
Ủy ban Chứng khoán và Đầu tư Australia (ASIC) hôm 18/6 công bố rằng đang xem xét việc HSBC (0005) chi nhánh Australia đã có những thiếu sót nghiêm trọng trong bảo vệ chống lừa đảo, và tìm kiếm mức phạt lên tới 35 triệu đô la Australia. HSBC đã thừa nhận toàn bộ ba hành vi vi phạm cốt lõi; tính đến tháng 6, ngân hàng đã bồi thường tổng cộng 21,5 triệu đô la Australia cho các khách hàng bị hại, đồng thời cho biết sẽ duy trì “hợp tác mang tính xây dựng” với ASIC.
ASIC công bố tìm kiếm mức phạt 35 triệu đô la Australia đối với HSBC tại Australia
Theo phần mô tả vụ việc của ASIC, hành động lần này tập trung vào việc chi nhánh HSBC Australia trong hơn 4 năm (từ 1/2020 đến 8/2024) đã không thực hiện nghĩa vụ giám sát nhằm bảo vệ khách hàng khỏi bị lừa đảo. Trong giai đoạn này, có khoảng 950 đơn khiếu nại liên quan đến các khoản thanh toán và giao dịch không được ủy quyền đã được nộp; tổng thiệt hại của khách hàng vào khoảng 23 triệu đô la Australia.
Ba hành vi vi phạm cốt lõi: lỗ hổng quản lý rủi ro, thời gian điều tra trung bình 145 ngày, thiếu cơ chế chủ động rà soát
Ba hành vi vi phạm cốt lõi mà HSBC đã thừa nhận như sau:
Hệ thống quản lý rủi ro chuyển tiền có lỗ hổng nghiêm trọng: Đối với kênh thanh toán tức thời chủ đạo tại Australia IAT, HSBC đã không xây dựng các quy tắc nhận diện và chặn đủ để ngăn chặn việc chuyển tiền theo kiểu giả mạo ngân hàng nhằm thực hiện lừa đảo.
Điều tra khiếu nại lừa đảo bị quá thời gian nghiêm trọng: Thời gian điều tra trung bình của HSBC lên tới 145 ngày; một số tài khoản bị hại bị đóng băng tới 542 ngày mới được khôi phục quyền truy cập, vượt xa thời hạn pháp lý do quy định đặt ra.
Thiếu cơ chế bồi thường khách hàng và rà soát rủi ro: Trong giai đoạn lừa đảo bùng phát tập trung, HSBC không chủ động rà soát các khách hàng bị ảnh hưởng mà chỉ chờ người dùng khiếu nại.
Tính đến tháng 6, HSBC đã bồi thường 21,5 triệu đô la Australia
Sau khi khởi động điều tra, HSBC triển khai chương trình bồi thường chuyên biệt; tính đến tháng 6/2026, ngân hàng đã tích lũy bồi thường 21,5 triệu đô la Australia cho các khách hàng bị hại. Phó Chủ tịch ASIC Sarah Court cho biết, vụ việc phản ánh sự thất bại mang tính hệ thống kéo dài và phổ biến của HSBC tại Australia; ngân hàng biết rõ rủi ro lừa đảo đang lan rộng nhưng đã không áp dụng biện pháp phòng vệ hiệu quả.
Câu hỏi thường gặp
Cơ sở pháp lý nào để ASIC tìm kiếm mức phạt đối với HSBC tại Australia?
Theo thông tin báo cáo của HK01, cáo buộc của ASIC dựa trên việc chi nhánh HSBC Australia đã có sự thất bại mang tính hệ thống kéo dài trong xử lý giao dịch không được ủy quyền và khiếu nại về lừa đảo; HSBC đã thừa nhận toàn bộ ba hành vi vi phạm cốt lõi. Mức tiền phạt mà ASIC tìm kiếm là 35 triệu đô la Australia; mức phạt cuối cùng sẽ do tòa án quyết định và hiện vẫn chưa đạt bản án cuối cùng.
Khoảng cách giữa khoản bồi thường 21,5 triệu đô la Australia của HSBC và thiệt hại 23 triệu đô la Australia của khách hàng là gì?
Theo phần mô tả vụ việc của ASIC, tổng thiệt hại của khách hàng vào khoảng 23 triệu đô la Australia; tính đến tháng 6/2026, HSBC đã bồi thường 21,5 triệu đô la Australia, còn khoảng cách vào khoảng 1,5 triệu đô la Australia. Các nguyên nhân cụ thể của khoảng cách, kế hoạch bồi thường còn lại và thời điểm hoàn tất không được nêu thêm trong các thông tin hiện có.
Vì sao tổn thất giai đoạn từ 10/2023 đến 3/2024 lại tập trung đặc biệt?
Theo phần mô tả vụ việc của ASIC, trong tổng thiệt hại 23 triệu đô la Australia của khách hàng, gần 16 triệu đô la Australia (khoảng 70%) tập trung xảy ra trong khoảng thời gian gần 5 tháng từ 10/2023 đến 3/2024, cho thấy hoạt động lừa đảo bùng phát tập trung trong giai đoạn này và cơ chế quản lý rủi ro cùng xử lý khiếu nại của HSBC đã không đáp ứng kịp thời. Các phương thức lừa đảo cụ thể và bối cảnh, bài báo không nêu thêm.