Theo như bài bên VOZ của Ông già Tuyết thì em thấy:
1. Ông Già Tuyết đã mở được TK ghi nợ iPay trên Vietinbank và CK 15tr vào đó để kiểm tra xác định hạn mức. Cùng với TK đó thì có thẻ ghi nợ (nhưng số thẻ thì chưa biết, chưa nhận thẻ vật lý)
2. Khi có NV yêu cầu OTP thì Ông Già Tuyết ko cho và CK tiền từ TK ghi nợ mới tạo về và khóa thẻ vừa mới đăng ký.
Vấn đề ở đây là số thẻ ghi nợ mới tạo đến chủ cũng chưa biết số thẻ (số TK ghi nợ gắn thẻ đó thì có) nhưng bên hack đã biết số thẻ đó để làm 1 số động tác thanh toán nào đó, kể cả ko cấp số OTP
Chắc chắn số TK và thẻ mới tạo có gắn kết với nhau. Liệu có dò rỉ thông tin này ra không (biết số TK và số thẻ mới được tạo) ? Nếu có chỉ có từ NV Bank ?
Nếu ko liệu cụ chủ có động tác nào chưa mô tả để nhận biết làm sao bọn haker lại biết số thẻ mới mở, trong khi chủ thẻ cũng chưa biết số thẻ đó của mình ?