5 tỷ đồng “bốc hơi” sau một đêm: Lỗi từ khách hàng hay lỗ hổng hệ thống tại ngân hàng KienlongBank?

Chỉ trong vòng chưa đầy một ngày kể từ thời điểm mở tài khoản tại KienlongBank, một khách hàng bất ngờ ghi nhận toàn bộ số tiền 5 tỷ đồng bị chuyển đi qua nhiều giao dịch diễn ra trong đêm. Sự việc đặt ra hàng loạt dấu hỏi liên quan đến quy trình bảo mật, xác thực và kiểm soát giao dịch của ngân hàng.

Nghi vấn phát sinh ngay từ bước mở tài khoản

Theo phản ánh của ông Nguyễn C.S. (Hà Nội), sự việc diễn ra trong khoảng thời gian từ ngày 12 đến 13/12/2025 tại Ngân hàng TMCP Kiên Long (KienlongBank). Cụ thể, vào khoảng 13h20 ngày 12/12, ông thực hiện mở tài khoản trực tuyến bằng phương thức định danh điện tử (eKYC). Ba giờ sau, ông đến trực tiếp quầy giao dịch để nộp 50 triệu đồng và xác nhận tài khoản hoạt động bình thường.

kien-long-2-1776678915.jfif

Đến buổi tối cùng ngày, ông tiếp tục chuyển thêm 5 tỷ đồng từ một ngân hàng khác sang tài khoản tại KienlongBank với mục đích gửi tiết kiệm. Tuy nhiên, đến 1h19 sáng ngày 13/12, tài khoản này phát sinh 11 giao dịch chuyển tiền với tổng số tiền đúng 5 tỷ đồng, bao gồm một giao dịch 100 triệu đồng và 10 giao dịch, mỗi giao dịch trị giá 490 triệu đồng.

Khi làm việc với ngân hàng, ông S. được cung cấp dữ liệu cho thấy ngay tại thời điểm mở tài khoản đã xuất hiện hai thiết bị cùng đăng nhập gần như đồng thời, với độ chênh lệch thời gian chỉ ở mức “một phần triệu giây”.

Theo ông, điều này gần như không thể xảy ra trong thực tế, bởi quy trình eKYC đòi hỏi người dùng phải thực hiện nhiều bước liên tiếp như nhận diện khuôn mặt và quét NFC căn cước công dân — các thao tác khó có thể diễn ra đồng thời trên hai thiết bị khác nhau.

Ngoài ra, phía ngân hàng cho rằng khách hàng đã chuyển sang sử dụng một thiết bị thứ hai sau khi mở tài khoản. Tuy nhiên, hồ sơ giải trình lại không thể hiện việc xác thực sinh trắc học khi thay đổi thiết bị — trong khi đây là yêu cầu bắt buộc theo quy định của Ngân hàng Nhà nước.

Ở khía cạnh kiểm soát giao dịch, toàn bộ các lệnh chuyển tiền giá trị lớn đều được thực hiện vào ban đêm nhưng không ghi nhận bất kỳ cảnh báo nào gửi đến chủ tài khoản. Dữ liệu sinh trắc học do ngân hàng cung cấp cũng không trùng khớp với thời điểm giao dịch, mà chỉ bao gồm hình ảnh tĩnh tại thời điểm mở tài khoản. Điều này cho thấy chưa có bằng chứng rõ ràng xác nhận chính chủ đã thực hiện các giao dịch.

Trong quá trình xử lý vụ việc, ngân hàng từng đề xuất hỗ trợ khách hàng số tiền 500 triệu đồng, tương đương khoảng 10% số tiền bị mất. Tuy nhiên, ông S. không đồng ý và hiện hai bên vẫn chưa đạt được phương án bồi thường cụ thể.

Quan điểm từ Ngân hàng Nhà nước

Liên quan đến vụ việc, Ngân hàng Nhà nước cho biết đã tiếp nhận đơn và có văn bản yêu cầu KienlongBank tiến hành rà soát, xử lý nhằm đảm bảo quyền lợi hợp pháp cho khách hàng.

kienlong-1776678915.png

Theo cơ quan này, việc tra soát và giải quyết khiếu nại sẽ được thực hiện dựa trên thỏa thuận giữa các bên, phù hợp với quy định tại Thông tư 17/2024 và Thông tư 15/2024.

Ngân hàng Nhà nước cũng nhấn mạnh rằng nếu phát hiện dấu hiệu tội phạm, tổ chức tín dụng có trách nhiệm chủ động báo cáo cơ quan chức năng, phối hợp điều tra và cung cấp đầy đủ thông tin cho khách hàng. Đây là cơ sở quan trọng để xác định các vụ việc có yếu tố công nghệ cao không chỉ dừng lại ở tranh chấp dân sự.

Hiện KienlongBank đã gửi văn bản đến Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) – Công an TP Hà Nội để đề nghị hỗ trợ xác minh. Vụ việc đang trong quá trình điều tra và chưa có kết luận cuối cùng.

Trao đổi với PV Tiền Phong, đại diện KienlongBank cho biết ngân hàng đang phối hợp với khách hàng và cơ quan công an để làm rõ vụ việc.