15 công ty chứng khoán hoàn tất triển khai passkey, gấp rút ngăn chặn chiếm đoạt tài khoản
2026-07-05
Các công ty chứng khoán lớn sẽ bắt buộc sử dụng ‘passkey’, một phương thức xác thực danh tính nâng cao như nhận diện vân tay, khi giao dịch. Trả lời phỏng vấn của Nikkei, cả 15 công ty thuộc diện này cho biết đã triển khai trước tháng 6. Dù vẫn còn một số ngoại lệ, họ đang thúc đẩy triển khai đầy đủ nhằm ngăn tái diễn các giao dịch gian lận bắt nguồn từ việc tài khoản chứng khoán bị chiếm đoạt.
15 công ty lớn trả lời đã triển khai
Khảo sát các công ty chứng khoán cung cấp giao dịch trực tuyến cho thấy, ngoài 5 tên tuổi lớn gồm Nomura, Daiwa, SMBC Nikko, Mizuho và Mitsubishi UFJ Morgan Stanley, các công ty như Okasan cũng cho biết đã bắt đầu yêu cầu sử dụng passkey.
Passkey thường là các hình thức sinh trắc học như vân tay hoặc khuôn mặt, và có ưu điểm là khó bị rò rỉ ra bên ngoài hơn so với mật khẩu. Hệ thống này cũng bao gồm ‘xác thực mẫu hình’, tức thao tác mở khóa điện thoại thông minh bằng cách lần theo nhiều điểm trên màn hình theo thứ tự đã định.
Đặc biệt với người cao tuổi, việc thiết lập trong thời gian ngắn có thể khó khăn. SBI Securities và Rakuten Securities vẫn cho phép một số khách hàng đăng nhập bằng cách nhập mật khẩu, nhưng đều nêu rõ định hướng sẽ bắt buộc sử dụng passkey.
Giao dịch gian lận gia tăng từ khoảng tháng 3
Các giao dịch cổ phiếu gian lận đã liên tiếp xảy ra từ khoảng tháng 3 năm 2025. Các tổ chức tội phạm dùng lừa đảo phishing dẫn nạn nhân tới trang web giả để đánh cắp ID và mật khẩu, rồi xâm nhập vào tài khoản cá nhân. Sau khi đẩy giá cổ phiếu lên bằng lệnh mua đối với một mã nhất định, chúng kiếm lợi bằng cách bán ra ở mức giá cao theo kiểu thao túng thị trường.
Tháng 10/2025, Hiệp hội Kinh doanh Chứng khoán Nhật Bản đã xây dựng hướng dẫn về phòng chống truy cập trái phép. Cơ quan Dịch vụ Tài chính Nhật Bản cũng công bố chỉ dẫn giám sát có nội dung tương tự và yêu cầu bắt buộc xác thực đa yếu tố khi đăng nhập hoặc rút tiền.
Thông qua tổng đài và nhân viên kinh doanh, các công ty chứng khoán đã hướng dẫn khách hàng thiết lập passkey. Đầu tháng 6, Monex Securities tổ chức một sự kiện trong đó nhân viên khuyến khích từng người dùng thiết lập, với khoảng 300 người tham gia.
Thiệt hại vẫn còn
Việc triệt tiêu hành vi gian lận vẫn chưa đạt được. Theo Cơ quan Dịch vụ Tài chính Nhật Bản, giá trị giao dịch gian lận trong tháng 5 đã giảm mạnh so với mức đỉnh, nhưng vẫn gây thiệt hại khoảng 2,6 tỷ yên.
Tại cuộc họp báo ngày 1, Chủ tịch Hiệp hội Kinh doanh Chứng khoán Nhật Bản Takashi Hibino đánh giá phản ứng của các công ty chứng khoán là đã ‘tiến triển ở mức đáng kể’. Tuy nhiên, ông nói thêm rằng ‘thiệt hại vẫn chưa về 0, và cần tiếp tục theo dõi tình hình ứng phó của từng công ty cũng như diễn biến phát sinh các giao dịch gian lận’.
Trong thời gian tới, nếu các thủ đoạn mới lan rộng và chi phí ứng phó ngày càng nặng nề hơn, ngành này cũng có thể bước vào quá trình tái cơ cấu. Tháng 3, Okasan thông báo sẽ chuyển giao dịch vụ chứng khoán trực tuyến ‘Okasan Online’ cho SBI. Có thể thấy gánh nặng từ các biện pháp an ninh sau các vụ chiếm đoạt tài khoản đã khiến hoạt động kinh doanh không còn hiệu quả.
Nếu bài viết này hữu ích, hãy chia sẻ nhé.