Soi kèo phạt góc Hatayspor vs Trabzonspor, 0h00 ngày 26/9

Theo Vietcombank, để kích hoạt dịch vụ Digibank và mở Smart OTP đều phải xác thực qua tin nhắn.

Trong công văn phản hồi vụ việc của ông Luận, theo Vietcombank thì tài khoản trên ứng dụng VCB Digibank của nạn nhân đã được kích hoạt, thực hiện lệnh chuyển tiền trên một thiết bị khác. Ông Luận cho rằng mình không cung cấp, chia sẻ tài khoản hay mật khẩu cho ai.

Theo quy trình của Vietcombank, khi khách hàng chuyển đổi ứng dụng Digibank sang một thiết bị mới và muốn kích hoạt Smart OTP (mã bảo mật bên trong ứng dụng, không cần nhận qua SMS), họ sẽ phải xác thực từng bước một bằng hình thức nhập OTP qua SMS.

Sau khi tra soát, Vietcombank cho biết hệ thống đã gửi tin nhắn chứa mã xác thực tới số điện thoại của khách hàng 2 lần để kích hoạt Digibank và Smart OTP, và cả 2 lần mã xác thực đều được nhập chính xác.

Tiếp sau đó, hệ thống yêu cầu người dùng phải thực hiện 2 giao dịch với hình thức xác thực OTP qua SMS mới có thể dùng Smart OTP. Ở khâu này, đối tượng tiếp tục nhập đúng mã xác thực và chuyển 89 triệu cho một tài khoản tại Ngân hàng Đông Nam Á (SEA Bank).

Sau khi dùng được tính năng Smart OTP trên thiết bị mới, đối tượng thực hiện 2 giao dịch, chuyển 317 triệu đồng tới tài khoản tại Ngân hàng Hàng hải Việt Nam (MSB).

Cần loại bỏ xác thực OTP SMS khỏi các giao dịch ngân hàng

Dựa trên công văn của Vietcombank, có thể thấy đối tượng lừa đảo đã phải chiếm được quyền kiểm soát, đọc tin nhắn điện thoại của ông Luận mới có thể nhập đúng OTP qua SMS tới 4 lần.

Lý giải về vụ hack này, chuyên gia bảo mật cho rằng lỗ hổng trong phương thức xác thực SMS OTP chính là điểm yếu được hacker tận dụng.

Vào tháng 6, Bkav cũng cảnh báo về ứng dụng chạy ẩn trên các trang web giả mạo Bộ Công an, có khả năng thu thập dữ liệu của người dùng khi cài vào máy. Ảnh: Bkav.

Trong bài viết trên diễn đàn bảo mật Whitehat, nhóm chuyên gia an ninh mạng của Bkav cho rằng có 2 kịch bản mà hacker có thể dựng lên để lừa người sử dụng. Trong đó, kịch bản đầu tiên là kẻ xấu lừa nạn nhân nhập OTP và website giả mạo để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả.

Kịch bản thứ hai là kẻ xấu lừa nạn nhân cài phần mềm gián điệp trên điện thoại, có khả năng theo dõi mọi thông tin, bao gồm cả tin nhắn chứa mã OTP và thông tin đăng nhập vào ứng dụng ngân hàng. Với các thông tin này, hacker có thể tự thực hiện giao dịch chuyển tiền.

Tuy vậy, một số chuyên gia an ninh quốc tế lại cho rằng thiết bị người dùng có thể đã không bị chiếm quyền.

"Theo thông báo từ ngân hàng, tài khoản đã bị ăn cắp và đăng nhập ở một thiết bị mới, nên có vẻ không phải nạn nhân bị 'điều khiển từ xa'", Phạm Văn Toàn, chuyên gia về bảo mật đang làm việc tại một tập đoàn công nghệ ở Singapore chia sẻ với Zing.

Theo chuyên gia Phạm Văn Toàn, với hình thức gửi OTP qua SMS, có đến 3 phía có thể bị tấn công gồm: ngân hàng, nhà mạng và người dùng.

Ở phía người dùng, có thể điện thoại bị cài các ứng dụng bên thứ 3 có quyền đọc tin nhắn. Về phía ngân hàng, có thể giải thuật cấp OTP của họ đã bị đoán được hoặc server bị hack.

Trong khi đó, thông tin truyền giữa các cột sóng của nhà mạng có thể đã bị giải mã, server nhà mạng bị hack hoặc thậm chí SIM vật lý của người dùng đã bị sao chép.

"Hình thức OTP qua SMS đã không còn an toàn bởi nó có đến 3 bên có thể bị tấn công", Nguyễn Trí Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Theo ông Đức, các ngân hàng có thể tham khảo các công cụ tạo mã xác thực như Google Authenticator hay Duo Mobile. "Những trình tạo mã này không cần Internet, không cần nhận tin nhắn, từ đó loại bỏ các yếu tố can thiệp bên ngoài", ông Đức nói thêm.

(Theo Zing)

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

Phòng khám tự tin phục vụ khách hàng nhờ cơ sở hiện đại, diện tích rộng, trang bị nhiều máy móc và các thiết bị y tế chuyên dụng tiên tiến, áp dụng các công nghệ chuẩn quốc tế vào trong quy trình thăm khám, điều trị bệnh. Đây còn là đơn vị cung cấp dịch vụ y tế đa khoa, chăm sóc sức khỏe toàn diện cho gia đình.

Theo đại diện phòng khám đa khoa Nam Việt, phòng khám còn sở hữu đội ngũ bác sĩ ưu tú, có kinh nghiệm làm việc nhiều năm ở các bệnh viện lớn trên cả nước. Họ là những chuyên gia được đào tạo chuyên môn kỹ lưỡng, với kỹ năng nghề nghiệp cao, tay nghề giỏi.

Cùng với đó, phòng khám ra mắt dịch vụ tư vấn sức khỏe và đặt lịch thăm khám trực tuyến trên trang web. Hồ sơ bệnh lý được lưu trữ và bảo mật an toàn trên hệ thống.

Những điều kiện trên góp phần nâng cao chất lượng chuẩn đoán và điều trị bệnh tại phòng khám Nam Việt được thuận lợi, chính xác và cho kết quả tốt nhất. Phòng khám cam kết chi phí khám chữa bệnh hợp lý, được niêm yết theo đúng khung giá quy định của Bộ Y tế. Đồng thời, thông báo rõ với bệnh nhân trước khi thực hiện điều trị.

Ngoài ra, Phòng khám Nam Việt cũng cam kết đồng hành cùng người bệnh bởi đội ngũ nhân viên y tế có trình độ chuyên môn cao trực tiếp theo dõi, điều trị và chăm sóc sức khỏe. 

“Người bệnh khi đến với Nam Việt sẽ được hỗ trợ hết mực và được hưởng nhiều lợi ích như: được khám chữa bệnh trong môi trường thân thiện, thoải mái; Thủ tục khám chữa bệnh đơn giản, được hướng dẫn hoàn thành nhanh chóng, quy trình khoa học, không để bệnh nhân phải chờ đợi lâu. Đồng thời, mọi thắc mắc, vấn đề của bệnh nhân đều được lắng nghe cẩn thận và giải đáp thỏa đáng. Người bệnh cũng được lựa chọn bác sĩ phù hợp để thăm khám và theo dõi trong suốt quá trình chữa trị bệnh. Tình trạng sức khỏe được theo dõi toàn diện, sát sao từ đầu đến cuối bởi một bác sĩ. Các chuyên gia giải thích tình trạng bệnh cụ thể, hướng dẫn kỹ lưỡng cách chăm sóc để bệnh nhân nhanh hết bệnh và sớm hồi phục sức khỏe”, đại diện phòng khám Nam Việt cho hay.

Quốc Tuấn

Vì thế, nhân viên trạm xăng đã dùng bình chữa cháy và xịt thẳng vào mặt người khách đang hút thuốc. Khách hàng trên phản ứng nhưng lại bị xịt bọt chữa cháy vào mặt một lần nữa. Ba ngày sau, khách hàng này đã bị công an bắt.

Hoài Linh

Thời gian qua, rất nhiều ca tai biến sau thẩm mỹ đã đến Bệnh viện Mắt TP cấp cứu với tổn thương đa dạng như: cơ vùng mắt bị kéo lên khỏi vùng da, hoại tử, sưng tấy; teo nhãn cầu, hoại tử sau tiêm filler vùng mũi mặt...

Các bệnh nhân phải chịu hậu quả nặng nề như mù mắt, giảm thị lực. Trong đó, có thiếu nữ mới 17 tuổi làm đẹp tại một spa với “combo làm mắt mũi môi” chi phí 9 triệu đồng. 

Bác sĩ Nguyễn Đức Trường Xuân cảnh báo, hầu hết bệnh nhân đều là phụ nữ, nhiều người rất trẻ, chọn cách làm đẹp không an toàn, chi phí rẻ. Tuy nhiên, chi phí điều trị biến chứng, tai biến thẩm mỹ lại cao gấp hàng chục lần so với chi phí làm đẹp đã bỏ ra.

“Bệnh nhân phải gánh chịu tổn hại về sức khỏe rất lâu dài, thậm chí có nguy cơ tử vong”, bác sĩ Xuân nói. 

Tổn thương, thủng nặng tầng sinh môn vì trâu húc