Tài khoản ngân hàng bị hack, khách hàng cần thu thập chứng cứ gì?

Tài khoản ngân hàng bị hack, bị trừ tiền: trọng tâm chứng cứ là gì?

Khi phát hiện tài khoản bị trừ tiền bất thường, mục tiêu trước hết là chứng minh ba yếu tố: có giao dịch phát sinh; giao dịch đó không do chủ tài khoản thực hiện hoặc không được chủ tài khoản chấp thuận; và tổn thất tài chính đã xảy ra. Hồ sơ chứng cứ vì vậy phải phản ánh đồng thời tình trạng tài khoản, dấu vết giao dịch, và diễn biến phát hiện sự cố. Cách thu thập cần nhanh, đầy đủ, có thứ tự thời gian rõ ràng để phục vụ khiếu nại ngân hàng, yêu cầu tra soát và trình báo cơ quan có thẩm quyền.

Trong xử lý tranh chấp giao dịch ngân hàng, nguyên tắc chứng minh rất quan trọng. Người yêu cầu giải quyết cần cung cấp tài liệu, dữ liệu liên quan để đối chiếu với thông tin do ngân hàng quản lý, đồng thời yêu cầu ngân hàng cung cấp thêm dữ liệu kỹ thuật, nhật ký giao dịch và hồ sơ xác thực liên quan. Cách tiếp cận này phù hợp với yêu cầu thu thập đầy đủ chứng cứ khi giải quyết khiếu nại trong ngành ngân hàng.

Những nhóm chứng cứ khách hàng phải ưu tiên thu thập

1. Chứng cứ về giao dịch bị trừ tiền

Nhóm chứng cứ cơ bản nhất gồm sao kê tài khoản, lịch sử giao dịch trên ứng dụng ngân hàng số, thông báo biến động số dư, hóa đơn điện tử hoặc biên nhận giao dịch nếu có. Mỗi tài liệu phải thể hiện rõ thời điểm, số tiền, nội dung giao dịch, mã tham chiếu, tài khoản thụ hưởng và trạng thái hoàn tất hay đang chờ xử lý. Nếu có nhiều giao dịch liên tiếp, cần lưu toàn bộ chuỗi giao dịch thay vì chỉ giữ giao dịch cuối cùng.

Chủ tài khoản cũng cần chụp màn hình ngay khi phát hiện bất thường, bảo đảm hiển thị ngày giờ hệ thống, tên ứng dụng, số tài khoản rút tiền, số dư trước và sau giao dịch. Nếu ứng dụng ngân hàng có tính năng xuất file giao dịch, cần tải và lưu bản gốc điện tử. Việc lưu theo định dạng nguyên bản sẽ giúp đối chiếu dấu vết kỹ thuật về sau.

2. Chứng cứ về việc không thực hiện hoặc không chấp thuận giao dịch

Đây là nhóm chứng cứ cốt lõi để xác định giao dịch trái phép. Khách hàng cần ghi nhận thời điểm mình thực tế không sử dụng điện thoại, không đăng nhập ứng dụng, không ký lệnh chuyển tiền, không cung cấp OTP, không xác nhận sinh trắc học, hoặc không thực hiện hành vi nào dẫn đến giao dịch. Nếu vào thời điểm đó chủ tài khoản ở nơi khác, đang họp, đi công tác, đi du lịch hoặc mất kết nối thiết bị, cần lưu tài liệu chứng minh.

Trường hợp tài khoản bị chiếm quyền điều khiển qua email, SIM, thiết bị di động hoặc tài khoản đăng nhập, cần lưu các dấu hiệu bất thường như email đổi mật khẩu, tin nhắn thay đổi thiết bị, yêu cầu xác minh đăng nhập, cảnh báo đăng nhập từ địa chỉ lạ. Các dữ liệu này giúp chứng minh quá trình xâm nhập và hỗ trợ nhận diện thời điểm bị tấn công. Nếu phát hiện có người khác dùng thông tin cá nhân, cần lập tức bảo toàn toàn bộ dấu vết liên quan.

3. Chứng cứ về thiết bị, tài khoản và dấu vết kỹ thuật

Khách hàng nên lưu ảnh chụp màn hình điện thoại, tin nhắn SMS, email, lịch sử cuộc gọi, thông báo ứng dụng và nhật ký đăng nhập nếu hệ thống cho phép xem. Nếu thiết bị có dấu hiệu cài đặt phần mềm lạ, chuyển hướng cuộc gọi, chiếm quyền SIM hoặc can thiệp từ xa, cần ghi nhận tình trạng ngay trước khi khôi phục cài đặt, xóa ứng dụng hoặc thay đổi mật khẩu. Những thao tác khắc phục quá sớm có thể làm mất dấu vết kỹ thuật quan trọng.

Trong quá trình làm việc với ngân hàng, cần yêu cầu lưu và trích xuất nhật ký hệ thống liên quan đến địa chỉ IP, thiết bị truy cập, thời gian đăng nhập, thay đổi phương thức xác thực, lịch sử OTP và các thao tác chuyển tiền. Đây là dữ liệu do ngân hàng hoặc nhà cung cấp dịch vụ lưu giữ, có giá trị đặc biệt trong việc đối chiếu hành vi truy cập bất thường. Việc lưu nhật ký hệ thống cũng phù hợp với yêu cầu bảo đảm an ninh mạng và phối hợp cung cấp dữ liệu phục vụ xác minh, điều tra.

4. Chứng cứ về việc đã phản ứng kịp thời

Ngay sau khi phát hiện sự cố, khách hàng cần lưu bằng chứng về việc gọi tổng đài, yêu cầu khóa thẻ hoặc khóa tài khoản, yêu cầu tra soát và đề nghị tạm dừng giao dịch. Mỗi lần liên hệ nên ghi lại thời gian, số điện thoại gọi đến, tên nhân viên tiếp nhận, mã yêu cầu, nội dung trao đổi và kết quả xử lý ban đầu. Nếu ngân hàng trả lời qua email, tin nhắn hoặc văn bản, phải lưu toàn bộ.

Chứng cứ về phản ứng kịp thời rất quan trọng vì nó chứng minh khách hàng đã thực hiện các biện pháp hạn chế thiệt hại ngay sau khi phát hiện dấu hiệu gian lận. Điều này đặc biệt hữu ích khi xác định mốc thời gian phát sinh trách nhiệm giữa khách hàng, ngân hàng và bên thứ ba. Nếu có trình báo công an, cần lưu giấy tiếp nhận tin báo, phiếu trình báo hoặc văn bản xác nhận đã tiếp nhận thông tin.

Cần yêu cầu ngân hàng cung cấp những tài liệu nào?

Khách hàng không nên chỉ nộp đơn phản ánh mà phải yêu cầu ngân hàng cung cấp tài liệu đối chiếu. Các tài liệu cần yêu cầu gồm: sao kê đầy đủ trong khoảng thời gian nghi ngờ; log đăng nhập; log chuyển tiền; lịch sử thay đổi mật khẩu, thiết bị, số điện thoại nhận OTP; phương thức xác thực đã dùng; thông tin IP, thiết bị, vị trí đăng nhập nếu hệ thống có lưu; và hồ sơ xử lý tra soát nội bộ. Nếu có giao dịch qua thẻ, cần yêu cầu thêm dữ liệu xác thực giao dịch, thời điểm đối soát và kênh thanh toán đã sử dụng.

Căn cứ giải quyết khiếu nại trong ngành ngân hàng đòi hỏi việc thu thập đầy đủ chứng cứ của các bên liên quan. Vì vậy, người bị hại nên làm yêu cầu bằng văn bản, xác nhận đã nộp hồ sơ và đề nghị ngân hàng không xóa, không ghi đè, không hủy dữ liệu trong thời gian giải quyết. Cách yêu cầu rõ ràng này giúp tăng khả năng bảo toàn dữ liệu trước khi ngân hàng đóng hồ sơ hoặc hết thời hạn lưu giữ nội bộ.

Cơ sở pháp lý cần viện dẫn khi làm việc với ngân hàng và cơ quan chức năng

Về bảo vệ dữ liệu và xử lý hành vi tấn công, hiện hành cần căn cứ theo Luật An ninh mạng 2018; Luật An toàn thông tin mạng 2015; Bộ luật Hình sự 2015, được sửa đổi, bổ sung năm 2017; và Bộ luật Tố tụng hình sự 2015. Khi giao dịch có dấu hiệu bị xâm nhập, chiếm đoạt hoặc sử dụng trái phép thông tin tài khoản, các quy định về tội phạm công nghệ cao, xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử, và chiếm đoạt tài sản là những căn cứ thường được xem xét. Nếu phát sinh khiếu nại đối với nghĩa vụ của ngân hàng trong cung ứng dịch vụ thanh toán, cần đối chiếu thêm văn bản chuyên ngành hiện hành của Ngân hàng Nhà nước và hợp đồng mở, sử dụng tài khoản giữa hai bên.

Trong hồ sơ khiếu nại, cách viện dẫn pháp luật phải chính xác đến điểm, khoản, điều và tên văn bản khi áp dụng cho từng yêu cầu cụ thể. Chẳng hạn, khi yêu cầu ngân hàng bảo vệ dữ liệu, cung cấp thông tin giao dịch, hoặc phối hợp điều tra, cần tách rõ yêu cầu nào thuộc nghĩa vụ lưu trữ, nghĩa vụ bảo mật, nghĩa vụ cung cấp chứng từ, và yêu cầu nào thuộc tố tụng hình sự. Việc phân loại này giúp hồ sơ có tính thuyết phục và hạn chế tình trạng nêu căn cứ chung chung.

Trình tự lưu giữ chứng cứ đúng cách

1. Chụp màn hình ngay khi phát hiện giao dịch bất thường, gồm số dư, thời gian, nội dung giao dịch và thông báo liên quan.
2. Tải và lưu toàn bộ sao kê, lịch sử giao dịch, email, SMS, file PDF hoặc file điện tử gốc từ ứng dụng ngân hàng.
3. Ghi lại toàn bộ cuộc gọi, thời gian liên hệ, mã yêu cầu và tên người tiếp nhận tại ngân hàng.
4. Niêm phong và bảo quản thiết bị, SIM, thẻ ngân hàng, email và tài khoản liên quan, tránh xóa dữ liệu trước khi sao lưu.
5. Gửi văn bản khiếu nại và đề nghị ngân hàng bảo lưu dữ liệu kỹ thuật, sau đó nộp trình báo nếu có dấu hiệu tội phạm.

Trong trường hợp thiệt hại lớn hoặc dấu hiệu gian lận rõ ràng, nên thực hiện đồng thời ba việc: khiếu nại ngân hàng, trình báo cơ quan công an, và yêu cầu nhà mạng hoặc nền tảng liên quan hỗ trợ bảo toàn dữ liệu theo thủ tục phù hợp. Sự đồng bộ về thời điểm sẽ giúp tạo ra chuỗi chứng cứ liền mạch, giảm tranh cãi về nguyên nhân mất tiền. Đây là nguyên tắc thực tiễn quan trọng hơn việc chỉ nộp đơn mà không kèm dữ liệu chứng minh.

Lưu ý về giá trị chứng cứ điện tử

Chứng cứ điện tử như ảnh chụp màn hình, file sao kê, email và log hệ thống chỉ có giá trị cao khi bảo đảm tính toàn vẹn, nguồn gốc và khả năng kiểm tra chéo. Vì vậy, cần lưu cả bản điện tử lẫn bản in, đồng thời ghi rõ ngày giờ thu thập. Nếu tài liệu được xuất từ ứng dụng ngân hàng, nên lưu file gốc thay vì chỉ chụp ảnh màn hình.

Khi nộp hồ sơ, nên sắp xếp theo mốc thời gian: trước khi phát hiện sự cố, thời điểm phát sinh giao dịch, thời điểm phản ứng, và các lần trao đổi tiếp theo. Cách sắp xếp này giúp cơ quan tiếp nhận nhanh chóng xác định chuỗi hành vi và mức độ liên quan giữa các tài liệu. Hồ sơ càng rõ ràng thì khả năng được chấp nhận tra soát càng cao.

Kết luận

Với trường hợp tài khoản ngân hàng bị hack hoặc bị trừ tiền, khách hàng cần tập trung thu thập chứng cứ về giao dịch, về việc không chấp thuận giao dịch, về dấu vết kỹ thuật của thiết bị và tài khoản, cũng như về phản ứng kịp thời sau khi phát hiện sự cố. Đồng thời, phải chủ động yêu cầu ngân hàng bảo toàn và cung cấp dữ liệu liên quan để phục vụ tra soát, khiếu nại và điều tra. Một bộ hồ sơ chặt chẽ, có trình tự và đầy đủ sẽ là nền tảng quan trọng nhất để bảo vệ quyền lợi của người bị hại.

Tài liệu tham khảo

• Luật An ninh mạng 2018.
• Luật An toàn thông tin mạng 2015.
• Bộ luật Hình sự 2015, sửa đổi, bổ sung 2017.
• Bộ luật Tố tụng hình sự 2015.
• Các quy định hiện hành của Ngân hàng Nhà nước Việt Nam về mở và sử dụng tài khoản thanh toán, cung ứng dịch vụ thanh toán.
• Quy chế, điều khoản sử dụng và hợp đồng mở tài khoản của ngân hàng liên quan.