[Funland] Tình tiết mới vụ "bốc hơi" nửa tỷ ở Vietcombank

[Gangnam]

Mình là thành viên golden/smile lotus plus nhưng hình như theo mình nhớ thì ko có khai sđt cụ ạ. Có khai họ tên, địa chỉ, giới tính chứ ko có thông tiên liên quan thẻ tín dụng hay băng, sđt cũng ko có thì phải. Nhưng địa chỉ mail là có

Em cũng download được bản 90Gb đấy, xác nhận cụ trên nói chính xác ạ, chỉ có địa chỉ mail của khách hàng VNA ạ.

 

[Oanhdk]

E sợ mấy trò mua bán online lắm .

 

[hoanglongtung]

Em trích dẫn thuyết âm mưu của các mẹ WTT cho cccm tham khảo, đọc thấy có lý ghê:
Vụ này mình tự chém nhé, sau khi hóng hớt ở khắp nơi thì mình tự dựng ra được một kịch bản tương đối hợp lý như thế này, đúng sai thì chỉ có chị Na Hương biết mà thôi

.

Đây là màn hình chụp bản tin mà VTC/VTV1 đã đưa tin đầu tiên về vụ 500tr, chụp giao diện trang web đã lừa đảo chị Hương:

Nếu để ý thì thấy trên giao diện của web giả này có quảng cáo "Trải nghiệm Smart OTP, vi vu SH Mode". Liệu có khi nào chuyện xảy ra như sau:

1. Chị Hương nhận được email giả mạo Vietcombank, quảng cáo dịch vụ Smart OTP, đại loại như kiểu đăng ký sử dụng Smart OTP sẽ được nhận SH Mode gì đó. Và nếu tham gia chương trình hãy đăng ký và kích hoạt theo đường link sau... Sau đó là link trang web giả.

2. Chị Hương đọc thông tin khuyến mại thấy rất ok, chả mất gì ko có lý do gì ko thử, thế là click vào đường link mà email giả cung cấp.

3. Giao diện web giả y hệt như giao diện website của Vietcombank, chị Hương ko để ý đến thanh địa chỉ, vô tư nhập tất user và pass để login vào.

4. Sau khi login, có thể trên màn hình sẽ hiện ra kiểu như: để đăng ký dịch vụ Smart OTP thì làm như sau blah blah blah. Chị Hương làm theo, trên màn hình hiện ra bảng "Để xác nhận giao dịch, mời điền mã OTP" và ô điền OTP xuất hiện.

5. Đúng lúc đó (hoặc loanh quanh lúc đó) máy điện thoại của chị Hương có tin nhắn báo về, nội dung là mã để kích hoạt Smart OTP. Chị Hương quá tin luôn vì đúng là chị đang định kích hoạt Smart OTP để lấy mã dự thưởng nhận SH Mode thật. (Dĩ nhiên, tin nhắn này về máy điện thoại của chị Hương là vì phía bên kia hacker đang song song đăng ký kích hoạt Smart OTP cho TK của chị ấy trên trang VCB thật, nhờ vào user và pass mà chị ấy đã để lộ ở bước 3. Toàn bộ quá trình này của hacker có lẽ được thực hiện auto nhờ một bot gì đó mà chúng viết ra chứ ko cần phải là người thật ngồi thao tác, theo như mình hóng được từ các nơi khác vì mình ko rành công nghệ thông tin lắm). Chị Hương điền OTP vào trang web giả => bay thẳng đến phía hacker.

6. Phía hacker nhập mã kích hoạt vào, thế là TK của chị Hương đã có thể đồng thời chuyển tiền theo SMS OTP hoặc Smart OTP.

7. Phía chị Hương thì có thể màn hình hiện thông báo lỗi hệ thống nên giao dịch ko thực hiện được hoặc gì gì đấy, làm sao để chị ấy ko nghi ngờ là có chuyện gì ko bình thường xảy ra. Hoặc có thể nó báo luôn là chị ấy đã kích hoạt Smart OTP thành công và trả cho chị ấy một mã dự thưởng và chia buồn và chúc may mắn lần sau. Vân vân và mây mây.

Đó là kịch bản mình tự dựng lên và thấy là khách hàng hoàn toàn có thể bị lừa theo cách này một cách dễ dàng khi đã ko cẩn thận login vào web độc mà cứ tưởng đó là web ngân hàng. Nhưng nếu kịch bản này là đúng thì sẽ phải hỏi lại chị Hương: sao ban đầu cứ nhắc đến Smart OTP là chị hoặc lờ đi hoặc bảo ko biết đó là cái gì, và liên tục hỏi vì sao ko có OTP gửi về máy điện thoại.

 

[Khongdanhvong]

200 triệu thì bõ bèn gì sao thằng Vịt com beng này không hỗ trợ khách hàng cho êm mọi chuyện nhỉ ?
200 triệu đối với thằng nhà giàu này (giá trị vốn hoá trên TTCK xấp xỉ 140 nghìn tỷ) thì chỉ tương đương 20k đối với các cụ trên cõi OF có tổng tài sản trị giá 14 triệu.
Đúng là thằng nhà giàu kẹt sỉ, các cụ ném đá cho chết cụ cả nhà nó đi.

Bồi thường không phải là khó cụ, số tiền là con muỗi thôi ah, nhưng nếu nhận lỗi thì vcb sẽ bị mất mặt, thậm chí bị tẩy chay nên họ không làm thế được. Em cứ nghĩ c H và vcb thoả thuận vcb ngầm trả cho c H 200tr, c H nhận lỗi về mình, thế được thì tốt cho cả hai

 

[tdang1]

200

200 Triệu là đã chuyển sang tk khác và rút bằng thẻ khác nên có liên quan tới otp.

Em vừa xem lại clip thì thấy chị Na Hương nhận được sms rút tiền từ ATM. Vậy là rút tiền trên atm từ tk của chị này luôn, không phải chuyển sang tk khác rồi mới rút cụ nhé. vậy nên em vẫn chưa hiểu tại sao lại rút đc tiền từ atm khi chỉ lấy được username/password của Internet Banking.

 

[Gcar]

Em trích dẫn thuyết âm mưu của các mẹ WTT cho cccm tham khảo, đọc thấy có lý ghê:
Vụ này mình tự chém nhé, sau khi hóng hớt ở khắp nơi thì mình tự dựng ra được một kịch bản tương đối hợp lý như thế này, đúng sai thì chỉ có chị Na Hương biết mà thôi

.
4. Sau khi login, có thể trên màn hình sẽ hiện ra kiểu như: để đăng ký dịch vụ Smart OTP thì làm như sau blah blah blah. Chị Hương làm theo, trên màn hình hiện ra bảng "Để xác nhận giao dịch, mời điền mã OTP" và ô điền OTP xuất hiện.

Nhưng nếu kịch bản này là đúng thì sẽ phải hỏi lại chị Hương: sao ban đầu cứ nhắc đến Smart OTP là chị hoặc lờ đi hoặc bảo ko biết đó là cái gì, và liên tục hỏi vì sao ko có OTP gửi về máy điện thoại.

Bọn lừa nó đâu có ngu mà nhắc tới Smart OTP! Chắc là thông báo chỉ bảo nhập số OTP để "tăng cường bảo mật" thôi! Và chị kia không đọc kỹ tin nhắn rồi nhập vào

 

[Gcar]

Em vừa xem lại clip thì thấy chị Na Hương nhận được sms rút tiền từ ATM. Vậy là rút tiền trên atm từ tk của chị này luôn, không phải chuyển sang tk khác rồi mới rút cụ nhé. vậy nên em vẫn chưa hiểu tại sao lại rút đc tiền từ atm khi chỉ lấy được username/password của Internet Banking.

clip nào?, sms báo trừ tiền tổng cộng 500tr chị H đều nhận được đủ nhé nhưng là chuyển qua tk/thẻ khác.

 

[tdang1]

clip nào?, sms báo trừ tiền tổng cộng 500tr chị H đều nhận được đủ nhé nhưng là chuyển qua tk/thẻ khác.

Clip của chuyển động 24h cụ nhé. Em không xem được rõ các sms rút tiền nhưng nghe lời của BTV thì nói là chị H nhận được sms của các giao dịch rút tiền từ ATM.

 

[Gcar]

Clip của chuyển động 24h cụ nhé. Em không xem được rõ các sms rút tiền nhưng nghe lời của BTV thì nói là chị H nhận được sms của các giao dịch rút tiền từ ATM.

ngay từ đầu nhiều người nhầm lẫn nhắc đến thẻ, ATM nhưng vụ này không liên quan gì đến thẻ và ATM của chị H cả. Là chuyển khoản, internet banking thôi.

 

[DTK65]

Clip của chuyển động 24h cụ nhé. Em không xem được rõ các sms rút tiền nhưng nghe lời của BTV thì nói là chị H nhận được sms của các giao dịch rút tiền từ ATM.

Vụ này ngày càng gay cấn cụ nhỉ?

 

[provtc]

Đây thưa cụ , kịch bản vụ việc đây ạ , tôi có tưởng tượng gì đâu, mượn tạm đoạn trích của cụ gì ở trên
Em xin trích lại ợ:

"Nguồn tin từ VTV cho biết, hôm qua (15/8), Cục Cảnh sát phòng chống tội phạm công nghệ cao (C50) của Bộ công an đã xác nhận, có thêm những tình tiết mới và có thể là mấu chốt của vụ việc khách hàng của Vietcombank bị rút 500 triệu trong tài khoản.

Theo đại diện C50, cơ quan này đã có buổi làm việc với chị Nguyễn Thị Na Hương, chủ tài khoản bị mất 500 triệu đồng. Trên tinh thần hợp tác, nhiều tình tiết, bằng chứng quan trọng liên quan đến vụ việc này đã được sáng tỏ hơn. Trong đó đáng chú ý là việc ngân hàng Vietcombank đã gửi mã OTP vào thiết bị cầm tay của chị Hương để có thể kích hoạt chuyển hình thức giao dịch từ nhận OTP bằng SMS sang Smart OTP.

"Hiện trên điện thoại của chị Hương vẫn còn lưu giữ tin nhắn của ngân hàng Vietcombank gửi đến thông báo về việc khách hàng đã kích hoạt sử dụng dịch vụ Smart OTP", đại diện Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết.

C50 bước đầu xác định, đây là hành vi lừa đảo theo hình thức giao dịch trực tuyến và có liên quan tới một nhóm đối tượng cả trong nước và nước ngoài. Hiện các cơ quan quản lý đã tăng cường các biện pháp nhằm đảm bảo giao dịch an toàn cho người sử dụng."

Bác cũng giỏi suy diễn, bác chứng minh đây là kịch bản cho mọi người xem

 

[CuongQN]

Tóm lại vụ này dư lào để E còn biết đường mà tránh

 

[tdang1]

Tóm lại vụ này dư lào để E còn biết đường mà tránh

Cụ tránh cung cấp username/pw và otp cho hacker

 

[Lee Saker]

Nói thật cháu nghi chị này bày trò bỏ mẹ

 

[gocart]

Em vừa xem lại clip thì thấy chị Na Hương nhận được sms rút tiền từ ATM. Vậy là rút tiền trên atm từ tk của chị này luôn, không phải chuyển sang tk khác rồi mới rút cụ nhé. vậy nên em vẫn chưa hiểu tại sao lại rút đc tiền từ atm khi chỉ lấy được username/password của Internet Banking.

Câu này bác đã hỏi ở trang 9, cụ Gcar trả lời ở trang 10,. Bác không đọc à?

 

[tdang1]

ngay từ đầu nhiều người nhầm lẫn nhắc đến thẻ, ATM nhưng vụ này không liên quan gì đến thẻ và ATM của chị H cả. Là chuyển khoản, internet banking thôi.

200tr là rút atm, mỗi giao dịch 50tr mà cụ.

 

[CuongQN]

Cụ tránh cung cấp username/pw và otp cho hacker

E xin phép sửa lại lời khuyên của cụ: "tránh cung cấp username/pw và otp cho hacker dưới mọi hình thức"

 

[Gcar]

E xin phép sửa lại lời khuyên của cụ: "tránh cung cấp username/pw và otp cho hacker dưới mọi hình thức"

phải sửa lại là tránh cung cấp cho "người quen" luôn! Có vụ nó rút tiền ra ngay trước mắt chủ tài khoản mà ông ấy vẫn ngơ ngác!! Hỏi thì nó nói chuyển tiền nước ngoài về nó bị thế, tí nữa sẽ vào lại, trong 30phút nữa đừng mở tài khoản ra xem!

 

[tdang1]

Câu này bác đã hỏi ở trang 9, cụ Gcar trả lời ở trang 10,. Bác không đọc à?

Cụ Gcar nói là chuyển khoản sang tk khác rồi rút ATM nhưng em thấy clip của CĐ24H nói là chị H nhận được SMS cho các giao dịch rút ATM, vậy nên các giao dịch atm là rút trực tiếp từ tk của chị H. Vậy nên em mới hỏi lại cụ nhé

 

[Nguoimoivao3]

Đây thưa cụ , kịch bản vụ việc đây ạ , tôi có tưởng tượng gì đâu, mượn tạm đoạn trích của cụ gì ở trên
Em xin trích lại ợ:

"Nguồn tin từ VTV cho biết, hôm qua (15/8), Cục Cảnh sát phòng chống tội phạm công nghệ cao (C50) của Bộ công an đã xác nhận, có thêm những tình tiết mới và có thể là mấu chốt của vụ việc khách hàng của Vietcombank bị rút 500 triệu trong tài khoản.

Theo đại diện C50, cơ quan này đã có buổi làm việc với chị Nguyễn Thị Na Hương, chủ tài khoản bị mất 500 triệu đồng. Trên tinh thần hợp tác, nhiều tình tiết, bằng chứng quan trọng liên quan đến vụ việc này đã được sáng tỏ hơn. Trong đó đáng chú ý là việc ngân hàng Vietcombank đã gửi mã OTP vào thiết bị cầm tay của chị Hương để có thể kích hoạt chuyển hình thức giao dịch từ nhận OTP bằng SMS sang Smart OTP.

"Hiện trên điện thoại của chị Hương vẫn còn lưu giữ tin nhắn của ngân hàng Vietcombank gửi đến thông báo về việc khách hàng đã kích hoạt sử dụng dịch vụ Smart OTP", đại diện Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết.

C50 bước đầu xác định, đây là hành vi lừa đảo theo hình thức giao dịch trực tuyến và có liên quan tới một nhóm đối tượng cả trong nước và nước ngoài. Hiện các cơ quan quản lý đã tăng cường các biện pháp nhằm đảm bảo giao dịch an toàn cho người sử dụng."

thế này thì có dấu hiệu lừa đảo rồi!

Có cụ nào cứ nói sao VCb ko đền 200 tr cho xong. Vấn dề không phải là 200tr hay 20tr. Kể cả có 20tr mà VCB không sai thì cũng không thể đền được! Đền để tạo tiền lệ các vụ tiếp theo, chủ tài khoản cứ giao hết cả pass lẫu user name, cho hacker rút tiền rồi phạt vạ VCB à?

Vụ này làm rõ ra nếu không phải sai sót của VCB thì uy tín VCB càng lên cao.

Em vẫn tin tưởng VCb. May quá không dùng Smart Otp bao giờ , cứ sms OTP thấy cũng rất tiện rồi.