Lo tài khoản chứng khoán bị khóa vì chưa xác thực, nhà đầu tư có thể sập bẫy lừa đảo

Ủy ban Chứng khoán Nhà nước (UBCKNN) ngày 9/11 phát đi cảnh báo về nguy cơ lừa đảo lợi dụng quy định liên kết, xác thực tài khoản chứng khoán với tài khoản định danh điện tử.

Theo khoản 9 Điều 40 Nghị định 69/2024/NĐ-CP, được bổ sung theo Nghị định 320/2026/NĐ-CP, tài khoản giao dịch điện tử trên các nền tảng số phục vụ hoạt động trong lĩnh vực chứng khoán thuộc nhóm phải liên kết, xác thực với tài khoản định danh điện tử.

Đối với các tài khoản được tạo lập trước khi Nghị định 320/2026/NĐ-CP có hiệu lực, việc liên kết, xác thực phải hoàn thành chậm nhất trước ngày 31/12/2026.

UBCKNN nhấn mạnh yêu cầu xác thực tài khoản là quy định có thật, nhằm tăng cường an toàn giao dịch và hạn chế tình trạng sử dụng tài khoản không chính chủ. Tuy nhiên, các đối tượng xấu có thể lợi dụng chính sách này để tạo dựng thông tin giả, gây tâm lý lo lắng và thúc giục nhà đầu tư thực hiện những thao tác không an toàn.

Cụ thể, kẻ gian có thể giả danh nhân viên công ty chứng khoán, bộ phận chăm sóc khách hàng hoặc cán bộ cơ quan quản lý, thông báo tài khoản chưa hoàn thành xác thực, sắp bị khóa hoặc hạn chế giao dịch nếu không thực hiện ngay.

Sau đó, các đối tượng yêu cầu nhà đầu tư truy cập đường dẫn, quét mã QR, cung cấp thông tin cá nhân, hình ảnh giấy tờ tùy thân, mật khẩu, mã OTP hoặc thực hiện xác thực khuôn mặt trên website, ứng dụng không rõ nguồn gốc.

Một thủ đoạn khác là hướng dẫn cài đặt ứng dụng giả mạo, phần mềm hỗ trợ kỹ thuật hoặc yêu cầu chia sẻ màn hình, cấp quyền truy cập và điều khiển thiết bị từ xa.

Theo UBCKNN, các đối tượng còn có thể sử dụng tên, hình ảnh, biểu tượng và giao diện gần giống công ty chứng khoán hoặc cơ quan quản lý để tạo lòng tin. Thậm chí, việc nắm được một số thông tin cá nhân hay giao dịch của khách hàng có thể khiến yêu cầu giả mạo trở nên đáng tin cậy hơn.

Khi có được thông tin đăng nhập, mã xác thực hoặc quyền kiểm soát thiết bị, kẻ gian có thể chiếm quyền truy cập tài khoản chứng khoán, thực hiện giao dịch trái phép, thay đổi thông tin liên hệ hoặc chiếm đoạt tài sản.

Trước nguy cơ này, UBCKNN khuyến nghị nhà đầu tư chỉ thực hiện liên kết, xác thực tài khoản thông qua ứng dụng, website và các kênh chính thức của công ty chứng khoán. Khi nhận được thông báo bất thường, cần chủ động liên hệ số điện thoại công bố trên website chính thức để kiểm tra.

Nhà đầu tư không cung cấp mật khẩu, mã PIN, OTP hay dữ liệu sinh trắc học cho các cá nhân, tổ chức chưa được xác minh; đồng thời không cài đặt phần mềm lạ hoặc chia sẻ quyền điều khiển thiết bị theo yêu cầu của người tự xưng là nhân viên hỗ trợ.

Trường hợp nghi ngờ bị lừa đảo hoặc tài khoản có dấu hiệu bị chiếm quyền kiểm soát, nhà đầu tư cần nhanh chóng liên hệ công ty chứng khoán để áp dụng biện pháp bảo vệ. Nếu có nguy cơ mất tiền, cần thông báo ngay cho ngân hàng liên quan, lưu giữ bằng chứng và trình báo cơ quan công an.

UBCKNN cũng lưu ý nhà đầu tư không tiếp tục chuyển tiền cho các đối tượng tự nhận có khả năng thu hồi tài sản bị lừa đảo, bởi đây có thể là thủ đoạn chiếm đoạt tiếp theo.

“Việc thực hiện xác thực định danh điện tử là yêu cầu nhằm tăng cường an toàn cho hoạt động giao dịch trên thị trường chứng khoán. Tuy nhiên, hiệu quả bảo vệ tài khoản không chỉ phụ thuộc vào công nghệ mà còn phụ thuộc vào ý thức cảnh giác và trách nhiệm bảo mật thông tin của mỗi nhà đầu tư.

Nhà đầu tư cần ghi nhớ: xác thực đúng quy trình – bảo mật thông tin cá nhân – kiểm tra qua kênh chính thức – không làm theo yêu cầu bất thường. Chủ động phòng ngừa là biện pháp quan trọng để bảo vệ tài sản, thông tin cá nhân của chính mình và cũng chính là góp phần xây dựng thị trường chứng khoán an toàn, minh bạch, lành mạnh.”, UBCKNN nêu rõ.