Trung tâm Thông tin bảo mật và Phòng tránh gian lận

Nếu Quý khách nhận được thư điện tử/ tin nhắn SMS và nghi ngờ giả mạo ngân hàng HSBC, vui lòng không nhấn vào bất cứ đường dẫn nào hay trả lời; chuyển tiếp thông tin nhận được đến phishing@hsbc.com, sau đó xóa thư/ tin nhắn này và làm trống thư mục các mục đã xóa.

Trong trường hợp Quý khách không chắc chắn về giá trị pháp lý của bất kỳ yêu cầu nào được cho là từ ngân hàng chúng tôi hoặc nghi ngờ bị tiết lộ thông tin, vui lòng liên lạc với Trung tâm Dịch vụ Khách hàng:

• Khách hàng Cá nhân:
  (84 28) 37 247 247 (miền Nam) hoặc (84 24) 62 707 707 (miền Bắc) Hoạt động 24/7 cho trường hợp Thẻ, token thất lạc hoặc bị đánh cắp, khiếu nại về giao dịch hoặc về Thẻ
  Hoạt động từ 8:00 A.M. đến 10:00 P.M. mỗi ngày cho các vấn đề khác
• Chủ thẻ tín dụng Bạch Kim Cash Back; HSBC Live+ và TravelOne (24/7): (84 28) 37 247 248 Hoạt động 24/7
• Khách hàng Premier:
  Vui lòng liên hệ Giám đốc Quan hệ Khách hàng hoặc gọi (84 28) 37 247 666 Hoạt động 24/7

Mạo nhận là ngân hàng của Quý khách hoặc các tổ chức uy tín để gọi điện, nhắn tin và tuyên bố rằng tài khoản của Quý khách đang gặp vấn đề, yêu cầu bạn chia sẻ hoặc cập nhật thông tin cá nhân.

Gửi email yêu cầu chia sẻ thông tin cá nhân hoặc bấm vào đường dẫn chứa phần mềm độc hại, tấn công những người theo dõi tình hình, số liệu về dịch bệnh COVID-19 qua ứng dụng Bản đồ (Maps). Ngoài ra, tội phạm có thể mạo nhận là bác sĩ từ Tổ chức Y tế Thế giới (WHO).

Một khi những kẻ lừa gạt đã thu thập được thông tin tài chính của các cá nhân qua việc yêu cầu cung cấp thông tin mật qua thư điện tử, thì có khả năng bọn chúng sẽ lợi dụng thông tin đó và ăn cắp tiền từ các tài khoản đã bị làm hại. Tuy nhiên, để che đậy thủ đoạn của mình bọn chúng sẽ thuê những cá nhân cả tin hành động với tư cách là người trung gian bằng cách đăng rất nhiều loại quảng cáo việc làm hấp dẫn trên Internet, hứa hẹn về cơ hội kiếm tiền nhanh chóng mà không cần tốn nhiều công sức. Những người được tuyển dụng này được gọi là những người yêu cầu cung cấp thông tin mật qua thư điện tử.

Tài khoản ngân hàng của những người này sẽ được sử dụng để nhận tiền gửi từ các tài khoản bị hại. Những người này sẽ được yêu cầu rút tiền từ tài khoản của mình dưới hình thức tiền mặt và chuyển tiền cho những kẻ lừa gạt bằng cách sử dụng một đại lý chuyển tiền quốc tế, sau khi trừ đi phí hoa hồng của họ. Do đó, những kẻ lừa gạt có thể vẫn giấu được tên, nhưng dấu vết của những người thực hiện hành động yêu cầu cung cấp thông tin mật qua thư có thể bị cơ quan có thẩm quyền theo dõi.

Hãy cẩn thận với những lời đề nghị việc làm liên quan tới việc chấp nhận thanh toán và giải tỏa vốn vào một tài khoản ngân hàng để được nhận hoa hồng. Những kẻ xấu được bọn lừa gạt qua thư thuê thực hiện rửa tiền và có khả năng sẽ phải bị truy tố hình sự.

• Không có biểu tượng “Khóa móc” trong phần địa chỉ đường dẫn của trang web.
• Thiết kế trang web nghèo nàn, thường có lỗi chính tả.
• Có diện mạo khác lạ so với trang web chính thức của ngân hàng/ tổ chức.

• Kiểm tra kỹ nội dung tin nhắn, kể cả tin nhắn thương hiệu từ ngân hàng. Ngân hàng không bao giờ yêu cầu Quý khách cung cấp các thông tin đăng nhập hay thông tin cá nhân qua email hay tin nhắn SMS.
• Không vội vã trả lời hay thực hiện theo nội dung tin nhắn.
• Kiểm tra đường dẫn của Ngân hàng và chỉ thực hiện đăng nhập tài khoản Ngân Hàng Trực Tuyến của Quý khách tại mục “Đăng nhập” trên trang web chính thức của Ngân Hàng: https://www.hsbc.com.vn/security/
• Luôn luôn gõ địa chỉ www.hsbc.com.vn trực tiếp vào thanh địa chỉ của trình duyệt.
• Không truy cập tài khoản ngân hàng trực tuyến của Quý khách thông qua các siêu liên kết đính kèm vào các thư điện tử.
• Liên lạc với Trung Tâm Dịch Vụ Khách Hàng của Ngân Hàng để xác minh thông tin trước khi thực hiện nếu Quý khách có nghi ngờ cho bất cứ yêu cầu nào của Ngân Hàng.
• Phản ánh với ngân hàng và cơ quan chức năng để có biện pháp xử lý.

• Đừng bao giờ trả lời thư điện tử có yêu cầu cung cấp thông tin cá nhân, hoặc thông tin tài chính và đừng bao giờ nhấp chuột vào liên kết trong thư điện tử đó.
• Ngân hàng HSBC sẽ không bao giờ hỏi các thông tin đăng nhập và các thông tin cá nhân của Quý khách để phục vụ cho các dịch vụ ngân hàng trực tuyến, ngân hàng qua điện thoại hay dịch vụ ATM. Những thông tin này bao gồm Tên người sử dụng, Mật khẩu, Số PIN, Mã bảo mật, số tài khoản, số hộ chiếu/chứng minh thư, địa chỉ, số điện thoại, v.v.
• Không được đọc to Mật khẩu, số PIN hay mã bảo mật trong khi gọi điện thoại, vì không có trung tâm dịch vụ khách hàng nào lại yêu cầu những thông tin đó qua điện thoại cả. Nếu Quý khách quên Mật khẩu hoặc số PIN, thì ngân hàng sẽ hỏi một vài câu hỏi liên quan tới thông tin cá nhân của Quý khách để xác thực chứ không phải hỏi Mật khẩu hay số  PIN của Quý khách.
• Đăng nhập trực tiếp từ trình duyệt của Quý khách. Điều này sẽ tránh cho Quý khách không bị chuyển tới một trang web giả mạo. Nhớ rằng: Thư điện tử do ngân hàng HSBC gửi sẽ không bao giờ có siêu liên kết tới trang đăng nhập của ngân hàng chúng tôi.
• Hãy liên hệ với chúng tôi nếu Quý khách có bất kỳ lo lắng hay nghi nghờ về điều gì được cho là từ phía Ngân hàng chúng tôi.

Đó là chương trình phần mềm máy tính, chương trình này tập hợp thông tin về người sử dụng máy tính, và trong hầu hết các trường hợp thì người sử dụng không hề biết hoặc không đồng ý. Chương trình này sau đó sẽ truyền các thông tin thu thập được tới một bên thứ 3 là người có thể sử dụng thông tin vì mục đích xấu.

Chương trình phần mềm này có thể khẳng định rằng có thể giúp tăng tốc độ kết nối internet của Quý khách, nhưng trong thực tế nó lại chuyển hướng phiên giao dịch internet của Quý khách qua máy chủ của bọn chúng.

Điều này có nghĩa Phần mềm gián điệp đó có khả năng tiếp cận mật khẩu, số PIN, số thẻ tín dụng và các thông tin giao dịch cá nhân khác của Quý khách. Phần mềm gián điệp không giống với vi rút ở chỗ nó chỉ ghi chép lại những việc Quý khách làm thay vì thay đổi cách thức máy tính của Quý khách làm việc. Vì vậy, phần mềm chống vi rút không hiệu quả trong việc phát hiện và xoá bỏ phần mềm gián điệp, để phát hiện xem trên máy tính của Quý khách có chương trình phần mềm gián điệp không Quý khách cần phải tải về máy và cài đặt các chương trình chống phần mềm gián điệp cụ thể.

Các ví dụ về sản phẩm phần mềm bảo mật chống gián điệp hiện cung cấp trên thị trường là eTrustTM PestPatrol@, Anti-Spyware, McAfee, Spybot Search and Destroy, AdAware, Spyware Eliminator, Spyware Doctor và phần mềm chống gián điệp của Microsoft. Chúng tôi hết sức khuyến cáo Quý khách nên cài đặt và sử dụng sản phẩm có danh tiếng để bảo vệ máy tính của Quý khách khỏi những mối nguy hiểm về bảo mật từ phần mềm gián điệp có thể xảy ra.

• Không tải các chương trình miễn phí về máy tính mà Quý khách dùng để truy cập internet.
• Cần cập nhật thường xuyên phần mềm chống vi rút bằng các tệp tin phát hiện vi rút mới nhất.
• Chạy chương trình phần mềm chống vi rút và/hoặc phần mềm chống gián điệp trước khi Quý khách tải các chương trình khác hoặc mở thư điện tử.
• Nếu Quý khách nghĩ rằng Quý khách đã cài đặt phần mềm nói trên vào máy tính của mình, Quý khách có thể yêu cầu tư vấn từ chuyên viên CNTT về các bước cần thực hiện để tháo cài đặt phần mềm ra khỏi máy tính của Quý khách.

• Cài đặt phần mềm chống vi rút, cài đặt tường lửa cá nhân và các miếng vá bảo mật.
• Luôn chạy chương trình phần mềm chống vi rút trước khi tải các chương trình khác về máy hoặc mở thư điện tử.
• Cập nhật phần mềm chống vi rút của Quý khách.

Bất cứ điều gì Quý khách gõ trên một máy tính có thể được ghi nhận và lưu trữ. Điều này có thể được thực hiện bằng cách sử dụng một thiết bị phần cứng gắn vào máy tính của Quý khách hoặc bằng phần mềm chạy gần như vô hình trên máy. Những kẻ lừa đảo thường sử dụng những phần mềm hoặc thiết bị này để nắm bắt thông tin cá nhân bao gồm cả mật khẩu. Một số virus gần đây thậm chí còn có khả năng cài đặt phần mềm nêu trên mà người sử dụng không hề phát hiện ra.

Các đối tượng lừa đảo lợi dụng tâm lý lo sợ và bất an của khách hàng bằng cách đưa ra các cảnh báo giao dịch hoặc đăng nhập bất thường và yêu cầu khách hàng đăng nhập vào trang web giả mạo để thay đổi thông tin đăng nhập. Những trang web giả mạo có chứa phần mềm độc hại này có đường dẫn tương tự và có thể có giao diện giống y hệt với trang web chính thức các ngân hàng. Khi khách hàng thực hiện theo yêu cầu, đối tượng lừa đảo có thể đánh cắp tên truy cập, mật khẩu, hoặc thông tin về tài khoản và thẻ tín dụng của khách hàng.

Có rất nhiều cách để tội phạm kiếm tiền trực tuyến. Họ có thể:

• Ăn cắp mật khẩu của Quý khách và thông tin ngân hàng bằng vi rút, e-mail giả mạo và các trang web giả mạo.
• Yêu cầu Quý khách cung cấp các chi tiết bảo mật.
• Gửi thư rác với chương trình ưu đãi và các sản phẩm không có thật.
• Kiểm soát máy tính của Quý khách và sử dụng nó để tấn công máy tính của người khác.
• Sử dụng virus để hiển thị những quảng cáo không mong muốn trên máy tính của Quý khách.

Việc bảo mật dịch vụ ngân hàng trực tuyến và sự riêng tư của Quý khách luôn được Ngân hàng đặt lên hàng đầu. Quý khách cũng nên trang các kiến thức bảo mật căn bản và phần mềm phù hợp để tự bảo vệ bản thân và tiền bạc.

Hãy liên lạc với công ty hoặc tổ chức được nhắc đến, bằng email hoặc số điện thoại Quý khách có thể xác minh là đúng.

Có rất nhiều cách để tội phạm kiếm tiền trực tuyến.

Họ có thể:

Nếu Quý khách nhận được những thông tin ngạc nhiên đáng nhờ bất thường, được gửi từ một nguồn không rõ ràng, hãy cảnh giác vì đó có thể là một trò lừa đảo.

Bọn tội phạm có thể liên hệ với Quý khách bằng e-mail, thông qua các trang web mà Quý khách sử dụng, thông qua tin nhắn SMS hoặc thậm chí qua điện thoại. Quý khách nên cảnh giác bởi vì những đối tượng này thường đưa ra những thủ đoạn khá thuyết phục.

Dưới đây là một số dấu hiệu cảnh báo:

• Hứa hẹn lớn. “Quý khách đã trúng xổ số”.
• Mối đe dọa lớn. “Tài khoản của Quý khách đã bị hack”.
• Một đề nghị có về tính cấp bách. “Hành động ngay bây giờ hoặc nó sẽ là quá muộn”.
• Bí mật không cần thiết. “Đừng nói với ai”.
• “Cơ hội kinh doanh” có liên quan nắm giữ hoặc nhận các khoản tiền từ người lạ.

Không có lý do để họ liên lạc với Quý khách. Nếu một file đính kèm có vẻ khả nghi, không mở nó. Không cài đặt phần mềm, trừ những phần mềm đến từ một trang web mà Quý khách tin tưởng.

Nếu Quý khách nghi ngờ rằng có bất kỳ vấn đề gì với ngân hàng trực tuyến cá nhân hoặc doanh nghiệp của Quý khách, Quý khách luôn có thể liên hệ ngay với chúng tôi.

Thường xuyên thay đổi mật mã. Tránh dùng mật mã dễ đoán. Không dùng chung mật mã cho dịch vụ ngân hàng trực tuyến và các trang web khác.

Hãy báo cho chúng tôi biết những thay dổi về thông tin cá nhân của Quý khách (ví dụ như thay đổi địa chỉ, số điện thoại, địa chỉ email).

Kiểm tra lại các thiết lập riêng tư trên các trang mạng xã hội.

Tên của các trường học đầu tiên Quý khách là gì? Chủ đề yêu thích của Quý khách ở trường là gì? Địa chỉ của Quý khách là ở đâu? Sinh nhật? Số điện thoại?

Tất cả thông tin này rất hữu ích cho những người muốn đánh cắp thông tin nhận dạng của Quý khách hoặc đột nhập vào ngân hàng trực tuyến cá nhân của Quý khách. Quý khách sẽ không đưa ra những thông tin này cho một người lạ mặt trên đường phố nhưng nếu Quý khách sử dụng các trang web mạng xã hội như Facebook, Twitter hay MySpace, Quý khách có thể đã chia sẻ quá nhiều dữ liệu cá nhân.

Quý khách nên suy nghĩ cẩn thận về những thông tin mà Quý khách đưa vào hồ sơ của Quý khách trên các trang web mạng xã hội như thế này. Tốt hơn hết, Quý khách nên kiểm tra các thiết lập bảo mật trên từng trang web mà Quý khách sử dụng, để chắc chắn rằng Quý khách chỉ chia sẻ thông tin cá nhân với những người mà Quý khách tin tưởng.

Bảo mật thông tin tài khoản cũng như bất kì thông tin nào của Thẻ (đặc biệt là mã số CVV và số thẻ) của Quý khách, nghĩa là không công khai những thông tin đó.

Không bao giờ viết những thông tin bảo mật hoặc tiết lộ chúng cho bất kỳ ai.

Cũng xin nhớ rằng Quý khách phải có những biện pháp phòng ngừa hợp lý để giữ cho thông tin của Quý khách an toàn và ngăn chặn việc sử dụng trái phép bất kỳ thẻ và chi tiết thông tin bảo mật. Nếu bất kỳ thông tin nào là một phần của chi tiết bảo mật của Quý khách, Quý khách nên chắc chắn rằng Quý khách không tiết lộ cho bất cứ ai khác - xem các điều khoản và điều kiện áp dụng cho tài khoản của Quý khách để xem chi tiết hơn.

Hãy giữ hồ sơ giấy tờ của Quý khách an toàn. Lưu trữ tài liệu ngân hàng của Quý khách ở một nơi an toàn. Luôn cắt vụn hay hủy những hồ sơ không còn cần thiết. 

Nếu Quý khách có kế hoạch để hủy bỏ một thẻ ngân hàng / thẻ tín dụng (hoặc thẻ hết hạn), ngay lập tức hủy các thẻ bằng cách cắt nó làm đôi ngay phần số tài khoản, dải từ và con chip trên thẻ.

Chúng tôi sử dụng công nghệ an toàn tiêu chuẩn trong ngành để bảo vệ tài khoản của Quý khách khỏi mọi truy cập trái phép.

Khi Quý khách đăng nhập vào ngân hàng internet, Quý khách được cho là trong một phiên an toàn. Quý khách biết Quý khách đang ở trong một phiên an toàn nếu địa chỉ URL bắt đầu bằng https: // và một biểu tượng ổ khóa xuất hiện ở đầu trang như là một phần của thanh địa chỉ.

Công nghệ mã hoá SSL được sử dụng trong phiên giao dịch Ngân hàng Trực tuyến của Quý khách để mã hoá (viết mã) các thông tin cá nhân của Quý khách trước khi Quý khách rời máy tính của mình nhằm đảm bảo rằng không ai khác có thể đọc được thông tin đó. Tùy thuộc vào sự bố trí trình duyệt của Quý khách, sẽ xuất hiện một cửa sổ hội thoại/bật lên để thông báo với Quý khách rằng Quý khách sẽ vào một trang được bảo đảm. Tại ngân hàng HSBC, chúng tôi sử dụng Phương pháp mã hóa SSL 256-bit, là phương pháp được chấp nhận ở cấp tiêu chuẩn của ngành. Bất kỳ dịch vụ thư điện tử nào trong dịch vụ Ngân hàng Trực tuyến đều được bảo vệ tương tự bằng công nghệ mã hóa (không giống như trường hợp thư điện tử thông thường của Quý khách, chúng không thường xuyên được bảo đảm).

Nếu Quý khách quên đăng xuất sau khi thực hiện giao dịch ngân hàng trực tuyến, hoặc máy tính của Quý khách vẫn ở chế độ không hoạt động trong một khoảng thời gian trong suốt phiên giao dịch, hệ thống của chúng tôi sẽ tự động đăng xuất Quý khách ra. Các trang đã xem trong suốt phiên giao dịch bảo đảm sẽ không được lưu trong phần các tệp tin tạm thời trên máy tính của Quý khách.

Vì các lý do hiển nhiên chúng tôi không thể tiết lộ toàn bộ những công nghệ đó, nhưng dưới đây là những công nghệ cơ bản được sử dụng: Tất cả hệ điều hành của chúng tôi được cập nhật bởi những chương trình vá lỗi bảo mật mới nhất, phần mềm chống vi rút của chúng được liên tục cập nhật, Chúng tôi sử dụng các bức tường lửa để ngăn chặn việc xâm nhập trái phép.

Chìa khóa bảo mật hay Thiết bị bảo mật qua hai tầng xác thực sẽ giúp bảo vệ Quý khách khỏi gian lận ngân hàng internet. Thiết bị này được thiết kế để đảm bảo rằng chỉ có Quý khách có thể truy cập thông tin cá nhân của Quý khách. Các thiết bị như thế này thường được sử dụng cho các giao dịch an toàn trên toàn thế giới. Với công nghệ này, Quý khách có thể tận hưởng các dịch vụ ngân hàng trực tuyến an toàn hơn và đó là một trong những thiết bị nhỏ nhất và dễ sử dụng nhất. Hai tầng xác thực có nghĩa là Quý khách không chỉ cần một mật khẩu hoặc mã PIN, nhưng Quý khách cũng cần một thiết bị duy nhất cho Quý khách.

Quý khách chỉ có thể Truy cập trực tuyến vào tài khoản của một khi Quý khách đã chứng thực bản thân bằng cách sử dụng đúng ID và thông tin bảo mật chính xác. Vì lý do này, Quý khách không được cho người khác biết mật khẩu của mình và không được dùng một mật khẩu cho các dịch vụ khác nhau (ví dụ Yahoo, Hotmail, v.v...).

Sau ba lần không đăng nhập thành công, chúng tôi sẽ ngừng việc truy cập trực tuyến vào tài khoản của Quý khách. Để kích hoạt lại tài khoản của mình, Quý khách cần liên hệ với trung tâm dịch vụ khách hàng như đã đề cập ở trên.

Dưới đây là những số điện thoại mà Bộ Phận An Ninh Ngân Hàng có thể sử dụng để liên hệ với đến Quý khách:

(84 28) 35 206 406

(84 28) 35 449 165

(84 28) 35 206 500

(84 28) 35 206 030

(84 28) 35 206 189

(84 28) 62 888 281

(84 28) 35 206 213

Quý khách cũng có thể liên hệ ngay với bộ phận An Ninh Ngân Hàng của chúng tôi bất cứ lúc nào theo số điện thoại (8428) 3544 9009 (số trực tiếp) hoặc gọi Trung Tâm Dịch Vụ Khách Hàng (8428) 37 247 247 và yêu cầu chuyển máy đến Bộ phận An Ninh Ngân Hàng.

HSBC cam kết về chất lượng dịch vụ cho tất cả các khách hàng. Chúng tôi đã tiến hành và hoàn thành công tác bảo trì, bảo dưỡng định kỳ để đảm bảo an toàn cho tất cả các máy ATM trong toàn hệ thống của HSBC tại Việt Nam ( bao gồm việc kiểm tra về hệ thống điện). Tất cả máy ATM của ngân hàng HSBC tại Việt Nam đều đang vận hành trong tình trạng an toàn cho khách hàng.