[Funland] Bàn luận về vụ 500tr chị Na Hương

[Gcar]

Chuẩn rồi cụ. Visa VCB cũng k hề có chữ ký của chủ thẻ ở mặt sau cụ nhé. Mà quẹt Visa trên pos là k cần pass. Nên mất ví, mất thẻ, việc đầu tiên là báo lock tài khoản. Mất đòi vào mắt.

Trời đất, cái vạch trắng phía sau là để cụ tự ký lên đó làm chữ ký mẫu đấy! Lấy ra tự ký đi!

 

[ORIJEANS]

Trời đất, cái vạch trắng phía sau là để cụ tự ký lên đó làm chữ ký mẫu đấy! Lấy ra tự ký đi!

Khi giao visa thì nguyên tắc là chủ thẻ phải ký trước mặt nhân viên ngân hàng. Ở mình nó cứ đơn giản hóa vấn đề nên phát sinh nhiều tình huống hài phết.

 

[Longleg]

Chữ ký sau thẻ đương nhiên phải ký để NV thu ngân họ kiểm tra, nhưng lỗ hổng ở đây là trộm nó chỉ bỏ ra mấy phút để tập ký rồi ký 1 chữ ký gần giống, em trả tiền thấy có đến 90% NV thu ngân ko hề so sánh chữ ký trên bill và thẻ và 100% có nhìn cũng ko soi kỹ?

 

[tân tinh]

Đặt pass mà dễ nhớ cũng là nguyên nhân

 

[QAZ]

Nó mua hàng tiền trao cháo múc rồi còn hoãn gì nữa?

Lúc đấy thằng bán hàng là thằng ăn đòn.

Trách nhiệm kiểm tra thẻ là của thằng bán hàng, ở sân bay nếu mua hàng bằng thẻ còn phải xòe hộ chiếu nữa cơ.

 

[VW Golf]

Hôm nay đến VCB có việc. Nhân tiện đề nghị với VCB về phương thức giao dịch an toàn đối với thẻ Credit: Như ở nước ngoài, khi trả tiền qua thẻ này, mình thường phải tự gõ mã pin thẻ vào máy trả tiền, nhưng ở VN em thấy NV thu ngân chỉ cắm vào máy gõ lệnh là xong phim, cùng lắm là bắt ký tên, mà mấy ai để ý đến chữ ký của chủ thẻ (kể cả để ý thì nó tập 5' cũng có thể giả chữ ký giống của mình)....
Trường hợp này có thể bị rủi ro là khi bị mất thẻ, trong thời gian bị mất đến lúc phát hiện ra, kẻ gian có thể rút 1 cơ số tiền của chủ thẻ.
Các bác biết NV VCB trả lời em thế nào ko? Họ nói đây là phương thức chung của tất cả NH trong nước rồi, vậy nên KH phải tự bảo vệ mình và tự chịu rủi ro khi khả năng xấu xảy ra????
Thực sự em không thể hiểu nổi cách làm vô trách nhiệm của cả hệ thồng NH đối với khác hàng của mình!!!!

Chắc bác Longleg chưa sử dụng Credit card bao giờ.

Thẻ tín dụng là khi thanh toán xong, bằng việc cà thẻ, bác bắt buộc phải ký tên với tư cách chủ thẻ, ko có vụ "cùng lắm là bắt ký tên".

Tôi thanh toán tiền hotel ở Singapore, nó còn đối chiếu với Mẫu chữ ký sau thẻ + đối chiếu với passport của mình, xem có trùng tên không.
Còn cái gõ mã Pin: Chỉ dùng khi bác sử dụng Credit card để rút tiền mặt ở máy ATM.
Rút được, nhưng phí đắt lòi tòi phòi.

 

[ORIJEANS]

Quay trở lại vụ chị H thì chốt lại là đã có tin nhắn kích hoạt smartotp về mobile của chị ấy rồi thì có lẽ lỗi k hoàn toàn thuộc về phía ngân hàng. Chị H gà về IT và bị hacker nó lừa.

 

[VW Golf]

Lỗ hổng bảo mật OTP trên VCB là có thật các cụ ạ, đây là điều VCB cố tình giấu giếm từ đầu đến giờ, cũng là nút thắt cuối cùng trong vụ mất tiền chị Hương, các cụ có thể hóng ở đây:
https://www.facebook.com/photo.php?fbid=688017461350346&set=a.138377156314382.32119.100004262940982&type=3&theater
Tóm tắt: hacker một khi chiếm dc tài khoản Internet banking, có thể tự động thêm số điện thoại mới mà ko cần trực tiếp ra ngân hàng, sau đấy kích hoạt app SmartOTP trên số mới này, cuối cùng thì chuyển tiền qua Internet banking bằng code OTP trên số dt mới.
Tác gỉa có thông tin xác thực đầy đủ và cũng sẵn sàng cung cấp bằng chứng ko chối cãi dc, để xem vcb chống đỡ kiểu gì
PS: VCB cũng đã phát hiện và âm thầm fix bug này, nên các số dt đề phải xác thực OTP lại

Tôi ko sử dụng và do dốt nên ko bình gì về chuyện "có thể tự động thêm số điện thoại mới mà ko cần trực tiếp ra ngân hàng".
Bên tôi đã từng cố thử thay đổi số fone nhận SMS OTP thôi, cũng đã phải ra bank, ra đúng Chi nhánh đã đăng ký trước đó, để làm thủ tục thay đổi tại counter. Nhắc lại, phải ra đúng Chi nhánh ở chỗ Hoàng Đạo Thúy, chứ ra PGD nào đó cũng ko được.

Xét như thế, chuyện Mr Long bẩu có thể bổ sung số fone online là chuyện hơi khó tin.

 

[Longleg]

Chắc bác Longleg chưa sử dụng Credit card bao giờ.

Thẻ tín dụng là khi thanh toán xong, bằng việc cà thẻ, bác bắt buộc phải ký tên với tư cách chủ thẻ, ko có vụ "cùng lắm là bắt ký tên".

Tôi thanh toán tiền hotel ở Singapore, nó còn đối chiếu với Mẫu chữ ký sau thẻ + đối chiếu với passport của mình, xem có trùng tên không.
Còn cái gõ mã Pin: Chỉ dùng khi bác sử dụng Credit card để rút tiền mặt ở máy ATM.
Rút được, nhưng phí đắt lòi tòi phòi.

Hơ! Em mới dùng Credit có hơn 10 năm nay thôi bác ơi. Ký bill thì đương nhiên ai cũng phải ký rồi, nhưng vấn đề em thắc mắc là NV bán hàng ở VN ít khi soi kỹ chữ ký giữa bill và thẻ như đã nói ở trên.
Còn mã pin thì chắc cụ ít đi nước ngoài, chỉ có 1 số nước ĐNA mới ko bắt nhập pin (pin ở đây ko phải là pass của thẻ khi rút TM cụ nhé, mà là 4 con số khi bóc tờ giấy phát cùng với thẻ), đa số các nước tiên tiến đều bắt nhập pin khi mua hàng bằng thẻ tín dụng cụ ạ.

 

[Dũng Ốc]

Là quy định chung của họ, kể cả thẻ của người bản địa cụ ơi, đợt rồi em đi ko để ý đến mã pin (đi kèm theo tờ giấy cùng với thẻ khi họ phát cho mình). Cuối cùng phải mượn thẻ của người thân ở bản địa để tiêu (tất nhiên là họ cho mình số pin)
Mà em thấy nguy cơ ko hề thấp, nó nhặt được của mình, chạy vào hàng Mobil làm cái Note 7 thì cũng coi như chia tay 20 củ.

Bẩm cụ em đi nước ngoài quẹt thẻ ầm ầm chả thằng nào bắt em gõ mã pin cả ạ. Gõ mã pin chỉ áp dụng với thẻ ATM thôi cụ nhé!

 

[Dũng Ốc]

Hơ! Em mới dùng Credit có hơn 10 năm nay thôi bác ơi. Ký bill thì đương nhiên ai cũng phải ký rồi, nhưng vấn đề em thắc mắc là NV bán hàng ở VN ít khi soi kỹ chữ ký giữa bill và thẻ như đã nói ở trên.
Còn mã pin thì chắc cụ ít đi nước ngoài, chỉ có 1 số nước ĐNA mới ko bắt nhập pin (pin ở đây ko phải là pass của thẻ khi rút TM cụ nhé, mà là 4 con số khi bóc tờ giấy phát cùng với thẻ), đa số các nước tiên tiến đều bắt nhập pin khi mua hàng bằng thẻ tín dụng cụ ạ.

Kakaka, em đi cả Nhật, Úc, Sing, Thái quẹt bét tè lè nhè chưa thấy chỗ nào bắt nhập mã PIN cả. Cụ thanh toán ở nước nào thế?

 

[VW Golf]

Hơ! Em mới dùng Credit có hơn 10 năm nay thôi bác ơi. Ký bill thì đương nhiên ai cũng phải ký rồi, nhưng vấn đề em thắc mắc là NV bán hàng ở VN ít khi soi kỹ chữ ký giữa bill và thẻ như đã nói ở trên.
Còn mã pin thì chắc cụ ít đi nước ngoài, chỉ có 1 số nước ĐNA mới ko bắt nhập pin (pin ở đây ko phải là pass của thẻ khi rút TM cụ nhé, mà là 4 con số khi bóc tờ giấy phát cùng với thẻ), đa số các nước tiên tiến đều bắt nhập pin khi mua hàng bằng thẻ tín dụng cụ ạ.

Hơ, hết sức ngạc nhiên.
Tôi quẹt thẻ ở vài nước EU, chả bao giờ bị hỏi cái code PIN ban đầu (code này bắt buộc phải nhớ và ko thể sửa được).
Chỉ bị hỏi khi cắm thẻ rút tiền mặt ở ATM.
Còn việc đối chiếu chữ ký thì đúng là dân ta ít làm; tôi mới thấy đội Trần Anh và FPT đòi CMT khi quẹt thẻ.

 

[Chíck Bông]

Bẩm cụ em đi nước ngoài quẹt thẻ ầm ầm chả thằng nào bắt em gõ mã pin cả ạ. Gõ mã pin chỉ áp dụng với thẻ ATM thôi cụ nhé!

Chuẩn luôn cụ. Cái mã pin mà cụ Longleg nhầm đó là dùng để rút tiền từ thẻ tín dụng tại cây atm. Còn thẻ tín dụng thì quẹt rát đít cũng ko cần mã pin
Nói về quẹt thẻ, em đi nước ngoài thấy đa số có thiết bị quẹt cầm tay, đến tận chỗ em quẹt. Ví dụ nhà hàng, khi thanh toán nó cầm ra cho em quẹt. Chứ ở nhà mềnh em vẫn toàn tiêu thẻ nhưng cũng thấy ghê ghê. Nó cầm thẻ mình đi ra quầy rồi trả. Vậy em cắt quả thanh toán, mua bán online cho nó lành
À để tránh cụ chân dài nói nước này khác nc kia thì em đi đủ các châu rồi ạ. Mỗi châu em đi vài nước thôi

 

[Dũng Ốc]

Chuẩn luôn cụ. Cái mã pin mà cụ Longleg nhầm đó là dùng để rút tiền từ thẻ tín dụng tại cây atm. Còn thẻ tín dụng thì quẹt rát *** cũng ko cần mã pin
Nói về quẹt thẻ, em đi nước ngoài thấy đa số có thiết bị quẹt cầm tay, đến tận chỗ em quẹt. Ví dụ nhà hàng, khi thanh toán nó cầm ra cho em quẹt. Chứ ở nhà mềnh em vẫn toàn tiêu thẻ nhưng cũng thấy ghê ghê. Nó cầm thẻ mình đi ra quầy rồi trả. Vậy em cắt quả thanh toán, mua bán online cho nó lành

Em thì vẫn xài đều, chả sợ gì lắm. Bởi như này:
- Đưa thẻ cho nhân viên vào quẹt rồi mang bill ra cho mình ký thì check lại số tiền chính xác. Đăng ký luôn cả tin nhắn báo giao dịch trên điện thoại, nó có quẹt thêm mình cũng biết ngay.
- Em khóa chức năng thanh toán online qua mạng. Nên nó có chụp được dãy số thẻ và 4 số bảo mật cũng chịu không mua bán gì được trên mạng.
Tất nhiên cụ cẩn thận cũng không bao giờ thừa cả

 

[Chíck Bông]

Em thì vẫn xài đều, chả sợ gì lắm. Bởi như này:
- Đưa thẻ cho nhân viên vào quẹt rồi mang bill ra cho mình ký thì check lại số tiền chính xác. Đăng ký luôn cả tin nhắn báo giao dịch trên điện thoại, nó có quẹt thêm mình cũng biết ngay.
- Em khóa chức năng thanh toán online qua mạng. Nên nó có chụp được dãy số thẻ và 4 số bảo mật cũng chịu không mua bán gì được trên mạng.
Tất nhiên cụ cẩn thận cũng không bao giờ thừa cả

Vâng em xài đều mà. Ví em mấy khi có tm đâu. Và em cũng khoá thanh toán online như cụ ấy
Thẻ em hạn mức khoảng 2 con SH nên em cũng hơi cẩn thận chút. Hôm em đi Huế tắm suối nc nóng, thay quần áo mất thẻ. May báo khoá ngay ko vỡ mồm

 

[trongdong]

Tôi có nghe về những bước bảo mật như vậy, nhưng chỉ áp dụng cho: Các khách hàng VIP và các khoản chuyển to tiền.
Thế nào là to thì tự tụi ngân hàng định nghĩa.

Với khách hàng VIP, khoản be bé nó cũng bốc điện thoại hỏi; ngoài việc check chéo, còn thể hiện sự Chăm sóc khách hàng, hỏi thăm lăng nhăng và thể hiện sự bảo mật cũng như an ninh.

Còn nếu ko gọi được, vì bất cứ lý do gì: Nó hoãn việc chuyển khoản + gửi Email + gửi tin nhắn.
Và, luôn là Bank gọi điện kiểm tra chứ ko phải ngược lại, vì nó kiểm soát được Số nó gọi đi.

Của em nói là hệ thống nó tự động gọi điện cụ ợ. VD mật khẩu của mình là Vietcombank nó sẽ hiện lên màn hình máy tính 5 ô. Nó hỏi ký tự ô số 2 là gì. KH nhập "i", ô số 7 là "m"... Như thế người khác cực khó biết được mật khẩu của KH vì ko khi nào hiện đầy đủ. Phần mềm gián điệp cũng chịu.

Chứ mình khách VIP mới được gọi mà do người gọi là kém bảo mật.
Với em thấy có cái hay nữa là giả sử vì lý do nào đó mà có một khoản chuyển nhầm từ TK này sang TK kia. Chủ TK chuyển nhầm chỉ cần báo NH về khoản này. NH nó sẽ tự động lấy lại cho KH khi KH phản ánh. Ở mình hình như chuyển nhầm NH không giúp KH thu hồi lại tiền để KH tự xoay sở phải không cụ?

 

[richter]

Bác Longleg nhầm rùi, thẻ credit (visa, master..) khi thanh toán cả trong và nước chả bao giờ cần nhập mã pin.

Cái mà bác thấy là thẻ ATM thông thường, cái này thì Việt Nam cũng thanh toán lâu rùi, tui đi Big C, đi Coopmart... hoặc đi ăn, thanh toán tiền ở các shop có POS muốn thanh toán bằng thẻ ATM họ cũng chấp nhận và cho phép nhập mã pin. Không tin bác cứ ra Big C, Metro... hoặc đi ăn đâu đó rùi đưa ATM ra họ sẽ cho bác nhập mã PIN ngay.

 

[richter]

Tôi ko sử dụng và do dốt nên ko bình gì về chuyện "có thể tự động thêm số điện thoại mới mà ko cần trực tiếp ra ngân hàng".
Bên tôi đã từng cố thử thay đổi số fone nhận SMS OTP thôi, cũng đã phải ra bank, ra đúng Chi nhánh đã đăng ký trước đó, để làm thủ tục thay đổi tại counter. Nhắc lại, phải ra đúng Chi nhánh ở chỗ Hoàng Đạo Thúy, chứ ra PGD nào đó cũng ko được.

Xét như thế, chuyện Mr Long bẩu có thể bổ sung số fone online là chuyện hơi khó tin.

Em xác nhận bác vụ thay đổi số phone nhận SMS OTP, không thay đổi online được, bạn Long chém hơi láo về vụ này.

Còn việc bổ sung số điện thoại (hoặc email) vào account của VCB khá dễ dàng, hiện nay vẫn thêm được, em vừa thêm hôm qua nên biết. Nhưng để chuyển số điện thoại đó nhận SMS OTP thì không thể làm online được. Còn số điện thoại ( hoặc email) bổ sung đó để làm gì thì em không biết, chắc để tiện cho việc VCB spam mail và tin nhắn

 

[ORIJEANS]

Em xác nhận bác vụ thay đổi số phone nhận SMS OTP, không thay đổi online được, bạn Long chém hơi láo về vụ này.

Còn việc bổ sung số điện thoại (hoặc email) vào account của VCB khá dễ dàng, hiện nay vẫn thêm được, em vừa thêm hôm qua nên biết. Nhưng để chuyển số điện thoại đó nhận SMS OTP thì không thể làm online được. Còn số điện thoại ( hoặc email) bổ sung đó để làm gì thì em không biết, chắc để tiện cho việc VCB spam mail và tin nhắn

Hiện phía vcb đã fix lỗi và k thay đổi được nữa. Tuy nhiên câu chuyện của Long là câu chuyện trước đây.

Bạn ấy làm được và đã nhận otp vào số 008 bình thường. Mấu chốt để khẳng định bạn ấy chém láo là VCB phải show ra được văn bản bạn ấy yêu cầu bổ sung số này nhận otp và có chữ ký của bạn ấy. Tuy nhiên vụ này chắc khoai.

 

[QAZ]

Em xác nhận bác vụ thay đổi số phone nhận SMS OTP, không thay đổi online được, bạn Long chém hơi láo về vụ này.

Còn việc bổ sung số điện thoại (hoặc email) vào account của VCB khá dễ dàng, hiện nay vẫn thêm được, em vừa thêm hôm qua nên biết. Nhưng để chuyển số điện thoại đó nhận SMS OTP thì không thể làm online được. Còn số điện thoại ( hoặc email) bổ sung đó để làm gì thì em không biết, chắc để tiện cho việc VCB spam mail và tin nhắn

Vấn đề không phải SMS_OTP, mà là Smart_OTP.

Như mọi người đều biết, thì thêm số đt vào Smart_OTP là làm online hoàn toàn, nhưng khi xác thực số thêm vào, lẽ ra phải được sự đồng ý từ số đt gốc (bằng 1 mã OTP), thì nó lại hỏi thẳng vào số đt mới !