[Funland] Có phải: Chủ thẻ Vietcombank bỗng dưng mất 500 triệu đồng chỉ qua một đêm?

luyenok

Xe điện
Biển số
OF-60057
Ngày cấp bằng
26/3/10
Số km
4,133
Động cơ
770,885 Mã lực
Thứ nhất, mã OTP chỉ phát sinh khi thực hiện giao dịch, khách hàng ko thể chủ động request bank để có. Cái ảnh chụp màn hình kia đã tự lòi ra cái lập luận ko tưởng!
Thứ hai, mã OTP chỉ có hiệu lực trong 60 giây, việc thằng ngồi canh 24/7 để dùng mã OTP đó đăng ký Smart OTP là ko tưởng nốt ;))
chả hiểu cụ nói cái quái gì, cái hình chụp kia là chụp từ log của bank, ko phải từ điện thoại của khách hàng. Của khách không có hay có nhưng đã xóa thì chỉ có khách hàng, nhà mạng và công an biết. Có cái gì là không tưởng ở đây ?
Thứ 2 do tình trạng sms VN đôi khi đến chậm nên các ngân hàng cũng như các dịch vụ có dùng OTP khác đa số đều để thời gian expire lâu hơn 60 giây. Mà kể cả 60 giây thì cũng dư sức vì nó là cái tool tự động chứ chả phải canh 24/07 như cụ nghĩ.
 

Là Gì Nhỉ

Xe hơi
Biển số
OF-422225
Ngày cấp bằng
13/5/16
Số km
108
Động cơ
219,010 Mã lực
Tuổi
42
chả hiểu cụ nói cái quái gì, cái hình chụp kia là chụp từ log của bank, ko phải từ điện thoại của khách hàng. Của khách không có hay có nhưng đã xóa thì chỉ có khách hàng, nhà mạng và công an biết. Có cái gì là không tưởng ở đây ?
Thứ 2 do tình trạng sms VN đôi khi đến chậm nên các ngân hàng cũng như các dịch vụ có dùng OTP khác đa số đều để thời gian expire lâu hơn 60 giây. Mà kể cả 60 giây thì cũng dư sức vì nó là cái tool tự động chứ chả phải canh 24/07 như cụ nghĩ.
Xin hỏi thánh là mã OTP từ đâu mà có. Tự trả lời đi rồi sẽ hiểu nhé ;)
 

luyenok

Xe điện
Biển số
OF-60057
Ngày cấp bằng
26/3/10
Số km
4,133
Động cơ
770,885 Mã lực
Xin hỏi thánh là mã OTP từ đâu mà có. Tự trả lời đi rồi sẽ hiểu nhé ;)
tôi lậy cụ, cụ đọc lại các trang trước chắc ko duới 10 bài có câu trả lời đâu. Thực tế mất tiền trên mạng ngoài sự hạn chế về kiến thức thì còn có cả phần không nhỏ của sự ấu trĩ, bảo thủ đấy cụ ạ.
 

StepUp

Xe tăng
Biển số
OF-22721
Ngày cấp bằng
21/10/08
Số km
1,983
Động cơ
512,371 Mã lực
Thứ nhất, mã OTP chỉ phát sinh khi thực hiện giao dịch, khách hàng ko thể chủ động request bank để có. Cái ảnh chụp màn hình kia đã tự lòi ra cái lập luận ko tưởng!
Thứ hai, mã OTP chỉ có hiệu lực trong 60 giây, việc thằng ngồi canh 24/7 để dùng mã OTP đó đăng ký Smart OTP là ko tưởng nốt ;))
Con bot để có thể thực hiện xử lý các bước của vụ này chỉ mất không quá 60s từ khi chị Hương kia nhập OTP thật lên webfake cụ ạ. Nghe cụ nói thì cũng không có mấy kiến thức về Lập trình hay IT rồi, đừng nên cãi cố;)
 
Chỉnh sửa cuối:

taplaixeca

Xe tải
Biển số
OF-343585
Ngày cấp bằng
20/11/14
Số km
253
Động cơ
274,170 Mã lực
Em đã giao dịch với rất nhiều ngân hàng, vcb là ngân hàng đầu tiên e mở tk, từ năm 2000 đến giờ, cảm nhận của e là dịch vụ của vcb ngày càng kém, hình như đông khách quá nên chẳng cần khách nữa hay sao ấy.
 

bntuan

Xe tải
Biển số
OF-28434
Ngày cấp bằng
5/2/09
Số km
280
Động cơ
485,860 Mã lực
Tuổi
45
Nơi ở
số 24 ngõ 180 Nguyễn Lương Bằng HN
Website
www.dienmaynhatbai.com
Em có các thắc mắc sau, post dần tại đây ah! (thắc mắc của em là cá nhân, có thể đúng, có thể sai do tầm hiểu biết, rất mong nhận được ý kiến phản hồi lịch sự của cccm)
1. Tại bìa bài báo có chụp ảnh màn hình giao dịch ghi lúc 12:56 AM, tức là giao dịch xảy ra vào trưa chứ ko phải đêm như bài báo nói (bạn em nói với em là 12:56 AM là sáng, các cụ check hộ em với, nếu đúng như bạn em nói tức là em sai ah)

2. Cùng 1 số thuê bao nhưng vị trí hiển thị ngày giờ nhận tin nhắn khác nhau
cái này ở dưới

Cái này thì ở trên

3. Quy trình chuyển tiền qua Internet Banking là nhận mã OTP qua đt, nhập mã OTP, ck xong nhận tin nhắn báo
Chuyển qua ATM sẽ nhận tin nhắn báo đã chuyển
Đọc các nội dung sms trên, cá nhân em nghĩ tiền được chuyển qua ATM, nhưng không logic ở chỗ rút hay chuyển tiền qua ATM không được nhiều thế này!
4. Nếu không phải rút tiền qua ATM mà chuyển khoản theo lời khổ chủ nói:"Cụ thể, vào lúc 23h18, ngày 4.8, tài khoản tôi bị đối tượng khác chuyển 100 triệu đồng từ số thẻ của tôi sang số thẻ khác" thì sẽ phải có tài khoản nhận, mà như vậy thì quá lậy ông tôi ở bụi này!
Vậy cả rút tiền và chuyển khoản theo suy nghĩ cá nhân em đều không logic!
E làm IT của 1 ngân hàng nhà nước nên có thể chia sẻ thêm với cụ thế này. Một số cán bộ phụ trách IT hoàn toàn có khả năng chọc vào corebank để móc tiền từ tk của cụ để chuyển sag tk khác mà hoàn toàn ko cần tới cái mã otp kia cụ nhé.
Đương nhiên là hành vi sẽ bị phát hiện, nhưng lúc đó thủ phạm cũng có thể đã cao chạy xa bay rồi.
 

chuthoongc4

[Tịch thu bằng lái]
Biển số
OF-26254
Ngày cấp bằng
23/12/08
Số km
3,418
Động cơ
512,366 Mã lực
Thằng long đen nó nói nó thêm đc số đt vào số đăng ký Internet banking qua wep của vcb mà chỉ cần username password sau đó nó cài app smart ott và đăng kí như bình thường vì số đt của thằng hacker nó thêm vào và nó có quyền chọn gửi mã kích hoạt ott đến số của nó bằng cách chọn số đt đăng kia Internet banking trong list. Và thế là xong phim.
 

Đá Ốp Lát

Xe điện
Biển số
OF-374233
Ngày cấp bằng
18/7/15
Số km
2,994
Động cơ
267,611 Mã lực
Nơi ở
Hoàng Mai Hà Nội
Long đen là thằng nào hả cụ?
Thằng long đen nó nói nó thêm đc số đt vào số đăng ký Internet banking qua wep của vcb mà chỉ cần username password sau đó nó cài app smart ott và đăng kí như bình thường vì số đt của thằng hacker nó thêm vào và nó có quyền chọn gửi mã kích hoạt ott đến số của nó bằng cách chọn số đt đăng kia Internet banking trong list. Và thế là xong phim.
 

Đá Ốp Lát

Xe điện
Biển số
OF-374233
Ngày cấp bằng
18/7/15
Số km
2,994
Động cơ
267,611 Mã lực
Nơi ở
Hoàng Mai Hà Nội
Em chưa bao giờ thử thêm số điện thoại nhận OTP từ web của VCB nên không sure vụ này thực hư như nào. Nhưng nếu việc này là có thật, tức là cứ vào được web qua user/password mà thêm được số điện thoại để nhận sms OTP thì rõ ràng VCB bị lỗi nặng vụ này, vì lúc này sms OTP chả còn ý nghĩa gì nữa. Có cụ nào đã từng thử thêm số đt từ web của VCB confirm cái. Thật thì rõ ràng là lỗi của VCB rồi.
 

richter

Xe buýt
Biển số
OF-90373
Ngày cấp bằng
31/3/11
Số km
969
Động cơ
413,011 Mã lực
Em chưa bao giờ thử thêm số điện thoại nhận OTP từ web của VCB nên không sure vụ này thực hư như nào. Nhưng nếu việc này là có thật, tức là cứ vào được web qua user/password mà thêm được số điện thoại để nhận sms OTP thì rõ ràng VCB bị lỗi nặng vụ này, vì lúc này sms OTP chả còn ý nghĩa gì nữa. Có cụ nào đã từng thử thêm số đt từ web của VCB confirm cái. Thật thì rõ ràng là lỗi của VCB rồi.
Em vừa test, vẫn thêm được số di động mới vào tài khoản VCB. Nhưng khi chuyển tiền, sms OTP chuyển đi 4-5 tài khoản nó sms OTP về số cũ :D. Cả sms thay đổi tiền cũng vẫn về số cũ :P.

Khi vào phần cài đặt phương thức nhận OTP, nếu chọn nhận qua sms thì chỉ có số điện thoại đầu tiên và duy nhất được nhận SMS OTP, không hề có chức năng thay thế bằng số điện thoại thứ 2. Chắc phải ra tận ngân hàng, đưa chứng minh thư ra may ra mới đổi được số điện thoại nhận SMS OTP.

Hóa ra bạn Long hơi chém về vụ số 088 nhận được SMS otp.
 

Đá Ốp Lát

Xe điện
Biển số
OF-374233
Ngày cấp bằng
18/7/15
Số km
2,994
Động cơ
267,611 Mã lực
Nơi ở
Hoàng Mai Hà Nội
Bây giờ thì hơi khó confirm vì có thể VCB phát hiện lỗ hổng này nên đã sửa. Nên mới cần cụ nào đã từng đổi được confirm phát
Em vừa test, vẫn thêm được số di động mới vào tài khoản VCB. Nhưng khi chuyển tiền, sms OTP chuyển đi 4-5 tài khoản nó sms OTP về số cũ :D. Cả sms thay đổi tiền cũng vẫn về số cũ :P.

Khi vào phần cài đặt phương thức nhận OTP, nếu chọn nhận qua sms thì chỉ có số điện thoại đầu tiên và duy nhất được nhận SMS OTP, không hề có chức năng thay thế bằng số điện thoại thứ 2. Chắc phải ra tận ngân hàng, đưa chứng minh thư ra may ra mới đổi được số điện thoại nhận SMS OTP.

Hóa ra bạn Long hơi chém về vụ số 088 nhận được SMS otp.
 

Danh Minh

Xe hơi
Biển số
OF-380793
Ngày cấp bằng
3/9/15
Số km
166
Động cơ
244,720 Mã lực
hôm vừa rồi có một Bé giọng rất ngọt điện cho Em. (Mà thế quái nào thông tin tên, tuổi, số điện thoại, địa chỉ tụi nó có hết)

Em ấy bảo là Em ấy bên dịch vụ gì gì ấy chuyên đi làm thẻ khách hàng thân thiết. Sử dụng dịch vụ bên em ấy trong đợt này phí chỉ có 1tr3 và được khuyến mãi book phòng khách sạn khi đi du lịch được giảm 50% trên toàn quốc, Đồng thời được free 1 đêm trong khách sạn 5 sao cùng các dịch vụ đi kèm trị giá 3tr. Thẻ có giá trị 1 năm sử dụng. điều kiện phải thanh toán qua thẻ visa hoặc tín dụng. ( Tới đây thì em cũng chả quan tâm, Nghe để đó thôi )

xong rồi em ấy hỏi xác nhận địa chỉ và số CMND - Em ấy đọc đúng hết mới kinh, Cả địa chỉ chỗ làm và địa chỉ nhà - mặc dù em chuyển nhà mới được 8 tháng ( Tới đây thì em tò mò )

xong rồi Em ấy nhắc lại vụ thanh toán qua thẻ visa hoặc tín dụng. Em bảo vísa hay tín dụng Anh đều có, Em muốn loại nào. Em ấy bảo lấy thẻ tín dụng đi để có ưu đãi cao hơn. Xong rồi êm ấy hỏi về đầu số thẻ, ukm thì Em báo 4 con đầu số thẻ cho Em ấy. Xong Em ấy giải thích về 4 con số đầu đó là dịch vụ, thẻ gì.... ( tới đây thì Em cũng chả nghĩ gì ).

Lòng vòng một hồi Em ấy ba hoa bông hoa lá cành một lúc khoảng 3p thì em ấy bảo "thôi Anh cung cấp luôn cả dãy số trên thẻ để Em ấy hoàn thiện hồ sơ ( tới đây thì Em nghĩ: Vãi ! cần thì đưa thẻ ra quẹt chứ đưa cho tụi bây làm chi) thế là Em bảo thui Anh cũng chưa rõ về nó lắm về dịch vụ và chương trình bên Em. Em gửi thông tin qua mail cho Anh đi có gì Anh liên hệ lại.

Em ấy lại bảo: không Anh ơi hôm nay là ngày đặc biệt sinh nhật của Công Ty mỗi năm có 1 lần à cho nên cũng ưu đãi đặc biệt làm thẻ qua điện thoại
Em bảo: thôi được rồi Em cứ gửi mail cho Anh đi có gì Anh liên hệ lại ngay.
Em ấy giải thích lòng vòng và nói về lợi ích + khuyến mãi mấy vòng nữa.
Em chốt câu: Em gửi mail cho Anh nhé.
Em ấy phang một câu: tư vấn nãy giờ Anh cung cấp, xác nhận cả địa chỉ và số cmnd, đầu số thẻ tín dụng rồi mà bây giờ chỉ bảo gửi mail thôi á.
Em bảo gửi mail cho Anh đi
nghe xong Em ấy cúp máy cái rụp ( lúc ấy em còn nghe làu bàu mấy câu gì đó nữa )


Tới hôm nay thì lên đọc được bài này : :)
Hay em ấy thích cụ rồi :((
 

Gcar

Xe lăn
Biển số
OF-38790
Ngày cấp bằng
21/6/09
Số km
11,534
Động cơ
572,214 Mã lực
ngoài ra thằng Google nó mới gửi cho mình là đề nghị xác nhận cho gửi email của mình bằng 1 tài khoản na ná tên do 1 thằng nào đó nó lập! Lại có trò gì nữa!
 

richter

Xe buýt
Biển số
OF-90373
Ngày cấp bằng
31/3/11
Số km
969
Động cơ
413,011 Mã lực
Bây giờ thì hơi khó confirm vì có thể VCB phát hiện lỗ hổng này nên đã sửa. Nên mới cần cụ nào đã từng đổi được confirm phát
Bạn Long đấy vẫn hơi chém bác à, tất cả các ngân hàng đều chỉ nhắn tin OTP về duy nhất một số. Bạn ấy bảo ngân hàng cho phép bạn ấy chuyển mã OTP về số 008 Iphone rùi, thế mà lúc cuối, khi bạn ấy bị disable cái SMART otp trên iphone, ngân hàng lại nhắn tin về 2 số kia của bạn ấy :D. Đây bạn ấy chém đoạn này vô lý bò bà :P

Nực cười là, mặc dù cả 3 số điện thoại này đã bị “bôi đen”, bảo vệ không cho thêm xoá sửa, nhưng từ mấy hôm nay, tôi không thể nào đề nghị ngân hàng gửi OTP vào số 0988.888.008 thêm một lần nào nữa; trong khi hai số xx111 và xx222 thì có thể! Đồng thời, App OTP trên iPhone mà trước đó tôi kích hoạt bằng số 0988.888.008 cũng tự nhiên bị đá ra ngoài không thể nào hoạt động.
Cả chém về số di động bị bôi đen và không cho xóa sửa nữa, cái này sai tè le luôn.
 

B0M

Xe tăng
Biển số
OF-149510
Ngày cấp bằng
17/7/12
Số km
1,270
Động cơ
365,780 Mã lực
Cài spy để biết được số gọi đến gọi đi trong 1 thời gian, fake CMND rồi ra hàng sim làm lại thôi cụ ơi, cái này ko khó với bọn trẻ trâu bây giờ đâu. Nhưng trong bài này thì máy đã bị cài spy nên ko gửi OTP, chỉ gửi biến động số dư, ko cần fake sim
Cụ nói cái chuyện fake sim không chuẩn.
Vô phép cụ, em không đồng ý :D
 

tratida

Xe lăn
Biển số
OF-75669
Ngày cấp bằng
17/10/10
Số km
13,172
Động cơ
517,847 Mã lực
Cái này còn gì hot ko vậy các cụ?. Tóm lại để an toàn thì đừng smart quá :))
 

chuthoongc4

[Tịch thu bằng lái]
Biển số
OF-26254
Ngày cấp bằng
23/12/08
Số km
3,418
Động cơ
512,366 Mã lực
Em vừa test, vẫn thêm được số di động mới vào tài khoản VCB. Nhưng khi chuyển tiền, sms OTP chuyển đi 4-5 tài khoản nó sms OTP về số cũ :D. Cả sms thay đổi tiền cũng vẫn về số cũ :P.

Khi vào phần cài đặt phương thức nhận OTP, nếu chọn nhận qua sms thì chỉ có số điện thoại đầu tiên và duy nhất được nhận SMS OTP, không hề có chức năng thay thế bằng số điện thoại thứ 2. Chắc phải ra tận ngân hàng, đưa chứng minh thư ra may ra mới đổi được số điện thoại nhận SMS OTP.

Hóa ra bạn Long hơi chém về vụ số 088 nhận được SMS otp.
Nó nói là số của nó kí hợp đồng 2 số trên thôi, số 088 của nó mới thêm vào và kích hoạt đc otp, số sau nữa là nó thêm vào sau khi vụ này vỡ lỡ.
Hôm qua vcb đã cập nhập mới app smart otp sau hàng thế kỷ kg update.
Như thế là đủ hiểu.
 

ORIJEANS

Xe lăn
Biển số
OF-192014
Ngày cấp bằng
1/5/13
Số km
10,693
Động cơ
387,564 Mã lực
Bạn Long đấy vẫn hơi chém bác à, tất cả các ngân hàng đều chỉ nhắn tin OTP về duy nhất một số. Bạn ấy bảo ngân hàng cho phép bạn ấy chuyển mã OTP về số 008 Iphone rùi, thế mà lúc cuối, khi bạn ấy bị disable cái SMART otp trên iphone, ngân hàng lại nhắn tin về 2 số kia của bạn ấy :D. Đây bạn ấy chém đoạn này vô lý bò bà :P



Cả chém về số di động bị bôi đen và không cho xóa sửa nữa, cái này sai tè le luôn.
Chém nhặng cụ này ra tòa luôn cụ ạ. :D Nó k đùa với lửa đâu.
 
Thông tin thớt
Đang tải
Top