Ông Hoàng Minh Tiến, Phó Cục trưởng Cục Công nghệ thông tin (NHNN).
Tính đến ngày 29/6, hệ thống giám sát và phòng ngừa rủi ro trong thanh toán của NHNN đã hỗ trợ cảnh báo tới 4,6 triệu lượt khách hàng, trong đó hơn 1,5 triệu lượt đã chủ động tạm dừng hoặc hủy bỏ giao dịch sau khi nhận cảnh báo, qua đó ngăn chặn tổng giá trị giao dịch lên tới hơn 5,2 nghìn tỷ đồng.
“Hệ thống SIMO đã chủ động phát hiện và hỗ trợ phát đi cảnh báo đến khoảng 4,6 triệu lượt khách hàng. Nhờ vậy, đã có hơn 1,5 triệu lượt khách hàng quyết định tạm dừng hoặc hủy bỏ hoàn toàn giao dịch ngay trước khi dòng tiền bị chuyển đi, giúp giải cứu thành công một lượng tài sản lớn cho người dân với tổng số tiền tương ứng lên tới hơn 5,2 nghìn tỷ đồng", ông Hoàng Minh Tiến chia sẻ.
Phó Cục trưởng Cục Công nghệ thông tin cũng cho hay, bên cạnh "lá chắn" SIMO, chiến dịch làm sạch dữ liệu và xác thực sinh trắc học cũng ghi nhận những con số kỷ lục nhằm chặn đứng nguy cơ sử dụng tài khoản rác cho mục đích bất hợp pháp.
Tính đến ngày 26/6, toàn ngành ngân hàng đã có hơn 162,9 triệu hồ sơ khách hàng cá nhân và hơn 2,6 triệu hồ sơ khách hàng tổ chức được đối chiếu sinh trắc học qua thẻ căn cước công dân gắn chip hoặc ứng dụng VNeID, đạt tỷ lệ tuyệt đối 100% tổng lượng tài khoản phát sinh giao dịch trên kênh số.
Hiện, hệ thống ghi nhận có 57 tổ chức tín dụng (TCTD) và 39 tổ chức trung gian thanh toán triển khai ứng dụng căn cước công dân gắn chip qua điện thoại, 64 TCTD triển khai thiết bị tại quầy và 22 TCTD cùng 7 trung gian thanh toán đã tích hợp chính thức ứng dụng VNeID.
Ông Hoàng Minh Tiến cho biết thêm, trước tình hình tội phạm sử dụng công nghệ cao lợi dụng các lỗ hổng bảo mật (của thiết bị người dùng và công nghệ sinh trắc học) thực hiện tấn công vượt qua cơ chế xác thực sinh trắc học của các ngân hàng nhằm chiếm đoạt, mua bán tài khoản, phục vụ cho hoạt động tội phạm, cuối năm 2025 NHNN đã ban hành Thông tư số 77/2025/TT-NHNN sửa đổi, bổ sung một số điều của Thông tư số 50/2024/TT-NHNN, đồng thời có nhiều văn bản chỉ đạo các tổ chức trong Ngành thực hiện các biện pháp tăng cường bảo mật trong thanh toán trực tuyến.
Theo đó, TCTD phải bảo đảm giải pháp khớp đúng thông tin sinh trắc học phải có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống (Presentation Attack Detection - PAD) đáp ứng tiêu chuẩn ISO 30107 cấp độ 2 (Level 2) để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D (có hiệu lực từ ngày 1/7); định kỳ kiểm thử hệ thống bằng mô phỏng tấn công Deepfake để đánh giá khả năng phòng thủ.
TCTD triển khai các giải pháp nhằm phòng, chống, phát hiện các hành vi can thiệp trái phép vào ứng dụng Mobile Banking đã cài đặt trong thiết bị di động của khách hàng. Ứng dụng Mobile Banking phải tự động thoát hoặc dừng hoạt động và thông báo cho khách hàng lý do nếu phát hiện một trong các dấu hiệu: Thiết bị đã bị phá khóa hoặc bị mở khóa cơ chế bảo vệ (unlockbootloader); có trình gỡ lỗi (debugger) được gắn vào hoặc môi trường có trình gỡ lỗi đang hoạt động hoặc khi ứng dụng bị chạy trong môi trường giả lập (emulator)/máy ảo/thiết bị giả lập; hoặc hoạt động ở chế độ cho phép máy tính giao tiếp trực tiếp với thiết bị Android (Android Debug Bridge)…