USA 6 triệu Việt kiều bị tê liệt không thể chuyển tiền được trong nước

[Gibbs]

Chuyển tiền trong nước đòi hỏi xác nhận khuôn mặt. Không những thế nếu tải app nhà bank hoặc thay đổi điện thoại và chuyển tiền ra nước ngoài cũng đều phải sử dụng khuôn mặt đăng ký ở nhà bank VN. Điều này khiến hàng triệu người VN đang ở nước ngoài không thể chuyển tiền trong nước hoặc login vào app nhà bank ở VN.

Chị N.K.T đang sinh sống ở Mỹ kêu trời vì chị kinh doanh hàng xuất nhập khẩu, đăng ký tại nhà bank VN bằng hộ chiếu Mỹ. Nếu đăng ký hộ chiếu nước ngoài thì chị phải trực tiếp tới nhà bank ở VN để xác thực làm khuôn mặt, mà chị chỉ về VN vài năm một lần, điều này khiến chị không thể chuyển tiền và login vào app nhà bank VN.


Từ 1/7/2024 , các giao dịch chuyển khoản trực tuyến 10 triệu đồng trở lên hoặc quá 20 triệu mỗi ngày phải áp dụng phương thức xác thực sinh trắc học. Không những thế chuyển tiền ra nước ngoài, người lần đầu login vào tài khoản nhà bank hay đổi điện thoại lúc login vào app nhà bank đều phải xác thực khuôn mặt.

Hơn 6 triệu Việt Kiều không thể chuyển khoản tại VN được nữa.

Xác thực khuôn mặt không chỉ đem phiền toài và cũng chẳng thể bảo mật hơn !

Nguyen Tuan chia sẻ:
Tôi thấy việc xác thực bằng gương mặt này cũng chẳng thể bảo mật hơn so với xác thực bằng OTP thông qua SMS kèm điều kiện buộc người dùng phải nhập tay OTP thay vì cho phép app thu thập sms rồi tự điền. Thậm chí cách tôi nói còn hiệu quả hơn, nếu người dùng cách ly điện thoại có cài app ngân hàng với cái sim nhận OTP sms. Thiết nghĩ nên cho người dùng có sự lựa chọn giữa việc xác thực bằng OTP qua sms hoặc Token với xác thực bằng sinh trắc học. Không nên chỉ dùng một loại, như vậy sẽ rất dễ bị phụ thuộc vào 1 hệ thống và nếu lỡ xảy ra sự cố dữ liệu hay server thì rủi ro thiệt hại còn cao hơn.

"Theo tôi khuôn mặt quá dễ làm giả, thứ khó làm giả nhất là mật khẩu, sau đó tới vân tay. Thậm chí, để làm giả vân tay cũng không khó", độc giả đặt vấn đề.

Theo Quyết định số 2345/QĐ-NHNN của Thống đốc Ngân hàng Nhà nước, từ ngày 1/7, các giao dịch chuyển khoản trên 10 triệu đồng phải được xác thực bằng sinh trắc học (khuôn mặt).
Cụ thể, nếu chuyển dưới 10 triệu đồng và tổng số tiền giao dịch trong một ngày không quá 20 triệu đồng thì xác thực bằng mã OTP. Trường hợp chuyển tiền trên 10 triệu đồng hoặc tổng giá trị các giao dịch trong ngày chạm mốc 20 triệu đồng thì tới lần chuyển tiền tiếp theo trong ngày, người dùng phải xác thực bằng khuôn mặt.
Quy định trên tạo ra những luồng quan điểm trái chiều trong dư luận những ngày qua. Trong khi nhiều người bày tỏ sự ủng hộ bởi tính bảo mật thì không ít người cảm thấy việc xác thực sinh trắc học mang lại sự phiền hà, rắc rối và không làm tăng tính bảo mật đối với các giao dịch chuyển khoản ngân hàng.

Phàn nàn về trải nghiệm của bản thân, anh Nhật Nam viết: "Tôi đã chật vật với app MBBank cả tuần nay mà chưa xác thực thành công dù khá rành về công nghệ thông tin. Mai phải ra ngân hàng xử lý, làm online nản quá. Mất rất nhiều thời gian với quy định mới này".

Tương tự, độc giả Nguyễn Văn Tân chia sẻ vấn đề và đưa ra cách "lách" quy định trên: "Tôi làm mãi chẳng được. Thôi cứ chuyển lần 9,9 triệu mỗi lần là được chứ gì!".
Không gặp khó khăn như những trường hợp trên, song với độc giả có nickname Mr.Tâm, người này lại có những sự băn khoăn khác: "Tôi đã quét vài ngân hàng, tất cả đều dễ dàng thực hiện. Tuy nhiên, có một điều bất cập khi dùng vân tay, khuôn mặt là nếu vợ, con hay thậm chí kẻ cướp... cầm được điện thoại và dí vào mặt là có thể chuyển tiền được. Vì vậy phương pháp này khá rủi ro, thậm chí rủi ro hơn cả nhập mã OTP".
Cũng bày tỏ sự lo ngại về tính bảo mật thực sự của loại hình xác thực này, độc giả Hoa Nguyen viết: "Hàng ngày, chúng ta vẫn thường nhận cuộc gọi từ số lạ gọi đến và hỏi đích danh mình luôn với câu hỏi: "Có phải anh/chị... không ạ?", dù trước giờ chưa hề biết họ là ai, chưa hề nói chuyện lần nào. Vậy nên, việc có thể bị lộ cả mớ thông tin cá nhân liên quan sinh trắc học là điều khó tránh khỏi".
"Cập nhật rồi mà sau này vẫn bị lừa mất tiền tài khoản ngân hàng thì như nào nhỉ? Theo tôi khuôn mặt quá dễ làm giả, thứ khó làm giả nhất là mật khẩu, sau đó tới vân tay. Thậm chí, để làm giả vân tay cũng không khó. Vì vậy, tốt nhất cứ để xác thực mật khẩu là an toàn nhất. Còn nếu lừa đảo hoành hành, ngân hàng và công an phải có phương án phối hợp giải quyết", độc giả Luong Nhu Khoi nêu quan điểm.


Dương Quốc Chính: Sinh trắc học với tài khoản ngân hàng
Ngày 1/7 là ngày áp dụng quy định này và mình cũng đã phải cập nhật tài khoản ngân hàng, dù tiền giao dịch cũng ít! Báo chí nói chung cũng không nói cụ thể xem việc này để làm gì, chỉ nói chung chung là tăng mức độ bảo mật, chống lại việc bị hack tài khoản… Vậy việc cập nhật sinh trắc học này có ý nghĩa gì, phục vụ ai? Ai có lợi nhất?
Thông thường, có mấy kiểu mất tiền bởi hacker, thông qua việc chuyển khoản qua internet. Phổ biến nhất là việc bị lộ mật khẩu của tài khoản giao dịch ngân hàng điện tử (internet banking), thế là hacker chuyển tiền phà phà.
Nhưng kiểu trên bây giờ rất khó thực hiện, khi người ta bảo mật hai lớp bằng cách dùng thêm mã OTP nhắn qua số điện thoại hoặc OTP tự động sinh ra từ app của ngân hàng có trên điện thoại.
Dùng OTP qua tin nhắn thì vừa tốn tiền và vừa dễ bị lừa tiếp thông qua việc hacker fake được cái tổng đài nhắn tin. Đại khái là nó nhận được mã OTP xịn của bank mà nạn nhân không biết. Còn nếu dùng OTP sinh ra từ app trên đt thì có lẽ chưa có cách hack?
Trò này được áp dụng khá rộng rãi rồi, không chỉ ngân hàng, mà cả để bảo mật tài khoản Facebook, dùng các app như Google Authenticator để tự động tạo mã thứ hai, ngoài mật khẩu tài khoản. Gọi chung là bảo mật hai lớp.
Như vậy, khi dùng tới smart OTP kể trên thì khả năng hack được app ngân hàng là rất khó rồi. Hack được chỉ là khi hacker chiếm được toàn quyền điều khiển cái điện thoại của bạn. Trường hợp này sẽ xảy ra bởi 1 trong 3 tình huống.
Một là, hacker điều khiển điện thoại từ xa, trò này cũng không phải dễ đâu, không như làm trên máy tính, nhất là với iPhone thì không được, hoặc điện thoại Android mà không bật tính năng mở rộng, cho cài app ngoài CH play, để app nào đó được can thiệp sâu vào hệ thống… (tức là cứ để mặc định mà dùng). Khó ở chỗ hacker phải cài được app nào đó vào máy bạn và điều khiển từ xa thông qua app đó. Thường phải ng* lắm, hoặc bị khống chế, cho mượn điện thoại, thì mới bị thế thôi.
Hai là, bị cướp điện thoại, tức là khống chế vật lý chứ chả cần hack mẹ gì. Nó bảo làm gì thì làm theo.
Ba là nạn nhân bị thao túng tâm lý để tự nguyện chuyển tiền.
Với ba tình huống phổ biến trên thì sinh trắc học sẽ giải quyết được vấn đề gì?
Trường hợp 1, hacker sẽ rất khó để thực hiện hành vi chuyển tiền, nó mất thêm một công đoạn nữa là fake cái ảnh mặt nạn nhân để qua bước quét khuôn mặt (hôm qua có nhà báo test thử rồi, fake khuôn mặt bằng ảnh vô tư!). Thế nên hiện tại thì sinh trắc học không có hiệu quả tuyệt đối, ít nhất là cho đến khi ngân hàng có app xịn hơn, khó bị lừa. Với vụ này thì vân tay và mống mắt sẽ khó fake hơn và app ngân hàng sau này có thể cập nhật thêm tính năng sinh trắc học này (hiện mới có nhận dạng khuôn mặt). Lưu ý là trường hợp 1 là rất khó xảy ra rồi nhé! Tức là sinh trắc học với tình huống này không cần lắm.
Trường hợp bị cướp, thì sinh trắc học cũng có thể dễ dàng bị dùng bởi cướp, do nó khống chế nạn nhân, bắt phải thò mặt, vân tay, mống mắt ra để xác nhận. Nên sinh trắc học cũng vô ích. Còn trường hợp nữa là chỉ bị cướp, mất điện thoại, mà nạn nhân không bị khống chế, nếu điện thoại không có mật khẩu đủ mạnh, thằng cướp nó điều khiển được như hacker, thì sinh trắc này còn có tác dụng. Nhưng tầm này làm gì có thằng ng* nào không có password cho smartphone? Nên tình huống này hiếm gặp.
Trường hợp 3, bị thao túng tâm lý, thì giống bị cướp, nó bảo gì chả làm, nên coi như sinh trắc học vô nghĩa.

Như vậy, với các tình huống nêu trên thì sinh trắc học không có mấy tác dụng. Nó chỉ tác dụng nhiều trong tình huống hiếm khi xảy ra, tức là cũng gần như vô dụng! Đó là trường hợp nạn nhân mất điện thoại và password ngân hàng mà điện thoại không cài password luôn! Hoặc tình huống bị hack khi dùng OTP qua SMS. Còn khi đã dùng smart OTP thì gần như chắc chắn không thể bị hack tài khoản nữa. Nên sinh trắc học cũng không cần thiết.

Việc nhận dạng khuôn mặt này rất không cần thiết vì thực tế khi dùng iPhone mình cũng bật chế độ nhận dạng khuôn mặt khi xác nhận chuyển tiền rồi. Bên Android thì khả năng này hơi kém nên có thể dùng vân tay. Tức là đã dùng sinh trắc học nhưng ở trên điện thoại mình thôi. Hãng Samsung và Apple chắc cũng thu thập thông tin này thay vì Bộ Công an.

Vậy người ta bắt dùng sinh trắc học để làm gì? Ai thực sự có lợi?
Thực ra là Bộ Công an muốn kiểm soát nguồn gốc của dòng tiền chuyển qua ngân hàng điện tử mà thôi. Lúc đó ngân hàng sẽ lưu vết ai thực sự đã chuyển và nhận tiền (chỉ sai lệch nếu bị cướp khống chế như kể trên). Thường hacker nó cũng chuyển tiền lòng vòng qua một số tài khoản trung gian, công an sẽ biết được ai là chủ tài khoản đó, biết mặt luôn.

Ngoài ra, việc này nó giống như định danh biển số xe. Công an sẽ nắm được ai đang điều khiển chiếc xe chỉ thông qua việc nhận diện biển số. Ở đây, Công an có thể truy tìm con người thông qua việc chuyển tiền.

Tóm lại là Bộ Công an có lợi nhất, chuyện này nằm trong chiến lược kiểm soát người dân, cùng với định danh biển số và gia tăng thông tin cá nhân cần lưu vào CCCD. Việc này có cái hay cho Bộ Công an nhưng có rủi ro khi bị lộ, rò rỉ thông tin. Tất nhiên, Công an dễ kiểm soát công dân thì cũng có cái hay, có cái dở. Người dân cảm thấy mất tự do hơn nhưng Công an truy tìm tội phạm cũng nhanh hơn. Đây là câu chuyện dài và là đề tài khác. Mình không bàn sâu ở đây.

*P/S: Ý mình chỉ ngắn gọn là nếu đã dùng smart OTP rồi thì gần như không thể bị hack tài khoản ngân hàng nữa. Khi đó sinh trắc này cũng chả để làm gì để hạn chế việc bị hack. Thế nên sinh trắc học này chủ yếu để nhận diện người nhận và người gửi tiền, để phục vụ các mục đích khác, nhiều hơn là để chống hack tài khoản ngân hàng.

Trong đó việc này dùng để xóa bỏ các tài khoản ngân hàng ảo khi giao dịch các khoản tiền lớn, còn tiền nhỏ vẫn không ảnh hưởng. Thực tế trước đến giờ, bọn hacker vẫn hay có trò rửa tiền hack được bằng cách dùng để mua phần mềm, các gói dịch vụ online, rồi nhận tiền từ khách mua. Có nghĩa là bản chất là tiền bị hack không được chuyển cho ai (tránh bị truy vết) mà chỉ mua sản phẩm/ dịch vụ online.

Cho chít tụi làm ăn với việt+

Ở Việt nam chỉ cần thấy cái mặt của hồ chó minh là vui rồi , chớ mặt của những người khác thì phải xét lại

Thủ tục hành chính ở dưới chế độ Việt cộng luôn có ẩn ý HÀNH LÀ CHÍNH để vòi tiền, chưa bao giờ thấy có gì dễ hơn cho dân chúng cả.

"Chuyện thường ngày ở huyện" mà, nếu không có chiêu trò "thay đổi đổi thay" này thì lấy gì để moi móc, vòi vĩnh thiên hạ được??? Phen này ai đã lỡ dại làm ăn mua bán với VN chắc thế nào cũng bị "dập mỏ", tiền chung ra cũng không xong, mà lấy vô cũng không được, có kêu Trời cở nào cũng phải chào thua??? Thôi thì đành phải chờ nhà nước từ từ tìm cách khắc phục vậy!