[Funland] Tình tiết mới vụ "bốc hơi" nửa tỷ ở Vietcombank

[Nhạc]

Mã này là do người dùng yêu cầu thì VCB mới gửi. Còn tại sao nó lại từ a lô của chệ Hương rò lọt sang chỗ khác thì phải hỏi chị Hương.

Nghe chã nói cứ như chủ tk với ông trộm ở cùng nhau một xó ý

 

[gocart]

Lỗ thủng ạ?

Lỗ thủng nào cụ ơi?
Kinh doanh luôn có sự cân nhắc giữa an toàn và thuận tiện.
Người ta đưa ra 2 phương án SMS Top an toàn nhưng phiền phức và Token thuận tiện nhưng kém an toàn hơn.
Chị kia để sơ hở nên thằng trộm nó chuyển từ chế độ an toàn sang kém an toàn để lợi dụng.
Nếu chị ấy giữ chặt điện thoại thì chả có chuyện xảy ra.

 

[QAZ]

Các cụ nên lưu ý tình tiết này. Ban đầu chị Na cho biết không nhận được tin nhắn OTP. Với một việc quan trọng ntn thì ko thể có chuyện dám nói điêu hoặc không để ý hoặc không kiểm tra cẩn thận... Sau khi chiếc máy được chu du một hồi rồi xuất hiện tin nhắn trong điện thoại. Cụ mợ nào giải ngố cho phát

Các bạn nên hiểu rõ OTP và quy trình cấp OTP, không là lẫn lộn hết.

Có 2 công đoạn phát sinh OTP

- (1) Phát sinh OTP trong mỗi cú chuyển tiền. Cái này chị Hương bảo là không nhận được, và khả năng đúng như thế. Lý do là bị điều chuyển số nhận OTP sang số máy khác, do SmartOTP.

- (2) Phát sinh OTP khi đăng ký chuyển dịch vụ SMS_OTP sang SmartOTP. Cái này có chạy vào máy chị Hương (VCB mới công bố). Còn việc chị Hương có nhập mã này hay không, là chuyện khác.

Từ đầu đến giờ chị Hương chỉ nói không nhận được cái (1), chứ chưa hề nói về cái (2)

 

[Khongdanhvong]

Giả sử một tình huống:

Bọn hacker nó bắn spyware lên các điện thoại di động và hack được user và pass, thể nào chả có một cơ số người dính, sau đó bọn nó cài smartOTP lên máy bọn nó, đăng nhập, ngân hàng gửi mã OTP đến máy khách hàng, khách hàng không làm gì cả vì nó có thể gửi vào ban đêm hoặc giờ làm việc, rồi nó đọc được mã OTP nhờ spyware, do đó kích hoạt được smartOTP. Có khả năng nào khách hàng bỏ qua không nghi ngờ tin nhắn và cũng không làm gì cả, nhưng đến đêm tên trộm rút tiền.

Trường hợp này lỗi của ai ah?

 

[Violet2013]

Thôi để em cung cấp tình tiết mới cho

Các cụ không để ý là thực tế diễn ra đêm ngày 4, sáng ngày 5/8, tiền cũng 300tr back lại ngay được rồi. Nhưng sao sáng ngày 11/8 thông tin mới đồng loạt bung ra ngoài?
Theo em được biết phía VCB đang làm việc với chị Hương từ 5/8 rồi, có cái hẹn chốt vào sáng 11/8, nhưng chị Hương cáo ốm không đến và thông tin bung ra trên 1 loạt các diễn đàn, fb... chắc có tí gây sức ép của ông em nhà báo. Giờ thì vụ việc bên công an, e là không có lợi cho chị Hương đâu.

 

[H2MQ]

Lại thêm một âm binh xuất hiện với những giả định đầy tính trinh thám viễn tưởng!

Nếu nhận từ đầu thì lấy cớ gì để đi khiếu nại NH nữa????

Âm binh đổ vấy thằng khác âm binh. Nhận được vài củ sẵn sàng đảo lộn tất cả. Lương tâm chó tha mất mệ nó rồi.

 

[cogangmuaxe]

Giả sử một tình huống:

Bọn hacker nó bắn spyware lên các điện thoại di động và hack được user và pass, thể nào chả có một cơ số người dính, sau đó bọn nó cài smartOTP lên máy bọn nó, đăng nhập, ngân hàng gửi mã OTP đến máy khách hàng, khách hàng không làm gì cả vì nó có thể gửi vào ban đêm hoặc giờ làm việc, rồi nó đọc được mã OTP nhờ spyware, do đó kích hoạt được smartOTP. Có khả năng nào khách hàng bỏ qua không nghi ngờ tin nhắn và cũng không làm gì cả, nhưng đến đêm tên trộm rút tiền.

Trường hợp này lỗi của ai ah?

Lỗi của người dùng. Thế mới bảo máy tính phải dùng anti virú, điện thoại phải dùng loại bảo mật cao. Khi nào nó hack vào hệ thống ngân hàng, lấy tiền của khách thì mới lỗi của nó

 

[Civic TN]

Tôi đồng quan điểm với bác, mặc dù chưa biết đúng sai.
Nhưng cũng nên thừa nhận, hệ thống VCB bảo mật chưa tốt lắm, ít nhất là so với hệ thống ngân hàng khác.

So sánh với ông sử dụng token key thì ko ổn, nhưng chí ít, ngân hàng có thể tạo thêm 1 rào cản online nữa, đơn giản và không tốn tiền, kiểu thế này:
Đặt một số câu hỏi ngẫu nhiên và đơn giản từ đầu, người dùng phải nhớ.
Ví dụ: Tên con đầu của khách hàng là gì, tiếng Việt không dấu.
Hay ngày sinh của chồng...

Những câu hỏi kiểu này, ngân hàng nào cũng có và họ sẽ hỏi khi mình điện thoại yêu cầu hỗ trợ gì đó.
VIB chẳng hạn, họ hỏi Số CMT của tôi.

Hỏi nhiều như cụ thì lại có nhiều thớt kêu là phức tạp, lộ thông tin cá nhân ...

 

[cogangmuaxe]

Cả bà chị lẫn ông em nhà báo giở đủ trò để làm thiệt hại cho ngân hàng, chắc trước đó cũng đã doạ chúng mày ko đền 200 triệu chúng tao sẽ làm chúng mày thiệt hại gấp bội... Kiểu nộp đây 200 thì vụ này im lặng. Đến 11-8 bên kia không nộp nên tổng tấn công.

 

[Euro2CityStar]

Theo cụ thì chức danh DÁM ĐỐC thì trình độ nó ở cấp nào .Em biết rất nhiều ông bà Dám Đốc trình độ chưa hết lớp 3 , thậm chí mấy chú xe ôm khối ông cũng mang chức Giám đốc đấy .Xin liu ý hiện em đang giao dịch với một bà dám đốc trước buôn lợn từ Bắc Giang xuống Hà Nội nay đang giữ chức dám đốc 1 công ty trình độ mới hết lớp 3 trường làng nhé .

Đừng vặn vẹo thế cưng .
Tìm hiểu xem bạn ấy đang là giám đốc công ty thế nào .

 

[dexom]

Xác định là mất rồi.

 

[TONGIA]

Lỗ thủng nào cụ ơi?
Kinh doanh luôn có sự cân nhắc giữa an toàn và thuận tiện.
Người ta đưa ra 2 phương án SMS Top an toàn nhưng phiền phức và Token thuận tiện nhưng kém an toàn hơn.
Chị kia để sơ hở nên thằng trộm nó chuyển từ chế độ an toàn sang kém an toàn để lợi dụng.
Nếu chị ấy giữ chặt điện thoại thì chả có chuyện xảy ra.

Gặp phải ông Cát lý luận rắn này, em chịu chưa biết trách thằng VCB chỗ nào.
Chỉ biết em dùng Android thì thảng máy hết pin rất đáng ngờ phải khôi phục lại cài đặt gốc.
Chị em thì còn khó hơn nữa trong bảo mật.

 

[hatinh5760]

Em mà chuyển tiền sang ngân hàng khác VCB vào buổi tối và đêm nó toàn báo: hệ thống đang duy tu hay gì gì đó, tóm lại là KHÔNG CHUYỂN ĐC bằng internet banking tu VCB sang NH khac buổi tối và đêm, kể cả cuối tuần cũng không

 

[cogangmuaxe]

Em mà chuyển tiền sang ngân hàng khác VCB vào buổi tối và đêm nó toàn báo: hệ thống đang duy tu hay gì gì đó, tóm lại là KHÔNG CHUYỂN ĐC bằng internet banking tu VCB sang NH khac buổi tối và đêm, kể cả cuối tuần cũng không

Ngân hàng nào cũng vậy mà. Nó phải có sự can thiệp của nhân viên
Trường hợp trên hơi khác do nó chuyển thẳng vào thẻ tín dụng sao đó và rút được

 

[hatinh5760]

Ngân hàng nào cũng vậy mà. Nó phải có sự can thiệp của nhân viên
Trường hợp trên hơi khác do nó chuyển thẳng vào thẻ tín dụng sao đó và rút được

Cứ nhìn thấy cái phí 11k là nghĩ ngay sang NH khác, và cái thẻ tín dụng thì cũng của NH khác, nhỉ

 

[Thích Là BụpTài khoản đã xác minh]

Đã chuyển online bao giờ chưa ? Mã này tự động chuyển cho khách để xác nhận giao dịch ợ.

Khổ, đọc kỹ rồi hẵng bi bô.

Các cụ nên lưu ý tình tiết này. Ban đầu chị Na cho biết không nhận được tin nhắn OTP. Với một việc quan trọng ntn thì ko thể có chuyện dám nói điêu hoặc không để ý hoặc không kiểm tra cẩn thận... Sau khi chiếc máy được chu du một hồi rồi xuất hiện tin nhắn trong điện thoại. Cụ mợ nào giải ngố cho phát

Âm binh đổ vấy thằng khác âm binh. Nhận được vài củ sẵn sàng đảo lộn tất cả. Lương tâm chó tha mất mệ nó rồi.

Cạn lời với thánh này rồi.

 

[Thích Là BụpTài khoản đã xác minh]

Nghe chã nói cứ như chủ tk với ông trộm ở cùng nhau một xó ý

Suỵt, em có ý thế đâu

 

[tratida]

Nghe chã nói cứ như chủ tk với ông trộm ở cùng nhau một xó ý

Thế giới phẳng, internet mà cụ, có mấy con bot nó trông nhà 24/24 thức cùng các cụ mợ luôn mà.
1. Bị giả mạo trang web, Mất mật khẩu và trộm tự chuyển sang smart OTP(mợ KH cũng hỗ trợ điền nốt)
2. Đến đêm nó rút tiền.

 

[tqt77]

Có vậy noá mới xì ra ngay 3lit chứ? Ko thì noá ngâm đến tết congo

nó trả 300tr vì số tiền này vẫn nằm trong hệ thống của nó, 200tr kia đã ra ngoài h thống, bị rút bị tiêu

 

[ttvnol.com]

Chuyện bình thường mà bác.
Khi bác vượt đèn đỏ và có tai nạn, bác sẽ bẩu đối thủ "Đi đ.éo gì như ăn cướp thế hả".
Bác có thể ko chối bỏ, nhưng sẽ cố gắng lờ tịt cái vụ Đèn đỏ của bác.

Suy nghĩ của cụ có thể đúng với nhiều người trong xã hội VN hiện nay , cá nhân em cho rằng nó không bình thường .
EM đã từng mắc lỗi như cụ ví dụ ( chỉ khác là em may mắn chưa gây tai nạn ) và gặp một số trường hợp người khác mắc lỗi như vậy ( người khác đi sai suýt va vào em )
Tuy nhiên hoặc là em mở mồm xin lỗi hoặc người kia xin lỗi ( ngay khi câu đầu tiên mở lời lúc xảy ra tình huống ) , em cho đó mới là điều bình thường .