Gần 1,9 triệu tài khoản ngân hàng ở Việt Nam vẫn dùng mật khẩu “123456”

"123456" — sáu con số mà ai cũng nhớ, và kẻ trộm cũng nhớ rõ nhất. Gần 1,9 triệu tài khoản tại Việt Nam vẫn dùng những mật khẩu đơn giản như "123456", theo số liệu công bố tại Diễn đàn An ninh tài chính số Việt Nam 2026, do Hiệp hội An ninh mạng quốc gia tổ chức, phối hợp cùng Ngân hàng Nhà nước và Hiệp hội Ngân hàng Việt Nam.

Đại tá Nguyễn Bá Sơn, Phó cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), cho biết cơ quan chức năng đã ghi nhận hơn 500.000 vụ tấn công mạng nhằm vào các hệ thống thông tin trong năm 2025, đặc biệt là các hệ thống quan trọng quốc gia. Hệ thống tài chính – ngân hàng nằm trong số những mục tiêu chính của các nhóm hacker quốc tế.

Sự việc

Cũng theo Đại tá Sơn, gần 1.000 vụ lừa đảo trực tuyến chiếm đoạt tài sản đã được ghi nhận trong sáu tháng đầu năm 2026, thiệt hại lên tới hàng nghìn tỷ đồng. Ông cho rằng rủi ro gia tăng một phần do tội phạm ngày càng dùng công nghệ mới, đặc biệt là AI: trước đây hacker cần nhiều tháng để xâm nhập các hệ thống tài chính – ngân hàng quy mô lớn, nhưng AI đã rút ngắn đáng kể thời gian xác định lỗ hổng và xây dựng kế hoạch tấn công.

Các phương thức phổ biến gồm mã độc tống tiền (ransomware), phát tán thông tin sai lệch và khai thác điểm yếu trong dịch vụ thanh toán. Đại tá Sơn dẫn một vụ việc bị phát hiện năm ngoái: một nghi phạm giả làm nhân viên nhà hàng cao cấp, bí mật tháo chip khỏi thẻ vật lý của khách khi họ đưa thẻ để thanh toán, chuyển chip sang phôi thẻ khác rồi dùng để mua sắm. Bằng cách này, nghi phạm đã mua nhiều iPhone đời mới nhất, chiếm đoạt hơn 200 triệu đồng (7.700 USD).

Sau vụ việc, cơ quan chức năng đã phối hợp với Ngân hàng Nhà nước yêu cầu các ngân hàng thương mại rà soát, điều chỉnh dịch vụ thẻ chip vật lý.

Bối cảnh

Tiến sĩ Đào Minh Tú, Phó chủ tịch kiêm Tổng thư ký Hiệp hội Ngân hàng Việt Nam, cho biết dịch vụ ngân hàng đang chuyển sang các hệ thống có khả năng giao tiếp và tự động hỗ trợ khách hàng. Khoảng 80% doanh nghiệp Việt Nam đã áp dụng AI, trong khi hơn 70% tổ chức tín dụng dùng công nghệ này để chấm điểm tín dụng, định danh điện tử, phát hiện gian lận và chống rửa tiền.

Nhưng công nghệ cũng mở ra rủi ro mới: theo báo cáo của Hiệp hội An ninh mạng quốc gia và Viettel Cyber Security, Việt Nam ghi nhận khoảng 552.000 vụ tấn công mạng trong năm 2025; 52,3% cơ quan và doanh nghiệp bị thiệt hại, khoảng 41% nhắm vào lĩnh vực tài chính – ngân hàng. Chỉ 36% người được khảo sát lo ngại về deepfake.

Ông Tú cảnh báo máy tính lượng tử có thể đe dọa các chuẩn mã hóa bảo vệ giao dịch thanh toán và chữ ký số. Theo Chỉ số Sẵn sàng AI của Cisco, chỉ 13% doanh nghiệp Việt Nam hoàn toàn sẵn sàng áp dụng AI, trong khi 63% doanh nghiệp coi cải thiện khả năng mở rộng và linh hoạt của hạ tầng công nghệ thông tin là ưu tiên hàng đầu. Ông đề xuất bảo vệ chặt chẽ hơn dữ liệu ngân hàng, thông tin cá nhân và dữ liệu sinh trắc học theo Luật Dữ liệu và Luật Bảo vệ dữ liệu cá nhân, đồng thời lưu trữ và xử lý dữ liệu quan trọng tại các trung tâm dữ liệu an toàn ở Việt Nam.

Dưới lăng kính SÀI GÒN POST

Con số 1,9 triệu tài khoản dùng mật khẩu "123456" là tấm gương soi thói quen của chính chúng ta: lo hacker dùng AI, lo deepfake, lo máy tính lượng tử — nhưng cánh cửa để ngỏ lại là một dãy số mà đứa trẻ cũng đoán được. Trên bàn cờ an ninh mạng, kẻ tấn công không cần nước cờ cao siêu; chúng chỉ cần chúng ta lười đổi mật khẩu.

Và cái giá không hề rẻ: gần 1.000 vụ lừa đảo chỉ trong sáu tháng, thiệt hại hàng nghìn tỷ đồng, một vụ tháo chip thẻ ngay tại bàn ăn nhà hàng sang trọng. Mỗi tài khoản ngân hàng dùng mật khẩu yếu là một ví tiền đang mở hé, chờ người lạ thò tay vào.

Bài học thì đơn giản: đổi mật khẩu ngay hôm nay, dùng mật khẩu dài và khác nhau cho từng tài khoản, bật xác thực hai lớp. Ngân hàng có thể đầu tư hàng nghìn tỷ cho an ninh mạng, nhưng nếu chính chủ tài khoản còn dùng "123456", mọi lớp bảo vệ đều trở nên vô nghĩa.

Theo quý vị, mật khẩu tài khoản ngân hàng của quý vị có đủ mạnh không — và quý vị sẽ đổi nó ngay hôm nay chứ?

Đây là SÀI GÒN POST. Nơi ta không chỉ xem tin… mà đọc vị cả ván cờ phía sau nó.