[Funland] Vietcombank lại bị hack

[cường quýt]

công nghệ càng phát triển thì cũng dễ mất tiền haizzz

 

[cuong1903]

Cụ có biết câu : trừ được vạ má đã sưng chưa?
Các vụ kiện tụng trước đây ngân hàng đã xử lý thế nào?

Ah. Ngân hàng báo A83 (hay đại loại là như thế). Sau đó trả lời khách hàng là khi nào A83 kết luận rồi...tính tiếp. Sau đó bank ao ước: bọn A83 đ' bao giờ kết luận.

 

[zerogravitation]

thực ra thì tổ chức thẻ như visa hay master vẫn có chế độ (em ko nhớ chính xác thuật ngữ, nhưng đại loại là) từ hóa thông tin chip khi đọc thẻ chip có trục trặc. Tất cả mọi thứ đều nằm ở chữ ''đầu tư'' và chữ ''thái độ'' thôi ạ, NH nào còn thờ ơ với việc bảo mật và ngại đầu tư, thì còn nhiều khách bị skimming thẻ. Nhưng cụ có tin là có khách hàng, được NH thông báo là đi đổi PIN đi, đi đổi từ thẻ từ sang thẻ chip đi cho an toàn, mà còn ko làm ko? tự khách hàng còn ko quan tâm đến chuyện bảo vệ chính mình, thì ai bảo vệ thay cho nổi đây...

Người tiêu dùng Việt nói chung vẫn còn chưa nhận thức được quyền lực thực sự của mình. Còn quá nhiều sự "tặc lưỡi" chấp nhận. Kinh doanh ở VN thực sự là "thiên đường" vì cho dù SP có đểu, khách hàng đến "chửi um lên", nhưng vẫn... đông khách. Nhà cháu đã "từ mặt" ít nhất 3 ngân hàng vì nhiều lý do, nhưng chung quy lại là dịch vụ kém, SP kém, thái độ kém. Đã như vậy thì quyết k chơi, kể cả họ có tung ra chương trình này nọ, lãi suất trên trời. Cả cá nhân lẫn công ty đều như thế. Bán lẻ cũng thế. Có 1 số cửa hàng ở rất gần nhà, nhưng bị faute 1 lần, 2 lần, mình góp ý để họ biết, và sau đó nhất quyết cho dù tối muộn cũng vác xe chạy cửa hàng khác xa hơn chứ k mua ở đó nữa. Đó mới thực sự là quyền lực của người tiêu dùng.

Cái bác nói đến nó thuộc phạm trù hơn vượt khả năng của mỗi cá nhân chúng ra rồi. Gọi chung là "dân trí" thấp. Nhiều khi khách hàng còn k hiểu thế nào là chip, là từ. Chỉ biết là "phải" ra ngân hàng, "bị" tốn thời gian.

Mỗi cá nhân chúng ta chỉ có thể làm những điều mà ta trực tiếp có ảnh hưởng. Ví dụ như bác, biết những thứ này, chia sẻ với người thân, bạn bè. Giúp họ nâng cao nhận thức liên quan đến bảo mật ngân hàng. Chứ cả XH thì chúng ta k kham nổi đâu. Đến các "cụ" ngồi ở "trển" còn k kham nổi nữa là.

 

[cuong1903]

Bữa trước mua hàng ở TGDD quẹt thanh toán, nó yêu cầu nhập luôn mã pin của thẻ vào nữa mới thanh toán được. Không biết có sao không><
Kiểu này em không dám để nhiều tiền trong tài khoản nữa....

Em thanh toán, nhân viên bảo đọc mã pin, em bảo đưa máy đây anh bấm, nó bảo dây ngắn, không tới quầy. Em bảo để em vào bấm, nó bảo anh không được vào quầy.
Cuối cùng là: anh gửi lại hàng.

 

[buidoimiennui]

2s là của mỗi sms, ko phải giao dịch thực sự. Từ lúc rút tiền ở cây atm đến khi nhận được sms ở điện thoại cần qua một loạt các hệ thống và mạng, một loạt các kết nối. Nên hai cái này ko đồng nghĩa là 1 được ạ. Giao dịch có thể cách đó cả một quãng thời gian rồi, sau đó mới có sms, có thể đang giao dịch thứ 5 rồi thì sms đầu tiên mới tới điện thoại ấy chứ.

Sao lại chậm trễ thế được, mọi khi em đi rút, máy chưa đưa tiền ra, em ấn oke phát chỉ 1-2 giây sau là có tin nhắn báo rồi, lần nào rút cũng thế, chưa bao giờ bị delay lâu.

 

[Big Bang]

Cách đây một tháng VCB tự khóa thẻ của cháu và thông báo tài khoản của cháu có khả năng bị lộ thông tin. Họ cấp pass mới và yêu cầu cháu đổi ngay lập tức

 

[MrHip1990]

Cách đây một tháng VCB tự khóa thẻ của cháu và thông báo tài khoản của cháu có khả năng bị lộ thông tin. Họ cấp pass mới và yêu cầu cháu đổi ngay lập tức

Vô lý nhỉ

 

[Q.AZ]

Sao lại chậm trễ thế được, mọi khi em đi rút, máy chưa đưa tiền ra, em ấn oke phát chỉ 1-2 giây sau là có tin nhắn báo rồi, lần nào rút cũng thế, chưa bao giờ bị delay lâu.

Đó là lúc mạng với hệ thống các loại nó thông hết ạ.

 

[misshomevn]

Vc e cũng dùng thẻ VC. Ko biết là có nên đổi lại passwords ko các cụ nhỉ

 

[Đăng Mắm]

Cụ có biết câu : trừ được vạ má đã sưng chưa?
Các vụ kiện tụng trước đây ngân hàng đã xử lý thế nào?

Bác biết sao k lên báo nũa k? K p chìm xuồng bịt miệng báo chí. Mà là người sử dụng sai nhé. Hết!
Hãy công tâm khi đánh giá!

 

[Đăng Mắm]

em chỉ comment phần ở trên. Máy clone chỉ tác dụng với thẻ dùng băng từ thôi. Thẻ thế hệ mới dùng chip thì clone vào mắt. Bản chất băng từ cũng chỉ chứa thông tin chủ thẻ, số thẻ, ngày hết hạn. Muốn rút dc ATM còn cần mã PIN.

Nếu chỉ là đưa nv thanh toán trong quán ăn (ví dụ thế) thì còn tuỳ loại thẻ. Thẻ debit thì chắc chắn cần PIN, credit chỉ cần ký. KH sơ hở để ai nhìn dc lúc bấm PIN thì kẻ xấu mới dùng thẻ clone đi rút ATM DC. Rút ATM rất rủi ro vì máy ATM thường có camera, dễ lộ mặt, để lại vân tay, bằng chứng để ng ta truy lùng. Vì thẻ credit k cần PIN cg thanh toán tại quán dc, nên clone thẻ credit k thể dùng để rút ATM dc. Vì vậy thông dụng nhất là tụi hacker ăn cắp thông tin thẻ (số, tên, ngày, CCV) rồi dùng để mua bán online.

Để có thể chuyển khoản được thì còn phức tạp hơn. Cứ cho là hacker cướp dc truy cập vào iBanking, khi CK còn 1 bước OTP. Nếu ngân hàng sài token (phần lớn ngân hàng TMCP ở VN sài rồi, đáng buồn trong số đó k có VCB), thì hacker có 2 lựa chọn. 1 là hack hệ thống OTP (chạy độc lập, siêu khó), hoặc là ăn cắp thiết bị token từ tay KH. Mà đã ăn cắp dc thiết bị tức là có quen biết, hoặc phải theo dõi nhiều ngày chờ cơ hội, chắc chắn để lại manh mối, lại càng dễ truy tìm. Như VCB sài OTP qua SMS, thì hacker cũng có 3 lựa chọn. 1 là hack công ty viễn thông (rủi ro cao bị phát hiện & truy tìm, đòi hỏi kỹ năng cao), 2 là clone SIM của KH. Muốn clone dc SIM phải cầm nó trong tay, tức là phải "mượn" tạm của khách vài giờ, cũng cần thiết bị chuyên dụng k dễ j mua được (cơ quan công an có thể truy tìm tội phạm qua kênh bán thiết bị) và cần tiếp cận KH, lại thêm rủi ro để lại manh mối, 3 là hack hệ thống OTP.

Trường hợp bác thớt kể. Nếu đúng là rút ATM thì chắc chắn đã bị quay mã PIN. Thủ đoạn dễ nhất là nó đặt máy clone tại máy ATM, kèm máy quay quay bàn phím. Ng dùng đút thẻ sẽ bị clone thẻ. Khi bấm mã PIN bị trộm nốt mã PIN. Hiện tại phần lớn các thẻ rút ATM của các ngân hàng nội địa đều vẫn đang sài thẻ băng từ, clone dễ như copy băng đĩa ngày xưa thôi.

Trước đây mấy trường hợp KH VCB bị mất xiền qua chuyển khoản là do VCB lúc đó hơi "ngu", cho phép KH sau khi truy cập vào iBank của mình có thể đổi số fone nhận SMS OTP online. Sau khi hacker hack TK iBank của KH, đổi số fone về số của nó, và ung dung CK. Ngay sau đó VCB đã sửa quy định, bắt KH muốn đổi thông tin liên lạc phải ra bank để do sánh chữ ký.

Cuối cùng, lời bác cuong09m nói là nếu hacker nó hack dc thì nó tìm TK hàng trăm tỷ nó cướp chứ xá j mấy triệu. Vde ở chỗ mọi ng nghĩ hacker nó có lựa chọn. Việc hack TK nhiều khi đơn giản là ăn may, gặp TK có mật khẩu ngắn, dễ đoán. Hoặc có thể TK nằm trên 1 server với 1 tường lửa chưa dc cập nhật vv (ngân hàng có rất nhiều server). Nên lấy dc bao nhiêu thì lấy chứ k phải dc kén chọn. Chứ mà hacker nó còn ngồi xem dc hết các TK xem cái nào lắm tiền để cướp thì ngân hàng đó phá cmn sản luôn chứ chả ai cứu dc đâu.

Cụ phân tích chuẩn này. Đây mới là người đánh giá khách quan. Các cụ đừng sồ vào phê phán Nh nhé

 

[Mua xe nào]

Em không có ý gì nhưng đây là người thật việc thật. Chủ tài khoản là sếp cũ một đồng nghiệp của em
E viết vội thiếu dấu "?"sau tiêu đề. A chị Mod nào đi qua thêm hộ em với ạ. E cảm ơn ạ.
Các cụ mợ cẩn thận trước đi ^^


CẢNH BÁO MN DÙNG THẺ ATM CỦA VCB ??????????????
Trong lúc mn đang countdown đếm ngược trên nhà hát lớn thì m cũng countdown đếm ngược 10 phát giao dịch trừ tiền trong tk ATM cùng hacker với tổng thiệt hại lên tới 27tr.
Mỗi giao dịch trừ tiền chỉ diễn ra trong đúng 2s. Ngay phát trừ tiền thứ 2 m đã gọi hotline cho trung tâm thẻ để khoá nhưng thời gian ấn máy lẻ với nghe nhạc chờ cho tới lúc trộm vía gặp đc nv trực cũng đi thêm của m 8 giao dịch nữa
Sau khi check thông tin, bên tt thẻ của VCB báo thẻ của m vừa được giao dịch rút tiền tại ATM Quận 1, HCM??? M đã đi thực hiện ngay sau đó 2 gd rút tiền ở ATM tại HN để chứng minh rằng thẻ của m ko bị mất và m hiện đang ở HN chứ ko phải HCM.
Cá nhân m nghĩ hacker đã can thiệp hệ thống của VCB để rút tiền của KH vì:
- M ko làm mất thẻ, m ở HN lại gd rút tiền ở HCM
- Thẻ ko bị lộ thông tin để làm giả, bình thường 1 gd rút tiền tại cây ATM cũng nhẹ nhàng vài phút đủ time để khoá thẻ giảm tổn thất chứ ko phải 2s/ 1 gdich.
- Đây ko phải gd chuyển tiền để bảo bị lộ thông tin, bình thường 1 gd chuyển tiền bao giờ cũng phải có mã OTP tới đt để xác nhận.
...
Tóm lại, hệ thống an ninh bảo mật của VCB đang rất chuối, mn có thể chuyển sang dùng NH khác hoặc đừng để nhiều tiền trong TK để tránh tình trạng 1 ngày đẹp trời tiền của m lại bị ng khác hoá vàng chỉ trong mấy cái chớp mắt


[Nguồn : Trang Ti]
https://www.facebook.com/trang.ti.1/posts/10154913209898748?__mref=message_bubble
http://www.beatvn.com/post/111928
Link chị bị mất đây ạ :

https://m.facebook.com/trang.ti.1/posts/10154913209898748?__mref=message_bubble

VCB công nhận ngày càng lởm ở dịch vụ. E cố gắng sau này né vcb đổi sang mấy A tư nhân dịch vụ tốt hơn

 

[nhaquegoc]

core banking của vcb là do fpt làm, hay dạo này bên fpt có nhân viên bất mãn?

 

[tx1502]

Thẻ lương của em

 

[FXX]

Em mất thời gian đọc bài của cụ quá, đọc hết thấy chữ ký là "chuyên viên tín dụng của VP Bank" em thấy chán hẳn...

 

[FXX]

Cụ phân tích chuẩn này. Đây mới là người đánh giá khách quan. Các cụ đừng sồ vào phê phán Nh nhé

Công nhận là cụ cũng là người tiêu dùng thông thái. Hãy nhìn sự việc khách quan trước khi kết luận ạ.

 

[Girl_kute_tpb]

tiền của mình, ngân hàng giữ hộ, mình trả các chi phí giữ hộ đầy đủ kèm các cam kết abc, tiền mất thì họ sẽ xem xét trả thôi. Cũng chả lo lắm đâu ạ...một người không có tiền chia sẻ

 

[Ba Kích Rừng]

Cụ đi rút tiền ở máy nào có gắn camera bị lộ pass và số thẻ rồi.
Em thấy trong film nó như thế.

pass và số thẻ đâu.. cái này chắc

Căng nhể? Vậy để an toàn thig để két thôi

tiết kiệm truyền thống .. ko kết nối thẻ cụ nhé

 

[MrHip1990]

Em mất thời gian đọc bài của cụ quá, đọc hết thấy chữ ký là "chuyên viên tín dụng của VP Bank" em thấy chán hẳn...

Chán ở chỗ nào cụ giải thích e cái. E chỉ là cậu nhân viên quèn bên VpBank lại làm tín dụng chứ chả liên quan gì đến tài khoản cả cụ ạ.

 

[cunglatruong]

Gớm thánh này chém cũng ác gớm nhỉ.nhìn cái sms cũng thấy 20161231.220311 đến 20161231.220201 tức là 1p10s cho 1 gd.đây là gd bt chứ 2s cái mợ gì.e làm ở TTT 1 ngân hàng thấy cái này xảy như cơm bữa.chủ yếu do can lộ lộ đánh cắp thông tin từ ATM chưa trang bị skimming thôi.những ngân hàng nhỏ như đong á,vietbank,...phát hành thẻ là chính chứ mấy khi đầu tư trang bị ATM.Do vậy mới hay mất thông tin thẻ ở ATM ngân hàng khác,chứ ATM VCB là 1 trong big four k thể bị mất đc.chúc khách hàng sớm nhận đc tiền.bj trộm cắp để ít tiền trong tk thẻ là lành nhất.thích thì ck vào tk thẻ rồi ra rút.hack hộ e cái.ahihi

cái dòng đậm đậm đấy có bần nông quá ko vậy. đừng nói là cụ làm VCB là quý cmn tộc rồi nhé