Cảnh báo: Phát hiện tội phạm “hack” tài khoản chứng khoán chiếm đoạt tiền khách hàng

Pháp luật

aA

Cơ quan công an đã phát hiện một số đối tượng truy cập vào hệ thống công nghệ thông tin của công ty chứng khoán thông qua các lỗ hổng bảo mật để chiếm tài khoản.

Đây là thông tin cảnh báo vừa được Uỷ ban Chứng khoán Nhà nước phát đi. Theo đó, Uỷ ban Chứng khoán Nhà nước cho biết, qua phối hợp công tác với Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Công an Thành phố Hà Nội, cơ quan này được biết hiện nay có một số đối tượng tìm cách truy cập vào hệ thống công nghệ thông tin của công ty chứng khoán thông qua các lỗ hổng bảo mật.

Các đối tượng này hiện đã nắm được một số thông tin cụ thể của khách hàng như tên truy cập và mật khẩu đăng nhập, từ đó có thể chiếm quyền sử dụng tài khoản giao dịch chứng khoán của nhà đầu tư để thực hiện giao dịch chứng khoán, chuyển tiền, rút tiền và chiếm đoạt tài sản của khách hàng.

Cảnh báo: Phát hiện tội phạm “hack” tài khoản chứng khoán chiếm đoạt tiền khách hàng ảnh 1

Các đối tượng chiếm đoạt tài khoản chứng khoán khách hàng thông qua các lỗ hổng bảo mật của công ty chứng khoán

Trước hiện tượng này, Ủy ban Chứng khoán Nhà nước đã có công văn gửi các công ty chứng khoán và đề nghị các công ty chứng khoán thực hiện rà quét lỗ hổng bảo mật hệ thống công nghệ thông tin, đặc biệt là hệ thống giao dịch chứng khoán trực tuyến và các hệ thống có kết nối mạng internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).

Đồng thời, thực hiện cập nhật các bản vá bảo mật của hệ điều hành máy chủ, cơ sở dữ liệu và các thiết bị công nghệ thông tin khác.

Kiểm tra lại các quy trình khi nhà đầu tư thực hiện xác thực giao dịch trực tuyến để khắc phục các rủi ro cho nhà đầu tư khi thực hiện giao dịch; điều chỉnh hệ thống để các giao dịch chuyển tiền, ứng tiền, thay đổi tài khoản của khách hàng phải xác thực OTP tức thời.

Thông báo công khai, đồng thời có biện pháp liên hệ với từng nhà đầu tư để yêu cầu thay đổi ngay mật khẩu người dùng; cảnh báo về các rủi ro, nguy cơ tiềm ẩn khi để lộ lọt các thông tin về tên truy cập và mật khẩu người dùng, thường xuyên khuyến cáo nhà đầu tư các biện pháp tự bảo vệ thông tin tài khoản như: Đổi mật khẩu định kỳ, tránh dùng chung mật khẩu giao dịch chứng khoán với các loại tài khoản cá nhân khác...

“Uỷ ban Chứng khoán Nhà nước thông báo cho các tổ chức tham gia thị trường và các nhà đầu tư để biết và thực hiện biện pháp bảo vệ tài khoản của mình” - đại diện Uỷ ban Chứng khoán Nhà nước nêu rõ.