[Funland] Tình tiết mới vụ "bốc hơi" nửa tỷ ở Vietcombank

[gik_nguyen]

Có tình tiết này làm nhà cháu hơn lăn tăn: Cái Stupid OTP kia vào thời điểm xảy ra lỗi cho phép khách hàng đăng nhập vào web, chỉ cần username/password là có thể thêm số vào danh sách nhận OTP qua mobile app => Cực kỳ rủi ro cho khách hàng.

Hiện tại thì các số điện thoại của tất cả khách hàng được thêm trên web mà không có SMS OTP về máy đã bị disactive.

 

[ttvnol.com]

Khi sự việc chưa rõ ràng , việc đổ lỗi cho một bên nào là ấu trĩ ! BÀi báo đầu tiên viết về sự việc này trên VNexpress đã thể hiện rất rõ quan điểm của VCB : khách hàng là người có lỗi .

 

[niceshot]

Em vừa xem được tin này trên mạng, thấy tình tiết mới như việc Vietcombank đã gửi mã OTP vào thiết bị cầm tay của chị Hương để có thể kích hoạt chuyển hình thức giao dịch từ nhận OTP bằng sms sang smart OTP.
Như vậy VCB có liên quan đến vụ mất tiền này rồi vì đã gửi mã OTP vào di động của chị này để chuyển sang smart OTP chứ không thể nói là VCB vô can trong trường hợp này được.
Mời các cụ chém tiếp ợ???

http://www.24h.com.vn/tin-tuc-viet-nam/tinh-tiet-moi-vu-boc-hoi-nua-ty-o-vietcombank-c432a811795.html

Lậy cụ! Cụ nguy hiểm quá!

Thế này có nghĩa là chị Na Hương này đã nhận được thông báo kích hoạt Smart OTP, và đã dùng, hoặc cung cấp mã kích hoạt Smart OTP cho bọn hacker dùng, để kích hoạt cái Smart OTP ấy. Đồng nghĩa với việc lỗi làm tiết lộ thông tin cá nhân của chị ta được khẳng định thêm 1 bước, và loại bỏ lỗi bảo mật do hệ thống của VCB cụ ạ.

 

[Kurumasuki]

Ô hay, VCB vừa có clip minh họa lỗi của khách hàng rồi mà.
Lại còn vu cho khách làm hàng lộ cả OTP cho hacker nữa chứ.
Bó tay.

 

[gocart]

Tôi không hiểu tại sao đến bây giờ, họ mới công bố những thông tin mang tính nhỏ giọt kiểu như này.
Trong khi, với trình IT bây giờ, không quá khó để ngay lập tức biết cái fone của chị Hương đã làm gì, ở trang web nào, tin nhắn SMS OTP có được gửi tới cái fone ấy không... và vv...
Còn nếu chị Hương thực sự đã nhận SMS mã Smart OTP thì khó cho chị này rồi.

Thông tìn từ trước có rồi nhưng là 1 phía, bây giờ kiểm chứng cả 3 bên thì thành thông tin chính thức.

 

[lotomo2015]

Tôi không hiểu tại sao đến bây giờ, họ mới công bố những thông tin mang tính nhỏ giọt kiểu như này.
Trong khi, với trình IT bây giờ, không quá khó để ngay lập tức biết cái fone của chị Hương đã làm gì, ở trang web nào, tin nhắn SMS OTP có được gửi tới cái fone ấy không... và vv...
Còn nếu chị Hương thực sự đã nhận SMS mã Smart OTP thì khó cho chị này rồi.

Nếu cụ làm qua 3G thì có thể tra qua nhà mạng nhưng nếu làm qua một cổng wifi nào đó thì cũng khó truy tìm đấy.

 

[thachnhung]

Lậy cụ! Cụ nguy hiểm quá!

Thế này có nghĩa là chị Na Hương này đã nhận được thông báo kích hoạt Smart OTP, và đã dùng, hoặc cung cấp mã kích hoạt Smart OTP cho bọn hacker dùng, để kích hoạt cái Smart OTP ấy. Đồng nghĩa với việc lỗi làm tiết lộ thông tin cá nhân của chị ta được khẳng định thêm 1 bước, và loại bỏ lỗi bảo mật do hệ thống của VCB cụ ạ.

Chị này để hack điện thoại kiểu này thì chịu rồi! Đến bố ngân hàng cũng bó tay!
E chỉ giao dịch mua bán vài triệu chuyển khoản qua điện thoại thôi, chứ trăm triệu hay cả tỷ như này thì chưa dám!

 

[DTK65]

Lậy cụ! Cụ nguy hiểm quá!

Thế này có nghĩa là chị Na Hương này đã nhận được thông báo kích hoạt Smart OTP, và đã dùng, hoặc cung cấp mã kích hoạt Smart OTP cho bọn hacker dùng, để kích hoạt cái Smart OTP ấy. Đồng nghĩa với việc lỗi làm tiết lộ thông tin cá nhân của chị ta được khẳng định thêm 1 bước, và loại bỏ lỗi bảo mật do hệ thống của VCB cụ ạ.

Cụ lạy gì thế, em chỉ trích nguyên văn câu của lều báo chứ có nói gì khác đâu mà cụ bảo nguy hiểm..

 

[bjboyn00b]

Sếp Tổng mà biết vụ VCB này thì VCB sẽ bốc hơi mất mấy ngàn tỷ tiền gửi cho mà xem :v

 

[paybackvcb]

Mục tiêu của chị Na Hương là lấy lại số tiền đã mất & Vietcombank có khi cũng sẽ dùng tiền để chị Na Hương im lặng đỡ mất thời gian gây ảnh hưởng uy tín Vietcombank.

 

[cogangmuaxe]

Em trai chị Hương này là cậu Hoàng nhà báo Lao động, nên nhân cơ hội này lu loa để vcb đền tiền. Kiểu mày không đền tao sẽ tiếp tục viết cho chúng mày thiệt hại. Nhưng đền kiểu gì khi mà lỗi của bà chị. Không trao chìa khoá cho trộm thì có mứt mới bị ăn cắp

 

[linhkienxehoi]

Chả có gì mới, vẫn chém linh tinh

 

[VW Golf]

Khi sự việc chưa rõ ràng , việc đổ lỗi cho một bên nào là ấu trĩ ! BÀi báo đầu tiên viết về sự việc này trên VNexpress đã thể hiện rất rõ quan điểm của VCB : khách hàng là người có lỗi .

Chuyện bình thường mà bác.
Khi bác vượt đèn đỏ và có tai nạn, bác sẽ bẩu đối thủ "Đi đ.éo gì như ăn cướp thế hả".
Bác có thể ko chối bỏ, nhưng sẽ cố gắng lờ tịt cái vụ Đèn đỏ của bác.

 

[Violet2013]

Các cụ không xem thời sự tối qua à? Công an show cả hình log DT chị Hương đã nhận tin nhắn OPT. Đang xem xét ở khía cạnh lừa đảo cơ mà.
Nói chung ông em nhà báo này hại chị rồi. Đang thương lượng lại chơi bài tung 1 loạt tin nhiễu loạn lên các phương tiện đại chúng.

 

[VW Golf]

Em trai chị Hương này là cậu Hoàng nhà báo Lao động, nên nhân cơ hội này lu loa để vcb đền tiền. Kiểu mày không đền tao sẽ tiếp tục viết cho chúng mày thiệt hại. Nhưng đền kiểu gì khi mà lỗi của bà chị. Không trao chìa khoá cho trộm thì có mứt mới bị ăn cắp

Có lẽ thế.
Nhưng giá mà việc "trao chìa khoá cho trộm" nó không đơn giản như thế, thì vụ trộm cắp sẽ ko xảy ra !!??

Cứ giả sử vụ này, VCB chấp nhận bồi thường => sẽ tạo tiền lệ cho vài chục chú khác tích cực "trao chìa khoá cho trộm" để đòi tiền ngân hàng.
Tôi sẽ làm đầu tiên, có mất gì đâu.

 

[piano]

Chưa biết nên em không dám phán. Có điều vụ này làm e liên tưởng đến mấy cái tai nạn ô tô đâm và xe đạp, chưa biết thế nào thì việt nam mình cứ ốp ngay cho thằng ô tô có lỗi đã. Đành rằng vcb bảo mật chưa tốt. Nhưng nó đang có hàng triệu khách hàng và trong suốt cả chục năm nay mới có vụ chị Hương này mất thì chưa chắc là lỗi VCB đâu. Nhiều khi ( e phỏng đoán ) là chị H thừa biết lỗi của mình nhưng lu loa lên để dễ ăn nói với người khác...:

 

[cogangmuaxe]

Có lẽ thế.
Nhưng giá mà việc "trao chìa khoá cho trộm" nó không đơn giản như thế, thì vụ trộm cắp sẽ ko xảy ra !!??

Cứ giả sử vụ này, VCB chấp nhận bồi thường => sẽ tạo tiền lệ cho vài chục chú khác tích cực "trao chìa khoá cho trộm" để đòi tiền ngân hàng.
Tôi sẽ làm đầu tiên, có mất gì đâu.

Vấn đề ko phải 200 triệu. Nếu ngân hàng bồi thường thì sẽ phi lý và đó cũng là cách xử lý khủng hoảng tồi. Rõ ràng trường hợp này lỗi đến từ người dùng phải 90% trở lên. Lỗi đầu tiên sơ đẳng là chị kia gõ mật khẩu tài khoản vào 1 trang web giả mạo. Nếu ko có bước đó thì lấy tiền chị ấy không phải đơn giản, nếu như ko muốn nói là ko thể. Thực tế chả có hack hệ thống, chủ yếu là lừa người dùnh lấy dữ liệu truy cập

 

[VW Golf]

Vấn đề ko phải 200 triệu. Nếu ngân hàng bồi thường thì sẽ phi lý và đó cũng là cách xử lý khủng hoảng tồi. Rõ ràng trường hợp này lỗi đến từ người dùng phải 90% trở lên. Lỗi đầu tiên sơ đẳng là chị kia gõ mật khẩu tài khoản vào 1 trang web giả mạo. Nếu ko có bước đó thì lấy tiền chị ấy không phải đơn giản, nếu như ko muốn nói là ko thể. Thực tế chả có hack hệ thống, chủ yếu là lừa người dùnh lấy dữ liệu truy cập

Tôi cũng nghĩ vậy.
Nhưng dù sao, cũng cần xem lại cái cách giao dịch.
Nếu ngân hàng tạo ra các bước phức tạp đến mức người dùng phát bực vì loằng ngoằng, thì họ thành công rồi.

 

[Euro2CityStar]

Nếu cụ làm qua 3G thì có thể tra qua nhà mạng nhưng nếu làm qua một cổng wifi nào đó thì cũng khó truy tìm đấy.

C50 nó dùng Cellebrite là soi trong máy hết

 

[cogangmuaxe]

Giờ nó có nhiều kiểu hack mồm lắm. Ví dụ giả vờ làm nhân viên ngân hàng chẳng hạn, ngu ngơ khai cả số thẻ lẫn cvc là nó ngồi trên mạng mua hàng khá thoải mái đấy. Có nhiều ng giàu, tiếc có mấy ngàn bạc ko đăng ký dịch vụ sms link với tài khoản nhữa là ăn đủ