Phòng, chống tội phạm trên không gian mạng liên quan đến hoạt động ngân hàng

Trong thời gian qua, tình hình tội phạm sử dụng không gian mạng để thực hiện hành vi lừa đảo, chiếm đoạt tài sản ngày càng gia tăng và có diễn biến phức tạp. Tội phạm công nghệ có thể chiếm quyền điều khiển điện thoại, truy cập tài khoản ngân hàng thông qua các trang web, đường link, ứng dụng, tài khoản giả mạo… nhằm đánh cắp tiền và tài sản. Hiệp hội Ngân hàng Việt Nam tổ chức chương trình đào tạo “Phòng chống tội phạm trên không gian mạng liên quan đến hoạt động ngân hàng”, thông tin cụ thể như sau:

1. Nội dung chương trình đào tạo:

Phần 1: Nhận biết email giả mạo

- Dấu hiệu nhận biết: lỗi chính tả, địa chỉ email không chính xác, nội dung đe dọa, yêu cầu thông tin cá nhân.
- Phân tích tiêu đề (header) email để xác thực nguồn gốc.
- Sử dụng công cụ hỗ trợ như Virustotal, Phishtool và công cụ AI để kiểm tra email và tệp đính kèm.
- Thực hành: Phân tích tình huống email giả mạo thực tế.

Phần 2: Nhận biết đường link giả mạo; Phân tích đường link, tệp tin

- Dấu hiệu nhận biết: lỗi chính tả trong link, sử dụng dịch vụ rút gọn link, tên miền đáng ngờ.
- Phân tích đường link bằng các công cụ như urlscan.io, scamadviser.com và công cụ AI
- Kiểm tra tệp tin bằng sandbox hoặc Virustotal.
- Thực hành: Phân tích một đường link và tệp tin nghi ngờ.

Phần 3: Nhận biết hình ảnh giả mạo

- Phân tích hình ảnh, video, deepfake.
- Nhận diện qua pixel, ánh sáng, chuyển động không tự nhiên trong video.
- Sử dụng công cụ hỗ trợ như Fotoforensics và công cụ AI
- Thực hành: So sánh hình ảnh và video thật - giả.

Phần 4: Nhận biết lừa đảo giả danh VNeID; VssID; EVN

- Kịch bản phổ biến: liên lạc giả danh yêu cầu OTP, cài ứng dụng độc hại.
- Dấu hiệu nhận biết: yêu cầu thông tin nhạy cảm qua điện thoại/email, tạo cảm giác khẩn cấp.
- Phương pháp phòng tránh: xác minh nguồn gốc liên lạc, không cung cấp thông tin cá nhân, và kèm theo phương thức truy vết căn bản dễ hiểu.
- Phân tích: sử dụng công cụ phân tích nhanh để phát hiện.
- Thực hành: Phân tích tình huống giả định và cách xử lý.

Phần 5: Những case study về các vụ án lừa đảo trên không gian mạng liên quan đến hoạt động ngân hàng

- Phân tích các vụ án thực tế: lừa đảo qua mã QR, phishing email và loại hình lừa đảo phổ biến khác.
- Rút ra bài học phòng tránh từ các tình huống thực tế.
- Thực hành

Phần 6: Phát tán mã độc, tấn công chiếm quyền điều khiển điện thoại, tài khoản

- Các loại mã độc phổ biến: ransomware, spyware, banking trojan.
- Phương pháp phát hiện và phòng tránh: cài đặt phần mềm bảo mật, kiểm tra ứng dụng trước khi cài đặt.
- Thực hành: Phân tích hành vi của mã độc trong môi trường giả lập.

Phần 7: Nhận biết các ứng dụng lừa đảo trên App Store, Play Store, Galaxy Store

- Dấu hiệu nhận biết: đánh giá giả mạo, yêu cầu quyền truy cập không cần thiết.
- Phương pháp kiểm tra: sử dụng công cụ uy tín như Tinnhiemmang.vn, Google Play’s Official Government Apps
- Thực hành: Kiểm tra một ứng dụng nghi ngờ.

2. Đối tượng tham dự: Lãnh đạo phòng kinh doanh, quản lý rủi ro, an ninh thông tin, quản lý dữ liệu; cán bộ, chuyên viên tại các bộ phận tín dụng, thẩm định, giám sát các biện pháp bảo mật của các TCTD và các đơn vị khác có liên quan.

3. Giảng viên: Ông Ngô Minh Hiếu (Hiếu PC) – Chuyên gia an ninh mạng – Giám đốc Dự án Chống Lừa Đảo; Chứng chỉ quốc tế Chuyên gia điều tra tội phạm máy tính và Phân tích viên tình báo thông tin

4. Thời gian và địa điểm:

Tại Hà Nội: Hội trường Ngân hàng Nhà nước, số 25 Lý Thường Kiệt, quận Hoàn Kiếm, Hà Nội.

Thời gian:
- Ngày 15/03/2025 (Thứ bảy: 08h00 – 17h30).
- Ngày 05/04/2025 (Thứ bảy: 08h00 – 17h30).

Tại Tp Hồ Chí Minh: Hội trường Ngân hàng Nhà nước chi nhánh TP Hồ Chí Minh, số 12 Hàm Nghi, quận 01, TP Hồ Chí Minh.

Thời gian:
- Ngày 22/03/2025 (Thứ bảy: 08h00 – 17h30).
- Ngày 29/03/2025 (Thứ bảy: 08h00 – 17h30).

5. Học phí:

- Đơn vị thuộc Tổ chức hội viên Hiệp hội Ngân hàng: 1.000.000 đồng/học viên.

- Đơn vị không thuộc Tổ chức hội viên Hiệp hội Ngân hàng: 2.000.000 đồng/học viên.

Hiệp hội Ngân hàng Việt Nam trân trọng kính mời Quý đơn vị cử cán bộ tham dự chương trình. Danh sách cán bộ tham dự vui lòng đăng ký theo mẫu phiếu (đính kèm) và gửi qua đường bưu điện hoặc email trước ngày 10/03/2025 đến địa chỉ: Trung tâm Đào tạo – Hiệp hội Ngân hàng Việt Nam – Số 193 Bà Triệu, quận Hai Bà Trưng, Hà Nội. Điện thoại: 024 3821 8682. Chi tiết liên hệ: Chị Vũ Hà Huyền – ĐT: 0988 649 288. Email: ttdt.vnba@gmail.com.

***Ghi chú: Hiệp hội Ngân hàng sẽ dừng tiếp nhận đăng ký khi danh sách tham dự vượt quá số ghế cho phép.