Ủy ban Chứng khoán Nhà nước (SSC) vừa phát đi cảnh báo nhà đầu tư cần chủ động thực hiện các yêu cầu xác thực tài khoản theo quy định pháp luật, đồng thời đặc biệt thận trọng trước các cuộc gọi, tin nhắn, đường dẫn hoặc ứng dụng không rõ nguồn gốc.

Theo đó, kẻ xấu có thể lợi dụng chính sách xác thực định danh điện tử để giả danh công ty chứng khoán, cơ quan quản lý, qua đó chiếm đoạt thông tin và tài sản của khách hàng.

Quy định mới về xác thực định danh điện tử và nguy cơ bị lợi dụng

Ứng dụng định danh quốc gia VNeID và các giải pháp xác thực điện tử đang được triển khai rộng rãi nhằm nâng cao độ tin cậy trong giao dịch, bảo đảm an toàn thông tin và phòng ngừa hành vi giả mạo danh tính.

Đáng chú ý, khoản 9 Điều 40 Nghị định số 69/2024/NĐ-CP ngày 25/6/2024 của Chính phủ quy định về định danh và xác thực điện tử, được bổ sung theo Điều 19 Nghị định số 320/2026/NĐ-CP ngày 13/8/2026 (Nghị định số 320/2026/NĐ-CP), quy định tài khoản giao dịch điện tử trên các nền tảng số phục vụ hoạt động trong lĩnh vực chứng khoán thuộc nhóm tài khoản phải liên kết, xác thực với tài khoản định danh điện tử.

Đối với tài khoản chứng khoán đã được tạo lập trước ngày Nghị định số 320/2026/NĐ-CP có hiệu lực, việc liên kết, xác thực phải hoàn thành chậm nhất trước ngày 31/12/2026.

Theo SSC, quy định này góp phần tăng cường xác thực chủ thể giao dịch, hạn chế việc sử dụng tài khoản không chính chủ và nâng cao an toàn cho thị trường chứng khoán. Tuy nhiên, đây cũng là vấn đề có thể bị các đối tượng xấu lợi dụng để tạo dựng thông tin giả, gây tâm lý lo lắng và thúc giục nhà đầu tư thực hiện những thao tác không an toàn.

SSC cũng nhấn mạnh rằng, yêu cầu liên kết, xác thực tài khoản theo quy định pháp luật là có thật; nhưng không phải mọi cuộc gọi, tin nhắn hoặc đường dẫn tự nhận là hướng dẫn xác thực đều là chính thức.

Nhận diện các thủ đoạn lừa đảo phổ biến

Các đối tượng lừa đảo có thể giả danh nhân viên công ty chứng khoán, bộ phận chăm sóc khách hàng hoặc cán bộ cơ quan quản lý để liên hệ với nhà đầu tư, mời chào mở tài khoản giao dịch chứng khoán trực tuyến, thông báo tài khoản chưa hoàn thành xác thực, sắp bị khóa hoặc bị hạn chế giao dịch nếu không thực hiện ngay.

Sau đó, đối tượng yêu cầu nhà đầu tư truy cập đường dẫn, quét mã QR, cung cấp thông tin cá nhân, hình ảnh giấy tờ tùy thân, mã OTP, mật khẩu hoặc thực hiện thao tác xác thực khuôn mặt trên website, ứng dụng không rõ nguồn gốc.

Có trường hợp giả danh nhân viên công ty chứng khoán, hướng dẫn nhà đầu tư cài đặt ứng dụng giả mạo, phần mềm hỗ trợ kỹ thuật hoặc yêu cầu chia sẻ màn hình, cấp quyền truy cập và điều khiển thiết bị.

Đáng chú ý, một thủ đoạn khác là sử dụng tên, hình ảnh, biểu tượng, tài liệu hoặc giao diện gần giống với công ty chứng khoán và cơ quan quản lý để tạo lòng tin.

Thêm vào đó, đối tượng có thể biết trước một số thông tin giao dịch hoặc thông tin cá nhân của khách hàng, từ đó khiến yêu cầu giả mạo có vẻ đáng tin cậy hơn.

Sau khi có được thông tin đăng nhập, mã xác thực hoặc quyền kiểm soát thiết bị, các đối tượng có thể chiếm quyền truy cập tài khoản, thực hiện giao dịch trái phép, thay đổi thông tin liên hệ, chiếm đoạt tài sản hoặc tiếp tục khai thác dữ liệu cá nhân của nhà đầu tư.

Khuyến nghị nhà đầu tư chủ động bảo vệ tài khoản

Để thực hiện đúng quy định về xác thực định danh điện tử và hạn chế nguy cơ bị lừa đảo, nhà đầu tư cần lưu ý:

Một là, chủ động xác minh thông tin: Chỉ thực hiện hướng dẫn liên kết, xác thực thông qua ứng dụng, website và các kênh giao dịch chính thức của công ty chứng khoán. Khi nhận được thông báo bất thường, cần chủ động gọi đến số điện thoại công bố trên website chính thức để kiểm tra, không sử dụng số điện thoại hoặc đường dẫn do người lạ cung cấp.

Hai là, bảo mật thông tin xác thực: Không cung cấp mật khẩu đăng nhập, mã PIN, mã OTP, mã khôi phục hoặc thông tin bảo mật tài khoản cho bất kỳ cá nhân nào qua điện thoại, tin nhắn hay mạng xã hội. Không gửi hình ảnh giấy tờ tùy thân hoặc dữ liệu sinh trắc học cho các địa chỉ, ứng dụng chưa được xác minh.

Ba là, thận trọng với đường dẫn và ứng dụng: Không tùy tiện truy cập đường dẫn, quét mã QR hoặc cài đặt ứng dụng được gửi từ tài khoản, số điện thoại không rõ nguồn gốc. Chỉ tải ứng dụng từ kho ứng dụng chính thức và kiểm tra đúng tên nhà phát triển, đơn vị cung cấp.

Bốn là, không trao quyền kiểm soát thiết bị: Không chia sẻ màn hình, không cài phần mềm điều khiển từ xa và không cấp quyền truy cập thiết bị theo yêu cầu của người tự xưng là nhân viên hỗ trợ xác thực.

Năm là, kiểm tra giao dịch thường xuyên: Theo dõi thông báo đăng nhập, biến động số dư và lịch sử giao dịch. Kịp thời liên hệ công ty chứng khoán nếu phát hiện dấu hiệu bất thường.

Cần làm gì khi nghi ngờ bị lừa đảo?

Khi đã truy cập đường dẫn đáng ngờ, cung cấp thông tin bảo mật, cài đặt ứng dụng lạ hoặc phát hiện tài khoản có dấu hiệu bị chiếm quyền kiểm soát, nhà đầu tư cần nhanh chóng liên hệ công ty chứng khoán- nơi mở tài khoản giao dịch đề nghị kiểm tra, áp dụng biện pháp bảo vệ tài khoản và phối hợp xử lý.

Trường hợp có nguy cơ mất tiền, cần liên hệ ngay ngân hàng hoặc tổ chức cung ứng dịch vụ thanh toán liên quan đề nghị hỗ trợ ngăn chặn giao dịch theo quy định.

Đồng thời, nhà đầu tư nên sử dụng thiết bị an toàn để thay đổi mật khẩu, thu hồi các phiên đăng nhập đáng ngờ; lưu giữ tin nhắn, số điện thoại, đường dẫn, tài khoản nhận tiền và các bằng chứng liên quan; thông báo cho cơ quan công an nơi gần nhất để được tiếp nhận, xử lý theo quy định pháp luật. Không tiếp tục trao đổi hoặc chuyển tiền cho các đối tượng tự nhận có khả năng “thu hồi tiền bị lừa”, bởi đây có thể là thủ đoạn lừa đảo tiếp theo.

Theo Ủy ban Chứng khoán Nhà nước việc thực hiện xác thực định danh điện tử là yêu cầu nhằm tăng cường an toàn cho hoạt động giao dịch trên thị trường chứng khoán. Tuy nhiên, hiệu quả bảo vệ tài khoản không chỉ phụ thuộc vào công nghệ mà còn phụ thuộc vào ý thức cảnh giác và trách nhiệm bảo mật thông tin của mỗi nhà đầu tư.

Nhà đầu tư cần ghi nhớ các bước như: xác thực đúng quy trình – bảo mật thông tin cá nhân – kiểm tra qua kênh chính thức – không làm theo yêu cầu bất thường.

Đồng thời, chủ động phòng ngừa là biện pháp quan trọng để bảo vệ tài sản, thông tin cá nhân của chính mình và cũng chính là góp phần xây dựng thị trường chứng khoán an toàn, minh bạch, lành mạnh.