Gian lận danh tính

Định nghĩa ngắn gọn

Gian lận danh tính là hành vi một cá nhân hoặc tổ chức sử dụng trái phép thông tin định danh cá nhân của người khác, chẳng hạn như họ tên, số giấy tờ tùy thân, thông tin hộ chiếu, số điện thoại, email, địa chỉ, thông tin thẻ ngân hàng hoặc thông tin đăng nhập tài khoản giao dịch, để mở tài khoản, đăng nhập, chuyển tiền, giao dịch hoặc thực hiện các hoạt động tài chính khác.

Trong bối cảnh giao dịch và đầu tư, rủi ro chính của gian lận danh tính không nằm ở biến động giá thị trường, mà ở việc quyền kiểm soát tài khoản, an toàn tiền và uy tín tín dụng cá nhân bị người khác lạm dụng. Rủi ro này có thể xảy ra trong chứng khoán, ngoại hối, tài sản mã hóa, CFD hoặc các dịch vụ tài chính trực tuyến khác.

Gian lận danh tính xảy ra như thế nào

Gian lận danh tính thường không diễn ra chỉ trong một bước, mà xảy ra dần qua các giai đoạn như thu thập thông tin, mạo danh, chiếm quyền kiểm soát tài khoản và chuyển tài sản.

Các tình huống phổ biến trong giao dịch

Trong giao dịch tài chính, gian lận danh tính có thể xuất hiện dưới các dạng sau:

1. Mở tài khoản trên nền tảng giả mạo hoặc bằng danh tính giả mạo: Kẻ gian sử dụng giấy tờ tùy thân và thông tin liên hệ của người khác để mở tài khoản tại công ty môi giới, nền tảng giao dịch hoặc tổ chức dịch vụ tài chính.
2. Chiếm quyền tài khoản: Kẻ tấn công đăng nhập vào tài khoản thật thông qua liên kết lừa đảo hoặc mật khẩu bị rò rỉ, rồi thay đổi cài đặt bảo mật.
3. Giả mạo nhân viên hỗ trợ hoặc nhân sự tuân thủ: Đối tượng tự nhận cần xác minh danh tính và dụ người dùng cung cấp mã xác minh, thông tin thẻ ngân hàng hoặc quyền điều khiển từ xa.
4. Tấn công hoán đổi SIM: Kẻ tấn công kiểm soát trái phép số điện thoại của nạn nhân để nhận mã xác minh qua SMS.
5. Giả mạo quan hệ đầu tư: Kẻ lừa đảo mạo danh tổ chức hoặc nhân sự tài chính có thật và yêu cầu người dùng nạp tiền vào tài khoản được chỉ định.

Ví dụ đơn giản

Một nhà giao dịch mới nhận được email có vẻ như đến từ nền tảng giao dịch, thông báo rằng tài khoản cần hoàn tất lại quy trình xác minh danh tính. Liên kết trong email dẫn đến một trang rất giống website chính thức của nền tảng. Người dùng nhập email, mật khẩu và mã xác minh SMS. Sau đó, kẻ tấn công đăng nhập vào tài khoản thật, thay đổi email liên kết và cố gắng gửi yêu cầu rút tiền.

Vấn đề trong ví dụ này không phải là giao dịch đó có lãi hay lỗ, mà là thông tin đăng nhập và mã xác minh đã bị bên thứ ba lấy được, dẫn đến thay đổi quyền kiểm soát tài khoản.

Nhà giao dịch mới cần chú ý điều gì

• Không cung cấp mã xác minh, mật khẩu dùng một lần hoặc mã khôi phục cho bất kỳ ai. Tổ chức hợp pháp thường không yêu cầu người dùng gửi toàn bộ mã xác minh qua ứng dụng nhắn tin.
• Kiểm tra địa chỉ website và nguồn ứng dụng. Khi đăng nhập tài khoản giao dịch, nên tự nhập địa chỉ website chính thức hoặc tải ứng dụng từ kho ứng dụng chính thức.
• Bật xác thực đa yếu tố. Ưu tiên dùng ứng dụng xác thực hoặc khóa bảo mật phần cứng; xác minh qua SMS vẫn tốt hơn không có xác minh, nhưng có thể chịu rủi ro như hoán đổi SIM.
• Sử dụng mật khẩu riêng biệt và đủ mạnh. Không dùng lại cùng một mật khẩu cho tài khoản giao dịch, email và mạng xã hội.
• Kiểm tra hoạt động tài khoản định kỳ. Theo dõi thiết bị đăng nhập, email liên kết, số điện thoại, địa chỉ rút tiền, tài khoản ngân hàng và lịch sử giao dịch để phát hiện bất thường.
• Cảnh giác với lời thúc ép hoặc đe dọa. Những thông điệp như tài khoản sắp bị đóng băng, phải chuyển tiền ngay, hoặc bỏ lỡ thì không thể khôi phục thường được dùng để làm giảm khả năng phán đoán của người dùng.
• Khi phát hiện bất thường, hãy liên hệ sớm với nền tảng và tổ chức liên quan. Nếu nghi ngờ thông tin danh tính bị đánh cắp, nên nhanh chóng khóa hoặc đóng băng các tài khoản liên quan, đổi mật khẩu, lưu bằng chứng và xử lý theo quy trình của nền tảng cũng như pháp luật địa phương.

Khác biệt giữa gian lận danh tính và đánh cắp danh tính

Trong ngôn ngữ hằng ngày, gian lận danh tính và đánh cắp danh tính thường được dùng thay thế nhau, nhưng trọng tâm có phần khác nhau:

Giới hạn rủi ro

Các biện pháp phòng ngừa gian lận danh tính có thể giúp giảm rủi ro, nhưng không thể loại bỏ hoàn toàn rủi ro. Ngay cả khi người dùng dùng mật khẩu mạnh và xác thực đa yếu tố, họ vẫn có thể bị ảnh hưởng bởi rò rỉ dữ liệu từ nền tảng, thiết bị nhiễm phần mềm độc hại, kỹ thuật xã hội hoặc lỗ hổng từ dịch vụ bên thứ ba. Vì vậy, nhà giao dịch nên xem bảo mật tài khoản là một hoạt động quản lý liên tục, không phải một thiết lập chỉ làm một lần.

Ngoài ra, quy định về xác minh danh tính, đóng băng tài khoản, khiếu nại gian lận và thu hồi tiền khác nhau giữa các quốc gia và khu vực. Khi phát sinh thiệt hại thực tế, người dùng nên dựa trên hướng dẫn của tổ chức cung cấp tài khoản, cơ quan quản lý địa phương, cơ quan thực thi pháp luật hoặc chuyên gia pháp lý đủ điều kiện.

Thuật ngữ liên quan

• Tấn công lừa đảo: Giả mạo tổ chức đáng tin cậy để lấy thông tin đăng nhập hoặc thông tin thanh toán.
• Xác thực đa yếu tố: Thêm bước xác minh ngoài mật khẩu, chẳng hạn như ứng dụng xác thực, khóa phần cứng hoặc sinh trắc học.
• Chiếm quyền tài khoản: Một bên không được ủy quyền giành quyền kiểm soát tài khoản.
• KYC: Biết khách hàng của bạn, quy trình mà tổ chức tài chính dùng để xác minh danh tính và tình trạng rủi ro của khách hàng.
• Chống rửa tiền: Khung tuân thủ giúp tổ chức tài chính nhận diện và phòng ngừa dòng tiền bất hợp pháp.

Nguồn tham khảo

• https://www.identitytheft.gov/
• https://www.finra.org/investors/protect-your-money/identity-theft
• https://www.consumerfinance.gov/consumer-tools/fraud/
• https://www.fca.org.uk/consumers/protect-yourself-scams
• https://www.investopedia.com/terms/i/identitytheft.asp