04/02/2024
HÃY ĐỌC HẾT BÀI CÓ THỂ GIÚP ÍCH CHO BẠN!
Không giao dịch vẫn mất tiền, khách hàng hỏi gà, ngân hàng trả lời vịt
Khách hàng A, T
'Mình vừa bị hack hơn 43 triệu từ tài khoản Vietcombank 1 cách thần kỳ.
Ý mình là hack thật sự chứ k phải bị lừa đảo click link, cài app, chia sẻ thông tin linh tinh đâu ạ.
Mình vốn là dân IT, nên hiểu biết về mạng mẽo, bảo mật, máy tính cũng gọi là có chút ít căn bản. Đến số điện thoại lạ mình còn k bao giờ nghe máy, cho gọi nhỡ xong check zalo trước mới gọi lại, thế nên cái việc lừa đảo qua mạng đối với mình là mình miễn nhiễm rồi.
Thế mà hôm 23/12 vừa rồi, mình đang ngồi cafe với bạn, tay vẫn cầm cái đt cài app VCB Digibank thì notify báo tài khoản bị trừ 43tr155k, lúc đó là tầm gần 3h chiều. Mình giật mình đầu nảy số trong đúng 1s, lập tức biết có vấn đề mình gọi luôn tổng đài khóa tài khoản và tra soát giao dịch. Bé tổng đài check qua tài khoản mình thì chỉ thấy liên kết với duy nhất 1 tài khoản Momo. E ý đề nghị ngắt liên kết, khóa tài khoản + thẻ cũ và hướng dẫn mình ra cây ATM thực hiện 1 giao dịch chứng minh ko bị mất thẻ. Mình làm y nguyên xong xuôi định ra phòng giao dịch VCB trình báo thì hôm đó là thứ 7 ngân hàng nghỉ.
Nghĩ suốt ruột nhưng mình vẫn phải chờ sang thứ 2 mới xử lý được. Trong 2 ngày cuối tuần chờ thì mình ngồi suy nghĩ lại thì thấy vấn đề về bảo mật của ngân hàng ko ổn. Sau đây là 1 vài nhận định của mình về vấn đề này:
- Đầu tiên là mình xem lại khoản trừ thì thấy hacker sử dụng số thẻ ngân hàng để thực hiện giao dịch, mà thẻ của mình là thẻ ATM, ko có visa debit hay credit gì hết, như vậy tiền ko đi qua cổng visa, bắt buộc phải đi qua Napas. Nếu đi qua Napas thì chắc chắn phải có OTP.
- Mình dùng 2 máy đt, 1 máy có sim nhận OTP thì mình luôn để ở nhà, k dùng public wifi, k cài app linh tinh. Còn 1 máy mình hay cầm thì cài VCB Digibank, mà cơ chế của VCB là 1 khi dùng app + smart otp thì sẽ khóa các kênh đăng nhập khác như web và sms otp. Vì vậy khả năng mà hacker có cùng lúc 2 dữ liệu là số thẻ ngân hàng và SMS OTP của mình cùng 1 lúc là cực kỳ thấp.
- Mình check máy sms otp thì đúng là nhận được otp thật, nhưng thời gian giữa 2 tin nhắn otp và giao dịch thành công gần như tức thì. Tức là nếu con người thực hiện giao dịch này thì k thể nào nhanh như thế được. Ít ra cũng cần vài giây.
Từ suy luận trên, mình đoán đây là 1 giao dịch tự động. Giống như khi anh em nạp tiền vào momo ấy. Mà giao dịch tự động này chỉ có thể thực hiện từ hệ thống của chính VCB, nếu không thì rõ ràng hệ thống OTP của ngân hàng có vấn đề bảo mật thì mới để lộ OTP cho hacker được như vậy.
Đến thứ 2 mình ra phòng giao dịch VCB thì họ bảo do lỗi của mình, ngân hàng ko có trách nhiệm (phủi tay vô lý). Mình hỏi lại bạn giao dịch viên là thế ngân hàng có trách nhiệm gì, bạn ấy bảo ngân hàng có trách nhiệm mở tài khoản thôi =)) Mình lại hỏi thế tiền khách gửi thì mặc kệ k quản lý à. Lúc ấy PGD đông xong bạn GDV thấy lỡ mồm rồi liền lảng tránh sang việc hướng dẫn mình đi trình báo công an.
Mình cũng đi trình báo các bạn ạ, đi lên phường thì hướng dẫn lên quận, đi lên quận thì hướng dẫn đi C02 với A05. Mình đi hết nhưng chung quy lại bên CA phản hồi là không rõ đối tượng lừa đảo, k cấu thành được án. Vấn đề vẫn là ở phía ngân hàng.
Mình lại về ngân hàng trình báo tiếp, bên VCB vẫn phủi tay. Mình có ghi âm của bạn trưởng phòng giao dịch luôn. Sau đó bạn biết Mình ghi âm nên hạ giọng rồi đẩy cho nhân viên ra tiếp nhận đơn trình báo của mình.
Dữ liệu tra soát cho thấy, hacker sử dụng tiền hack đc mua 90 cái thẻ Vina 500k, được discount nên còn 43tr155k. Từ dữ liệu này mình lại thấy được bọn này rất thông minh, có tổ chức đàng hoàng chứ k phải kiểu mèo mù vớ cá rán. Bạn nào biết rikvip và các hình thức rửa tiền từ game bài thì sẽ biết vụ quy đổi thẻ đt ra tiền này. 1 khi đã dùng hình thức này là hacker xóa vết, ẩn danh hoàn toàn. Sau vụ rikvip đã khóa rồi. Hacker nó rửa tiền = số thẻ đt này bét nhất cũng lấy về được 37-38tr.
Đợt giữa năm nghe ngóng thấy momo bị lộ database. Không biết có liên quan gì tới vụ của mình k. Nhưng momo có back là VCB là điều chắc chắn.
Cho tới thời điểm mình viết bài này thì mình vẫn chưa nhận được thông tin nào từ ngân hàng hết.
Nghĩ cay thật chứ!
Mọi người share mạnh cho mình phát nhé, để cảnh báo người thân về việc liên kết momo và để tiền trong tk VCB.
Hết trích
chủ tài khoản Facebook có tên Alvin Tran là anh Trần Mạnh Trung khẳng định sự việc trên đã xảy ra vào ngày 23/12/2023.
Cụ thể, tài khoản tại Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) của anh Trần Mạnh Trung (được mở tại chi nhánh Thái Bình) và thẻ ngân hàng của anh là thẻ Vietcombank Connect 24 Napas.
Vào ngày 23/12/2023, tài khoản của anh Trung đã tự động phát sinh 01 giao dịch với số tiền 43.155.000 đồng dù anh không thực hiện bất kỳ lệnh chuyển tiền nào.
Liên quan đến sự việc trên, anh Trần Mạnh Trung khẳng định tại thời điểm tài khoản phát sinh giao dịch nói trên (thời điểm bị hack) anh không click bất kỳ link giả mạo, không cài app giả mạo, app lạ nào cũng như không phải người thực hiện giao dịch. Người thân duy nhất của anh Trung tại thời điểm bị hack là vợ anh và vợ anh cam kết không biết số thẻ ngân hàng của anh.
Theo báo Tuổi Trẻ Trước những nghi vấn về việc thông tin người dùng của MoMo bị lộ lọt, đại diện ví điện tử này khẳng định: "MoMo không lưu trữ thông tin của khách hàng khi khách hàng thực hiện liên kết tài khoản ngân hàng với MoMo".
Cụ thể, để có thể thực hiện được giao dịch như anh A.T. đăng tải cần có hai thông tin gồm thông tin thẻ và mã xác thực SMS OTP. Tuy nhiên, MoMo không lưu trữ thông tin thẻ và cũng không thể tiếp cận được mã OTP được gửi qua tin nhắn SMS đến điện thoại của người dùng.
"Từ những cơ sở nêu trên, MoMo khẳng định không liên quan đến sự việc khách hàng có tài khoản Facebook A.T. phản ánh bị mất tiền", đại diện MoMo cho biết.
Nhận định nguyên nhân bỗng dưng mất tiền trong tài khoản ngân hàng, một chuyên gia bảo mật (đề nghị không nêu tên) cho rằng: "Nếu khách hàng không chủ động thực hiện giao dịch và phía ngân hàng cũng không nhận trách nhiệm thì cần cơ quan công an điều tra vụ việc mới xác định rõ nguyên nhân. Không thể suy đoán từ mô tả hiện tượng bên ngoài để kết luận được".
Thông tin thêm, ông Thái Trí Hùng, giám đốc công nghệ MoMo, cho biết ví điện tử hiện đang đáp ứng bộ tiêu chuẩn khắt khe nhất trong ngành tài chính ngân hàng quốc tế: Chứng chỉ bảo mật quốc tế PCI DSS (Payment Card Industry Data Security Standard) phiên bản 4.0 - cấp độ bảo mật chuẩn toàn cầu cao nhất hiện nay.
"Trong đó quy định rất chặt chẽ các điều kiện bảo mật thông tin trong quá trình xử lý thanh toán cho thẻ, đảm bảo sự an toàn cao nhất về thông tin khách hàng và dữ liệu giao dịch. Tiêu chuẩn này đảm bảo rằng dữ liệu thẻ (Payment card) sẽ không thể bị đánh cắp trong toàn bộ quá trình xử lý giao dịch", ông Hùng cho biết.
Đại diện MoMo cam kết việc cung cấp, vận hành dịch vụ trung gian thanh toán theo đúng chỉ đạo, hướng dẫn của Chính phủ và Ngân hàng Nhà nước Việt Nam.
Tôi thì cười vào cái gọi là cam kết mạnh mẽ từ ngân hàng và ví Momo.
Không tin được bố con thèng nào cả.
Khi mới bắt chị Lan, một đống gào lên 'Trương Mỹ Lan không có quan hệ gì với SCB'.
Khi báo chí, MXH đặt vấn đề bảng số đẹp, mấy ổng nói 'không ai, không có cách nào can thiệp vào hệ thống bấm chọn biển số' rồi trưởng phòng CSGT An Giang bị bắt, té ra can thiệp quá dễ, họ cấp biển số đẹp cho cả gia tộc, bạn bè, hàng xóm...
Coppy NB Hoàng Linh.
