Checker
Writer
Để bảo vệ người dùng khỏi các chiêu trò lừa đảo trực tuyến ngày càng tinh vi, Ngân hàng Nhà nước (NHNN) sẽ yêu cầu, bắt đầu từ ngày 1/7, mọi giao dịch chuyển tiền có giá trị trên 10 triệu đồng phải được xác thực sinh trắc học gồm nhận diện khuôn mặt, nhận diện vân tay.
Xác thực khuôn mặt giúp đảm bảo chỉ có chủ tài khoản hợp pháp mới có thể thực hiện giao dịch. Kẻ gian dù có đánh cắp thông tin đăng nhập hay mã OTP cũng không thể chuyển tiền nếu không sở hữu khuôn mặt khớp với thông tin tài khoản.
Kẻ gian dù có đánh cắp thông tin đăng nhập, mật khẩu hay mã OTP của chủ tài khoản cũng không thể thực hiện giao dịch nếu không sở hữu khuôn mặt hoặc vân tay khớp với thông tin đó.
Tuy nhiên, chúng ta chưa thể thở phào nhẹ nhõm, vì ngay cả thông tin sinh trắc học cũng có thể bị đánh cắp để sử dụng vào những mục đích lừa đảo. Vậy kẻ gian đánh cắp thông tin sinh trắc học như thế nào?
Vừa qua, công ty an ninh mạng Group-IB đã phát hiện ra một loại trojan ngân hàng mới - GoldPickaxe.iOS, có khả năng đánh cắp dữ liệu khuôn mặt. Cụ thể, nạn nhân sẽ bị lừa cung cấp ID cá nhân và số điện thoại, đồng thời được nhắc thực hiện quét khuôn mặt. Những hình ảnh này sau đó được hoán đổi bằng các tác phẩm deepfake do AI tạo ra để có thể dễ dàng vượt qua các bước kiểm tra bảo mật.
Ngoài sử dụng phần mềm độc hại, kẻ gian có thể giả mạo nhân viên ngân hàng, công ty viễn thông hoặc các tổ chức uy tín để dụ dỗ nạn nhân cung cấp thông tin sinh trắc học. Ví dụ, kẻ gian có thể gọi điện thoại giả mạo tổng đài ngân hàng và yêu cầu nạn nhân cung cấp dấu vân tay để "xác thực thông tin tài khoản", hoặc dụ người dùng gọi điện video call để thu thập nhận diện khuôn mặt...
Vì vậy, người dân phải hết sức cảnh giác, tuyệt đối không truy cập đường link lạ, không tải các phần mềm lạ và không làm theo hướng dẫn từ các cuộc gọi tự nhận là công an, viện kiểm sát, cán bộ thuế, điện, nước... #chuyểntiềnphảidùngkhuônmặt
Xác thực khuôn mặt giúp đảm bảo chỉ có chủ tài khoản hợp pháp mới có thể thực hiện giao dịch. Kẻ gian dù có đánh cắp thông tin đăng nhập hay mã OTP cũng không thể chuyển tiền nếu không sở hữu khuôn mặt khớp với thông tin tài khoản.
Kẻ gian dù có đánh cắp thông tin đăng nhập, mật khẩu hay mã OTP của chủ tài khoản cũng không thể thực hiện giao dịch nếu không sở hữu khuôn mặt hoặc vân tay khớp với thông tin đó.
Tuy nhiên, chúng ta chưa thể thở phào nhẹ nhõm, vì ngay cả thông tin sinh trắc học cũng có thể bị đánh cắp để sử dụng vào những mục đích lừa đảo. Vậy kẻ gian đánh cắp thông tin sinh trắc học như thế nào?
Vừa qua, công ty an ninh mạng Group-IB đã phát hiện ra một loại trojan ngân hàng mới - GoldPickaxe.iOS, có khả năng đánh cắp dữ liệu khuôn mặt. Cụ thể, nạn nhân sẽ bị lừa cung cấp ID cá nhân và số điện thoại, đồng thời được nhắc thực hiện quét khuôn mặt. Những hình ảnh này sau đó được hoán đổi bằng các tác phẩm deepfake do AI tạo ra để có thể dễ dàng vượt qua các bước kiểm tra bảo mật.
Ngoài sử dụng phần mềm độc hại, kẻ gian có thể giả mạo nhân viên ngân hàng, công ty viễn thông hoặc các tổ chức uy tín để dụ dỗ nạn nhân cung cấp thông tin sinh trắc học. Ví dụ, kẻ gian có thể gọi điện thoại giả mạo tổng đài ngân hàng và yêu cầu nạn nhân cung cấp dấu vân tay để "xác thực thông tin tài khoản", hoặc dụ người dùng gọi điện video call để thu thập nhận diện khuôn mặt...
Vì vậy, người dân phải hết sức cảnh giác, tuyệt đối không truy cập đường link lạ, không tải các phần mềm lạ và không làm theo hướng dẫn từ các cuộc gọi tự nhận là công an, viện kiểm sát, cán bộ thuế, điện, nước... #chuyểntiềnphảidùngkhuônmặt
