[Funland] Gửi tiết kiệm tại VPBank, khách hàng tố bị mất sạch hơn 2,1 tỷ đồng

[fanmu1234]

Em vừa check rồi, đúng như cụ nói.
Vậy các ngân hàng làm Smart OTP for fun , vì bản chất của Smart OTP là 1 kênh bảo mật độc lập với điện thoại, vậy mà lại đc cấp lại pass qua số dthoai và nhắn qua SMS thì dùng Smart OTP là vô nghĩa. Làm cho nó có thôi hehe.
Cái này có ai làm IT ở ngân hàng nên để ý để sửa lại quy trình này.

Vậy nên những TK online, khi có tiền em đều chuyển đi ngay lập tức. Hoặc chuyển cho đối tác, hoặc chuyển vào TK thanh toán nhưng dùng Ủy nhiệm chi.

TK tiết kiệm online em chưa bao giờ dùng, qua việc này lại càng không dùng

 

[BMW X4]

Em vừa check rồi, đúng như cụ nói.
Vậy các ngân hàng làm Smart OTP for fun , vì bản chất của Smart OTP là 1 kênh bảo mật độc lập với điện thoại, vậy mà lại đc cấp lại pass qua số dthoai và nhắn qua SMS thì dùng Smart OTP là vô nghĩa. Làm cho nó có thôi hehe.
Cái này có ai làm IT ở ngân hàng nên để ý để sửa lại quy trình này.
Đội Security của ngân hàng chán nhỉ,
Ko kiểm soát rủi ro của các quy trình chính, mang tính rủi ro cao với Khách hàng.
Hồi xưa em nhớ nhiều ngân hàng bắt dùng Token, là cái usb ấy, cái đó chắc secure hơn mà bất tiện nên giờ bỏ hết rồi.

Đấy chính là cái có lần tôi thắc mắc, nhưng chưa có câu trả lời tử tế:
Tôi cũng có lần sử dụng App để chuyển khoản.
Mọi thứ OK xong, nó gửi về chính cái phone đang chạy App của mình 1 cái OTP code, 1234 gì đó.
Ông con bẩu: Bố chấp nhận/Enter/Submit đi.

Thế thì cái OTP gửi về chính cái phone đó, nó không có ý nghĩa gì cả.

 

[Smile1102]

Vậy nên những TK online, khi có tiền em đều chuyển đi ngay lập tức. Hoặc chuyển cho đối tác, hoặc chuyển vào TK thanh toán nhưng dùng Ủy nhiệm chi.

TK tiết kiệm online em chưa bao giờ dùng, qua việc này lại càng không dùng

Em vẫn dùng online vì nó tiện. Em ghét phải đi lại đợi chờ.
Tuy nhiên đúng là các ngân hàng nên rà soát là các quy trình bảo mật liên quan tới người dùng để giảm rủi ro phụ thuộc vào 1 thiết bị duy nhất và 1 bên thứ 3 khác (nhà mạng).

 

[Dân Tổ]

Em vừa đổi Pass cho tk khách hàng DN, Bank hỏi hết các thông tin cá nhân và thông tin doanh nghiệp, sau đó gửi pass về số dthoai dky để reset.
Nhưng khi chuyển tiền thì vẫn dùng Smart OTP để tạo OTP cho mỗi lệnh chuyển.
Các Bank giờ chắc 100% dùng Smart OTP rồi ạ, ko có dùng SMS để gửi OTP nữa.

Dạ vâng, cái này chắc em không trong chuyên môn đấy nên cũng không rõ, em cứ nghĩ là vẫn thấy bank gửi xác nhận OTP khi nạp ví điện tử qua SMS thì tức là vẫn như cũ. Cụ thể là hôm kia em nạp thêm vào cái ví MOMO để dùng đi grab car, thấy vẫn báo qua SMS cụ ạ.

 

[Smile1102]

Đấy chính là cái có lần tôi thắc mắc, nhưng chưa có câu trả lời tử tế:
Tôi cũng có lần sử dụng App để chuyển khoản.
Mọi thứ OK xong, nó gửi về chính cái phone đang chạy App của mình 1 cái OTP code, 1234 gì đó.
Ông con bẩu: Bố chấp nhận/Enter/Submit đi.

Thế thì cái OTP gửi về chính cái phone đó, nó không có ý nghĩa gì cả.

Nó vẫn có nghĩa nếu cụ chỉ mất pass mà ko mất SIM điện thoại.
Cái chính nguy hiểm nhất là mất số dthoai hay bị giả mạo số dthoai, mà cái rủi ro về số dthoai này ngân hàng ko control đc, thậm chí ngoài ng dùng ra còn có thể bị nhà mạng/nhân viên nhà mạng, hoặc hacker tấn công vào nhà mạng để lấy cắp thông tin.

 

[luyenok]

Các Bank bây giờ dùng Smart OTP rồi, là gửi OTP qua Apps. Vậy nên OTP cũng ko gửi qua SMS nữa đâu cụ ạ.

Em vừa đổi Pass cho tk khách hàng DN, Bank hỏi hết các thông tin cá nhân và thông tin doanh nghiệp, sau đó gửi pass về số dthoai dky để reset.
Nhưng khi chuyển tiền thì vẫn dùng Smart OTP để tạo OTP cho mỗi lệnh chuyển.
Các Bank giờ chắc 100% dùng Smart OTP rồi ạ, ko có dùng SMS để gửi OTP nữa.

option thôi cụ, E dùng Vietcombank vẫn tùy chọn nhận OTP qua sms bình thường

 

[Smile1102]

Dạ vâng, cái này chắc em không trong chuyên môn đấy nên cũng không rõ, em cứ nghĩ là vẫn thấy bank gửi xác nhận OTP khi nạp ví điện tử qua SMS thì tức là vẫn như cũ. Cụ thể là hôm kia em nạp thêm vào cái ví MOMO để dùng đi grab car, thấy vẫn báo qua SMS cụ ạ.

Em cũng biết tí chút về Security thôi chứ không phải chuyên môn chính của em.
Tuy nhiên giờ khẳng định luôn là nếu mất combo:
1. Mất SIM/số dthoai, hoặc mail, hoặc mất dthoai.
2. Mất thông tin cá nhân: họ và tên, ngày sinh, số căn cước CD.
3. Mất thêm thông tin về biến động tài khoản.
Mất Combo 3 cái trên thì coi như xong.

Cách ngăn chặn:
- dthoai là vật bất ly thân, giữ SIM như giữ mạng, mất dthoai hay mất SIM là phải báo nhà mạng treo ngay hoặc ra cửa hàng gần nhất khai báo, đồng thời báo ngay ngân hàng để hold tất cả các dịch vụ hay lệch chuyển tiền có liên quan -việc này có khi ít nghĩ ra chỉ nghĩ đến việc lấy lại SIM.
- hạn chế và ko tiết lộ thông tin cá nhân, CCCD, ngày sinh cho bất cứ bên T3 nào, nhất là khi mua sắm shopping.
- thay đổi các hạn mức chuyển khoản xuống mức thấp, đủ dùng (nếu có mất thì cũng kéo dài thời gian xử lý, thay đổi hạn mức...).
- ko dùng điện thoại để truy cập những nội dung hay web ko tin cậy, ko click bất cứ trang tin hay link đc gửi đến 1 cách bất thường.
- nhìn kỹ các link trc khi click, nhất là link của ngân hàng xem có bị giả mạo ko - các link an toàn thì hay dùng htpps, chứ ko phải http.

Em tạm nghĩ ra thế có gì các cụ bổ sung.

 

[holland]

Vấn đề là Smart OTP hoặc mã PIN thì ko liên quan gì tới điện thoại, vậy tại sao lại mất mã PIN/Smart OTP password mới là vde.
Mất đc cả combo thì cũng tài

đúng thật, mã PIN mình đánh vào, làm sao mất được. Nghe vô lý em nhỉ? Chị trung thành với VPB hàng chục năm nay, thấy để chuyển khoản đi được đâu có dễ. Mã PIN có tự động đâu cơ chứ? Bị chiếm Sim chả liên quan tới mã PIN em nhỉ?

 

[Smile1102]

đúng thật, mã PIN mình đánh vào, làm sao mất được. Nghe vô lý em nhỉ? Chị trung thành với VPB hàng chục năm nay, thấy để chuyển khoản đi được đâu có dễ. Mã PIN có tự động đâu cơ chứ? Bị chiếm Sim chả liên quan tới mã PIN em nhỉ?

Chị ơi em vừa check, có thể reset đc pass của smart OTP qua số dthoai đăng ký với ngân hàng đó chị.
Tuy nhiên phải biết thêm thông tin cá nhân như Căn cước, ngày sinh, biến động tk... nữa thì sẽ reset đc
Vậy nên mã PIN hay Apps đều vô nghĩa.
Nói chung có rủi ro về mất SIM, mất số dthoai. Tuy nhiên việc này thường phát hiện đc ngay do mình dùng dthoai thường xuyên liên tục, 24/7.
Quan trọng là phải có hành động báo với ngân hàng ngay khi mất đthoai và SIM thì sẽ ngăn chặn đc nguy cơ thôi.
Nói chung việc mất hẳn SIM và số dthoai thì ko đáng ngại lắm, do dễ phát hiện và ngăn chặn ngay.
Sợ nhất là nguy cơ từ ng nhà như con cái thôi.

 

[Y Nok]

Chị ơi em vừa check, có thể reset đc pass của smart OTP qua số dthoai đăng ký với ngân hàng đó chị.
Tuy nhiên phải biết thêm thông tin cá nhân như Căn cước, ngày sinh, biến động tk... nữa thì sẽ reset đc
Vậy nên mã PIN hay Apps đều vô nghĩa.
Nói chung có rủi ro về mất SIM, mất số dthoai. Tuy nhiên việc này thường phát hiện đc ngay do mình dùng dthoai thường xuyên liên tục, 24/7.
Quan trọng là phải có hành động báo với ngân hàng ngay khi mất đthoai và SIM thì sẽ ngăn chặn đc nguy cơ thôi.
Nói chung việc mất hẳn SIM và số dthoai thì ko đáng ngại lắm, do dễ phát hiện và ngăn chặn ngay.
Sợ nhất là nguy cơ từ ng nhà như con cái thôi.

Thằng ăn trộm, ăn cắp hay đi hack NH (hay là hack khác) ko bao giờ nó đăng nhập bằng Điện thoại mợ ạ, nó vào qua đường web trên máy tính, thường là laptop qua wifi.
Vì qua điện thoại hay App là "bị" qua thêm 1 cấp bảo mật bằng Smart otp.
Nói chung các vụ việc mất tiền từ Tài khoản NH thì thông tin ko thể chỉ như thằng Báo nó đưa.
Mất đc thì phải:
1. Có sự trợ giúp của nạn nhân.
2. Có sự trợ gíup của Người NH.
3. Hack ....quá khó, để qua đc lớp bảo mật của NH.

 

[Smile1102]

Thằng ăn trộm, ăn cắp hay đi hack NH (hay là hack khác) ko bao giờ nó đăng nhập bằng Điện thoại mợ ạ, nó vào qua đường web trên máy tính, thường là laptop qua wifi.
Vì qua điện thoại hay App là "bị" qua thêm 1 cấp bảo mật bằng Smart otp.
Nói chung các vụ việc mất tiền từ Tài khoản NH thì thông tin ko thể chỉ như thằng Báo nó đưa.
Mất đc thì phải:
1. Có sự trợ giúp của nạn nhân.
2. Có sự trợ gíup của Người NH.
3. Hack ....quá khó, để qua đc lớp bảo mật của NH.

Em đã loại trừ hacker rồi cụ. Nếu nó có hack đc hệ thống ngân hàng thì nó cũng chả chuyển tiền kiểu vậy làm gì. Đội hacker mà tấn công đc vào hệ thống sẽ thường hành động làm sao mà ít bị phát hiện nhất để có thể ở lâu nhất trong hệ thống.
Nói chung rủi ro chủ yếu sẽ nằm ở:
1. Người dùng, phổ biến nhất là trò phishing, nhì là mật khẩu yếu, nhưng giờ cũng khó để mật khẩu yếu do hệ thống đã validate rồi.
2. Người nhà, kiểu con cái dễ dàng có pass dthoai và các loại mật khẩu của bố mẹ.
3. Cấu kết của nhân viên ngân hàng hoặc bây giờ thêm nhân viên nhà mạng, tuy nhiên giờ có hệ thống giám sát các thể loại nên cũng ko dễ thực hiện lắm, nếu có cũng dễ truy ra vết.
Tóm lại mất cũng có nhưng ko đơn giản, chủ yếu do mất cảnh giác cùa ng dùng hoặc cố tình.

 

[holland]

Chị ơi em vừa check, có thể reset đc pass của smart OTP qua số dthoai đăng ký với ngân hàng đó chị.
Tuy nhiên phải biết thêm thông tin cá nhân như Căn cước, ngày sinh, biến động tk... nữa thì sẽ reset đc
Vậy nên mã PIN hay Apps đều vô nghĩa.
Nói chung có rủi ro về mất SIM, mất số dthoai. Tuy nhiên việc này thường phát hiện đc ngay do mình dùng dthoai thường xuyên liên tục, 24/7.
Quan trọng là phải có hành động báo với ngân hàng ngay khi mất đthoai và SIM thì sẽ ngăn chặn đc nguy cơ thôi.
Nói chung việc mất hẳn SIM và số dthoai thì ko đáng ngại lắm, do dễ phát hiện và ngăn chặn ngay.
Sợ nhất là nguy cơ từ ng nhà như con cái thôi.

Thế à? Chị chưa bao giờ đổi PIN nên không biết, vậy nếu mất điện thoại thì có thể lộ hết vì biến động TK ngân hàng thường nhắn về điện thoại, đôi khi mình lưu giữ ảnh CCCD trên đt nữa. Vậy quan trọng là không đánh mất điện thoại và pass điện thoại nhỉ?và đúng là nguy cơ từ người nhà nữa.

 

[ate1987]

Em cũng biết tí chút về Security thôi chứ không phải chuyên môn chính của em.
Tuy nhiên giờ khẳng định luôn là nếu mất combo:
1. Mất SIM/số dthoai, hoặc mail, hoặc mất dthoai.
2. Mất thông tin cá nhân: họ và tên, ngày sinh, số căn cước CD.
3. Mất thêm thông tin về biến động tài khoản.
Mất Combo 3 cái trên thì coi như xong.

Cách ngăn chặn:
- dthoai là vật bất ly thân, giữ SIM như giữ mạng, mất dthoai hay mất SIM là phải báo nhà mạng treo ngay hoặc ra cửa hàng gần nhất khai báo, đồng thời báo ngay ngân hàng để hold tất cả các dịch vụ hay lệch chuyển tiền có liên quan -việc này có khi ít nghĩ ra chỉ nghĩ đến việc lấy lại SIM.
- hạn chế và ko tiết lộ thông tin cá nhân, CCCD, ngày sinh cho bất cứ bên T3 nào, nhất là khi mua sắm shopping.
- thay đổi các hạn mức chuyển khoản xuống mức thấp, đủ dùng (nếu có mất thì cũng kéo dài thời gian xử lý, thay đổi hạn mức...).
- ko dùng điện thoại để truy cập những nội dung hay web ko tin cậy, ko click bất cứ trang tin hay link đc gửi đến 1 cách bất thường.
- nhìn kỹ các link trc khi click, nhất là link của ngân hàng xem có bị giả mạo ko - các link an toàn thì hay dùng htpps, chứ ko phải http.

Em tạm nghĩ ra thế có gì các cụ bổ sung.

cái vụ esim này thì sao nhỉ . Không biết nên làm sim vật lý cho yên tâm không

 

[samoclan]

Kích hoạt esim ? Tự mình kích hoạt đuọc à? Khách hàng sd đồng thời 2 sim? Vât lý và esim? Đổi pas qua tổng đài? Quá là lỏng lẻo trong bảo mật! Hỏi khách hàng xem bà ý có đổi sang esim ko? Khi rút ko có báo biến động số đư? Hay bà ý ko đăng ký biến động? Tôi sư dung mấy tk mỗi khi quên pas là yêu cầu ra chi nhánh làm lại, đăng nhập trên dt khác phát là yêu cầu xác minh khuôn mặt và cccd va mã opt vvvv ( ko phải thằng VP này )

 

[Y Nok]

Kích hoạt esim ? Tự mình kích hoạt đuọc à? Khách hàng sd đồng thời 2 sim? Vât lý và esim? Đổi pas qua tổng đài? Quá là lỏng lẻo trong bảo mật! Hỏi khách hàng xem bà ý có đổi sang esim ko? Khi rút ko có báo biến động số đư? Hay bà ý ko đăng ký biến động? Tôi sư dung mấy tk mỗi khi quên pas là yêu cầu ra chi nhánh làm lại, đăng nhập trên dt khác phát là yêu cầu xác minh khuôn mặt và cccd va mã opt vvvv ( ko phải thằng VP này )

Bảo mật của Sim đt cũng rất cao.
Muốn đổi đc từ sim vật lý sang Esim bắt buộc phải chính chủ:
1. Tại PGD hãng viễn thông. Chắc phải chính chủ rồi.
2. Đổi trực tuyến phải qua xác nhận face và các thông tin khác. Bắt buộc phải đăng nhập Tài khoản nhà mạng...gần cuối quy trình sẽ có bước xác thực "ok" trên thiết bị và tài khoản, số sim chính chủ cũ.
3. Đổi bằng SMS hay gọi Tổng đài cũng phải chính chủ, phải cung cấp đầy đủ thông tin, và có mã xác thực gửi về số sim vật lý.
* Khi kích hoạt Esim thì sim vật lý có số đã đổi sang Esim sẽ "chết" ngay.
Nên ko phải 'chính chủ' thì ko đổi đc đâu.

 

[haipvg]

cái vụ esim này thì sao nhỉ . Không biết nên làm sim vật lý cho yên tâm không

esim an toàn hơn chứ cụ. Trừ khi ĐT cụ không đặt mật khẩu mở khóa hoặc mk quá dễ đoán. Sin vật lý thì nó lấy sim ra lắp máy khác dễ dàng hơn.

 

[ate1987]

esim an toàn hơn chứ cụ. Trừ khi ĐT cụ không đặt mật khẩu mở khóa hoặc mk quá dễ đoán. Sin vật lý thì nó lấy sim ra lắp máy khác dễ dàng hơn.

cơ bản nãy em đọc cái gì mà tư vấn esim

 

[samoclan]

Bảo mật của Sim đt cũng rất cao.
Muốn đổi đc từ sim vật lý sang Esim bắt buộc phải chính chủ:
1. Tại PGD hãng viễn thông. Chắc phải chính chủ rồi.
2. Đổi trực tuyến phải qua xác nhận face và các thông tin khác. Bắt buộc phải đăng nhập Tài khoản nhà mạng...gần cuối quy trình sẽ có bước xác thực "ok" trên thiết bị và tài khoản, số sim chính chủ cũ.
3. Đổi bằng SMS hay gọi Tổng đài cũng phải chính chủ, phải cung cấp đầy đủ thông tin, và có mã xác thực gửi về số sim vật lý.
* Khi kích hoạt Esim thì sim vật lý có số đã đổi sang Esim sẽ "chết" ngay.
Nên ko phải 'chính chủ' thì ko đổi đc đâu.

Thé mà bank nói nghe dễ thật,

 

[Thắng_Sơn Tây]

Em vừa check rồi, đúng như cụ nói.
Vậy các ngân hàng làm Smart OTP for fun , vì bản chất của Smart OTP là 1 kênh bảo mật độc lập với điện thoại, vậy mà lại đc cấp lại pass qua số dthoai và nhắn qua SMS thì dùng Smart OTP là vô nghĩa. Làm cho nó có thôi hehe.
Cái này có ai làm IT ở ngân hàng nên để ý để sửa lại quy trình này.
Đội Security của ngân hàng chán nhỉ,
Ko kiểm soát rủi ro của các quy trình chính, mang tính rủi ro cao với Khách hàng.
Hồi xưa em nhớ nhiều ngân hàng bắt dùng Token, là cái usb ấy, cái đó chắc secure hơn mà bất tiện nên giờ bỏ hết rồi.

Theo em nghĩ dùng số điện thoại để gửi SMS nhằm mục đích bảo mật 2 lớp. Như thế sẽ có độ an toàn cao hơn.

 

[atoxet]

Bác cũng người giời luôn , chúc mừng bác. Vì tiền nhiều quá không cần sử dụng đến quá lâu như vậy

Vậy bác chỉ dùng ebank có mỗi việc gửi tiết kiệm online thôi à, không quẹt mã QR, không thanh toán điện nước, điện thoại, ví ảo, không chuyển tiền, nhận tiền...

Và bác cũng biết tắt notification thông báo biến động số dư trên app, cũng như không đăng ký tính năng SMS biến động số dư trên di động?

Vì nếu dùng app để gửi online, thì ngay sau đó App nó sẽ nhắn notification trên di dộng về biến động số dư hoặc có SMS về di động mình luôn. Chưa kể SMS nó nhắn về di động của mình.

Nói chung kể cả đến 08.02 thì người như mợ này cũng hiếm, gần 1 tháng mà không đọc 1 notification nào từ App di động, hoặc không có 1 SMS của ngân hàng nào về số di động là vô lý rồi. Đấy còn là kết toàn 11 số TK, và chuyển 3 khoản, tức là ít nhất 14 thông báo của App trên màn hình di động và 14 SMS về di động của mình.

Ở đây tôi chỉ băn khoăn 1 điều là nếu mất sim thì có thể cài App Vp bank và đăng ký tài khoản của mình trên di động của kẻ gian hay không thôi? Với App bank tôi hiện đang sử dụng thì mất mỗi sim là không thể, nhưng nếu mất thêm các thông tin cá nhân thì sẽ cài được...

Tôi có SMS và notification, chính vì vậy mà tôi (chủ quan) ko vào kiểm tra tài khoản hàng ngày/hàng tuần.
Tôi có tk ở nhiều NH, cái mà tôi gửi tiết kiệm là SCB (vì ham lãi suất cao). Cái dùng cho thanh toán/giao dịch là TPbank, Techcombank.