“Bốc hơi” hơn 400 triệu đồng

Ngày 18/9, ông Nguyễn Văn Hoàn, Giám đốc chi nhánh Nam Bình Dương - ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank, VCB) có công văn số 495/NBD-DVKHTN gửi ông Trần Việt Luận, ngụ quận Thủ Đức, TP.HCM giải thích về các giao dịch phát sinh trong tài khoản của ông Luận.

Nội dung công văn ghi như sau: Ngày 14/9, Vietcombank Nam Bình Dương đã có buổi làm việc trực tiếp và nhận được đơn yêu cầu giải quyết của khách hàng về việc tài khoản số 0381000472133 phát sinh 4 giao dịch chuyển khoản với tổng số tiền 406 triệu đồng trong ngày 4/9.

Thông tin chi tiết 4 giao dịch chuyển tiền được Vietcombank liệt kê: Tại ngân hàng Seabank có 2 giao dịch, số chứng từ 5071.90139 và 5071.90696 với tổng số tiền 89 triệu đồng đến số tài khoản hưởng 00003104038 mang tên chủ tài khoản Pham Lan Anh. Tại ngân hàng Maritimebank có 2 giao dịch, số chứng từ 5071.91044 và 5071.91369 với tổng số tiền 317 triệu đồng đến số tài khoản 04001012728375 mang tên chủ tài khoản Vo Khoa Tuan.

Trước đó, Vietcombank nhận đơn khiếu nại của khách hàng nói trên và đã tiến hành kiểm tra trên hệ thống, làm việc với các đơn vị có liên quan để xử lý yêu cầu tra soát các giao dịch, thực hiện cấp lại mật khẩu Digibank và hướng dẫn khách hàng kích hoạt lại dịch vụ Digibank.

Ngày 8/9, trung tâm Hỗ trợ khách hàng của Vietcombank liên hệ khách hàng để xác minh thông tin, giải thích về cơ chế giao dịch an toàn, thông báo Vietcombank đã chuyển yêu cầu hỗ trợ thu hồi giao dịch tới ngân hàng Seabank và Maritimebank; đồng thời tư vấn nâng cao bảo mật cho khách hàng khi sử dụng dịch vụ ngân hàng điện tử và hướng dẫn trình báo vụ việc tới cơ quan Công an.

Tuy nhiên, ngày 13/10, trao đổi với PV tạp chí Đời sống & Pháp luật, ông Trần Việt Luận – khách hàng phản ánh bị mất tiền - cho rằng, thời điểm thực hiện các giao dịch trên, ông không hề nhận tin nhắn thông báo đến điện thoại của mình. “Tôi đã gửi đơn đến cơ quan Cảnh sát điều tra Công an tỉnh Bình Dương, đề nghị điều tra làm rõ nguyên nhân vụ việc để được nhận lại số tiền của mình”, ông Luận nói.

Ngân hàng cho rằng các giao dịch đều hợp lệ

Bước đầu, Vietcombank xác định nguyên nhân phát sinh 4 giao dịch của khách hàng khiếu nại như sau: Để thực hiện giao dịch trên kênh Vietcombank Digibank, Vietcombank cung cấp cho khách hàng “Tên truy cập dịch vụ, mật khẩu truy cập dịch vụ (yếu tố bảo mật thứ nhất) và phương thức xác thực giao dịch như mã xác thực OTP (yếu tố bảo mật thứ hai)” tương ứng với từng giao dịch thực hiện. Chỉ khi tên truy cập, mật khẩu truy cập và mã OTP xác thực giao dịch được cung cấp đúng thì giao dịch mới được Vietcombank xử lý.

Qua kiểm tra trên hệ thống và phối hợp với đối tác cung cấp dịch vụ gửi tin nhắn, Vietcombank ghi nhận các giao dịch  nêu trên của khách hàng đã được thực hiện hợp lệ trong ngày 4/9.

Cụ thể, lúc 11:00, hệ thống ghi nhận phát sinh yêu cầu kích hoạt lại ứng dụng Digibank của khách hàng trên thiết bị mới. Đối tượng thực hiện giao dịch đã nhập đúng tên truy cập dịch vụ Vietcombank Digibank, mật khẩu truy cập dịch vụ Digibank và mã OTP xác thực kích hoạt lại ứng dụng (OTP lần 1) được gửi đến số điện thoại 09180603xx (số điện thoại của khách hàng – PV).

Vietcombank Nam Bình Dương nhận định, sau khi đăng ký kích hoạt lại thành công, đối tượng có thể chiếm quyền kiểm soát và khởi tạo giao dịch trên ứng dụng Digibank trên thiết bị mới.

Đối với giao dịch thứ hai, lúc 11:02, hệ thống ghi nhận phát sinh thao tác kích hoạt tính năng SmartOTP trên ứng dụng Digibank (vừa được cài đặt lại trên thiết bị mới).

Tính năng VCB-Smart OTP là dịch vụ được tích hợp trên ứng dụng Vietcombank Digibank và cho phép người sử dụng nhận mã xác thực OTP của giao dịch ngay trên ứng dụng Vietcombank Digibank mà không cần nhận tin nhắn OTP theo hình thức tin nhắn SMS thông thường. Đối tượng thực hiện giao dịch đã nhập đúng mã OTP xác thực đăng ký SmartOTP (OTP lần 2) được gửi đến số điện thoại 09180603xx của khách hàng.

Cụ thể, lúc 11:04 đến 11:05, hệ thống ghi nhận phát sinh 2 yêu cầu chuyển tổng số tiền 89 triệu đồng tới người hưởng Pham Lan Anh tại ngân hàng Seabank. Đối tượng thực hiện giao dịch đã nhập đúng mã OTP xác thực cho 2 giao dịch  chuyển tiền được gửi đến số điện thoại 09180603xx của khách hàng (OTP lần 3 và OTP lần 4).

Liên quan đến 2 giao dịch này, Vietcombank cho biết đã gửi 4 tin nhắn SMS thông báo (mã OTP và biến động số dư) đến điện thoại của khách hàng.  

Tương tự, ngân hàng cũng lý giải về giao dịch lúc 11:07, hệ thống ghi nhận phát sinh 2 yêu cầu chuyển tổng số tiền 317 triệu đồng tới người hưởng Vo Khoa Tuan tại Maritimebank. Đối tượng thực hiện giao dịch đã sử dụng tính năng xác thực giao dịch  bằng SmartOTP. Vietcombank đã gửi 2 tin nhắn SMS thông báo biến động số dư tới khách hàng.

Vietcombank đánh giá, các giao dịch nói trên đã được thực hiện hợp lệ với toàn bộ các thông tin bảo mật là do khách hàng. Trong đó, bao gồm 4 mã OTP đã được gửi thành công về số điện thoại 09180603xx theo xác nhận nhà mạng. Do đó, Vietcombank đã hoàn toàn xử lý giao dịch theo quy của pháp luật và thỏa thuận dịch vụ tại điều khoản sử dụng dịch vụ ngân hàng điện tử.

Phía ngân hàng cũng thông tin thêm, trong thời gian chờ kết quả xử lý, tra soát giao dịch tại ngân hàng hưởng (tối đa là 45 ngày), đơn vị này tiếp tục phối hợp và sẽ cập nhật thông tin tới khách hàng ngay sau khi nhận được kết quả xử lý từ ngân hàng hưởng là Seabank và Maritimebank.