Mua bảo hiểm an ninh mạng trên app MBBank: Bị lừa bấm link lạ mất tiền trong tài khoản có được bồi thường?

Chào bạn, bảo hiểm an toàn số hay bảo hiểm rủi ro không gian mạng cá nhân (Personal Cyber Insurance) là sản phẩm tài chính đang nhận được nhiều sự quan tâm trong bối cảnh các chiêu trò tấn công số gia tăng. Việc MBBank cùng các đơn vị bảo hiểm như MIC triển khai gói sản phẩm này đóng vai trò như một lớp bảo vệ bổ trợ. Tuy nhiên, ranh giới giữa “sự cố an ninh kỹ thuật ngoài ý muốn” và “lỗi do hành vi bất cẩn/tự nguyện của người dùng” trong hợp đồng bảo hiểm rất khắt khe. Dưới đây là phân tích chi tiết để bạn hiểu rõ quyền lợi và phạm vi chi trả:

1. Phạm vi thường được bảo hiểm chi trả

Các gói bảo hiểm gian lận trực tuyến cá nhân hiện nay thường bảo vệ cho các sự kiện kỹ thuật không xuất phát từ việc chủ tài khoản cố ý hoặc tự nguyện thực hiện, cụ thể:

• Tài khoản bị xâm nhập trái phép (Hacking/Unauthorized Access): Kẻ gian sử dụng lỗ hổng bảo mật, công nghệ cao để chiếm quyền kiểm soát ứng dụng hoặc số tài khoản mà không có sự đồng thuận hay hỗ trợ thao tác từ bạn.
• Cài mã độc ngầm/Trojan: Điện thoại bị nhiễm phần mềm độc hại ghi lại bàn phím (keylogger), đánh cắp gói tin dữ liệu chứa OTP hoặc giả lập thao tác rút tiền ngoài ý muốn chủ quan của chủ thiết bị.
• Bị đánh cắp thông tin thẻ (Phishing/Skimming): Thông tin thẻ thanh toán quốc tế (Visa/Mastercard) bị lộ và phát sinh các giao dịch giả mạo tại các cổng thanh toán nước ngoài mà bạn không hề nhận được mã OTP xác thực hoặc giao dịch không qua 3D-Secure.

2. Trường hợp bị lừa bấm link lạ hoặc tự chuyển tiền có được bồi thường không?

Đây là hiểu lầm phổ biến nhất của người mua bảo hiểm:

• Trường hợp bị thao túng tâm lý tự chuyển tiền (Social Engineering Fraud): Nếu bạn bị kẻ giả danh công an, viện kiểm sát hoặc người bán hàng lừa đảo và bạn tự tay đăng nhập, nhập mã PIN, tự xác thực sinh trắc học và chuyển tiền đi, công ty bảo hiểm sẽ TỪ CHỐI bồi thường 100%. Hành vi này được xếp vào diện “giao dịch ủy quyền tự nguyện” hoặc “sơ suất cá nhân”, không thuộc phạm vi rủi ro kỹ thuật được bảo hiểm.
• Trường hợp bấm link lạ và bị cài app chứa mã độc: Việc bồi thường sẽ phụ thuộc vào kết luận điều tra kỹ thuật. Nếu bạn vô tình cấp toàn bộ quyền trợ năng (Accessibility) cho ứng dụng giả mạo nhưng vẫn giữ quy trình bảo mật (không tự tay chuyển tiền), một số gói bảo hiểm có thể xem xét bồi thường thiệt hại trực tiếp từ việc mã độc can thiệp rút tiền. Tuy nhiên, nếu bạn tự cung cấp mã OTP/mã Smart OTP cho kẻ gian qua website lừa đảo, điều này vi phạm điều khoản ‘bảo mật thông tin đăng nhập’ và bảo hiểm cũng sẽ từ chối.

3. Các điều khoản loại trừ cốt lõi cần đặc biệt lưu ý

• Chia sẻ thông tin xác thực: Cung cấp mã OTP, mật khẩu, mã PIN cho bất kỳ bên thứ ba nào, dù là bị lừa.
• Thiết bị bị can thiệp hệ thống: Thiết bị dùng app ngân hàng đã bị Root (Android) hoặc Jailbreak (iOS) làm vô hiệu hóa hàng rào bảo mật gốc.
• Chậm trễ khai báo: Hầu hết quy trình yêu cầu bạn phải thông báo khóa tài khoản tại MBBank và trình báo cơ quan công an trong vòng 24 – 48 giờ kể từ khi phát hiện giao dịch bất thường.
• Hạn mức chi trả/Khấu trừ: Hợp đồng luôn có hạn mức bồi thường tối đa cho một vụ và cho cả năm hợp đồng (thường từ 20 đến 100 triệu đồng tùy gói), kèm theo mức khấu trừ (ví dụ: người dùng tự chịu 5 – 10% giá trị tổn thất).

Lời khuyên: Gói bảo hiểm là ‘lá chắn’ tài chính hữu ích phòng ngừa rủi ro rò rỉ dữ liệu thẻ và tấn công phần mềm độc hại ngầm, nhưng không phải tấm kim bài miễn trừ cho việc nhẹ dạ cả tin. Biện pháp phòng vệ số một cho người lớn tuổi vẫn là cài đặt hạn mức giao dịch tài khoản ở mức thấp, bật xác thực sinh trắc học và tuyệt đối tuân thủ nguyên tắc không nhấp vào bất kỳ đường link lạ nào.