Vì sao vẫn bị hack tài khoản ngân hàng dù không lộ mật khẩu, OTP?

Hack tài khoản ngân hàng là một trong những rủi ro khiến nhiều người lo ngại khi sử dụng dịch vụ tài chính trực tuyến. Đáng chú ý, kẻ gian không nhất thiết phải biết trước số tài khoản, mật khẩu hay mã OTP mà vẫn có thể tìm cách chiếm đoạt tiền bằng thủ đoạn giả mạo nhân viên chăm sóc khách hàng, dụ nạn nhân chia sẻ màn hình điện thoại và thực hiện các thao tác đáng ngờ. Vậy thủ đoạn này diễn ra như thế nào và làm sao để bảo vệ tài khoản ngân hàng? Cùng Vikki Digital Bank tìm hiểu qua những vụ việc được ghi nhận tại Việt Nam và các biện pháp phòng tránh dưới đây.

Cảnh báo thủ đoạn hack tài khoản ngân hàng

Theo thông tin được VTV đăng tải ngày 19/7/2026, Công an tỉnh Quảng Ninh đã cảnh báo về thủ đoạn lừa đảo hoàn tiền dịch vụ đặt phòng nghỉ dưỡng thông qua tính năng chia sẻ màn hình điện thoại. Nhiều nạn nhân đã bị chiếm đoạt số tiền lên tới hàng chục triệu đồng sau khi làm theo hướng dẫn của các đối tượng giả danh nhân viên ngân hàng hoặc ví điện tử.

Cụ thể, các đối tượng tạo lập hoặc sử dụng những trang Facebook giả mạo, đăng tải thông tin quảng cáo dịch vụ lưu trú, đặt phòng nghỉ dưỡng với mức giá ưu đãi để thu hút khách hàng. Sau khi người dân liên hệ và chuyển tiền đặt cọc, chúng viện lý do hệ thống gặp sự cố hoặc phòng đã được người khác đặt trước, đồng thời đề nghị thực hiện thủ tục hoàn tiền.

Để tạo lòng tin, kẻ gian tiếp tục giả danh nhân viên ngân hàng hoặc đơn vị cung cấp ví điện tử, hướng dẫn nạn nhân thao tác trên ứng dụng thanh toán và yêu cầu bật tính năng chia sẻ màn hình điện thoại. Chúng giải thích rằng đây là bước cần thiết để hỗ trợ hoàn tiền nhanh chóng.

Tuy nhiên, lợi dụng việc chia sẻ màn hình, các đối tượng tìm cách thu thập thông tin đăng nhập, mã xác thực và dữ liệu bảo mật. Từ đó, chúng có thể chiếm quyền kiểm soát tài khoản ngân hàng và thực hiện các giao dịch chuyển tiền trái phép.

Theo cảnh báo của Công an tỉnh Quảng Ninh, nhiều nạn nhân đã bị chiếm đoạt hàng chục triệu đồng trong thời gian ngắn. Vụ việc cho thấy những yêu cầu tưởng chừng đơn giản như chia sẻ màn hình để nhận tiền hoàn trả cũng có thể trở thành công cụ để kẻ gian thực hiện hành vi lừa đảo.

Nguồn: VTV, ngày 19/7/2026 – Cảnh giác chiêu trò lừa đảo hoàn tiền dịch vụ qua chia sẻ màn hình điện thoại.

Kẻ gian hack tài khoản ngân hàng bằng thủ đoạn nào?

Từ những vụ việc được cơ quan chức năng cảnh báo, thủ đoạn lừa đảo qua chia sẻ màn hình thường diễn ra theo các giai đoạn nhằm tạo dựng lòng tin, thu thập thông tin và chiếm đoạt tài sản.

Giả mạo nhân viên ngân hàng hoặc đơn vị cung cấp dịch vụ

Kẻ gian thường tự xưng là nhân viên ngân hàng, nhân viên chăm sóc khách hàng, đơn vị vận chuyển hoặc đại diện các nền tảng thương mại điện tử. Chúng có thể sử dụng những thông tin cá nhân đã thu thập được để khiến cuộc gọi trở nên đáng tin cậy hơn.

Các lý do thường được đưa ra gồm hoàn tiền đơn hàng, xử lý giao dịch bất thường, xác minh tài khoản hoặc hỗ trợ nhận bồi thường. Mục đích là khiến nạn nhân tin tưởng và làm theo hướng dẫn mà không kiểm tra lại thông tin.

Yêu cầu tải ứng dụng hoặc bật chia sẻ màn hình

Sau khi tạo được lòng tin, đối tượng có thể gửi đường link tải ứng dụng, yêu cầu tham gia cuộc họp trực tuyến hoặc bật tính năng chia sẻ màn hình để được hỗ trợ.

Khi chia sẻ toàn bộ màn hình, những nội dung hiển thị trên thiết bị có thể bị người tham gia cuộc gọi quan sát. Điều này làm tăng nguy cơ lộ thông tin cá nhân, số dư tài khoản, thông báo giao dịch và dữ liệu bảo mật khác.

Đặc biệt, nếu người dùng cài đặt ứng dụng độc hại và cấp các quyền truy cập nhạy cảm, kẻ gian có thể tìm cách can thiệp sâu hơn vào hoạt động của thiết bị.

Lợi dụng thông tin và thao tác của nạn nhân để chiếm đoạt tiền

Khi nạn nhân đã bật chia sẻ màn hình, kẻ gian có thể tiếp tục hướng dẫn mở ứng dụng ngân hàng, đăng nhập tài khoản hoặc xác nhận những yêu cầu không rõ mục đích.

Thông qua việc quan sát màn hình, đối tượng có thể thu thập dữ liệu bảo mật hoặc dẫn dụ người dùng thực hiện giao dịch trái với mong muốn ban đầu. Trong một số trường hợp, phần mềm độc hại còn có thể lợi dụng quyền truy cập được cấp để can thiệp vào quá trình sử dụng thiết bị.

Tuy nhiên, cần lưu ý rằng chia sẻ màn hình thông thường không đồng nghĩa với việc người khác có quyền điều khiển điện thoại hoặc tự động chuyển tiền. Nguy cơ chiếm đoạt tài sản thường liên quan đến việc để lộ thông tin xác thực, thực hiện giao dịch theo hướng dẫn hoặc cài đặt phần mềm độc hại.

Vì sao chia sẻ màn hình có thể khiến tài khoản ngân hàng gặp rủi ro?

Chia sẻ màn hình là tính năng phổ biến trên các ứng dụng họp trực tuyến, cho phép người tham gia trình chiếu nội dung đang hiển thị trên điện thoại hoặc máy tính. Tính năng này hữu ích trong công việc, học tập và hỗ trợ kỹ thuật từ xa. Tuy nhiên, khi chia sẻ toàn bộ màn hình với người lạ, bạn có thể vô tình để lộ những thông tin quan trọng như:

• Thông tin tài khoản ngân hàng: Tên chủ tài khoản, số tài khoản hoặc số dư đang hiển thị.
• Thông báo và mã xác thực: Một số nội dung thông báo có thể xuất hiện trong lúc chia sẻ, tùy theo thiết bị và cài đặt bảo mật.
• Thông tin cá nhân: Số điện thoại, email, địa chỉ hoặc dữ liệu trong những ứng dụng đang mở.
• Thao tác giao dịch: Người xem có thể quan sát các bước thực hiện và lợi dụng thông tin đó để tiếp tục dẫn dụ.

Ngoài ra, nhiều người nhầm tưởng rằng chỉ cần chuyển sang ứng dụng khác hoặc thoát khỏi màn hình cuộc họp là tính năng chia sẻ đã tự động dừng. Trên thực tế, việc chia sẻ có thể vẫn tiếp tục tùy theo ứng dụng và thiết bị đang sử dụng. Để bảo vệ thông tin, người dùng cần chủ động chọn “Dừng chia sẻ” hoặc “Tắt chia sẻ màn hình”, đồng thời kiểm tra trạng thái chia sẻ đã kết thúc hoàn toàn.

Dấu hiệu nhận biết nguy cơ bị hack tài khoản ngân hàng

Nhận biết sớm những yêu cầu bất thường là cách quan trọng để phòng tránh các hình thức lừa đảo tài chính. Bạn nên đặc biệt cảnh giác khi gặp những tình huống sau:

• Người lạ gọi điện thông báo hoàn tiền, nhận thưởng hoặc xử lý sự cố tài khoản nhưng yêu cầu thực hiện ngay.
• Đối phương gửi đường link lạ và yêu cầu tải ứng dụng không rõ nguồn gốc.
• Người gọi yêu cầu bật chia sẻ màn hình để xác minh danh tính hoặc nhận tiền.
• Có người yêu cầu đăng nhập ứng dụng ngân hàng, cung cấp mã OTP hoặc xác nhận giao dịch trong lúc gọi điện.
• Đối phương hướng dẫn chuyển tiền đến một “tài khoản an toàn” để bảo vệ số dư hoặc nhận bồi thường.
• Người gọi gây áp lực, đe dọa khóa tài khoản hoặc yêu cầu giữ bí mật cuộc trao đổi.

Những dấu hiệu trên là lý do để bạn dừng thao tác và xác minh thông tin qua kênh chính thức trước khi tiếp tục thực hiện bất kỳ giao dịch nào.

Cách phòng tránh hack tài khoản ngân hàng và bảo vệ tiền trong tài khoản

Để hạn chế nguy cơ bị chiếm đoạt tài sản, người dùng nên kết hợp thói quen sử dụng thiết bị an toàn với việc kiểm tra kỹ các yêu cầu liên quan đến giao dịch ngân hàng.

Không bật chia sẻ màn hình theo yêu cầu của người lạ

Không nên chia sẻ màn hình điện thoại hoặc máy tính với người tự xưng là nhân viên ngân hàng, nhân viên chăm sóc khách hàng hay cơ quan chức năng khi chưa xác minh được danh tính.

Nếu cần hỗ trợ giao dịch, hãy chủ động liên hệ ngân hàng qua số hotline hoặc kênh chăm sóc khách hàng chính thức. Tuyệt đối không mở ứng dụng ngân hàng và thực hiện giao dịch theo hướng dẫn của người lạ trong cuộc gọi đáng ngờ.

Không truy cập đường link hoặc cài đặt ứng dụng không rõ nguồn gốc

Các đường link được gửi qua tin nhắn, mạng xã hội hoặc cuộc gọi có thể dẫn đến website giả mạo hoặc ứng dụng chứa phần mềm độc hại.

Bạn nên ưu tiên tải ứng dụng từ kho ứng dụng chính thức, kiểm tra nhà phát triển và xem xét những quyền truy cập mà ứng dụng yêu cầu. Không cấp quyền điều khiển thiết bị, quyền trợ năng hoặc các quyền nhạy cảm cho ứng dụng không đáng tin cậy.

Bảo mật thông tin đăng nhập và mã OTP

Mật khẩu, mã PIN và OTP là những thông tin quan trọng trong quá trình xác thực giao dịch. Người dùng không nên cung cấp các thông tin này cho bất kỳ ai qua điện thoại, tin nhắn hoặc website không được xác minh.

Ngoài ra, hãy sử dụng mật khẩu đủ mạnh, bật các tính năng bảo mật được ngân hàng hỗ trợ và thường xuyên kiểm tra thông báo biến động số dư để phát hiện giao dịch bất thường.

Kiểm tra kỹ thông tin trước khi chuyển tiền

Trước khi xác nhận giao dịch, cần kiểm tra tên người nhận, số tài khoản, số tiền và mục đích chuyển khoản. Không thực hiện chuyển tiền chỉ vì người khác khẳng định đó là thủ tục xác minh hoặc bảo vệ tài khoản.

Đặc biệt, cần cảnh giác với những yêu cầu chuyển toàn bộ số dư sang một tài khoản được giới thiệu là “tài khoản an toàn”. Đây là dấu hiệu đáng ngờ thường xuất hiện trong các kịch bản lừa đảo.

Cần làm gì nếu nghi ngờ tài khoản ngân hàng bị xâm nhập?

Nếu đã nhấp vào đường link đáng ngờ, cài đặt ứng dụng lạ hoặc bật chia sẻ màn hình theo hướng dẫn của người không rõ danh tính, bạn nên nhanh chóng thực hiện các biện pháp bảo vệ sau:

• Ngừng tương tác: Kết thúc cuộc gọi, dừng chia sẻ màn hình và không tiếp tục thực hiện yêu cầu của đối phương.
• Liên hệ ngân hàng: Sử dụng kênh chính thức để thông báo sự việc và yêu cầu hỗ trợ bảo vệ tài khoản, khóa dịch vụ hoặc giao dịch khi cần thiết.
• Bảo vệ thông tin đăng nhập: Đổi mật khẩu từ thiết bị đáng tin cậy và kiểm tra các phương thức xác thực đang sử dụng.
• Kiểm tra thiết bị: Rà soát những ứng dụng mới cài đặt và các quyền truy cập bất thường. Nếu nghi ngờ thiết bị nhiễm phần mềm độc hại, hãy nhờ bộ phận kỹ thuật đáng tin cậy hỗ trợ.
• Lưu giữ bằng chứng: Giữ lại số điện thoại, tin nhắn, đường link, lịch sử giao dịch và những thông tin liên quan để phục vụ quá trình xác minh.
• Trình báo cơ quan chức năng: Khi phát hiện dấu hiệu bị lừa đảo hoặc chiếm đoạt tài sản, cần liên hệ cơ quan công an để được hướng dẫn xử lý.

Việc phản ứng nhanh có thể giúp hạn chế thiệt hại, nhưng khả năng ngăn chặn hoặc thu hồi tiền còn phụ thuộc vào tình trạng giao dịch và quá trình xử lý của các bên liên quan.

Các thủ đoạn hack tài khoản ngân hàng ngày càng có nhiều biến thể, trong đó lừa đảo qua chia sẻ màn hình là hình thức người dùng cần đặc biệt cảnh giác. Những vụ việc được ghi nhận tại Việt Nam cho thấy kẻ gian có thể lợi dụng tâm lý muốn nhận tiền hoàn trả, giả mạo nhân viên hỗ trợ và dẫn dụ người dùng thực hiện các thao tác làm lộ thông tin bảo mật.

Để bảo vệ tài khoản, hãy chủ động xác minh thông tin, không chia sẻ màn hình hoặc cung cấp dữ liệu bảo mật cho người lạ và thường xuyên kiểm tra lịch sử giao dịch. Vikki Digital Bank khuyến nghị khách hàng nâng cao cảnh giác trước các cuộc gọi, tin nhắn và đường link đáng ngờ, đồng thời liên hệ kênh hỗ trợ chính thức của ngân hàng khi phát hiện dấu hiệu bất thường.