400 tài khoản của Agribank bị hack: Ngân hàng Agribank lên tiếng

Ảnh minh hoạ. Nguồn Internet.

Một trong những nạn nhân bị rút bị trừ tiền dù không thực hiện giao dịch là chị N.T.M.H. (Hà Nội). Theo lời chị H., vào khoảng 23h ngày 25/4, Phòng Kế toán - Tài vụ cơ quan của chị (ở Hà Nội) gửi email thông báo tài khoản của một số nhân viên của cơ quan không giao dịch mà vẫn bị báo rút tiền và trừ tiền trong tài khoản.

Do đó, để đảm bảo an toàn trong tài khoản thẻ của nhân viên, Phòng kế toán - Tài vụ đơn vị này đã báo với Agribank - nơi phát hành tài khoản thanh toán cho các cán bộ nhân viên - tạm khóa toàn bộ thẻ ATM. Thời gian khóa được thông báo là từ 22h cùng ngày.

Nhận được email đó, chị N.T.M.H cho rằng có thể yên tâm đi ngủ vì thẻ đã được khóa. Tuy nhiên, từ 23h30, chị N.T.M.H liên tục nhận được tin nhắn trừ tiền trong tài khoản dù chị đang ở nhà và thẻ nằm trong ví.

"Chỉ trong khoảng 6 phút, tôi thấy điện thoại báo tài khoản bị trừ hơn 24 triệu đồng, với 8 lần giao dịch", chị N.T.M.H nói trong lo lắng.

Ngay trong đêm, chị đã phải chạy ra một ATM gần nhà nhất và rút toàn bộ số tiền còn lại ra khỏi tài khoản.

Dù tài khoản đã được Agribank thông báo khóa nhưng thực tế, chị vẫn rút được 21 triệu đồng còn lại trong tài khoản.

Chị còn cho biết thêm một số đồng nghiệp của mình cũng lo sợ bị mất tiền nên đã phải rút toàn bộ tiền ra dù được thông báo tài khoản đã được tạm khóa.

Chị N.T.M.H liên tục nhận được tin nhắn trừ tiền trong tài khoản dù chị đang ở nhà và thẻ nằm trong ví

Ngay trong sáng 26/4, đại diện Agribank đã làm việc trực tiếp với khách hàng, hướng dẫn khách hàng thực hiện các thủ tục để rút ngắn tối đa thời gian giải quyết khiếu nại.

Theo kết quả xác minh sơ bộ ban đầu, phía Agribank cho rằng có khả năng trong quá trình sử dụng, thẻ của khách hàng đã bị đánh cắp thông tin dữ liệu tại ATM. Theo đó, với chủ thẻ bị rút tiền bằng thẻ giả tại ATM thuộc phạm vi quản lý của Agribank, ngân hàng này dự kiến phản hồi kết quả cuối cho khách hàng trong ngày 27/4. Còn đối với các trường hợp bị rút tiền bằng thẻ giả tại ATM của tổ chức tín dụng khác, Agribank đang phối hợp thu thập chứng từ và sẽ phản hồi đến khách hàng ngay sau khi nhận được kết quả.

Nếu nguyên nhân bị mất tiền không do lỗi của khách hàng, Agribank cam kết sẽ bồi hoàn đầy đủ số tiền bị tổn thất - Đó là thông tin được Agribank đưa ra trong văn bản tới các cơ quan báo chí vào tối ngày 26/4.

Agribank cho biết nguyên nhân khách mất tiền là do hệ thống bị hacker xâm nhập.

Một chuyên gia nhận định, không loại trừ khả năng kẻ gian dùng chiêu skimming để ăn cắp thông tin thẻ tại máy ATM đặt ở gần đơn vị này.

Skimming là thiết bị như một bảng nhựa chứa camera lấy cắp thông tin thẻ, được kẻ gian ốp phía ngoài khe quẹt thẻ. Bằng hình thức này, kẻ gian có thể ghi lại toàn bộ hoạt động nhập mã PIN của khách hàng khi rút tiền. Khi thẻ được đưa vào sẽ đi qua thiết bị skimming trước rồi mới vào khe cắm thẻ. Nhờ vậy, tội phạm sẽ lấy được toàn bộ thông tin lưu trữ trên dải từ của thẻ.

Lý giải việc chậm trễ trong việc khóa tài khoản, phía Agribank cho biết nguyên nhân do số lượng tài khoản cần khoá để bảo đảm an toàn tương đối nhiều, lên đến hàng trăm thẻ nên không thao tác kịp.

Qua sao kê các giao dịch qua tin nhắn của khách hàng này cho thấy, 8 giao dịch đều được rút mỗi lần với số tiền 3.003.300 đồng.

Tổng cộng có khoảng 400 tài khoản của khách hàng Agribank đã bị hack và ngân hàng này đang thống kê thiệt hại.