Cơ quan quản lý chứng khoán của Australia ASIC và Ngân hàng HSBC Australia đã đề nghị Tòa án Liên bang phê duyệt một thỏa thuận dự kiến, theo đó ngân hàng sẽ nộp khoản phạt 35 triệu USD sau khi thừa nhận những thất bại nghiêm trọng trong phòng chống lừa đảo và bảo vệ khách hàng. Vụ việc bao gồm giai đoạn từ tháng 1/2020 đến tháng 8/2024, trong đó HSBC nhận hơn 1.000 báo cáo về các giao dịch trái phép, với tổng trị giá 34,6 triệu USD. ASIC cáo buộc ngân hàng đã không duy trì các biện pháp kiểm soát đầy đủ trong hệ thống chuyển tiền nội bộ giữa tháng 5/2023 và tháng 5/2024, đồng thời không xử lý khiếu nại của khách hàng kịp thời—mất trung bình 144 ngày để giải quyết các vụ việc. Chủ tịch ASIC Sarah Court cho biết hoạt động thực thi này gửi đi một thông điệp rõ ràng rằng việc bảo vệ khách hàng khỏi lừa đảo là trách nhiệm cốt lõi của các ngân hàng, đồng thời đánh dấu một trong những vụ việc đầu tiên thuộc loại này trên phạm vi toàn cầu. Diễn biến vụ việc phản ánh xu hướng siết quản lý trên toàn cầu, theo đó các tổ chức tài chính phải chịu trách nhiệm về tổn thất do lừa đảo thông qua giám sát và can thiệp hiệu quả trước khi khách hàng bị mất tiền.
HSBC Thừa nhận thất bại kiểm soát trong hơn 1.000 báo cáo lừa đảo, tổng trị giá 34,6 triệu USD
HSBC thừa nhận rằng trong giai đoạn từ tháng 5/2023 đến tháng 5/2024, ngân hàng đã không duy trì các biện pháp kiểm soát đầy đủ trong hệ thống chuyển tiền nội bộ, khiến khách hàng đối mặt với rủi ro cao hơn đối với các khoản thanh toán trái phép. Ngân hàng cũng thừa nhận đã nhận thức được kể từ tháng 5/2021 về việc rủi ro gia tăng từ các vụ lừa đảo mạo danh, trong đó kẻ gian giả làm đại diện của HSBC để thuyết phục khách hàng chuyển tiền. ASIC cho biết các báo cáo về giao dịch trái phép đã tăng khoảng 380% trong năm 2023 và 2024, chủ yếu do các vụ lừa đảo mạo danh. Cơ quan quản lý cáo buộc HSBC thiếu các hệ thống phù hợp để giúp khách hàng lấy lại quyền truy cập vào các tài khoản bị khóa sau các báo cáo về lừa đảo. Chủ tịch ASIC Sarah Court cho biết: “Những sai sót bị cáo buộc của HSBC đã khiến khách hàng dễ bị lừa đảo hơn, bị thiệt hàng chục triệu USD và phải chờ nhiều tháng mới biết điều gì đã xảy ra với tiền của họ.”
Khách hàng mất toàn bộ tiền tiết kiệm đời sống trong lừa đảo mạo danh
Hoạt động thực thi bao gồm một số ví dụ minh họa tác động cá nhân của những thất bại từ phía ngân hàng. Trong số các khách hàng bị ảnh hưởng có một kỹ thuật viên nha khoa 51 tuổi tại New South Wales, người đã mất 47.000 USD, tương đương gần như toàn bộ số tiền tiết kiệm của bà. Một trợ lý kiến trúc làm việc bán thời gian 25 tuổi đã mất 50.000 USD, được mô tả là tiền tiết kiệm cả đời của anh. ASIC cũng nêu một cặp vợ chồng ở độ tuổi 50 tại bang Victoria, bị mất 48.000 USD được chuyển từ tài khoản vay thế chấp nhà của họ, cũng như một người cha 41 tuổi tại Victoria bị mất 50.000 USD. Nhiều khách hàng bị ảnh hưởng cho biết họ chịu hậu quả đáng kể về tài chính và tinh thần. Một số người nói rằng họ bị buộc phải vay tiền ở nơi khác, làm thêm ca, hoặc lo lắng về việc đáp ứng các khoản trả nợ thế chấp. Những người khác báo cáo cảm giác đau khổ, hoảng loạn, tội lỗi và lo âu trong lúc chờ kết quả từ các cuộc điều tra của HSBC. Court cho biết: “Các khách hàng cá nhân mất hàng chục nghìn USD—đối với một số người đó là tiền tiết kiệm cả đời—gây ra căng thẳng thực sự và sự bất định. Khách hàng phải chờ hàng tháng để có câu trả lời, và việc trì hoãn trong điều tra cũng như xử lý các báo cáo của họ đã làm tổn hại trở nên tồi tệ hơn.”
HSBC đã chi 21,5 triệu USD tiền bồi thường và thu hồi 6,5 triệu USD
Song song với khoản phạt dự kiến, HSBC đã triển khai một chương trình khắc phục trên quy mô lớn. Ngân hàng cho biết đã chi khoảng 21,5 triệu USD tiền bồi thường cho các khách hàng bị ảnh hưởng và thu hồi thêm 6,5 triệu USD được hoàn trả cho các nạn nhân. Dự kiến sẽ có thêm các khoản chi bồi thường. ASIC cho biết HSBC thừa nhận rằng ngân hàng đã không thực hiện đầy đủ mọi việc cần thiết để đảm bảo các dịch vụ tài chính và hoạt động tín dụng được cung cấp một cách hiệu quả, trung thực và công bằng. Ngân hàng cũng đồng ý củng cố các biện pháp kiểm soát nội bộ và quy trình quản trị như một phần của thỏa thuận xử lý. Các biện pháp này bao gồm việc cải thiện chính sách, hệ thống và các quy trình bảo vệ khách hàng nhằm giảm khả năng xảy ra những thất bại tương tự trong tương lai.
Vụ việc của ASIC khẳng định phòng chống lừa đảo là trách nhiệm cốt lõi của ngân hàng
Vụ việc HSBC phản ánh kỳ vọng ngày càng tăng rằng các ngân hàng cần chủ động ngăn chặn lừa đảo thông qua giám sát hiệu quả, hệ thống bảo vệ khách hàng, kiểm soát giao dịch và phản hồi nhanh khi xảy ra sự cố. Cách tiếp cận này đặt trách nhiệm lớn hơn lên các tổ chức tài chính trong việc xác định lỗ hổng trước khi khách hàng phải chịu thiệt hại. Các cơ quan quản lý trên toàn cầu đang ngày càng lo ngại về tác động tài chính ngày càng gia tăng của lừa đảo, đặc biệt là lừa đảo mạo danh, lừa đảo đầu tư và các cuộc tấn công thông qua kỹ thuật thao túng con người lợi dụng điểm yếu trong hệ thống ngân hàng và quy trình của khách hàng. Trước đây, các tổn thất do lừa đảo thường được xem chủ yếu là vấn đề của khách hàng. Các cơ quan quản lý ngày càng có quan điểm khác. Tiền lệ mà ASIC đang cố gắng thiết lập là: việc bảo vệ khách hàng khỏi lừa đảo không còn chỉ là một chức năng quản lý gian lận, mà là một trách nhiệm cốt lõi của ngân hàng, kéo theo những hệ quả pháp lý đáng kể khi các tổ chức không đáp ứng nghĩa vụ đó.
Câu hỏi thường gặp
ASIC đang tìm kiếm khoản phạt nào đối với HSBC Australia?
ASIC và HSBC Bank Australia đã đề nghị Tòa án Liên bang phê duyệt khoản phạt dự kiến trị giá 35 triệu USD sau khi ngân hàng thừa nhận những thất bại nghiêm trọng trong phòng chống lừa đảo và bảo vệ khách hàng, bao gồm giai đoạn từ tháng 1/2020 đến tháng 8/2024.
Khách hàng của HSBC đã mất bao nhiêu tiền vì lừa đảo?
HSBC đã nhận hơn 1.000 báo cáo về các giao dịch trái phép, với tổng trị giá 34,6 triệu USD trong giai đoạn từ tháng 1/2020 đến tháng 8/2024. ASIC cho biết các báo cáo về giao dịch trái phép đã tăng khoảng 380% trong giai đoạn 2023 và 2024, chủ yếu do các vụ lừa đảo mạo danh.
HSBC đã chi bồi thường bao nhiêu cho nạn nhân lừa đảo?
HSBC đã chi khoảng 21,5 triệu USD tiền bồi thường cho các khách hàng bị ảnh hưởng và thu hồi thêm 6,5 triệu USD đã được hoàn trả cho các nạn nhân. Dự kiến sẽ có thêm các khoản chi bồi thường trong khuôn khổ chương trình khắc phục quy mô lớn của ngân hàng.
