ຜູ້ຊ່ຽວຊານເຕືອນການສໍ້ໂກງຫຼັງຈາກຂໍ້ມູນ CIC ຮົ່ວ

ຫຼັງຈາກການໂຈມຕີທາງໄຊເບີຕໍ່ສູນຂໍ້ມູນສິນເຊື່ອແຫ່ງຊາດ (CIC), ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດແລະອົງການຄວາມປອດໄພແນະນໍາໃຫ້ປະຊາຊົນລະມັດລະວັງ.

Báo Khoa học và Đời sống•14/09/2025

ຕອນຄໍ່າວັນທີ 11 ກັນຍາ, ສູນ VCERT ພາຍໃຕ້ກົມປ້ອງກັນອາດຊະຍາກຳທາງອິນເຕີເນັດ ແລະ ເຕັກໂນໂລຊີສູງ - ກະຊວງປ້ອງກັນຄວາມສະຫງົບ ໄດ້ອອກແຈ້ງການໂດຍໃຫ້ຮູ້ວ່າ: ໄດ້ຮັບລາຍງານ “ເຫດການຄວາມປອດໄພທາງໄຊເບີ ແລະ ສັນຍານການລະເມີດຂໍ້ມູນສ່ວນຕົວ” ເກີດຂຶ້ນຢູ່ສູນຂໍ້ມູນຂ່າວສານສິນເຊື່ອແຫ່ງຊາດ CIC ໃນວັນທີ 10 ກັນຍາ.

ໜ່ວຍງານນີ້ໄດ້ປະສານສົມທົບກັບບັນດາວິສາຫະກິດສະໜອງບໍລິການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານເຄືອຂ່າຍ ແລະ CIC, ຫົວໜ່ວຍປະຕິບັດໜ້າທີ່ຂອງທະນາຄານແຫ່ງລັດ ເພື່ອກວດສອບເຫດການ, ເຕັກນິກການຕອບໂຕ້, ເກັບກຳຂໍ້ມູນ ແລະ ຫຼັກຖານ.

"ຜົນການກວດສອບເບື້ອງຕົ້ນສະແດງໃຫ້ເຫັນສັນຍານການໂຈມຕີທາງອິນເຕີເນັດແລະການບຸກລຸກເພື່ອລັກຂໍ້ມູນສ່ວນຕົວ. ຈໍານວນຂໍ້ມູນທີ່ໄດ້ມາຢ່າງຜິດກົດຫມາຍແມ່ນໄດ້ຖືກນັບຢ່າງຕໍ່ເນື່ອງແລະມີຄວາມກະຈ່າງແຈ້ງ," ປະກາດກ່າວວ່າ.

ເຫດການດັ່ງກ່າວໄດ້ດຶງດູດຄວາມສົນໃຈຂອງປະຊາຊົນຢ່າງໄວວາເພາະວ່າ CIC ແມ່ນສະຖານທີ່ເກັບຮັກສາຄັງຂໍ້ມູນສິນເຊື່ອທີ່ໃຫຍ່ທີ່ສຸດໃນປະເທດ, ທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນຂອງລູກຄ້າສ່ວນບຸກຄົນແລະອົງການຈັດຕັ້ງຫຼາຍສິບລ້ານຄົນ.

ການເຮັດທຸລະກໍາຂອງປະຊາຊົນແລະຂໍ້ມູນບັດເຄຣດິດຈະບໍ່ໄດ້ຮັບຜົນກະທົບຈາກເຫດການດັ່ງກ່າວ.

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີແນັດ Ngo Minh Hieu (Hieu PC) - ຜູ້ອຳນວຍການໃຫຍ່ Chongluadao.vn ໃຫ້ຮູ້ວ່າ: ປະຈຸບັນມີບາງຂໍ້ມູນທີ່ພາໃຫ້ເກີດຄວາມຕື່ນຕົກໃຈ / ຂໍ້ມູນຜິດພາດຢູ່ໃນອິນເຕີເນັດຫຼາຍເກີນໄປ. ຢ່າງໃດກໍຕາມ, ທຸກຄົນສາມາດຫມັ້ນໃຈໄດ້. ເນື່ອງຈາກວ່າທະນາຄານບໍ່ໄດ້ສົ່ງຂໍ້ມູນບັດເຄຣດິດ (ເລກບັດ, ວັນໝົດອາຍຸ, CVV/CVC), OTP, ລະຫັດລູກຄ້າໄປຫາ CIC. ດັ່ງນັ້ນ, ການເຮັດທຸລະກໍາແລະຂໍ້ມູນບັດເຄຣດິດຂອງທ່ານຈະບໍ່ໄດ້ຮັບຜົນກະທົບຈາກເຫດການນີ້.

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີແນັດ Ngo Minh Hieu (Hieu PC), ຜູ້ຕາງໜ້າຂອງ chongluadao.vn.

ຜ່ານການຕີລາຄາເບື້ອງຕົ້ນ, ລະບົບທະນາຄານ ແລະ ສິນເຊື່ອຂອງຫວຽດນາມ ຍັງມີຄວາມປອດໄພ, ປົກປັກຮັກສາ ແລະ ດຳເນີນງານຢ່າງໝັ້ນຄົງ.

ຢ່າງໃດກໍຕາມ, ອີງຕາມການປະເມີນຜົນ, cybercriminals ສາມາດໃຊ້ປະໂຍດຈາກເຫດການເພື່ອເຮັດການສໍ້ໂກງ. ເພື່ອຮັບປະກັນຄວາມປອດໄພ, ທ່ານຫວາງຢີແນະນຳໃຫ້ປະຊາຊົນຕ້ອງລະມັດລະວັງຢ່າງແທ້ຈິງຕໍ່ການໂທ, ຂໍ້ຄວາມ, ອີເມວປອມຕົວເປັນທະນາຄານ, CIC, ອົງການຕຳຫຼວດ, ແລະອື່ນໆ.

ຢ່າໃຫ້ໝາຍເລກບັດ, ວັນໝົດອາຍຸ, CVV/CVC, OTP, ລະຫັດຜ່ານໃຫ້ຜູ້ໃດໃນທຸກກໍລະນີ.

ຫ້າມຄລິກໃສ່ການເຊື່ອມຕໍ່ໃນຂໍ້ຄວາມ / ອີເມລທີ່ແປກ, ໂດຍສະເພາະແມ່ນໄຟລ໌ທີ່ມີຮູບແບບ *.apk…

ຕິດຕາມປະຫວັດການເຮັດທຸລະກໍາຢ່າງເປັນປົກກະຕິ; ຖ້າເຈົ້າກວດພົບຄວາມຜິດປົກກະຕິ, ໃຫ້ຕິດຕໍ່ສູນບໍລິການລູກຄ້າຂອງທະນາຄານທັນທີ.

ເພື່ອໃຫ້ມີຄວາມລະມັດລະວັງຫຼາຍຂຶ້ນໃນອະນາຄົດເພື່ອຫຼີກເວັ້ນການຖືກຫຼອກລວງ, ກະລຸນາກວດເບິ່ງທຸກລິ້ງຢູ່ ai.chongluadao.vn ແລະເບິ່ງເພີ່ມເຕີມຢູ່ dauhieuluadao.com - ກົດລະບຽບທົ່ວໄປຊ້າລົງແລະກວດສອບ!

ຢ່າໃຫ້ລະຫັດຜ່ານ ຫຼື OTP ຂອງເຈົ້າໃຫ້ໃຜຜ່ານທາງໂທລະສັບ, ຂໍ້ຄວາມ ຫຼື ອີເມວ.

ວັນທີ 12 ກັນຍາ, ກົມຕຳຫຼວດອາຍາ (PC02) ຂອງຕຳຫຼວດນະຄອນ ໂຮ່ຈີມິນ ໄດ້ອອກຄຳເຕືອນກ່ຽວກັບການສໍ້ໂກງທີ່ອາດຈະເພີ່ມຂຶ້ນພາຍຫຼັງຂໍ້ມູນສ່ວນຕົວຮົ່ວໄຫຼຢູ່ສູນຂໍ້ມູນຂ່າວສານສິນເຊື່ອແຫ່ງຊາດ (CIC).

ອີງຕາມ PC02, ຂໍ້ມູນຮົ່ວໄຫລປະກອບມີຂໍ້ມູນທີ່ສໍາຄັນຈໍານວນຫຼາຍເຊັ່ນ: ຊື່ເຕັມ, ບັດປະຈໍາຕົວ / ເລກ CCCD, ບັນຊີທະນາຄານ ... ນີ້ແມ່ນແຫຼ່ງຂໍ້ມູນຂະຫນາດໃຫຍ່ທີ່ສາມາດຂູດຮີດໂດຍອາຊະຍາກໍາທາງອິນເຕີເນັດ, ສ້າງການຫລອກລວງທີ່ສັບສົນຫຼາຍ.

ສູນຂໍ້ມູນຂ່າວສານສິນເຊື່ອແຫ່ງຊາດໄດ້ຢືນຢັນວ່າມີການໂຈມຕີທາງອິນເຕີເນັດທີ່ມີສັນຍານຂອງການບຸກລຸກທີ່ຜິດກົດຫມາຍເພື່ອແນໃສ່ການກໍານົດຂໍ້ມູນສ່ວນບຸກຄົນທີ່ເຫມາະສົມ.

ເຄັດລັບທີ່ເປັນໄປໄດ້ລວມມີ:

ການປອມຕົວເປັນພະນັກງານທະນາຄານ, ເຈົ້າຫນ້າທີ່ CIC ຫຼືອົງການຂອງລັດຖະບານເພື່ອໂທຫາ, ສົ່ງຂໍ້ຄວາມ, ຫຼືອີເມລ໌ເພື່ອແຈ້ງ "ຫນີ້ສິນ" ຫຼື "ກວດສອບຂໍ້ມູນ" ເພື່ອລໍ້ລວງຜູ້ຖືກເຄາະຮ້າຍໃຫ້ສະຫນອງລະຫັດຜ່ານແລະລະຫັດ OTP.

ຂາຍບໍລິການ "ຍົກເລີກໜີ້ສິນ, ເພີ່ມຂີດຈຳກັດບັດ" ແນໃສ່ນັກສຶກສາ ແລະ ຄົນງານທີ່ຕ້ອງການເງິນກູ້ດ່ວນ.

ປອມຕົວເປັນຍາດພີ່ນ້ອງ ຫຼືຫົວໜ້າອົງການເພື່ອຮ້ອງຂໍການໂອນເງິນດ່ວນ.

ການຂົ່ມຂູ່ທາງກົດໝາຍ, ການອ້າງວ່າເປັນຕຳຫຼວດ, ໄອຍະການ, ຫຼືເຈົ້າໜ້າທີ່ສານ, ໂດຍກ່າວຫາພວກເຂົາວ່າມີສ່ວນຮ່ວມໃນ “ຄະດີຟອກເງິນ”, ຈາກນັ້ນຂໍໃຫ້ຜູ້ເຄາະຮ້າຍໂອນເງິນເຂົ້າ “ບັນຊີທີ່ປອດໄພ”.

ການເຜີຍແຜ່ SMS, ອີເມວ, ຂໍ້ຄວາມ Zalo ທີ່ມີລິ້ງທີ່ເປັນອັນຕະລາຍເພື່ອລັກຂໍ້ມູນສ່ວນຕົວເພີ່ມເຕີມ.

ກຸ່ມທີ່ມີຄວາມສ່ຽງຕໍ່ການຖືກເປົ້າໝາຍປະກອບມີ: ນັກສຶກສາ (ຖືກຫຼອກລວງໄດ້ງ່າຍຈາກເງິນກູ້ຂອງນັກຮຽນ ແລະ ວຽກນອກເວລາ), ຄົນງານ ແລະ ພະນັກງານລັດຖະກອນ (ມັກໄດ້ຮັບຂ່າວປອມກ່ຽວກັບໜີ້ເສຍ ແລະ ສິນເຊື່ອ), ແລະ ຜູ້ສູງອາຍຸທີ່ບໍ່ຄ່ອຍມີເທັກໂນໂລຢີ (ເຊື່ອງ່າຍໂທຫາປອມເປັນທະນາຄານ ແລະ ຕຳຫຼວດ).

PC02 ແນະນໍາໃຫ້ປະຊາຊົນ: ຢ່າງແທ້ຈິງບໍ່ໃຫ້ລະຫັດຜ່ານຫຼືລະຫັດ OTP ກັບໃຜໂດຍຜ່ານໂທລະສັບ, ຂໍ້ຄວາມ, ຫຼືອີເມລ໌.

ຢ່າຄລິກໃສ່ການເຊື່ອມຕໍ່ທີ່ແປກປະຫລາດ, ພຽງແຕ່ໃຊ້ເວັບໄຊທ໌ທາງການຂອງທະນາຄານແລະຄໍາຮ້ອງສະຫມັກ.

ເມື່ອໄດ້ຮັບຂໍ້ມູນຜິດປົກກະຕິ, ໃຫ້ຕິດຕໍ່ໂດຍກົງຜ່ານສາຍດ່ວນ ຫຼືໄປຫາສໍານັກງານໃຫຍ່ຂອງທະນາຄານ ຫຼືຕໍາຫຼວດເພື່ອກວດສອບ.

ນັກສຶກສາແລະຄົນງານບໍ່ເຊື່ອໃນການໂຄສະນາສໍາລັບ "ການຍົກເລີກຫນີ້ສິນ CIC" ແລະ "ເງິນກູ້ໄວທີ່ມີອັດຕາດອກເບ້ຍ 0%".

ຄອບຄົວຈໍາເປັນຕ້ອງເຕືອນແລະແນະນໍາຜູ້ສູງອາຍຸເປັນປະຈໍາກ່ຽວກັບວິທີຮັບຮູ້ການສໍ້ໂກງ.

PC02 ເນັ້ນຫນັກວ່າຫຼັງຈາກການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ໃຫຍ່ທີ່ສຸດທີ່ເຄີຍມີມາ, cybercriminals ມີຫຼາຍເງື່ອນໄຂທີ່ຈະເຮັດການສໍ້ໂກງເພາະວ່າພວກເຂົາຖືຂໍ້ມູນທີ່ແທ້ຈິງຂອງຄົນ. ສະນັ້ນ, ທຸກຄົນຕ້ອງມີສະຕິລະວັງຕົວຕື່ມອີກ, ປັບປຸງຂໍ້ສະເໜີແນະຂອງອົງການຕຳຫຼວດ, ທະນາຄານ ແລະ ສື່ມວນຊົນຕົ້ນຕໍເພື່ອປົກປ້ອງຊັບສິນ.

CIC ຢືນຢັນວ່າລະບົບຍັງເຮັດວຽກເປັນປົກກະຕິແລະບໍ່ມີການຂັດຂວາງ. ເຈົ້າໜ້າທີ່ຍັງໄດ້ເຕືອນວ່າ ການຂູດຮີດ, ການຊື້, ຂາຍ ຫຼື ແບ່ງປັນຂໍ້ມູນສ່ວນຕົວທີ່ຮົ່ວໄຫຼແມ່ນຜິດກົດໝາຍ ແລະ ຈະຖືກລົງໂທດຢ່າງໜັກໜ່ວງ.

ເຫດການນີ້ຖືວ່າເປັນເລື່ອງຮ້າຍແຮງເປັນພິເສດ, ເປັນຄວາມຮຽກຮ້ອງຕ້ອງການອັນຮີບດ່ວນຂອງບັນດາອົງການຄຸ້ມຄອງເພື່ອເພີ່ມທະວີການປະສານງານ, ຮັດແໜ້ນກຳລັງປ້ອງກັນປະເທດ ແລະ ປົກປັກຮັກສາຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນສິນເຊື່ອແຫ່ງຊາດ.

ທີ່ມາ: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html