[Funland] Có phải: Chủ thẻ Vietcombank bỗng dưng mất 500 triệu đồng chỉ qua một đêm?

[Challenger108]

Biến động số dư 1 ngày trong tk đâu dc phép nhiều như vậy nhỉ?

Cụ ko biết tùy t heo từng loại thẻ à cụ. thẻ vàng thì rút được 50tr. còn bạch kim thì khác. thẻ thông thưởng chỉ rút được 1 ngày 25tr thôi

 

[kakalot_z]

Mọi chuyện chỉ có thể xảy ra do cái lỗ hổng của Ngu OTP, hy sinh bảo mật để đổi lấy sự tiện lợi

 

[Caterpillar]

Nhờ các cụ tư vấn giúp e.
Em bị chuyển khoản internet banking nhầm tiền cho 1 người . 30 triệu . ra báo ngân hàng vietcombank chi nhánh thành công HN tra soát luôn .E nhờ họ khóa phong tỏa khoản 30 triệu đó. Họ ko đồng ý vì phải tra soát. Thông tin Theo Đúng quy trình . Vài hom sau e có ra ngân hàng nhờ họ xem tiến trình đâu rồi .
Được họ thông báo đầu bên kia họ đã rút khoản tiền đó gọi điện họ ko hợp tác . Ngân hàng đã liên lạc nhiều lần.......

Và khuyên e nên nhờ. Công an giải quyết khi đó ngân hàng họ sẽ hỗ trợ thông tin địa chỉ sdt
.
Em đã nhờ công an phường nhưng nói Thật họ việt qua loa cho. Xong chuyện vất đó còn ko hiểu ck qua mạng là. Ntn ....

Người nhận tiền nhầm e ở Hn vì đầu số tk 0451000 chung với e.

Nhờ các a Cho e ý kiến.Giúp đỡ. Em xin chân thành.Cảm Ơn hậu tạ

Sdt 0966 bảy ba 2515

Xin số điện thoại rồi năn nỉ, gạ gẫm, dọa dẫm thôi cụ.

 

[luyenok]

Nhờ các cụ tư vấn giúp e.
Em bị chuyển khoản internet banking nhầm tiền cho 1 người . 30 triệu . ra báo ngân hàng vietcombank chi nhánh thành công HN tra soát luôn .E nhờ họ khóa phong tỏa khoản 30 triệu đó. Họ ko đồng ý vì phải tra soát. Thông tin Theo Đúng quy trình . Vài hom sau e có ra ngân hàng nhờ họ xem tiến trình đâu rồi .
Được họ thông báo đầu bên kia họ đã rút khoản tiền đó gọi điện họ ko hợp tác . Ngân hàng đã liên lạc nhiều lần.......

Và khuyên e nên nhờ. Công an giải quyết khi đó ngân hàng họ sẽ hỗ trợ thông tin địa chỉ sdt
.
Em đã nhờ công an phường nhưng nói Thật họ việt qua loa cho. Xong chuyện vất đó còn ko hiểu ck qua mạng là. Ntn ....

Người nhận tiền nhầm e ở Hn vì đầu số tk 0451000 chung với e.

Nhờ các a Cho e ý kiến.Giúp đỡ. Em xin chân thành.Cảm Ơn hậu tạ

Sdt 0966 bảy ba 2515

nội dung chuyển tiền của cụ như nào vậy ?

 

[mrducpru88]

E thì chả có nhiều đến thế nên chả lo

 

[Ngỗng Ngu]

Nếu chị này đã chuyển mã SMS OTP rồi thì lỗi thuộc chị ấy. Mất 200tr thì vẫn còn là nhẹ ạ.

Trích Tinhte.vn
"
Bà chị này bị lừa đăng nhập vào site giả có thêm ô mã OTP và đã điền luôn cả SMS OTP vào. Site thật chỉ có ID, Pass và Captcha. Site giả cho thêm ô OTP vào.
Mã OTP bà chị điền vào để đăng nhập website giả chính là mã đối tượng dùng để kích hoạt SmartOTP.
Chị này chủ quan không đọc nội dung tin nhắn chỉ đọc mã, lúc phỏng vấn lờ đi nhưng C50 vào cuộc và đã tra ra cả site giả lẫn tin nhắn kích hoạt smartOTP"

 

[Gcar]

Nhờ các cụ tư vấn giúp e.
Em bị chuyển khoản internet banking nhầm tiền cho 1 người . 30 triệu . ra báo ngân hàng vietcombank chi nhánh thành công HN tra soát luôn .E nhờ họ khóa phong tỏa khoản 30 triệu đó. Họ ko đồng ý vì phải tra soát. Thông tin Theo Đúng quy trình . Vài hom sau e có ra ngân hàng nhờ họ xem tiến trình đâu rồi .
Được họ thông báo đầu bên kia họ đã rút khoản tiền đó gọi điện họ ko hợp tác . Ngân hàng đã liên lạc nhiều lần.......

Và khuyên e nên nhờ. Công an giải quyết khi đó ngân hàng họ sẽ hỗ trợ thông tin địa chỉ sdt
.
Em đã nhờ công an phường nhưng nói Thật họ việt qua loa cho. Xong chuyện vất đó còn ko hiểu ck qua mạng là. Ntn ....

Người nhận tiền nhầm e ở Hn vì đầu số tk 0451000 chung với e.

Nhờ các a Cho e ý kiến.Giúp đỡ. Em xin chân thành.Cảm Ơn hậu tạ

Sdt 0966 bảy ba 2515

đã nhờ công an rồi thì cứ chờ thôi, làm gì mà người ta không hiểu, xin số anh CA để thỉnh thoảng hỏi. Chờ lâu quá thì lên CA Quận hỏi. Nếu CA từ chối làm thì chắc phải ra tòa!

 

[Gcar]

Trước cứ thắc mắc sao ko nhận dc OTP qua điện thoại mà vẫn mất được. Hóa ra tất cả là vì cho cái chức năng Smart OTP này vào, tưởng smart nhưng lại thành stupid...
2 khâu bảo mật 1 qua net, 1 qua điện thoại là để đảm bảo an toàn cho khách, vì việc lướt net rất khó tránh khỏi việc truy cập phải các trang scam, vi rut... mà khách ko hề biết gì... nhưng nếu chỉ bị hack trên mạng mà ko có điện thoại thì cũng ko thể mất tiền được.

Thế mà ko hiểu sao lại cho cái chức năng smart này vào, đâm ra khách ko nhận dc OTP qua đt nữa, mất luôn khâu đảm bảo qua điện thoại của khách. Đề nghị bỏ ngay chức năng smart này đi, bắt buộc phải nhận OTP qua điện thoại mới được.

nhiều lúc ra nước ngoài không có nhận được điện thoại thì sao. Với lại Smart OTP cũng giống như cái token thôi, và cũng là phát minh của Tây đó chứ không phải sáng tác của VN đâu!

 

[Tuandathn]

nội dung chuyển tiền của cụ như nào vậy ?

Đây bác ơi bác coi giúp e vụ này với. Ngày 15 tháng 6 bác.... nội. Dung "vân ck tiền" cái. Này e. Nhớ mang máng vì e. Dùng Máy mới.

Nhờ các bác giúp đỡ e . E xin hậu tạ

 

[Gcar]

nếu cứ vào đúng địa chỉ vietcombank.com.vn là ok không sợ giả đúng không? Tại em chả mấy khi để ý cái địa chỉ có chứng chỉ SSL EV màu xanh lá cây, lẫn cái tên tổ chức đc cấp cerf gì đó. Em chỉ biết cứ gõ đúng địa chỉ vietcombank.com.vn, thực ra em đã lưu sẵn địa chỉ tên miền này trên màn hình iphone, như vậy liệu có yên tâm là không bị vào page giả không cụ?

đúng rồi, nhưng vietcombank.com.vn.com là giả nhé!

 

[Nino88]

Sự thật thì em cũng chưa hiểu tại sao nó lấy được mã OTP,mà điện thoại chị này ko hề nhận được,mặc dù đã được xem giải thích trên Vnexpress.net,nhưng giải thich đó cũng ko thuyết phục được em,trừ khi em đặt giả định tình huống:
-Sau khi HÁCH nó lấy được mật khẩu,quyền kiểm soát,nó đăng ký thêm 1 số điện thoại để bắt khi giao dịch chuyển mã OTP về số đó???
-và cái phôi thẻ rút tiền ATM nó lấy ở đâu ra?sao nó lại có thể rút được ở cây ATM nhỉ?hay nó lấy cắp phôi thẻ,rồi bắn các mã thẻ phá tất cả mã bảo vệ của hệ thống VCB?

 

[TNLak]

Thấy bảo vụ này có mùi phi công ah các cụ

 

[Greeno]

Dễ dàng thế ạ. Cụ cứ thích đùa.

Cụ chưa dùng bao giờ à? em mua hàng cả thẻ của vợ và của em, thanh toán quốc tế chỉ cần vợ em đọc thông tin thẻ là dùng ngon lành. Vãi

 

[Gcar]

Sự thật thì em cũng chưa hiểu tại sao nó lấy được mã OTP,mà điện thoại chị này ko hề nhận được,mặc dù đã được xem giải thích trên Vnexpress.net,nhưng giải thich đó cũng ko thuyết phục được em,trừ khi em đặt giả định tình huống:
-Sau khi HÁCH nó lấy được mật khẩu,quyền kiểm soát,nó đăng ký thêm 1 số điện thoại để bắt khi giao dịch chuyển mã OTP về số đó???
-và cái phôi thẻ rút tiền ATM nó lấy ở đâu ra?sao nó lại có thể rút được ở cây ATM nhỉ?hay nó lấy cắp phôi thẻ,rồi bắn các mã thẻ phá tất cả mã bảo vệ của hệ thống VCB?

VCB có phần mềm Smart OTP để thay thế cho OTP gửi qua tin nhắn. Khi dùng phải kích hoạt lần đầu bằng tin nhắn OTP của VCB. Khi chị vào link fake, Bọn kia dùng username pass kích hoạt lấy tin nhắn này gửi vào máy của chị. Chị đã nhận được tin này và gõ OTP vào trang fake.

Sau đó chắc là trang fake sẽ báo hiện giờ VCB đang bảo trì, không vào xem được. Chờ lúc chị đi ngủ thì chúng nó chuyển tiền!

 

[Ga_son]

Sự thật thì em cũng chưa hiểu tại sao nó lấy được mã OTP,mà điện thoại chị này ko hề nhận được,mặc dù đã được xem giải thích trên Vnexpress.net,nhưng giải thich đó cũng ko thuyết phục được em,trừ khi em đặt giả định tình huống:
-Sau khi HÁCH nó lấy được mật khẩu,quyền kiểm soát,nó đăng ký thêm 1 số điện thoại để bắt khi giao dịch chuyển mã OTP về số đó???
-và cái phôi thẻ rút tiền ATM nó lấy ở đâu ra?sao nó lại có thể rút được ở cây ATM nhỉ?hay nó lấy cắp phôi thẻ,rồi bắn các mã thẻ phá tất cả mã bảo vệ của hệ thống VCB?

ơ cụ đọc các thông tin các cụ đã post rồi đó nó sẽ làm như sau:
Chị kia vào trang giả mạo: đăng nhập ID và pass,
nó nhận đc ID và pass, trang kia nó báo chờ hoặc yêu cầu đăng nhập lại.hoặc đại khái nó làm thế nào đó để đăng nhập chậm đi 1 chút.
Nó vào trang chính chủ nó đổi số đt nhận OTP,
ngân hàng cấp lại mã OTP vào số đt của chị kia, đúng lúc trang giả mạo nó đòi OTP
chị kia lại nhập OTP vào và nó đổi đc số đt nhập OTP.
chị kia vào đc trang của nó thì nó làm thế nào đó để chị thực hiện đc việc khai báo quà kiếc j đó.
nó đợi đến nửa đêm rút tiền bình thường.
Kết luận là cơ bản nó ăn may và chị kia quá gà.
Chứng tỏ Hack cũng là loại ko chuyên, ko chắc chắn hack đc.

 

[boyboy1990]

Ra NN thì phải đ ký 1 số ĐT ở NN. Vì smart vẫn phải dùng mạng, mà mạng đã bị hack rồi thì ko còn an toàn nữa. Phải có 1 khâu bảo mật thứ 2 ngoài mạng, ko liên quan đến mạng nữa thì mới an toàn dc bac ạ.

Dùng xác thực SMS nếu đi công tác ngắn hạn thì phải roaming, ko thì nghỉ chuyển tiền online. SmartOTP sau khi cài xong thì hoạt động ko cần kết nối mạng cụ nhé.

 

[Nino88]

VCB có phần mềm Smart OTP để thay thế cho OTP gửi qua tin nhắn. Khi dùng phải kích hoạt lần đầu bằng tin nhắn OTP của VCB. Khi chị vào link fake, Bọn kia dùng username pass kích hoạt lấy tin nhắn này gửi vào máy của chị. Chị đã nhận được tin này và gõ OTP vào trang fake.

Sau đó chắc là trang fake sẽ báo hiện giờ VCB đang bảo trì, không vào xem được. Chờ lúc chị đi ngủ thì chúng nó chuyển tiền!

Vâng,có vẻ như giải thích của cụ làm em thấy thuyết phục hơn
Tối hôm kia em nhận được tin nhắn :chắc em là khách Vip nên họ phải báo ngay chăng?

 

[Gcar]

Kết luận là cơ bản nó ăn may và chị kia quá gà.
Chứng tỏ Hack cũng là loại ko chuyên, ko chắc chắn hack đc.

Bác lại quá coi thường hacker, bọn hack mạng chỉ là gà so với bọn này nó hiểu rõ cách thức hoạt động của ngân hàng, nó còn mở trước mấy thẻ ngân hàng ở VN để rút tiền nữa cơ!

Phương châm hoạt động của bọn này là cứ lừa 1000 người thế nào cũng có vài con gà!

 

[Nino88]

ơ cụ đọc các thông tin các cụ đã post rồi đó nó sẽ làm như sau:
Chị kia vào trang giả mạo: đăng nhập ID và pass,
nó nhận đc ID và pass, trang kia nó báo chờ hoặc yêu cầu đăng nhập lại.hoặc đại khái nó làm thế nào đó để đăng nhập chậm đi 1 chút.
Nó vào trang chính chủ nó đổi số đt nhận OTP,
ngân hàng cấp lại mã OTP vào số đt của chị kia, đúng lúc trang giả mạo nó đòi OTP
chị kia lại nhập OTP vào và nó đổi đc số đt nhập OTP.
chị kia vào đc trang của nó thì nó làm thế nào đó để chị thực hiện đc việc khai báo quà kiếc j đó.
nó đợi đến nửa đêm rút tiền bình thường.
Kết luận là cơ bản nó ăn may và chị kia quá gà.
Chứng tỏ Hack cũng là loại ko chuyên, ko chắc chắn hack đc.

Thì em cũng nhận định là nó sẽ đổi số Điện thoại nhận mã OTP mà cụ...

 

[vnposh]

Vấn đề của em là em không kê khai nhưng vẫn lòi hết thông mới nói. Tởm hơn nữa là lên gõ số điện thoại trên google nó lòi ra cái trang này
http://sodt.mobi
em thử trong danh bạ của em 10 cái hết 8 cái hiện thông tin trên này. Số di động của em mới chuyển tên từ Ba của em qua tên em được 2 tháng nó cũng hiện luôn.

Nhiều nguồn có thể tra được số điện thoại. Cụ gúc thử Truecaller xem nó là gì nhé.