损失 5 亿的客户可以因安全系统差而提起诉讼吗？

不仅一位ATM账户持有人损失了5亿越南盾，而且不知何故，许多人也遭遇了同样的境遇。因为访问虚假网站而损失了数百万越南盾，该如何保护自己？

完美方案：通过欺骗OTP代码从账户中提取资金 又一位越南外贸银行客户账户资金丢失 如果银行不想让客户遭受不公平的损失，就应该停止短信OTP

银行解释称，从客户提供的信息来看，有依据判断该客户访问了一个假冒网站，地址为http://creatingacreator.com/kob/1/index.htm，客户的信息和密码就是从这里被盗取的。

越南外贸银行 smartOTP 软件激活使用说明（图示）

如果转账过程正确，账户持有人必须输入一次性密码（OTP）才能进行交易。然而，丢失资金的账户持有人表示，她没有收到这些交易的任何验证码。

该银行表示，OTP 代码有两种类型：短信接收和智能 OTP。要注册智能 OTP 代码，客户必须能够登录系统。然而，在此之前，客户访问了虚假网站并输入了用户名和密码，因此犯罪分子已经“拿到了房门钥匙”，可以进入系统创建智能 OTP 代码。

根据Vietcomank关于安装和使用smartOTP的说明，成功下载smartOTP应用程序后，客户必须输入注册VCB-SMS Banking服务的电话号码。然后，应用程序激活码将发送到刚刚输入的电话号码。

因此，为了成功注册 smartOTP 服务，黑客仍然需要使用在使用 VCB-SMS Banking 时直接注册的客户电话号码。

那么，客户是否应该接收和发送 OTP 代码以供黑客利用并造成经济损失？

另一方面，如果黑客在注册SmartOTP时可以输入任何电话号码（而不是客户之前使用VCB-SMS银行服务时注册的电话号码），这个安全系统是否足够安全？

另一种可能的情况是，黑客由于客户设备感染了恶意软件而控制了该设备。

银行的结论是单方面的。

胡志明市律师协会陈玉贵律师表示，要核实双方的责任，首先要考虑客户是否遵循了正确的交易程序。然而，如果银行认定客户存在过错，那只是片面之词。

不同意此结论的消费者可以提起诉讼来维护自己的权利。

“只有法院做出具有法律效力的判决，才能明晰本案的对错。这是最终判决，银行的结论只是一方的意见，而不是客户必须遵守的判决。”陈玉贵律师表示。

越南国际仲裁中心张成德律师同意上述意见，并表示银行的结论只是单方面的结论，如果客户不同意，可以向法院起诉或要求仲裁解决此事。

是否提起诉讼或请求仲裁，取决于客户与银行之间原始合同中关于争议解决地点的条款。

如果有犯罪或欺诈的迹象，客户可以提起刑事诉讼并要求警方处理此事。

账户存在安全隐患，意味着安全系统存在问题

ATHENA网络安全中心主任Vo Do Thang先生评价说，手机银行或网上银行是银行向用户提供的非常便捷的服务，使他们能够快速进行交易并节省最多的时间。

然而，据称因访问虚假银行链接而丢失钱财的事件也让很多人担心自己ATM卡中资产的安全性。

张青德律师表示，虽然没有完美的安全系统，但银行有责任尽最大努力确保客户资产的最高安全。

“银行可以使用这样或那样的方式，一层或多层的安全措施，高难度的安全级别……但最高目标仍然是确保客户资产和交易的绝对安全。

除了极少数例外，如果账户很容易被黑客入侵并导致资金丢失，则意味着安全系统存在问题。”张青德先生说。

用户必须极其小心。

Vo Do Thang 先生表示，为了保护自己，客户在访问链接或从应用市场下载银行应用程序时必须格外小心。

客户在输入交易密码之前，应仔细阅读链接，确认其是否与银行提供的密码100%一致。此外，请勿从非官方来源下载银行应用程序。

在向客户介绍这项服务时，您应该只从银行提供的确切链接下载银行应用程序，”Thang 先生说。

在银行方面，武杜胜先生表示，为了确保安全，除了建立严密的安全系统外，还必须考虑人的因素，即操作系统的人。

Bkav网络安全副总裁Ngo Tuan Anh先生也给出了建议：用户在电脑上进行交易时，应特别注意不要点击通过电子邮件或短信发送的链接。需要访问时，应在网站上重新输入该地址，因为黑客很容易伪造界面与真实网站完全相同的网站。

你还应该在你的电脑或手机上安装安全软件，以避免别人偷偷安装跟踪软件来监视我们的敏感信息。

“我们应该只安装来自官方商店的应用程序，例如 Google Play Store 或 Apple App Store，而不应该安装来自互联网商店的软件，因为这些软件中的大多数都包含恶意代码，可以跟踪和监控我们手机上的信息，”Ngo Tuan Anh 先生说。

据《青年报》报道