Khi “mất danh tính” đáng sợ hơn mất mã OTP

Nếu như trước đây, các đường dây lừa đảo chủ yếu tìm cách khiến nạn nhân đọc mã OTP để chiếm đoạt tiền trong tài khoản, thì hiện nay, nhiều nhóm tội phạm đã chuyển sang thu thập dữ liệu eKYC (định danh điện tử) gồm: ảnh căn cước công dân, khuôn mặt, video xác thực, giọng nói, số điện thoại, tài khoản ngân hàng...

Khi “mất danh tính” đáng sợ hơn mất mã OTP

OTP chỉ mở một cánh cửa - eKYC mở cả cuộc đời số

Có một sự thay đổi rất đáng chú ý trong thế giới tội phạm công nghệ cao vài năm trở lại đây: mục tiêu của kẻ gian không còn chỉ là “một mã OTP”. Chúng đang nhắm tới thứ lớn hơn nhiều, đó là danh tính số - chìa khoá số của con người.

Thoạt nhìn, đây chỉ là vài thao tác “xác minh kỹ thuật”. Nhưng trên thực tế, đó có thể là thời điểm một con người bị đánh cắp toàn bộ “bản thể số” của mình. Và đó mới là điều nguy hiểm nhất.

Trong nhận thức của nhiều người, OTP vẫn là lớp bảo mật tối quan trọng. Quả thật, trong suốt nhiều năm, đây là “chìa khóa cuối cùng” để xác nhận giao dịch tài chính. Mất OTP, tài khoản có thể bị rút tiền, tài khoản mạng xã hội có thể bị chiếm giữ và từ đó những vụ lừa đảo vay tiền người thân hàng loạt được diễn ra... Nhưng phần lớn trường hợp, thiệt hại dừng ở một hoặc vài giao dịch cụ thể. Người dùng còn có thể: khóa tài khoản, đổi mật khẩu, làm lại SIM, báo ngân hàng can thiệp. Nói cách khác, OTP là một lớp xác thực mang tính thời điểm. Nó giống chìa khóa mở một cánh cửa trong vài chục giây. OTP giúp tội phạm thực hiện một vụ trộm còn eKYC giúp chúng chiếm quyền tồn tại của nạn nhân trên không gian số.

eKYC của bạn gồm:

  • Ảnh căn cước công dân hai mặt
  • Video quay khuôn mặt
  • Dữ liệu nhận diện sinh trắc học
  • Số điện thoại chính chủ
  • Email xác thực
  • Giọng nói
ok-anh-so-sanh.png
OTP giúp tội phạm thực hiện một vụ trộm còn eKYC giúp chúng chiếm quyền tồn tại của nạn nhân trên không gian số.

Xã hội số càng phát triển, eKYC càng trở thành hạ tầng nền của đời sống hiện đại. Mở tài khoản ngân hàng, tạo ví điện tử, đăng ký SIM, vay tiêu dùng trực tuyến, xác thực giao dịch tài chính... đều cần eKYC. Sự tiện lợi của công nghệ đang khiến khuôn mặt con người dần thay thế mật khẩu. Đó là bước tiến của chuyển đổi số nhưng đồng thời cũng mở ra một không gian mới cho tội phạm công nghệ cao. Bởi mật khẩu có thể đổi, SIM điện thoại có thể làm lại, OTP hết hiệu lực sau vài chục giây, nhưng khuôn mặt thì không thể “reset”. Khuôn mặt của bạn đã trở thành mật khẩu cho mọi giao dịch tài chính và hành chính công của bạn.

Một khi dữ liệu sinh trắc học đã bị thu thập và phát tán, nguy cơ có thể kéo dài nhiều năm, thậm chí suốt đời. Đặc biệt trong bối cảnh AI phát triển mạnh, ảnh chân dung và video xác thực còn có thể bị lợi dụng để: tạo deepfake, giả video call, dựng khuôn mặt động, vượt qua một số lớp nhận diện tự động. Điều đó có nghĩa hậu quả của việc mất eKYC không chỉ nằm ở hiện tại mà nó còn có thể trở thành rủi ro của tương lai.

Theo các chuyên gia an ninh mạng quốc tế, một xu hướng đáng lo hiện nay là các đường dây lừa đảo xuyên quốc gia không còn hoạt động theo kiểu “đánh nhanh rút gọn”. Chúng cần tích lũy hàng nghìn tài khoản ngân hàng, ví điện tử, SIM điện thoại, tài khoản trung gian và dữ liệu định danh thật.

Mục tiêu của tội phạm sử dụng công nghệ cao bây giờ không còn chỉ là chiếm đoạt tiền mà là rửa tiền, trung chuyển dòng tiền lừa đảo, che giấu dấu vết, hợp thức hóa giao dịch phạm pháp. Nói cách khác, dữ liệu eKYC đã trở thành “nguyên liệu đầu vào” cho cả một hệ sinh thái tội phạm công nghệ cao.

lua-dao-ngay-fnay.png
eKYC là nguồn dữ liệu đầu vào mà tội phạm sử dụng công nghệ cao đang theo đuổi.

Đó là lý do nhiều người bàng hoàng khi phát hiện tài khoản ngân hàng đứng tên mình nhưng mình không hề mở; ví điện tử mang danh tính mình nhưng không hề sử dụng; khoản vay trực tuyến xuất hiện mà bản thân không hề biết. Đến lúc ấy, câu chuyện không còn đơn thuần là “mất tiền” mà đã chuyển thành câu chuyện về rủi ro pháp lý, rủi ro tín dụng, rủi ro danh tính và rủi ro an ninh cá nhân.

tu-dung-co-khoan-vay.png
Nhiều người hoang mang không hiểu vì sao mình trở thành con nợ.

Theo chuyên gia an ninh mạng Ngô Minh Hiếu – CEO Chống lừa đảo: “Điều đáng lo ngại nhất hiện nay đó là người dân vẫn xem nhẹ eKYC. Trong nhiều vụ việc gần đây, nạn nhân không bị đe dọa, không bị quát nạt, không bị “dọa bắt” mà họ chỉ được hướng dẫn làm vài thao tác tưởng như vô hại, như: chụp ảnh căn cước công dân, quay khuôn mặt, xác thực ví điện tử, đọc mã gửi về điện thoại, cài ứng dụng “hỗ trợ kỹ thuật”. Mọi thứ diễn ra nhẹ nhàng và rất chuyên nghiệp. Tội phạm thường đóng vai: nhân viên ngân hàng, hỗ trợ cài loa báo tiền, hỗ trợ nâng cấp tài khoản, nhân viên ví điện tử, kỹ thuật viên chuyển đổi số của bảo hiểm… Đây chính là điểm nguy hiểm của tội phạm công nghệ cao thế hệ mới, chúng không dùng bạo lực để phá cửa mà dùng sự tin tưởng để người dùng tự mở cửa”.

z7657452594484-f0c005d19d181bf27a6ae039ff32cda4.jpg
Chuyên gia an ninh mạng Ngô Minh Hiếu – CEO Chống lừa đảo

Bản chất của nhiều vụ lừa đảo hiện nay không còn nằm ở kỹ thuật mà nằm ở nhận thức. Tội phạm sử dụng công nghệ cao hiểu rằng xã hội đang vận hành bằng dữ liệu. Vì vậy, thứ giá trị nhất không còn là tiền mặt, mà là quyền kiểm soát danh tính số. Một mã OTP chỉ có giá trị trong vài giây nhưng một bộ dữ liệu eKYC hoàn chỉnh có thể được mua bán, lưu trữ, tái sử dụng, khai thác nhiều lần, luân chuyển qua nhiều đường dây khác nhau. Đó là lý do các chuyên gia an ninh mạng ngày càng cảnh báo mạnh về khái niệm “identity theft” - đánh cắp danh tính số. Trong thế giới số, một con người không chỉ được xác lập chỉ bằng sự hiện diện ngoài đời thực mà bằng dữ liệu, khuôn mặt, hành vi, xác thực điện tử. Khi những thứ ấy bị chiếm đoạt, rủi ro không dừng ở tài khoản ngân hàng mà có thể lan sang toàn bộ đời sống số của một cá nhân.

Cuộc chiến mới của an ninh mạng: Bảo vệ danh tính số cho công dân

Trong nhiều năm, cộng đồng được dạy cách bảo vệ mật khẩu, nhưng có lẽ đã đến lúc phải hiểu rằng danh tính số mới là “tài sản an ninh” quan trọng nhất. Ảnh căn cước công dân không còn là một tấm ảnh thông thường. Video khuôn mặt không còn chỉ là thao tác xác minh. Dữ liệu sinh trắc học không còn là thông tin cá nhân đơn giản… Đó là “chìa khóa nhận dạng” của cả hệ thống tài chính số hiện đại.

Vì thế, cuộc chiến chống tội phạm công nghệ cao hôm nay không thể chỉ dừng ở việc cảnh báo “đừng đọc OTP” mà cần tiến thêm một bước: đừng tùy tiện trao quyền định danh của chính mình cho bất kỳ ai trên mạng.

okkkkk.png
Hiểu đúng về eKYC để bảo vệ chính mình và cùng xây dựng môi trường số an toàn.

Không có hệ thống nào an toàn tuyệt đối nếu người dùng sẵn sàng tự giao dữ liệu của mình cho kẻ lạ. Và cũng không có công nghệ bảo mật nào đủ mạnh nếu cộng đồng chưa hiểu hết giá trị của danh tính số. Khi mất OTP, con người có thể mất một khoản tiền. Nhưng khi mất eKYC, điều bị đe dọa có thể là toàn bộ “cuộc đời số” phía trước.

Đó là sự khác biệt lớn nhất và cũng là lời cảnh báo nghiêm túc nhất đối với xã hội trong thời đại dữ liệu hôm nay. Và bảo vệ danh tính số cho công dân là nhiệm vụ của lực lượng an ninh mạng cũng như chính mỗi chúng ta.

Có thể bạn quan tâm

Giới thiệu các giải pháp bảo vệ hệ thống, giám sát và ứng phó sự cố trên nền tảng an ninh mạng. Ảnh: Viettel IDC

Ban hành Khung kiến trúc an ninh mạng quốc gia

Ngày 30/9, Thủ tướng Chính phủ ban hành Quyết định số 1875/QĐ-TTg về Khung kiến trúc an ninh mạng quốc gia (phiên bản 1.0), nhằm thống nhất các thành phần an ninh mạng dùng chung, tăng cường năng lực phòng thủ và hạn chế đầu tư trùng lặp.

[Video] Điểm tin an ninh mạng tháng 9/2026

[Video] Điểm tin an ninh mạng tháng 9/2026

Kính chào quý vị và các bạn! Mời quý vị cùng điểm lại những tin tức đáng chú ý trong cuộc chiến chống tội phạm sử dụng công nghệ cao tại Việt Nam, ghi nhận từ giữa tháng 8 đến tháng 9 năm 2026.

Công an tỉnh Cà Mau tuyên truyền cho người dân về các thủ đoạn lừa đảo, chiếm đoạt tài sản trên không gian mạng.

Cà Mau quyết liệt đấu tranh với tội phạm sử dụng công nghệ cao

Tội phạm sử dụng công nghệ cao để lừa đảo, chiếm đoạt tài sản vẫn diễn biến phức tạp với thủ đoạn ngày càng tinh vi và khó lường. Để thực hiện hành vi phạm tội, các đối tượng không chỉ kết hợp các mạng xã hội mà còn sử dụng AI và Deepface. Các thủ đoạn tưởng như đã cũ nhưng vẫn còn người dân mất cảnh giác nên đã rơi vào bẫy...

Các đối tượng lừa đảo sử dụng trí tuệ nhân tạo để “cá nhân hóa” tin giả theo từng nhóm người. (Hình ảnh có sử dụng AI)

Những bẫy lừa đảo khó nhận biết thời trí tuệ nhân tạo

Các công cụ AI hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên, AI chưa phải yếu tố đáng lo ngại nhất. Điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.

Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.

Siết xử lý vi phạm trên không gian mạng

Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm sẽ xem xét xử lý hình sự.

Người dân cần kiểm tra kỹ tính pháp lý của nền tảng trước khi tham gia đầu tư tiền mã hóa.

Bẫy đầu tư tiền mã hóa trên mạng

Những lời mời đầu tư “việc nhẹ, sinh lời khủng”, có chuyên gia “bắn lệnh, bao lãi, bao lỗ” có thể là cạm bẫy công nghệ cao nhằm chiếm đoạt tài sản. Người dân cần nhận diện sớm dấu hiệu bất thường, bảo vệ thông tin cá nhân và nhanh chóng trình báo cơ quan Công an khi nghi ngờ bị lừa đảo.

Để chủ động phòng tránh, người dân không chuyển tiền vào tài khoản cá nhân khi chưa xác minh, không quét mã QR từ nguồn không rõ ràng.

Mạo danh trường học thu học phí, đặt hàng doanh nghiệp

Khi các cơ sở giáo dục trên cả nước bước vào năm học mới, cũng là lúc các đối tượng lừa đảo sử dụng công nghệ cao gia tăng hoạt động với nhiều thủ đoạn tinh vi. Không chỉ nhắm đến học sinh, sinh viên và phụ huynh, các đối tượng còn lợi dụng danh nghĩa của trường học để lừa đảo doanh nghiệp, cơ sở kinh doanh nhằm chiếm đoạt tài sản.

[Video] Mua sách giáo khoa: Phụ huynh sập bẫy “giá rẻ, giao nhanh”.

[Video] Mua sách giáo khoa: Phụ huynh sập bẫy “giá rẻ, giao nhanh”

Năm học 2026-2027, cả nước chỉ dùng bộ sách giáo khoa "Kết nối tri thức với cuộc sống" của Nhà xuất bản Giáo dục Việt Nam, thay vì ba bộ như những năm trước. Chính vì vậy một tuần qua đã diễn ra tình trạng nhiều người phải đi gom ở 5-6 nhà sách, lật tìm từng cuốn chỉ mong mua được đủ sách cho con.

[Video] “Lá chắn” đầu tiên trước hàng giả, hàng nhái trên không gian mạng.

[Video] “Lá chắn” đầu tiên trước hàng giả, hàng nhái trên không gian mạng

Chỉ với một chiếc điện thoại, người bán có thể đưa hàng hóa đến trước mắt hàng nghìn, thậm chí hàng chục nghìn người tiêu dùng. Những lời quảng cáo như “hàng chính hãng”, “giảm giá cực sốc”, “giảm sâu”, “chốt đơn ngay trên livestream” để được giá ưu đãi… liên tục xuất hiện trên mạng xã hội.

[Video] Điểm tin an ninh mạng tháng 8/2026.

[Video] Điểm tin an ninh mạng tháng 8/2026

Trong thời gian từ ngày 15/7 đến 15/8/2026, tình hình an ninh mạng và tội phạm sử dụng công nghệ cao diễn biến phức tạp với nhiều thủ đoạn tinh vi, có một số vụ án quy mô lớn đã được lực lượng công an triệt phá.

Cơ quan Công an thành phố Đà Nẵng bắt giữ đối tượng giả danh nữ sinh viên đi lừa tình, chiếm đoạt hơn 1,5 tỷ đồng. Ảnh: C.A

Từ trải nghiệm của một nạn nhân lừa đảo trực tuyến

Những chiếc bẫy lừa đảo trên không gian mạng ngày càng ít để lại dấu hiệu cảnh báo ngay từ đầu. Kẻ gian có thể dành hàng tuần để tạo dựng một nhân vật đáng tin, tạo cảm giác gần gũi, từng bước chen vào đời sống tình cảm của người bị nhắm tới, trước khi hé lộ mục đích thật sự.

Công an Quảng Ninh vừa triệt phá thành công một đường dây tội phạm công nghệ cao lừa đảo, chiếm đoạt hàng trăm tỷ đồng. (Ảnh Quốc Xã)

Cảnh báo tình trạng thu thập, mua bán trái phép dữ liệu cá nhân để lừa đảo, chiếm đoạt tài sản

Hiện nay, tình trạng tội phạm sử dụng công nghệ cao để lừa đảo, chiếm đoạt tài sản tiếp tục chiếm tỷ lệ lớn, với các phương thức, thủ đoạn ngày càng tinh vi. Đặc biệt, để thực hiện các vụ lừa đảo, “rửa tiền” thành công các đối tượng đã không ngừng thu thập, mua bán trái phép dữ liệu cá nhân, tài khoản ngân hàng, ví điện tử…

“Sản xuất tín hiệu xã hội giả”- phương thức thao túng thông tin trên không gian mạng

“Sản xuất tín hiệu xã hội giả”- phương thức thao túng thông tin trên không gian mạng

Hàng chục nghìn lượt thích, bình luận, chia sẻ hay một chủ đề bất ngờ "gây bão" trên mạng xã hội có thật sự phản ánh mối quan tâm của cộng đồng? Hay đó chỉ là những tín hiệu được tạo dựng để đánh lừa thuật toán, dẫn dắt sự chú ý và tác động đến cách hàng triệu người hình thành nhận thức.

Kiểm chứng thông tin là kỹ năng quan trọng nhất của người dùng trên không gian mạng.

Thuật toán mạng xã hội bị lợi dụng cho các kịch bản lừa đảo

Chỉ với vài dòng lệnh, các công cụ trí tuệ nhân tạo (AI) hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.

Các đối tượng cùng tang vật thu giữ trong chuyên án do Công an Thành phố Hồ Chí Minh triệt phá. (Nguồn: Công an Thành phố Hồ Chí Minh)

Triệt phá các đường dây chế tạo, mua bán vũ khí trên không gian mạng

Liên tiếp các chuyên án triệt phá đường dây chế tạo, mua bán trái phép vũ khí quân dụng đã cho thấy không gian mạng đang bị các đối tượng lợi dụng để tổ chức hoạt động phạm tội. Các chuyên án cũng khẳng định vai trò của lực lượng an ninh mạng, sự phối hợp giữa các đơn vị trong đấu tranh với loại tội phạm nguy hiểm này.

Người dân cần tuyệt đối không bán, cho thuê hoặc cho mượn tài khoản ngân hàng để tránh bị các đối tượng lợi dụng vào hoạt động phạm tội.

Tiếp tay cho lừa đảo từ việc thuê tài khoản ngân hàng

Nhiều người vì hám lợi hoặc thiếu hiểu biết pháp luật đã bán, cho thuê tài khoản ngân hàng mà không biết rằng hành vi này có thể tiếp tay cho các đường dây lừa đảo công nghệ cao, rửa tiền và nhiều hoạt động phạm tội khác.