Chủ tịch Vietcombank phân trần vụ khách mất 500 triệu

Nếu cơ quan công an xác định trách nhiệm không phải của khách hàng, thì quyền lợi của khách hàng sẽ được đảm bảo.

Liên quan tới sự việc một khách hàng của ngân hàng mất 500 triệu đồng trong tài khoản thẻ, ngày 28/8, ông Nghiêm Xuân Thành, Chủ tịch Hội đồng quản trị Ngân hàng Ngoại thương Vietcombank cho biết sẽ rút kinh nghiệm.

Còn nhiều nghi vấn xung quanh quy trình bảo mật của Smart OTP tại Vietcombank.

“Chúng tôi sẽ rút kinh nghiệm trong xử lý khủng hoảng truyền thông. Bài học vừa rồi cần phải được học một cách kỹ lưỡng. Chúng tôi đang tích cực rà soát lại các quy trình sau khi đã và đang phối hợp với cơ quan công an để làm rõ sự việc. Bước đầu cơ quan công an đã nhận diện được một số hành vi của kẻ gian, đang khoanh vùng để xử lý. Nếu cơ quan công an xác định trách nhiệm không phải của khách hàng, thì quyền lợi của khách hàng sẽ được đảm bảo”, TBKTSG dẫn lời ông Thành đưa tin.

Đại diện Vietcombank cũng thừa nhận, khi sự việc xảy ra, bộ phận nghiệp vụ của ngân hàng (bộ phận thẻ, với người chịu trách nhiệm cao nhất của bộ phận này) đã đứng ra giải quyết câu chuyện. Tuy nhiên, đây là bộ phận nghiệp vụ, và họ đơn thuần giải thích cho khách hàng về các kỹ năng, quy trình nghiệp vụ. Trong khi đó, “những vấn đề về nghiệp vụ không phải ai cũng dễ dàng hiểu được”.

“Đúng là chúng tôi kỹ thuật quá. Đáng ra chúng tôi phải nhanh nhạy, chủ động xử lý liền khi sự việc vừa nhú lên, vừa có những thông báo đơn giản, chính thống, đi ngay vào bản chất vấn đề với các cơ quan thông tin đại chúng, vừa trao đổi cụ thể để cập nhật”, ông Huỳnh Song Hào, Trưởng văn phòng đại diện Vietcombank tại TPHCM nói.

Ông Thành nhắc lại: “Chúng tôi sẽ rút kinh nghiệm, vì ngay cả trong trường hợp lỗi do khách hàng, một phần hay toàn phần, ngân hàng cũng cần xem lại vì sao khách hàng lại mắc lỗi. Phải chăng nghiệp vụ ngân hàng quá phức tạp, việc giải thích cách sử dụng dịch vụ để giao dịch từ phía chúng tôi chưa đủ thấu đáo, để khách hàng mắc lỗi”.

Như Đất Việt trước đó đã đưa tin, bà Hoàng Thị Na Hương (trú tại phường Trung Hòa, quận Cầu Giấy, Hà Nội) cho biết cảm thấy hoang mang vì chỉ sau một đêm ngủ dậy đã phát hiện 500 triệu trong tài khoản bị chuyển mất.

“Tới giờ này, tôi cũng không biết nói gì, tại sao lại có sự trùng hợp khi 12h trưa 4/8 tôi nhận được số dư trong tài khoản là 500 triệu đồng thì tới 11h đêm cùng ngày bị rút sạch? Lỗi từ đâu, liệu có lỗ hổng trong hệ thống Ngân hàng?”, chị Hương đặt câu hỏi.

Khi đó, đại diện Vietcombank đã khẳng định lỗi do khách hàng. Trên trang web chính thức của mình, Vietcombank cũng khẳng định:

“”Trên cơ sở thông tin do khách hàng cung cấp, có cơ sở để xác định khách hàng đã truy cập vào một trang web giả mạo vào ngày 28/7/2016 qua máy điện thoại cá nhân. Từ việc truy cập này, thông tin và mật khẩu của khách hàng đã bị đánh cắp, sau đó tài khoản khách hàng đã bị lợi dụng vào đêm ngày 3 rạng sáng ngày 4/8/2016″”

Trong khi đó, bà Hoàng Thị Na Hương cũng khẳng định rằng, từ ngày chị trở thành khách hàng của Vietcombank chưa khi nào chị nhận được một cảnh báo bảo mật nào từ ngân hàng cũng như không truy cập các đường link lạ trước khi xảy ra việc mất tiền.

Phản hồi của Vietcombank không nhận được sự đồng tình từ giới chuyên môn cũng như dư luận. TS Bùi Quang Tín, giảng viên khoa Quản trị Kinh doanh, Đại học Ngân hàng TP.HCM phân tích:

“Ở đây Vietcombank quá vô tư và ỷ lại vào sức mạnh của mình – coi mình là ngân hàng hàng đầu Việt Nam. Tôi nhớ, khi trả lời phỏng vấn truyền thông, một đại diện của Vietcombank đã đổ lỗi cho khách hàng, đồng thời khẳng định hệ thống bảo mật của Vietcombank là số 1 Việt Nam. Tuy nhiên, không có hệ thống bảo mật nào trên thế giới hoàn hảo cả. Nhận định như thế là quá chủ quan.

Một số chuyên gia bảo mật đã chỉ ra rằng, khi thực hiện các giao dịch ngân hàng trực tuyến, như dịch vụ Internet Banking, nếu khách hàng làm mất số tài khoản và mật khẩu, thì vẫn còn những tầng bảo mật khác, đặc biệt là mã xác thực OTP.

Nếu khách hàng chỉ đánh mất thông tin cá nhân là số tài khoản và mật khẩu mà từ đấy kẻ gian có thể vượt qua tầng bảo vệ cuối cùng thì có vẻ tầng bảo vệ của ngân hàng khá sơ hở, không đảm bảo an toàn tuyệt đối cho khách hàng.

Ngoài ra, việc cung cấp mã xác thực OTP, đặc biệt là Smart OTP mà một số ngân hàng đang sử dụng có điểm yếu là chỉ cần mã xác thực OTP lần đầu tiên để kích hoạt Smart OTP, còn những lần chuyển tiền sau đó nó sẽ không gửi OTP về điện thoại của khách hàng nữa. Nói Smart OTP nhưng thực chất nó còn rủi ro hơn OTP.

Theo_Báo Đất Việt