[Funland] Tình tiết mới vụ "bốc hơi" nửa tỷ ở Vietcombank

[Nhạc]

Suỵt, em có ý thế đâu

Mịa, trong mọi nghi vấn phức tạp nhất thì có khi thực tế nó chỉ đơn giản như thế. 1 giao dịch ra đi đầu tiên nó đã email cả sms báo về rồi, không khóa mọi thứ luôn lại còn dính đến 5 nhát liền trong hai ngày thì em cứ suy ra ý thế cho nhanh

 

[Lên]

90% cái này là do lỗi chủctk này

 

[nam-misu]

Ngồi hóng các cao nhân tranh luận và chờ kết quả từ cơ quan chức năng vậy!

 

[xeom_2015]

Có vẻ như đã rõ , nếu các thông tin cập nhật đến hnay là đúng thì chị H theo mình đánh giá ko biết có ai đứng sau ko nhưng cũng " không phải đậu vừa rang ", rất bài bản, đầu tiên cứ khăng khăng không biết không thấy, chủ động luật sư, báo chí, truyền hình VTC, mạng XH đủ cả , làm truyền thông trước cả VCB , ko biết chị H giờ đây giải thích thế nào với fan hâm mộ về cái vụ từ thiện đây nhỉ ???? Vụ này cá nhân mình thấy VCB hơi bị động , chắc không nghĩ gặp phải KH máu chiến đến thế

 

[VW Golf]

Hỏi nhiều như cụ thì lại có nhiều thớt kêu là phức tạp, lộ thông tin cá nhân ...

Tôi hỏi nhá:
Con đầu bác tên là giề: Y tá.
Tềnh êu đầu tiên của bác tên là giề: Ngân, hay Hillary Clinton cũng được.
Nơi sinh: The moon.

Ráng mà nhớ vậy.

 

[VW Golf]

Suy nghĩ của cụ có thể đúng với nhiều người trong xã hội VN hiện nay , cá nhân em cho rằng nó không bình thường .
EM đã từng mắc lỗi như cụ ví dụ ( chỉ khác là em may mắn chưa gây tai nạn ) và gặp một số trường hợp người khác mắc lỗi như vậy ( người khác đi sai suýt va vào em )
Tuy nhiên hoặc là em mở mồm xin lỗi hoặc người kia xin lỗi ( ngay khi câu đầu tiên mở lời lúc xảy ra tình huống ) , em cho đó mới là điều bình thường .

Chúc mừng bác có cách cư xử có văn hóa. Tôi cũng đang cố gắng cư xử như vậy, trong trường hợp cụ thể bác nêu trên.
Tuy nhiên, ví dụ bác đưa ra nó chưa hẳn đã phù hợp, vì hậu quả đối với bác là ko có; hoặc có hậu quả đi nữa, xe bác có bảo hiểm từ A-Z rồi.

Còn nếu hậu quả là 200 củ hoặc nhiều hơn thế, tỷ lệ ứng xử như bác sẽ thay đổi đáng kể.
Ví dụ tụi tây lông cho nó dễ: Luật sư (và thân chủ) chắc chắn sẽ lờ tịt cái vụ Tôi vượt đèn đỏ; hoặc chỉ thừa nhận khi có bằng chứng không thể chối cãi.
Nhắc lại là họ ko tìm cách lấp liếm lỗi của cá nhân họ, họ chỉ lờ nó đi thôi. Được như vậy đã là rất tốt.
Còn việc ngụy tạo ra bằng chứng giả; hoặc hủy bỏ bằng chứng (ví dụ chị Hương này tháo cái App Smart OTP của mình và tuyên bố đek biết gì), là chuyện khác.

 

[vneseman]

Em thì chú ý chi tiết mất tiền tối 4, sáng mùng 5 mà tới 11/8 mới ầm con bà ĩ, mặc dù không phán bậy nhưng về logic suy nghĩ chung là có gì đó gơn gợn ở điểm này phải không các cụ.

 

[gocart]

Gặp phải ông Cát lý luận rắn này, em chịu chưa biết trách thằng VCB chỗ nào.
Chỉ biết em dùng Android thì thảng máy hết pin rất đáng ngờ phải khôi phục lại cài đặt gốc.
Chị em thì còn khó hơn nữa trong bảo mật.

Kể cả chị em chị em chạy tốn cũng đưa về cài đặt gốc của nhà sản xuất xem tốn pin chỗ mô? ( ngôn ngữ phổ thông là trả về nơi sx)
Thằng NH nó ko bảo chị em dung iphone hay thứ gì khác, cũng không bảo phải xem thứ nỳ ko được xem thứ nớ nên vô can.

 

[Cad pro]

E đặt gạch hóng tiếp vụ này
Thấy nhiều thông tin trái chiều quá
sáng nay còn thấy fber cũng khá nổi xin lỗi vì viết bài khi chưa rõ ngọn ngành làm ảnh hưởng đến VCB
Không biết đường nào mà lần

 

[cogangmuaxe]

Fbker nào vậy cụ, cho link đọc với

 

[xuân 2015]

Lỗi chút mà các cụ cứ từ từ e, giải quyết

 

[one]

Fbker nào vậy cụ, cho link đọc với

Bạn Long đen mấy hôm trước đăng ảnh với clip về lỗ hổng với SmartOTP á cụ. Hôm nay hình như bạn ý xoá sạch ảnh và clip, rồi post 1 post xin lỗi. Em đánh giá động thái xoá post + xin lỗi này sẽ khiến VCB mang tiếng là mua chuộc/đe doạ bạn Long.

 

[quangdieu05]

Có tình tiết này làm nhà cháu hơn lăn tăn: Cái Stupid OTP kia vào thời điểm xảy ra lỗi cho phép khách hàng đăng nhập vào web, chỉ cần username/password là có thể thêm số vào danh sách nhận OTP qua mobile app => Cực kỳ rủi ro cho khách hàng.

Hiện tại thì các số điện thoại của tất cả khách hàng được thêm trên web mà không có SMS OTP về máy đã bị disactive.

Cụ làm thử đi xem có được không rồi hẵng chém.
Thêm đó là thêm số liên hệ, thêm thông tin cá nhân như làm gì ở đâu thu nhập bao nhiêu

Đã chuyển online bao giờ chưa ? Mã này tự động chuyển cho khách để xác nhận giao dịch ợ.

Âm binh đổ vấy thằng khác âm binh. Nhận được vài củ sẵn sàng đảo lộn tất cả. Lương tâm chó tha mất mệ nó rồi.

Chị H có định rút 500 tr đâu mà có OTP để rồi nhập OTP vào trang web giả mạo

Các cụ nên lưu ý tình tiết này. Ban đầu chị Na cho biết không nhận được tin nhắn OTP. Với một việc quan trọng ntn thì ko thể có chuyện dám nói điêu hoặc không để ý hoặc không kiểm tra cẩn thận... Sau khi chiếc máy được chu du một hồi rồi xuất hiện tin nhắn trong điện thoại. Cụ mợ nào giải ngố cho phát

Cụ cần giải ngố phỏng:
1/ chị ấy nói là éo có cái otp chuyển tiền nào, đúng, vì nó có xài sms otp chuyển tiền đâu
2/ có sms otp để kích hoạt smart otp, cái này chị ấy giấu nhẹm, lúc các anh c50 vào mới lòi ra, lòi thêm ra chị ấy nhập lung tung tài khoản của mình
-> cống cả ổ khóa lẫn chìa khóa cho trộm thì tội chó j nó không lấy
3/ otp có 2 loại, 1 loại tự sinh khi phát sinh giao dịch, 1 loại sinh ra bởi yêu cầu của khách hàng trên internet banking.
CỤ về học lại đi rồi tranh luận tiếp.

Kể cả chị ấy muốn rút tiền thì 1 OTP cho 1 lần rút.
Nếu nhập OTP vào trang web giả thì chỉ bị 1 lần thôi, và phát hiện ngay vì bị nẫng tay trên ngay lúc đó chứ ko phải chờ đến đêm.

Smart otp chứ trộm nó k xài sms otp cụ ạ.


----
Vụ này lắm mùi lắm.
1/ Tại sao lộ internetbanking lâu rồi, mà đúng hôm trước tài khoản có tiền thì đêm bị nẫng đi luôn?
Lịch sử giao dịch có sẵn, hacker nó nghía cái chả có đek j là nó lượn. Chứ nó đek rảnh ngồi canh từng phút một để bị tóm đâu
2/ tại sao 5/8 bị mất mà tận 11 mới bung bét lên mạng
3/ tại sao lại là tiền mọi người quyên góp, từ thiện
4/ tại sao lúc đầu chị ấy không phối hợp với bank để điều tra
5/ giả sử bank bị hack thật, thì e làm thằng hacker, tội chó gì em chuyển lắt nhắt dăm chục triệu cỏn con thế, làm cho dăm chục triệu đô cho bõ chứ :v

 

[cogangmuaxe]

Bạn Long đen mấy hôm trước đăng ảnh với clip về lỗ hổng với SmartOTP á cụ. Hôm nay hình như bạn ý xoá sạch ảnh và clip, rồi post 1 post xin lỗi. Em đánh giá động thái xoá post + xin lỗi này sẽ khiến VCB mang tiếng là mua chuộc/đe doạ bạn Long.

Theo mình hiểu thì vụ này khá rõ rồi

- tụi kia gửi link giả, chị Na gửi mật khẩu tên tài khoản cho nó
- tụi kia dùng mật khẩu ăn cắp được vào web vcb, đăng ký smart otp, hệ thống gửi tin nhắn xác nhận về cho Na qua tin nhắn đt. Na cắm đầu cắm cổ xác nhận
- có đủ mật khẩu, tải apps smart otp về, tụi kia chờ cơ hội ra tay

 

[Isu_zu]

Chưa biết nên em không dám phán. Có điều vụ này làm e liên tưởng đến mấy cái tai nạn ô tô đâm và xe đạp, chưa biết thế nào thì việt nam mình cứ ốp ngay cho thằng ô tô có lỗi đã. Đành rằng vcb bảo mật chưa tốt. Nhưng nó đang có hàng triệu khách hàng và trong suốt cả chục năm nay mới có vụ chị Hương này mất thì chưa chắc là lỗi VCB đâu. Nhiều khi ( e phỏng đoán ) là chị H thừa biết lỗi của mình nhưng lu loa lên để dễ ăn nói với người khác...:

E cũng chưa bao giờ thấy cơ quan NN nhận sai cả . Cứ củ từ, nghe 2 phía đã cụ à!

 

[titcoi]

Như thế là VCB vô can chứ nhỉ?
Nó gửi mk cho người dùng thì người dùng phải chịu, nó gửi cho thằng khác thì mới bắt đền chứ.

Em cũng nghĩ thế

 

[cogangmuaxe]

Tổng kết lại thì bọn kia lợi dụng sự hớ hênh của Na để hấp chứ ko đủ khả năng hack vcb. Nếu hack vào đó thì quất mấy chục triệu đô chứ ai chuyển cò con như này chẳng bõ.

 

[Tiger Hunter]

Thấy bảo lấy được 300tr rồi đang tìm nốt 200tr nữa cụ ạ...

300 của chưa kịp chuyển đi, còn 200 củ kia thì đã đc rút ra ở máy atm tận Malai. Có mà đòi vào mắt

 

[Gcar]

Bạn Long đen mấy hôm trước đăng ảnh với clip về lỗ hổng với SmartOTP á cụ. Hôm nay hình như bạn ý xoá sạch ảnh và clip, rồi post 1 post xin lỗi. Em đánh giá động thái xoá post + xin lỗi này sẽ khiến VCB mang tiếng là mua chuộc/đe doạ bạn Long.

Cái gì mình không rõ thì khoan vội đánh giá! Thảo luận nên dựa vào sự kiện, chứng cứ...

 

[Gcar]

----
Vụ này lắm mùi lắm.
1/ Tại sao lộ internetbanking lâu rồi, mà đúng hôm trước tài khoản có tiền thì đêm bị nẫng đi luôn?
Lịch sử giao dịch có sẵn, hacker nó nghía cái chả có đek j là nó lượn. Chứ nó đek rảnh ngồi canh từng phút một để bị tóm đâu
2/ tại sao 5/8 bị mất mà tận 11 mới bung bét lên mạng
3/ tại sao lại là tiền mọi người quyên góp, từ thiện
4/ tại sao lúc đầu chị ấy không phối hợp với bank để điều tra
5/ giả sử bank bị hack thật, thì e làm thằng hacker, tội chó gì em chuyển lắt nhắt dăm chục triệu cỏn con thế, làm cho dăm chục triệu đô cho bõ chứ :v

2 cái đầu quá dễ
1. Xem lịch sử giao dịch thì biết đây là cá to, chờ tiền vô nhiều làm 1 mẻ thôi. Hacker đã vào được tài khoản thì sao lại bỏ qua được!
2. Chiều 11/8 gặp VCB không được như ý, nên ngay sau đó gặp báo chí (chắc là có em làm nhà báo nên chuẩn bị sẵn rồi!)