Kính gửi Quý Nhà đầu tư,
Thực hiện quy định tại khoản 9 Điều 40 Nghị định 69/2024/NĐ-CP (được bổ sung theo Điều 19 Nghị định 320/2026/NĐ-CP ngày 13/8/2026), toàn bộ tài khoản giao dịch chứng khoán bắt buộc phải hoàn thành việc liên kết, xác thực với tài khoản định danh điện tử (VNeID) chậm nhất trước ngày 31/12/2026.
Quy định này nhằm nâng cao an toàn thông tin và bảo vệ quyền lợi chính chủ cho Nhà đầu tư. Tuy nhiên, hiện nay xuất hiện nhiều đối tượng xấu lợi dụng chính sách này để tạo dựng thông tin giả, giả danh cơ quan quản lý và công ty chứng khoán nhằm gây hoang mang và lừa đảo chiếm đoạt tài sản.
ASEAN Securities (ASEANSC) lưu ý: Yêu cầu xác thực theo luật định là có thật, nhưng không phải mọi tin nhắn, cuộc gọi hay đường dẫn tự nhận là hướng dẫn xác thực đều là thông tin chính thức!
1. Nhận diện các thủ đoạn lừa đảo phổ biến
- Mạo danh & hối thúc: Tự xưng là nhân viên tư vấn, CSKH của công ty chứng khoán hoặc cán bộ cơ quan quản lý; gọi điện/nhắn tin thông báo tài khoản chưa xác thực và dọa khóa/hạn chế giao dịch ngay lập tức nếu không thực hiện theo.
- Đánh cắp dữ liệu & sinh trắc học: Yêu cầu bấm link lạ, quét mã QR, cung cấp ảnh CCCD, mật khẩu, mã OTP hoặc thực hiện xác thực khuôn mặt trên website/ứng dụng giả mạo.
- Chiếm quyền điều khiển thiết bị: Hướng dẫn tải app lạ, cài đặt phần mềm hỗ trợ kỹ thuật hoặc yêu cầu chia sẻ màn hình để chiếm quyền điều khiển điện thoại/máy tính từ xa.
- Làm giả nhận diện: Sao chép logo, tên gọi, biểu mẫu hoặc tạo giao diện tương tự công ty chứng khoán để tạo lòng tin.
Sau khi có được quyền kiểm soát hoặc thông tin bảo mật, đối tượng sẽ truy cập trái phép vào tài khoản, thực hiện lệnh chuyển tiền, chiếm đoạt tài sản của Quý Khách.
2. Khuyến nghị an toàn từ ASEAN Securities
Để bảo vệ tối đa tài sản số, ASEAN Securities khuyến nghị Quý Khách hàng:
- Chỉ thực hiện qua kênh chính thống: Liên kết, xác thực tài khoản trực tiếp trên ứng dụng SeaStock và các nền tảng chính thức của ASEANSC. Khi nhận thông báo bất thường, liên hệ ngay Hotline công bố trên website chính thức để kiểm tra, không liên hệ qua số do người lạ cung cấp.
- Tuyệt đối bảo mật: Không cung cấp mật khẩu, mã PIN, mã OTP, mã khôi phục cho bất kỳ ai qua điện thoại hay mạng xã hội. Không gửi hình ảnh giấy tờ tùy thân, dữ liệu sinh trắc học cho ứng dụng/địa chỉ chưa xác minh.
- Thận trọng với đường link & app lạ: Không bấm vào đường dẫn lạ, không quét mã QR trôi nổi. Chỉ tải ứng dụng SeaStock từ App Store/Google Play với đúng nhà phát triển là Công ty Cổ phần Chứng khoán ASEAN.
- Không chia sẻ màn hình: Không cấp quyền điều khiển thiết bị từ xa (TeamViewer, AnyDesk, UltraViewer…) cho người tự xưng là nhân viên hỗ trợ.
- Theo dõi tài khoản thường xuyên: Giám sát thông báo đăng nhập, biến động số dư và liên hệ ngay với ASEANSC khi phát hiện dấu hiệu bất thường.
3. Cần làm gì khi nghi ngờ bị lừa đảo?
Nếu lỡ cung cấp thông tin bảo mật hoặc nghi ngờ tài khoản bị xâm nhập:
- Bước 1: Liên hệ ngay với ASEAN Securities để yêu cầu phong tỏa, khóa tài khoản khẩn cấp.
- Bước 2: Liên hệ ngay Ngân hàng liên kết yêu cầu dừng các giao dịch thanh toán/chuyển tiền.
- Bước 3: Sử dụng thiết bị an toàn để đổi mật khẩu ngay lập tức, thu hồi các phiên đăng nhập lạ.
- Bước 4: Thu thập chứng cứ (tin nhắn, số điện thoại, đường link, số tài khoản nhận tiền…) và trình báo cơ quan Công an gần nhất.
- ⚠️ Tuyệt đối không chuyển tiền cho bất kỳ dịch vụ nào tự xưng “hỗ trợ thu hồi tiền bị lừa” trên không gian mạng.
Xác thực đúng quy trình – Bảo mật thông tin – Kiểm tra qua kênh chính thức – Không làm theo yêu cầu bất thường.
Trân trọng,
