Phóng sự thời sự của chương trình Lời Cảnh Báo (THVL1) vừa phân tích lỗ hổng nghiêm trọng trong khâu kiểm soát tài khoản tài xế trên các nền tảng ứng dụng gọi xe và giao hàng công nghệ tại Việt Nam, đặt ra yêu cầu cấp thiết về việc nâng cấp quy chuẩn an ninh thông tin định danh người dùng (KYC).
Rủi ro từ thị trường chợ đen mua bán tài khoản và cơ chế lừa đảo bằng thao tác hủy đơn
Theo phân tích từ các chuyên gia an ninh mạng, việc các đối tượng xấu dễ dàng tiếp cận và thuê mướn tài khoản tài xế chính chủ qua mạng xã hội xuất phát từ việc thiếu hụt cơ chế xác thực danh tính liên tục trong phiên làm việc. Kẻ gian sử dụng thiết bị đăng nhập hợp lệ nhưng người vận hành thực tế lại là kẻ mạo danh, tạo vỏ bọc hoàn hảo để tiếp cận các đơn hàng giá trị cao.
Hành vi thao tác lệnh hủy chuyến (Cancel Order) ngay sau khi nhận hàng hóa vật lý cho thấy lỗ hổng trong luồng nghiệp vụ ứng dụng: trạng thái đơn hàng bị vô hiệu hóa trong khi quy trình bàn giao thực tế không có mã OTP xác nhận hai chiều (Two-factor Handover). Hậu quả pháp lý của hành vi này có thể cấu thành tội Lừa đảo chiếm đoạt tài sản với mức hình phạt nghiêm khắc.
Cấp thiết tích hợp công nghệ xác thực sinh trắc học thời gian thực
Để ngăn chặn triệt để tình trạng mượn danh tài khoản, các doanh nghiệp kinh tế chia sẻ cần bắt buộc triển khai công nghệ nhận diện khuôn mặt ngẫu nhiên (Liveness Detection) trước mỗi lượt nhận đơn hàng giá trị cao, kết hợp đối chiếu dữ liệu biển số xe qua camera AI. Khán giả và giới chuyên môn có thể xem lại toàn bộ phân tích nghiệp vụ trên nền tảng số YouTube chính thức của đài.
