[Funland] Tài khoản VCB ‘bốc hơi’ 406 triệu trong vài phút

[Alex.N]

Mấy cụ đó toàn "nghe nói" mà chưa hề trải nghiệm.
Em thách cụ Alex.N và cả mấy đứa cháu cụ ấy cài được vân tay vào máy em đấy. Muốn cài vân tay phải có mật khẩu của máy đã nhé.

Bác k tin thì em cũng chịu, thách làm j vì em cũng k biết bọn nó làm cách nào, chỉ biết lâu lâu mẹ nó lại p đi xoá mấy cái vân tay cài thêm của bọn nó. Hỏi thì tụi nó chỉ cười cười rồi huề. Tóm lại, người bên cạnh nếu gian thì khó phòng lắm,nên càn tiện lợi nhanh chóng thì càng k an toàn, nên em cũng k muốn mấy thứ dính đến tiền bạc nó tiện lợi kkk.

 

[Toietmoi]

Bác k tin thì em cũng chịu, thách làm j vì em cũng k biết bọn nó làm cách nào, chỉ biết lâu lâu mẹ nó lại p đi xoá mấy cái vân tay cài thêm của bọn nó. Hỏi thì tụi nó chỉ cười cười rồi huề. Tóm lại, người bên cạnh nếu gian thì khó phòng lắm,nên càn tiện lợi nhanh chóng thì càng k an toàn, nên em cũng k muốn mấy thứ dính đến tiền bạc nó tiện lợi kkk.

Hình như cụ chưa dùng smartphone có vân tay?
Còn vụ Smart OTP của VCB khó hack lắm, thông thường qua 3 cái pass là pass của điện thoại, pass của app và pass của OTP, mà cái này yêu cầu số điện thoại đã đăng ký với Bank, dùng số khác là k kích hoạt được.
Chính ra bây giờ dùng app qua điện thoại còn an toàn hơn qua máy tính.

 

[MrMilan]

Hình như cụ chưa dùng smartphone có vân tay?
Còn vụ Smart OTP của VCB khó hack lắm, thông thường qua 3 cái pass là pass của điện thoại, pass của app và pass của OTP, mà cái này yêu cầu điện thoại đã đăng ký với Bank, dùng số khác là k kích hoạt được.
Chính ra bây giờ dùng app qua điện thoại còn an toàn hơn qua máy tính.

Chuẩn rồi, xài Smart OTP an toàn hơn sms otp, nhiều ông có thói quen hiển thị luôn nội dung tin nhắn ở màn hình khóa, bọn nó lấy đc điện thoại là chuyển đc tiền từ mobile banking luôn.

 

[Canphaidinh01]

Cái dò pass ấy nó chỉ cần thay con người nhập pass vào thôi, cũng không thể nhập liên tục quá nhanh, vì hệ thống sẽ lock tài khoản nếu trong khoảng thời gian ngắn. Nhưng hacker thường kiểm soát hàng trăm, ngàn máy tính, chạy liên tục nên giải quyết được vấn đề này.

Đó chỉ là 1 ví dụ thôi, có nhiều sơ hở khác, như xin cấp lại mật khẩu chẳng hạn, các thông tin quá rõ ràng là mồi ngon cho hacker.

Vd, 1 pass cần 1k năm/1 pc, tức là 8760k pc/h (hơn 8 triệu). Tất cả máy tính đó phải link với nhau, chạy chung một tiến trình. Khó lắm ạ.

Em chưa nói gì đến chỉ có 3 lần/tk đâu nhé.

 

[RubynamitnA]

Cái này e nghĩ có 3 khả năng
1. Số đt đăng kí app VCB của bác này ko phải là số bác ta đang dùng (có thể nhân viên nhập sai hoặc bác này ghi sai số đt khi đăng ký)
2. Số đt bác này đúng là số đã đăng ký ở VCB. Tuy nhiên bác này bị ng ta lừa đảo, ấn vào link lạ/dụ dỗ cung cấp pass & tin nhắn OTP (trường hợp này rất nhiều ng bị rồi nhưng vẫn cứ chủ quan, hầu hết do tham/kém hiểu biết). Sau khi biết mất tiền thì bác này mới tá hoả và chối là ko nhận đc tin báo nào.
3. Người thân của bác này đã lấy xem trộm điện thoại và lấy cắp pass & OTP (hàng xóm nhà em cũng bị mất tiền ở thẻ atm và tài khoản, cũng làm lồng lộn lên với bank, sau hoá ra xem cam thì thấy ông con rút trộm).

Nói chung bây h các bank bảo mật cao, việc bị hack OTP gần như ko thể. Mà nhiều tiền như này, VCB nhờ công an vào cuộc, truy theo cả bên tk hưởng được nhận tiền thì chắc là cũng ra??



Nhưng trước khi kẻ gian chuyển đc tiền thì ít nhất bác này phải nhận đc 4-5 tin nhắn. 1 là khi kẻ gian cài app lên 1 điện thoại khác điện thoại bác này đăng ký ban đầu, VCB nó sẽ gửi 1 mã OTP về sim, kẻ đó phải có đc OTP này mới thành công cài đặt lên máy mới. Tiếp đó kẻ này cài smart otp, lại thêm 1 mã OTP nữa. Sau đấy muốn chuyển tiền trên 100 triệu thì kẻ này lại phải làm 2 giao dịch bình thường, vẫn phải nhập OTP báo về điện thoại như thường. Vậy nên việc này quả thật quá khó hiểu nếu ông này vẫn khăng khăng ko nhận đc tin báo?


Chắc lâu nay bác ko dùng VCB. E thấy app mới VCB bây h là 1 trong những app đứng top đầu đấy chứ.

E thắc mắc là tài khoản thằng nhận tiền cũng có tên tuổi, địa chỉ thì nuốt thế nào đc nhỉ?

 

[barca6996]

Đúng rồi, và bởi vậy nên nhiều ngân hàng phải thêm tin nhắn sms OTP để xác thực đó, hoặc phải dùng thêm token key để tạo mật khẩu động .

Vì sms liên quan tới số phone nhận sms, mà VCB lại lấy số phone làm tên đăng nhập là 1 sơ hở lớn.

E thấy hay hơn dùng username do ngân hàng cấp như trước, mà dùng số điện thoại làm uername thì BIDV đã làm từ trước. E cứ nghĩ trước đây mình giữ gìn ví tiền thế nào bây h giữ gìn cái điện thoại và hệ thống bảo mật các app trên đó còn hơn thế,nếu chẳng may mất điện thoại báo ngay Ngân hàng để khoá thì chả có máy giải mã nào kip được với pass 8 ký tự tối thiểu hỗn hợp.

 

[thongnv]

Em thấy app mới ngu và lằng nhằng bủ mợ!
Chuyển khoản xong không tìm thấy chỗ nào để lưu người thụ hưởng.
Ý em là sau khi giao dịch xong xuôi nhé. Muốn tìm lại chi tiết giao dịch để lưu lại thông tin người thụ hưởng.

Lúc chuyển xong có hiện lên mục Luu nguoi thu huong

 

[barca6996]

Hình như cụ chưa dùng smartphone có vân tay?
Còn vụ Smart OTP của VCB khó hack lắm, thông thường qua 3 cái pass là pass của điện thoại, pass của app và pass của OTP, mà cái này yêu cầu số điện thoại đã đăng ký với Bank, dùng số khác là k kích hoạt được.
Chính ra bây giờ dùng app qua điện thoại còn an toàn hơn qua máy tính.

E cũng nghĩ như cụ, quá trình thao tác chuyển tiền qua các app e thấy ăn được tiền k hề đơn giản

 

[Điện lạnh Toàn Thắng]

Tk vcb của em dùng từ năm 1996 đến giờ nhưng vẫn qđ bỏ, vì em thấy Vcb có vẻ coi thường KH

E đồng ý với cụ khâu này

 

[barca6996]

Lúc chuyển xong có hiện lên mục Luu nguoi thu huong

Đúng rồi cụ, chỉ mất nhập số lần đầu thôi

 

[haizz]

Khả năng này em thấy cao. Chứ hiện tại bao nhiêu cụ đang để tiền trong bank, bay lúc nào không hay như trường hợp này thì chắc chết @@

Vụ này rõ ràng biết tên người thụ hưởng, sao ko điều tr ngay ra được mà mất đơn giản thế hả cụ?

 

[barca6996]

E thắc mắc là tài khoản thằng nhận tiền cũng có tên tuổi, địa chỉ thì nuốt thế nào đc nhỉ?

Gõ mấy ông thụ hưởng là ra ông chuyển tiền cụ nhỉ, chạy vào mắt. Khéo lại ra girlfriend của chủ tài khoản

 

[Canphaidinh01]

E cài đt thế này:
1. Pw loằng ngằng + vân tay + face id.
2. Tất cả các app có liên quan đến xiền và cá nhân e đều lock tiếp lần nữa (thậm chí cả Grab )
3. Cài Find my phone, chọn cho phép xoá.
4. Pw loằng ngoằng tối đa cho pw Google (e dùng android).
5. Vấn đề còn lại rất đơn giản: nhớ và bảo mật pass loằng ngoằng của đt và Google.

 

[bachlamhqhg]

E thắc mắc là tài khoản thằng nhận tiền cũng có tên tuổi, địa chỉ thì nuốt thế nào đc nhỉ?

Nó dùng cmt đểu mở tk cụ ơi

 

[darthvader]

Quá bất tiện ấy ah
Cụ chắc nói giảm nói tránh vì tế nhị

Có tí tế nhị vì em có biết chút về giao diện mới dù em ko phải nv nh
Nhưng em đã từng nói là VCB giờ dùng số điện thoại đăng ký để làm username.. về phương diện bảo mật thì như vậy đã giảm độ an toàn rồi ... và em nói thật là đừng ấn lưu mật khẩu để tiện lợi, chuyển nhát nào type mật khẩu nhát đó trừ khi 1 ngày giao dịch quá nhiều.

 

[maximax903]

Em thấy app mới ngu và lằng nhằng bủ mợ!
Chuyển khoản xong không tìm thấy chỗ nào để lưu người thụ hưởng.
Ý em là sau khi giao dịch xong xuôi nhé. Muốn tìm lại chi tiết giao dịch để lưu lại thông tin người thụ hưởng.

Chuyển trong cùng hệ thống ngân hàng nó lưu 1 nơi, khác hệ thống ngân hàng nó lưu vào chỗ khác cụ ơi

 

[maximax903]

Có tí tế nhị vì em có biết chút về giao diện mới dù em ko phải nv nh
Nhưng em đã từng nói là VCB giờ dùng số điện thoại đăng ký để làm username.. về phương diện bảo mật thì như vậy đã giảm độ an toàn rồi ... và em nói thật là đừng ấn lưu mật khẩu để tiện lợi, chuyển nhát nào type mật khẩu nhát đó trừ khi 1 ngày giao dịch quá nhiều.

Vâng cụ nói đúng rồi. Username bằng SĐT là có kẽ hở rồi. Klq đến vụ chuyển tiền, em thấy đầy người check mail bằng máy tính ko có thói quen Đăng Xuất (Log Out) ra khỏi tài khoản khi ko dùng nữa. Người khác vẫn dùng cái máy tính ấy để check mail là họ xem được hết ngóc ngách mail của người trước

 

[Mrphamvn]

Quy trình bảo mật của vcb rất tốt
1, số đt đăng ký phải là số chính chủ đăng ký tại quầy với vcb, ko có vụ đăng ký online
2, giả sử khách hàng bị trộm mất số đt thì vẫn còn mã smart otp. Kẻ gian ko biết pass của smart otp cũng ko thể gửi tiền đi đc

trừ khi kẻ gian hack được thẳng vào điện thoại android/ios để lấy được cả sms lẫn smart otp

món app bank này em chỉ cài duy nhất trên ios, ko tin tưởng android lắm

 

[lolotica]

E thắc mắc là tài khoản thằng nhận tiền cũng có tên tuổi, địa chỉ thì nuốt thế nào đc nhỉ?

cụ đúng là ít đọc báo: có thằng nó nhặt được CMT của ai đó, chế cháo rồi mang CMT đấy đi mở tk ở 6 ngân hàng khác nhau, mục đích chuyên để nhận tiền. Trường hợp này thì ko tìm được nó đâu

 

[RubynamitnA]

cụ đúng là ít đọc báo: có thằng nó nhặt được CMT của ai đó, chế cháo rồi mang CMT đấy đi mở tk ở 6 ngân hàng khác nhau, mục đích chuyên để nhận tiền. Trường hợp này thì ko tìm được nó đâu

Mẹ. Qui trình quản lý chủ TK của bank thế thì éo bằng các nhà mạng viễn thông nhể. Ít ra thằng viễn thông nó còn có qui trình chụp hình tại chỗ chủ sim.