💻 Mọi thứ bắt đầu rất bình thường… cho đến khi không còn bình thường
Ngày 12/12/2025, ông Nguyễn C.S. mở tài khoản online qua eKYC.
👉 Chỉ sau 3 tiếng, ông ra quầy nộp 50 triệu để kích hoạt – tài khoản hoạt động ổn định.
Tối cùng ngày, ông tiếp tục chuyển thêm 5 tỷ đồng từ ngân hàng khác sang để gửi tiết kiệm.
⚠️ Cú sốc lúc 1h sáng: 5 tỷ “bay màu” trong 11 giao dịch
Đến 1h19 sáng 13/12, tài khoản bất ngờ phát sinh:
👉 11 giao dịch chuyển tiền
👉 Tổng số tiền: 5 tỷ đồng
👉 Gồm: 1 giao dịch 100 triệu + 10 giao dịch mỗi lần 490 triệu
Điều đáng nói là tất cả diễn ra trong đêm… mà không có bất kỳ cảnh báo nào gửi đến chủ tài khoản.
📱 Dữ liệu “lạ”: 2 thiết bị đăng nhập cùng lúc, lệch nhau… phần triệu giây
Theo dữ liệu từ ngân hàng:
👉 Ngay lúc mở tài khoản đã có 2 thiết bị cùng đăng nhập gần như đồng thời
👉 Chênh lệch thời gian chỉ ở mức “phần triệu giây”
❗️Vấn đề là:
Quy trình eKYC yêu cầu xác thực khuôn mặt + quét NFC CCCD, gần như không thể thực hiện song song trên 2 thiết bị khác nhau.
🔍 Nghi vấn càng lớn khi… thiếu xác thực sinh trắc học
Ngân hàng cho rằng khách hàng đã chuyển sang “thiết bị thứ hai” sau khi mở tài khoản.
Nhưng:
👉 Hồ sơ không thể hiện bước xác thực sinh trắc học khi đổi thiết bị (yêu cầu bắt buộc theo quy định)
👉 Dữ liệu sinh trắc học cung cấp chỉ là ảnh tĩnh lúc mở tài khoản, không trùng thời điểm giao dịch
➡️ Đồng nghĩa: chưa có bằng chứng rõ ràng giao dịch do chính chủ thực hiện
💸 Đề xuất bồi thường 500 triệu – khách hàng không đồng ý
Trong quá trình làm việc:
👉 Ngân hàng từng đề xuất hỗ trợ 500 triệu (≈10%)
👉 Khách hàng từ chối, yêu cầu làm rõ toàn bộ vụ việc
🏦 Ngân hàng Nhà nước Việt Nam vào cuộc
Cơ quan quản lý đã:
👉 Yêu cầu KienlongBank rà soát, đảm bảo quyền lợi khách hàng
👉 Nhấn mạnh: nếu có dấu hiệu tội phạm → phải chuyển cơ quan điều tra
Hiện:
👉 Hồ sơ đã được gửi sang PA05 – Công an Hà Nội
👉 Vụ việc vẫn đang điều tra, chưa có kết luận cuối cùng
⚠️ Một case đáng suy nghĩ cho người dùng ngân hàng số
Câu chuyện đặt ra hàng loạt câu hỏi:
👉 Hệ thống bảo mật eKYC đã đủ chặt chưa?
👉 Cơ chế cảnh báo giao dịch lớn có đang bị “bỏ ngỏ”?
👉 Trách nhiệm khi xảy ra rủi ro thuộc về ai?
💬 Trong thời đại “mở tài khoản trong 5 phút”, có lẽ thứ cần nâng cấp không chỉ là tốc độ… mà còn là độ an toàn của từng giao dịch.