Kỹ thuật xã hội là mối đe dọa an ninh mạng hàng đầu đối với các ngân hàng PHL

CÁC THỦ ĐOẠN KỸ THUẬT XÃ HỘI, chẳng hạn như lừa đảo qua mạng giả mạo, là mối đe dọa an ninh mạng hàng đầu ảnh hưởng đến các ngân hàng Philippines trong nửa đầu năm 2025, gây ra rủi ro dai dẳng cho hệ thống thanh toán kỹ thuật số của quốc gia, Ngân hàng Trung ương Philippines (BSP) cho biết.

Dựa trên giám sát mối đe dọa an ninh mạng của BSP trong nửa đầu năm 2025, kỹ thuật xã hội, chiếm đoạt tài khoản và trộm cắp danh tính chiếm 76% tổng số tiền bị mất do gian lận tài chính trong giai đoạn này.

"Điều này thực sự phản ánh những gì các cơ quan giám sát khác đang thấy. Chúng tôi thấy rằng kỹ thuật xã hội vẫn là động lực lớn nhất của các mối đe dọa liên quan đến an ninh mạng," Phó Thống đốc BSP Lyn I. Javier cho biết trong buổi họp báo tại Thành phố Dumaguete vào thứ Hai.

"Vì vậy, chúng tôi đang thấy giả mạo, vishing và smishing — một lần nữa nhấn mạnh yếu tố con người, lợi dụng lòng tin của công chúng hoặc người dân. Đó là một lỗ hổng mà những kẻ đe dọa này đang khai thác chỉ để thực hiện các thủ đoạn hoặc hành vi lừa đảo của chúng."

Giả mạo liên quan đến việc sử dụng email gian lận, tin nhắn văn bản hoặc liên kết để đánh cắp thông tin cá nhân, tài chính hoặc bảo mật tài khoản. Vishing, hay giả mạo bằng giọng nói, là một hình thức giả mạo sử dụng cuộc gọi điện thoại hoặc tin nhắn thoại, trong khi smishing được thực hiện qua tin nhắn văn bản.

Trong khi đó, tấn công hack là mối đe dọa an ninh mạng phổ biến thứ hai trong hệ thống ngân hàng, chiếm 13% tổng thiệt hại, tiếp theo là gian lận thẻ không có mặt với 8%.

Bà Javier cho biết các mối đe dọa an ninh mạng đang trở nên thường xuyên hơn, có mục tiêu hơn và có khả năng mở rộng hơn.

"Và khi tốc độ tăng lên, thiệt hại cũng tăng lên, cửa sổ phục hồi thu hẹp lại, và nó cho phép tội phạm mạng mở rộng quy mô nhanh hơn trước," bà nói.

"Vì vậy... khi chúng ta nói về rủi ro an ninh mạng, nó không còn chỉ là vấn đề công nghệ. Đó là về lòng tin, hành vi và thách thức hệ sinh thái mà tất cả chúng ta phải đóng góp để giải quyết và bảo vệ hệ thống tài chính. Nó ảnh hưởng trực tiếp đến niềm tin của người tiêu dùng, khả năng phục hồi hoạt động và cuối cùng gây ra rủi ro cho sự ổn định tài chính."

Bà cho biết thêm rằng sự kết nối ngày càng tăng trong hệ thống tài chính đã mở rộng các điểm tấn công tiềm năng cho tội phạm mạng vì có nhiều lỗ hổng tiềm ẩn mà chúng có thể khai thác.

Điều này cũng làm tăng rủi ro ổn định tài chính vì một điểm lỗi duy nhất cũng có thể ảnh hưởng đến các tổ chức khác, bà nói.

"Rủi ro an ninh mạng đang phát triển, đang thay đổi, và chúng ta cũng phải học cách thích ứng với sự phát triển này... Một cuộc tấn công vào một tổ chức tài chính không nhất thiết có nghĩa là nó sẽ bị giới hạn trong tổ chức đó. Nó có thể ảnh hưởng đến các tổ chức tài chính khác được kết nối với ngân hàng đó. Vì vậy, nó có nghĩa là các dịch vụ được cung cấp cho doanh nghiệp và hộ gia đình," bà nói.

"Bây giờ, rủi ro trở nên cao hơn khi các sự cố an ninh mạng tấn công cơ sở hạ tầng thị trường tài chính quan trọng — ví dụ, hệ thống thanh toán. Và sau đó, điều thậm chí còn thách thức hơn là khi chúng tấn công tài khoản của cá nhân, của người gửi tiền, và điều này mở rộng quy mô, nó thực sự có thể gây ra việc rút tiền ồ ạt tại một tổ chức tài chính, gây ra vấn đề thanh khoản thấp và đôi khi vấn đề vốn trong tổ chức tài chính đó vì mất lòng tin của công chúng vào ngân hàng cụ thể đó. Lòng tin của công chúng hoặc lòng tin của người gửi tiền, đó là cốt lõi, là nền tảng của ngành ngân hàng. Vì vậy, chúng ta phải bảo vệ lòng tin đó."

Bà cho biết mặc dù không có biện pháp phòng thủ chống lại các cuộc tấn công mạng hoàn toàn chắc chắn, ngân hàng trung ương và các bên liên quan trong ngành tiếp tục đưa ra các quy tắc và biện pháp khác nhau để tăng cường khả năng phục hồi của lĩnh vực tài chính.

BSP yêu cầu tất cả các tổ chức tài chính được giám sát nộp báo cáo thường xuyên và theo sự kiện bao gồm thông tin liên quan đến công nghệ cũng như các vụ tấn công mạng lớn. Bà Javier cho biết thêm rằng họ giám sát các mối đe dọa tiềm ẩn thông qua các nền tảng mạng xã hội và cơ sở dữ liệu sự cố an ninh mạng.

BSP cũng đã yêu cầu các ngân hàng cập nhật hệ thống quản lý gian lận tương ứng của họ để phù hợp với các quy tắc và quy định thực thi của Đạo luật Chống Lừa đảo Tài khoản Tài chính. Nó đã cho các tổ chức cho vay đến ngày 25 tháng 6 để tuân thủ, đồng thời cho biết việc không tuân thủ có thể dẫn đến đình chỉ giấy phép. — Katherine K. Chan