Nga triển khai gói biện pháp 'Chống lừa đảo 2.0' nhằm giảm thiểu gian lận mạng

Cuối tháng 6 năm 2025, Tổng thống Nga đã chính thức ký ban hành luật chống lại lừa đảo qua điện thoại và gian lận mạng, gọi tắt là "Chống lừa đảo 2.0". Luật mới này nhằm tạo ra sự phối hợp chặt chẽ giữa các ngân hàng, nhà mạng và chính phủ trong một hệ thống thống nhất để bảo vệ người dân và thị trường tài chính khỏi các chiêu trò gian lận ngày càng tinh vi.

Dữ liệu từ Bộ Nội vụ Nga cho thấy trong năm 2025, số vụ tội phạm mạng được đăng ký là 663 nghìn vụ, giảm 12% so với năm trước. Đây là lần đầu tiên trong nhiều năm số vụ việc giảm. Số nạn nhân cũng giảm 5,5%, còn 534,5 nghìn người, trong khi thiệt hại tài chính từ 205 tỉ ruble giảm còn 189,5 tỉ ruble. Số vụ việc được ghi nhận hàng tuần cũng giảm từ gần 9 nghìn vụ đầu năm xuống dưới 6 nghìn vụ vào cuối năm. Bộ Nội vụ cho rằng các biện pháp chống gian lận trước đây đã góp phần mang lại hiệu quả này.

Luật mới tập trung xây dựng một hệ thống trao đổi dữ liệu chặt chẽ giữa các ngân hàng, nhà mạng, hệ thống thông tin nhà nước "Antifraud" (GIS "Антифрод"), dịch vụ công trực tuyến Gosuslugi và Hệ thống thẻ thanh toán quốc gia (NSPK). Điều này giúp các bên liên quan phản ứng nhanh hơn và trong nhiều trường hợp có thể chặn các số điện thoại, trang web hay giao dịch gian lận trước khi tiền bị trừ khỏi tài khoản.

Về cuộc gọi quốc tế, kẻ gian thường dùng kỹ thuật giả mạo số điện thoại nước ngoài thành số của ngân hàng hoặc cơ quan nhà nước Nga. Luật mới sẽ cảnh báo người dùng khi có cuộc gọi từ nhà mạng nước ngoài. Người dân có thể tự cài đặt chặn nhận cuộc gọi quốc tế hoặc cấm đăng ký SIM mới trên tên mình, với việc mở chặn chỉ được thực hiện trực tiếp tại văn phòng dịch vụ công.

Luật cũng bắt buộc người dùng cung cấp số IMEI thiết bị di động cho nhà mạng, nhằm xây dựng danh mục thiết bị hợp lệ. Một thiết bị bị phát hiện liên quan đến hành vi gian lận, bị đánh cắp hoặc làm giả sẽ bị khóa, ngay cả khi đổi SIM.

Về vấn đề thẻ ngân hàng, các chiêu trò như sử dụng "dropper" - người mở tài khoản để rút tiền gian lận - đã khiến người Nga thiệt hại hơn 90 tỉ ruble năm trước, tăng 1,7 lần so với năm trước đó. Để khống chế tình trạng này, luật giới hạn số lượng thẻ cấp cho một cá nhân không vượt quá 20 cái.

Trước mối đe dọa từ phần mềm độc hại có thể chiếm quyền điều khiển thiết bị để thực hiện tiền chuyển bất hợp pháp, luật cho phép ngân hàng hay hệ thống thanh toán với sự đồng ý của khách hàng kiểm tra thiết bị khi giao dịch xảy ra. Nếu phát hiện nghi vấn, giao dịch có thể bị từ chối hoặc yêu cầu thực hiện trên thiết bị an toàn hoặc tại chi nhánh.

Tháng 4 năm 2025, cùng với một số biện pháp chống gian lận đầu tiên, Nga đã khởi động hệ thống thông tin nhà nước GIS "Антифрод". Luật mới yêu cầu các ngân hàng chuyển thông tin về số điện thoại khách hàng và thẻ liên kết đến hệ thống này, trong khi nhà mạng phải báo cáo các số nghi ngờ hoặc có dấu hiệu bị xâm phạm.

Điểm nổi bật là "nút đỏ" - công cụ cho phép người dùng gửi tín hiệu cảnh báo qua cổng dịch vụ công Gosuslugi khi nghi ngờ bị lừa đảo. Thông tin này sẽ nhanh chóng được thông báo tới tất cả các bên tham gia hệ thống để xác minh và có thể khóa số điện thoại hoặc dừng các giao dịch đáng ngờ ngay lập tức. Đây là cách thức tiết kiệm thời gian và giảm căng thẳng trong tình huống lừa đảo đang diễn biến cấp bách.

Tuy vậy, "nút đỏ" chỉ có tác dụng phòng ngừa trước khi tiền chuyển đi; nếu giao dịch đã thành công, người dùng vẫn cần liên hệ ngân hàng để xử lý sự cố và làm thủ tục yêu cầu bồi thường.

Luật cũng làm rõ phân chia trách nhiệm: nếu ngân hàng hay nhà mạng không thực hiện các biện pháp chống gian lận bắt buộc và khách hàng mất tiền, người gây ra sai phạm phải bồi thường. Riêng trường hợp khách hàng tự chuyển tiền cho kẻ gian thì trách nhiệm thuộc về người dùng.

Đối với các tổ chức tài chính và viễn thông, luật không yêu cầu xây dựng lại toàn bộ hệ thống chống gian lận mà chủ yếu là nâng cấp, tích hợp với các hệ thống nhà nước, tiếp nhận dữ liệu mới, cập nhật quy trình nội bộ và đào tạo nhân viên. Chi phí đầu tư sẽ khác nhau tùy quy mô và trình độ công nghệ hiện có.

Mặc dù luật "Chống lừa đảo 2.0" giúp cải tiến tương tác, chia sẻ thông tin giữa ngân hàng, nhà mạng và chính phủ, song nó không thể giải quyết triệt để tình trạng gian lận. Hiệu quả nhiều khả năng rõ nét nhất trên những phương thức lừa đảo đã được biết đến. Tuy nhiên, tội phạm mạng luôn thích nghi nhanh, vì vậy khả năng phản ứng kịp thời với tình huống mới sẽ quyết định thành công của luật.

Trong vòng 3-5 năm tới, các giải pháp chống gian lận có thể tiến tới phòng ngừa sâu sắc hơn với việc tăng cường chia sẻ dữ liệu, ứng dụng trí tuệ nhân tạo để phát hiện hành vi bất thường, phân tích quan hệ giữa các tài khoản gian lận và đánh giá rủi ro theo thời gian thực.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.