[Funland] Tài khoản VCB ‘bốc hơi’ 406 triệu trong vài phút

[Binhan.4ever]

Em xin khẳng định luôn là hệ thống banking ngân hàng gần như không thể hack nổi. Gần như tất cả các vụ như này, lỗi đều do sự bất cẩn của khách hàng. Như các cụ phân tích, có rất nhiều nguyên nhân dẫn đến bị mất tiền mà nguyên nhân từ phía người dùng.

Còn cụ nào chửi ibanking của ngân hàng lởm thì cũng khó. Sự tiện lợi và bảo mật luôn tỷ lệ nghịch với nhau. Đội dev hay r&d banking họ cũng biết điều này, chấp nhận được cái nọ mất cái kia thôi.

 

[Chĩm111]

Có chiếm quyền điều khiển điện thoại thì vẫn còn pass của app, với yêu cầu ít nhất 8 ký tự hỗn hợp hack dễ thế có mà loạn

Tôi đang nói với cụ kia về việc chiếm quyền điều khiển đt/máy tính qua việc truy cập link lạ mà, cụ đọc có vẻ hơi nhanh.
P.s: Đọc những còm không chủ ngữ như của cụ rất khó chịu, ngồi nhà gõ phím ảo thôi, nhưng cũng nên thể hiện chút văn hóa.
Cụ đừng quất lại nữa nhé!

 

[thinhtd]

Ko có, nên cũng hơi dở đó ah, hixx. Cho những ai dùng nhiều như em

Nhanh thì có mở khoá vân tay, faceid. Em thấy bình thường.

 

[xebetong]

Mình đã từng hỏi 1 teller bạn ấy bảo nếu thích bọn em vẫn lấy được tiền của khách hàng. Nhưng lấy xong bị đi tù

Teller lấy tiền thì dễ rồi, ngồi trên hệ thống thích chuyển bao nhiêu thì chuyển, sau đó đi ái rồi chuồn thôi

 

[thinhtd]

Mà vân tay á, cài thêm vào mấy hồi, mấy đứa cháu em toàn cài trộm vân tay vào thiết bị của bố mẹ nó.

Thế này thì khác gì lộ pass hả cụ?

 

[lum_dong_tien]

Nếu cụ ko tin, inbox e sđt của cụ, e đưa cho bọn đấy nó nt để cụ mở nhé :=)

Thôi cụ cứ trêu, ko có sự confirm của chính chủ thì thách thằng nào truy cập đc. Cụ thử ko.

 

[maximax903]

Teller lấy tiền thì dễ rồi, ngồi trên hệ thống thích chuyển bao nhiêu thì chuyển, sau đó đi ái rồi chuồn thôi

Đấy là người ta nói vậy chẳng biết thế nào. Đơn giản hơn như ông bà thủ quỹ ở cty chả hạn. Tiền trong két, chìa khoá & mã số két họ có. Nếu làm liều thì hoàn toàn có thể, chỉ là sau đó trốn đi đâu & đi bao nhiêu cuốn lịch thôi

 

[tourist678]

Teller lấy tiền thì dễ rồi, ngồi trên hệ thống thích chuyển bao nhiêu thì chuyển, sau đó đi ái rồi chuồn thôi

nói chuyện rất ngây ngô. có bao giờ nghe phân quyền, chức năng, hạn mức chưa? có biết teller có chức năng, nhiệm vụ gì ko?

 

[Toietmoi]

Nó chiếm quyền đk điện thoại, thấy otp gửi về sẽ lấy luôn và xóa tin nhắn trên đt.

Hình như cụ chưa dùng cái app digital của VCB, nó không gửi OTP về điện thoại mà tự động thông qua app ngay trên chính điện thoại của khổ chủ, chỉ dùng duy nhất trên điện thoại chính chủ nên ai đó đọc được cũng không dùng trên điện thoại khác được, hơn nữa còn 1 bước nhập mật khẩu cho tính năng OTP nữa.
Tôi vẫn giữ quan điểm lão khách hàng kia bị hacker dùng giấy tờ giả để chiếm quyền SIM điện thoại, bọn tội phạm dùng SIM đó để đăng ký tk VCB để lấy tiền. Mà coi chừng chính người nhà gây ra cũng nên.

 

[Yellowtea]

Nhanh thì có mở khoá vân tay, faceid. Em thấy bình thường.

Nó ko cho save acount và pass nên phiền lắm, hixx. Đánh sdt rồi lại đánh pass, rõ dài, rõ lâu, bực mình lắm, hixx.

 

[Toietmoi]

Thế này thì khác gì lộ pass hả cụ?

Mấy cụ đó toàn "nghe nói" mà chưa hề trải nghiệm.
Em thách cụ Alex.N và cả mấy đứa cháu cụ ấy cài được vân tay vào máy em đấy. Muốn cài vân tay phải có mật khẩu của máy đã nhé.

 

[bachlamhqhg]

Hình như cụ chưa dùng cái app digital của VCB, nó không gửi OTP về điện thoại mà tự động thông qua app ngay trên chính điện thoại của khổ chủ, chỉ dùng duy nhất trên điện thoại chính chủ nên ai đó đọc được cũng không dùng trên điện thoại khác được, hơn nữa còn 1 bước nhập mật khẩu cho tính năng OTP nữa.
Tôi vẫn giữ quan điểm lão khách hàng kia bị hacker dùng giấy tờ giả để chiếm quyền SIM điện thoại, bọn tội phạm dùng SIM đó để đăng ký tk VCB để lấy tiền. Mà coi chừng chính người nhà gây ra cũng nên.

E trả lời cụ trên với trường hợp dùng OTP sms. Còn việc cài OTP soft thì hacker có thể lấy đc mã kích hoạt để cài soft.

 

[VW Golf]

E VẪn dùng vcb. Và chỉ áp dụng level ngu nhất là type mật khẩu vs sms số otp để thực hiện ck!
Đừng đùa vs công nghệ! Cứ vân tay vs smart xong mất tiền lúc nào k hay!

Tôi cũng đang sử dụng VCB và thực hiện y hệt bác: dùng SMS qua điện thoại, thậm chí điện thoại ngu phone luôn.

Thêm 1 ý: Khi chuyển khoản, tôi chỉ dùng laptop, dù có hơi cách rách. Dù sao, tôi cũng chỉ chuyển khoản 10 phát / tháng thôi.
Nó an toàn hơn về việc Chuyển nhầm tài khoản.

 

[Smile1102]

Em thấy smart OTP bảo mật cao hơn chứ. Vì SMS vào đc điện thoại là okie, nhưng Smart OTP thì phải qua mật khẩu của App nữa.

 

[Toietmoi]

E trả lời cụ trên với trường hợp dùng OTP sms.

Vâng, nếu dùng phiên bản cũ thì vẫn gửi SMS.
Trường hợp của khách hàng kia là dùng Digital cụ ạ.

 

[bachlamhqhg]

Vâng, nếu dùng phiên bản cũ thì vẫn gửi SMS.
Trường hợp của khách hàng kia là dùng Digital cụ ạ.

E đọc lại bài đầu thì hacker nó cài đc cả phần mềm Banking và phần mềm Otp trên máy mới. Như vậy chắc chắn nó đọc đc sms của ô chủ tk.

 

[kientruc.ACCV]

Kể ra hack được cả số điện thoại, cả pass thì hơi lạ, nhất là yêu cầu về pass của các app ngân hàng hiện nay. Liệu có khả năng ông này đưa pass cho người khác k nhỉ

Tầm 20-30% người quen của em lưu pass các loại ra app Notes của điện thoại đớ!

 

[mel2810]

Tầm 20-30% người quen của em lưu pass các loại ra app Notes của điện thoại đớ!

Công nhận, ng quen của e cũng thế. Nhất là mấy cô bác có tuổi. E bảo sao ko viết ra giấy lưu vào ví thì bảo e là con bày cho viết vào Ghi chú Bố mẹ e thì chả bao h nhớ pass, e toàn phải nhớ hộ, cần chuyển gì là gọi bảo e đọc pass

 

[VW Golf]

Tầm 20-30% người quen của em lưu pass các loại ra app Notes của điện thoại đớ!

Tôi thậm chí còn chưa bao giờ sử dụng cái Notes trên phone.

 

[Toietmoi]

E đọc lại bài đầu thì hacker nó cài đc cả phần mềm Banking và phần mềm Otp trên máy mới. Như vậy chắc chắn nó đọc đc sms của ô chủ tk.

Muốn cài được app trên máy khác thì số điện thoại phải chính chủ và đã đăng ký với ngân hàng cụ ạ, lấy số khác không kích hoạt được.