Tài khoản chứng khoán bị hack: khóa giao dịch và khiếu nại

Nhận diện rủi ro pháp lý khi tài khoản chứng khoán bị xâm nhập

Tài khoản chứng khoán là tài sản tài chính gắn với quyền đặt lệnh, chuyển tiền, lưu ký và quản lý thông tin nhận dạng của nhà đầu tư. Khi tài khoản bị chiếm quyền sử dụng, hậu quả pháp lý không chỉ là nguy cơ mất tiền, mà còn là nguy cơ phát sinh giao dịch trái phép, thay đổi thông tin nhận lệnh và che giấu dấu vết truy cập. Trong thực tiễn quản trị rủi ro, thời gian phản ứng ban đầu quyết định khả năng ngăn chặn thiệt hại và bảo toàn chứng cứ điện tử.

Pháp luật chứng khoán hiện hành thừa nhận quyền của tổ chức, cá nhân khiếu nại, tố cáo và khởi kiện trong hoạt động chứng khoán; đồng thời yêu cầu việc giải quyết phải tuân theo Luật Chứng khoán và pháp luật có liên quan. Theo khoản 1 Điều 133 Luật Chứng khoán 2019, tổ chức, cá nhân có quyền khiếu nại, tố cáo, khởi kiện; theo khoản 2 Điều 133 Luật Chứng khoán 2019, công ty chứng khoán và chủ thể liên quan phải giải quyết theo đúng quy định pháp luật. Đây là nền tảng để nhà đầu tư yêu cầu phong tỏa, tra soát và xác định trách nhiệm khi phát sinh truy cập trái phép.

Biện pháp khóa giao dịch cần thực hiện ngay

Khi phát hiện dấu hiệu bị hack, cần khóa giao dịch bằng yêu cầu chính thức gửi ngay cho công ty chứng khoán qua tổng đài, ứng dụng, email và quầy giao dịch. Yêu cầu khóa nên nêu rõ đề nghị dừng toàn bộ lệnh chờ, tạm ngưng quyền đặt lệnh, phong tỏa thay đổi thông tin đăng nhập, thay đổi số điện thoại xác thực và tạm khóa chức năng rút/chuyển tiền. Với tài khoản có liên kết ngân hàng, cần đồng thời thông báo cho ngân hàng để rà soát giao dịch chuyển tiền và ngăn chặn lệnh thanh toán tiếp theo.

Để bảo đảm hiệu lực của yêu cầu, nhà đầu tư cần lập tức ghi nhận thời điểm phát hiện, chụp màn hình thông báo bất thường, lưu lịch sử đăng nhập, danh sách lệnh và biến động số dư. Nếu có tin nhắn, email hoặc cuộc gọi giả mạo, toàn bộ dữ liệu phải được bảo toàn nguyên trạng. Chứng cứ điện tử là cơ sở quan trọng để chứng minh tài khoản đã bị xâm nhập và xác định thời điểm phát sinh trách nhiệm của từng bên liên quan.

Thứ tự xử lý khẩn cấp

• Liên hệ ngay công ty chứng khoán để khóa đăng nhập, khóa đặt lệnh và dừng rút tiền.
• Đổi mật khẩu, thu hồi phiên đăng nhập và ngắt mọi thiết bị đã liên kết.
• Thông báo ngân hàng liên kết để kiểm tra chuyển khoản và yêu cầu ngăn chặn giao dịch tiếp theo.
• Lập biên bản sự việc, lưu toàn bộ ảnh chụp màn hình, sao kê và thông báo hệ thống.
• Trình báo cơ quan công an khi có dấu hiệu chiếm đoạt tài sản hoặc sử dụng trái phép dữ liệu.

Căn cứ pháp lý để yêu cầu công ty chứng khoán xử lý

Trách nhiệm quản trị hệ thống giao dịch của công ty chứng khoán được siết chặt hơn từ năm 2026. Theo điểm mới được bổ sung tại Nghị định 306/2025/NĐ-CP sửa đổi Nghị định 156/2020/NĐ-CP, hành vi không thiết lập bộ phận chuyên trách tiếp nhận, xử lý yêu cầu, thắc mắc và khiếu nại của khách hàng bị xử phạt; điều này phản ánh nghĩa vụ tổ chức đầu mối xử lý sự cố và phản hồi khách hàng. Đồng thời, việc sử dụng tài khoản hoặc tài sản của khách hàng không có ủy quyền là hành vi bị pháp luật chứng khoán nghiêm cấm theo quy định của Luật Chứng khoán 2019.

Trong trường hợp xuất hiện giao dịch bất thường, công ty chứng khoán phải phối hợp kiểm tra dấu vết giao dịch, dữ liệu đăng nhập, lịch sử thay đổi thông tin và các kênh xác thực. Nếu có căn cứ cho thấy tài khoản bị sử dụng trái phép, nhà đầu tư có quyền yêu cầu tạm ngừng xử lý lệnh liên quan, truy xuất log hệ thống và cung cấp bản sao dữ liệu phục vụ khiếu nại, tố cáo hoặc tố tụng. Nghĩa vụ này không phụ thuộc vào việc thiệt hại đã xảy ra hay chưa, mà phát sinh ngay khi có thông báo sự cố hợp lệ từ khách hàng.

Trường hợp công ty chứng khoán chậm phản hồi hoặc từ chối tiếp nhận, nhà đầu tư cần gửi yêu cầu bằng văn bản, nêu rõ thời gian, sự kiện, thiệt hại sơ bộ và biện pháp cần áp dụng. Cách làm này tạo ra dấu mốc pháp lý xác định thời điểm công ty chứng khoán đã được thông báo chính thức về rủi ro và phải hành động ngay. Việc im lặng hoặc trả lời không đầy đủ có thể trở thành tình tiết bất lợi khi tranh chấp được giải quyết.

Trình tự khiếu nại công ty chứng khoán

Nhà đầu tư nên thực hiện khiếu nại theo hai tầng: khiếu nại nội bộ tại công ty chứng khoán và khiếu nại đến cơ quan có thẩm quyền nếu kết quả không thỏa đáng. Theo khoản 1 và khoản 2 Điều 133 Luật Chứng khoán 2019, cá nhân được quyền khiếu nại, tố cáo, khởi kiện; đồng thời việc giải quyết khiếu nại trong hoạt động chứng khoán phải tuân thủ pháp luật liên quan. Khiếu nại cần nêu rõ yêu cầu khóa tài khoản, đình chỉ giao dịch, hoàn trả tiền/chứng khoán bị chuyển trái phép, cung cấp nhật ký hệ thống và xác định trách nhiệm bồi thường.

Nếu công ty chứng khoán không giải quyết hoặc giải quyết không đúng, nhà đầu tư có thể gửi khiếu nại đến Ủy ban Chứng khoán Nhà nước khi nội dung thuộc thẩm quyền quản lý nhà nước về chứng khoán và thị trường chứng khoán. Theo quy định hiện hành được công bố trong hệ thống văn bản pháp luật của Bộ Tư pháp, cơ quan này tiếp nhận đơn khiếu nại, tố cáo thuộc thẩm quyền; thời hạn giải quyết khiếu nại lần đầu là 30 ngày và lần hai là 45 ngày kể từ ngày thụ lý. Đây là cơ sở quan trọng để theo dõi tiến độ và yêu cầu trả lời đúng hạn.

Trong đơn khiếu nại, cần trình bày ngắn gọn nhưng đầy đủ: thông tin tài khoản, thời điểm phát hiện, hành vi bất thường, yêu cầu xử lý, thiệt hại thực tế và tài liệu kèm theo. Nên đính kèm sao kê, lịch sử đăng nhập, email xác minh, biên bản làm việc và các thông báo đã gửi cho công ty chứng khoán. Càng chứng minh được tính tức thời của việc thông báo, khả năng bảo vệ quyền lợi càng cao.

Khả năng yêu cầu bồi thường và trách nhiệm chứng minh

Khi giao dịch trái phép dẫn đến thiệt hại, yêu cầu bồi thường sẽ phụ thuộc vào việc xác định lỗi của công ty chứng khoán, lỗi của nhà đầu tư hoặc lỗi của bên thứ ba xâm nhập hệ thống. Nếu công ty chứng khoán không bảo đảm các biện pháp an toàn bắt buộc, không giám sát bất thường, hoặc không tổ chức đầu mối xử lý khiếu nại theo quy định, đây là căn cứ quan trọng để xem xét trách nhiệm. Ngược lại, nếu thiệt hại phát sinh do nhà đầu tư tự tiết lộ mật khẩu, mã xác thực hoặc tự cho phép thiết bị lạ truy cập, việc yêu cầu bồi thường sẽ phải đối chiếu chặt chẽ với chứng cứ lỗi của từng bên.

Về mặt tố tụng, nhà đầu tư nên chuẩn bị bộ hồ sơ gồm hợp đồng mở tài khoản, điều khoản sử dụng dịch vụ, lịch sử giao dịch, kết quả tra soát, bản ghi cuộc gọi, email trao đổi, và xác nhận của ngân hàng nếu có luồng tiền liên quan. Hồ sơ này giúp chứng minh quan hệ hợp đồng, hành vi vi phạm nghĩa vụ an toàn và mối liên hệ giữa sự cố và thiệt hại. Khi vụ việc có dấu hiệu hình sự, tài liệu thu thập sớm còn hỗ trợ cơ quan điều tra xác minh dòng tiền và danh tính đối tượng thực hiện hành vi chiếm đoạt.

Lưu ý thực tiễn để phòng ngừa tái diễn

Nhà đầu tư nên kích hoạt xác thực đa lớp, không dùng chung mật khẩu với email, không cài đặt ứng dụng từ nguồn không chính thức và không cung cấp mã OTP cho bất kỳ ai. Nên định kỳ kiểm tra danh sách thiết bị đăng nhập, thay đổi mật khẩu theo chu kỳ và giới hạn hạn mức chuyển tiền phù hợp với nhu cầu giao dịch. Đồng thời, mọi yêu cầu thay đổi thông tin định danh hoặc số điện thoại nhận OTP phải được xác minh qua kênh chính thức của công ty chứng khoán.

Khi có sự cố, tốc độ hành động phải đi kèm tính chính xác của hồ sơ. Việc khóa giao dịch sớm giúp giảm thiểu thiệt hại; việc khiếu nại đúng căn cứ giúp bảo toàn quyền yêu cầu bồi hoàn; và việc lưu giữ đầy đủ chứng cứ giúp tăng khả năng thành công trong tra soát, hòa giải hoặc khởi kiện. Trong môi trường giao dịch số, an toàn tài khoản không chỉ là yêu cầu kỹ thuật mà còn là yêu cầu tuân thủ pháp luật chứng khoán và pháp luật dân sự.

Tài liệu tham khảo

• Luật Chứng khoán 2019.
• Nghị định 156/2020/NĐ-CP của Chính phủ, được sửa đổi, bổ sung bởi Nghị định 306/2025/NĐ-CP.
• Nghị định 306/2025/NĐ-CP của Chính phủ về xử phạt vi phạm hành chính trong lĩnh vực chứng khoán và thị trường chứng khoán.
• Văn bản hợp nhất về Luật Chứng khoán do Bộ Tư pháp công bố, thể hiện quy định về quyền khiếu nại, tố cáo và thời hạn giải quyết khiếu nại.
• Các quy chế giao dịch, điều khoản mở tài khoản và hợp đồng dịch vụ của công ty chứng khoán nơi nhà đầu tư mở tài khoản.