cộng khi sử dụng dịch vụ Online Banking”.
Trên thực tế, sử dụng WiFi công cộng tiềm ẩn nhiều nguy cơ mất an toàn thông tin và bảo mật dữ liệu cá nhân. Tin tặc có thể thiết lập các mạng WiFi giả mạo với tên gọi tương tự mạng WiFi chính thống nhằm đánh lừa người dùng.
Khi người dùng kết nối vào mạng giả mạo, tin tặc có thể theo dõi hoạt động trên mạng, đánh cắp thông tin cá nhân và chiếm đoạt tiền từ tài khoản ngân hàng của nạn nhân.
Bên cạnh đó, việc sử dụng WiFi công cộng còn chứa đựng nhiều rủi ro khác như:
- Lưu lượng truy cập không mã hóa: Nếu mạng WiFi công cộng không được mã hóa, tin tặc có thể dễ dàng chặn và theo dõi lưu lượng truy cập giữa thiết bị của người dùng và điểm truy cập WiFi, từ đó lấy cắp thông tin cá nhân.
- Phần mềm độc hại: WiFi công cộng có thể bị lợi dụng để phát tán phần mềm độc hại vào thiết bị người dùng.
- Các thiết bị kết nối khác thiếu bảo mật: Khi kết nối WiFi công cộng, người dùng cũng có thể tiếp xúc với các thiết bị khác đang kết nối cùng mạng. Tuy nhiên, không phải tất cả các thiết bị đều được bảo vệ đầy đủ.
Do đó, người dùng không nên chuyển khoản khi đang sử dụng WiFi công cộng. Trong trường hợp cần thực hiện giao dịch trên các ứng dụng Online Banking, người dùng nên sử dụng kết nối 3G, 4G hoặc 5G của điện thoại cá nhân và kiểm tra kỹ các thông tin giao dịch trước khi chuyển khoản.
Đối với việc quét mã QR để thanh toán, người dùng chỉ nên quét ở những cửa hàng uy tín, tránh nguy cơ bị dẫn dụ tải file và link độc hại.
Khi thanh toán, nếu cần nhập mã pin và mật khẩu, người dùng cần che tay, tránh bị camera có thể vô tình hoặc cố ý ghi lại, phòng kẻ gian dùng vào việc xấu.
Ngoài ra, người dùng cần thường xuyên cập nhật thông tin về các hình thức lừa đảo trên cổng thông tin điện tử chính thống để nâng cao cảnh giác và chủ động phòng tránh các mối đe dọa tiềm ẩn.
Vừa qua, Ngân hàng Nhà nước cũng đã ban hành Thông tư 50 quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng, có hiệu lực từ ngày 1/1/2025. Thông tư có những quy định đáng chú ý như: Yêu cầu ngân hàng phải đăng ký và quản lý ứng dụng Mobile Banking trên kho ứng dụng chính thức, hướng dẫn khách hàng cài đặt ứng dụng từ nguồn tin cậy. Đồng thời, có cơ chế phòng chống các hành vi tấn công hoặc can thiệp ứng dụng cài đặt trên thiết bị của khách hàng.
Huỳnh Duy
