KienlongBank vướng nghi vấn bảo mật: Khách hàng báo

Dòng tiền "biến mất" thần tốc sau khi mở tài khoản

Theo trình báo của nạn nhân, trưa ngày 12/12/2025, ông S. thực hiện mở tài khoản thanh toán tại KienlongBank qua hình thức eKYC và nạp tiền vào hoạt động bình thường. Sau khi chuyển tổng cộng 5,45 tỷ đồng vào tài khoản này, đến rạng sáng ngày 13/12/2025, hệ thống ghi nhận 11 lệnh chuyển tiền liên tiếp (gồm 1 lệnh 100 triệu và 10 lệnh 490 triệu đồng) rút đi 5 tỷ đồng mà ông không hề thực hiện hay nhận được cảnh báo bảo mật nào. Đáng chú ý, phía ngân hàng sau đó xác định các giao dịch này được thực hiện từ một "thiết bị lạ" thứ hai, gán vào tài khoản ngay tại thời điểm ông S. thực hiện eKYC trên thiết bị cá nhân.

Ảnh : Internet 

Nghi vấn về lỗ hổng sinh trắc học và quy trình bảo mật

Điểm mấu chốt gây tranh cãi nằm ở tính hợp lệ của dữ liệu sinh trắc học. Ông S. phản ứng gay gắt khi dữ liệu phía ngân hàng cung cấp để chứng minh giao dịch trên thiết bị lạ thực chất chỉ là các ảnh tĩnh, bao gồm cả hình ảnh ông đang ngồi trên ô tô. Theo Quyết định 2345 của Ngân hàng Nhà nước, các giao dịch giá trị lớn hoặc trên thiết bị mới bắt buộc phải qua bước xác thực sinh trắc học động (liveness check). Việc hệ thống chấp nhận ảnh tĩnh để thực hiện chuỗi giao dịch tiền tỷ trong thời gian ngắn khiến khách hàng nghi ngờ dữ liệu đã bị sao chép hoặc nhân bản ngay từ bên trong hệ thống Core Banking, thay vì do lỗi người dùng.

Phản hồi từ phía ngân hàng và sự vào cuộc của cơ quan chức năng

Về phía KienlongBank, ngân hàng này khẳng định các quy trình vận hành vẫn đảm bảo đúng quy định của Ngân hàng Nhà nước và nghi ngờ khách hàng đã bị lộ mã OTP dẫn đến bị chiếm quyền kiểm soát tài khoản. Đáng chú ý, ngân hàng từng đưa ra phương án hỗ trợ bồi hoàn 50% số tiền bị mất nhưng ông S. đã từ chối vì cho rằng sai sót thuộc về hệ thống bảo mật của nhà băng. Ngân hàng Nhà nước cũng đã có văn bản yêu cầu KienlongBank rà soát, xử lý để đảm bảo quyền lợi hợp pháp cho khách hàng.

Hiện tại, toàn bộ hồ sơ vụ việc đã được KienlongBank chuyển sang Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) – Công an TP. Hà Nội để điều tra làm rõ. Kết quả cuối cùng vẫn đang được các bên chờ đợi, tuy nhiên vụ việc là lời cảnh báo đắt giá về những rủi ro trong kỷ nguyên ngân hàng số, nơi ranh giới giữa tiện lợi và an toàn đang trở nên mong manh hơn bao giờ hết.