PNO - Dư luận đang lo lắng khi anh Đặng Thanh Hải (TPHCM), chủ thuê bao Viettel “bỗng dưng” bị khóa số, sau đó tiền trong tài khoản Ngân hàng Hàng hải Việt Nam (Maritime Bank) bị “bốc hơi” 30 triệu đồng và vụ anh Vũ Minh Nhật (Thanh Xuân, Hà...
Đây là hình thức chiếm đoạt tài sản khi sử dụng dịch vụ OTP của ngân hàng cũng như lợi dụng kẽ hở của Viettel, MobiFone trong việc cấp sim cho người báo mất... chứ chưa hẳn là tội phạm công nghệ cao.
Viettel và MobiFone “bị lừa” ?
Nhận thấy vụ mất tiền của anh Đặng Thanh Hải có dấu hiệu vi phạm pháp luật, Viettel đã chủ động báo với cơ quan công an để phối hợp điều tra làm rõ. Phía Viettel cho biết, việc cấp lại sim mới theo số của anh Hải diễn ra tại một cửa hàng Viettel ở TP Thanh Hóa, tỉnh Thanh Hóa. Kẻ xấu đã dùng 1 bản photo giấy CMND có dấu công chứng, đến cửa hàng giao dịch của Viettel cuối giờ làm việc để đăng ký các thủ tục.
Khi được hỏi về các số liên hệ gần đây, kẻ gian đã đưa ra 9 số điện thoại, trong đó có 5 số mà anh Hải đã liên lạc. Do tin tưởng bản photo đã có dấu công chứng, nên nhân viên Viettel đã không so CMND gốc và thực hiện đổi sim mới (vì theo quy định, bản sao CMND có công chứng cũng được thực hiện đăng ký sim và thông tin thuê bao).
Đại diện Viettel thừa nhận đây là lỗi của nhân viên, nhưng cho rằng Viettel cũng là nạn nhân trong vụ việc này. Đại diện Viettel cũng cho biết thêm, trước khi ngừng hoạt động sim của anh Hải, Viettel đã nhắn tin để báo. Nếu như lúc nhận được tin nhắn từ tổng đài 155, anh Hải gọi ngay lại để báo thì đã không xảy ra chuyện đáng tiếc này.
Theo ghi nhận của tổng đài, từ khi số anh Hải nhận được tin nhắn đến khi anh Hải gọi điện để phản ánh vụ việc anh bị “khóa sim” vô cớ là 49 phút. Trong thời gian này, kẻ gian đã lợi dụng số thuê bao “cướp” được của anh để thực hiện các giao dịch online từ tài khoản Maritime Bank của anh.
Trong trường hợp anh Vũ Minh Nhật (Thanh Xuân, Hà Nội), đại diện MobiFone xác nhận cũng đang phối hợp với cơ quan chức năng làm rõ. Ngày 15/7, đã có người sử dụng 1 bản photo giấy CMND có công chứng đúng thông tin của anh Nhật đến một đại lý của MobiFone để thực hiện việc này. MobiFone thừa nhận việc cắt sim và cấp lại sim của anh Nhật là do nhân viên đại lý làm sai quy trình. MobiFone khẳng định sẽ có biện pháp xử lý nghiêm khắc, đúng quy định.
Hiện nay, MobiFone đã thu thập thông tin liên quan và chuyển Công an Thanh Hóa điều tra làm rõ nguyên nhân.
Hàng loạt câu hỏi đặt ra
Theo giải thích của các nạn nhân, sở dĩ họ bị mất tiền trong tài khoản ngân hàng vì kẻ gian đã dùng số điện thoại “cướp” được để nhận mã OTP từ phía ngân hàng khi thực hiện giao dịch thanh toán mua hàng trực tuyến. Thực tế, hệ thống thanh toán trực tuyến này chỉ cần khách hàng nhập số thẻ (dãy số in trên thẻ), tên chủ thẻ và ngày hiệu lực (hoặc ngày cấp) thẻ, sau đó nhận mật khẩu OTP qua số di động là đã có thể thực hiện giao dịch.
Những thông tin như tài khoản ngân hàng, sim điện thoại di động cần được bảo mật kỹ hơn khi tham gia sử dụng dịch vụ OTP
Chính vì thế, hàng loạt câu hỏi đặt ra: Hệ thống ngân hàng liên quan đến tài sản của khách hàng mà điều kiện để cho phép thông qua một giao dịch như vậy có quá đơn giản và dễ rủi ro? Người cướp sim của anh Hải và anh Nhật chắc chắn là người hiểu rõ về giao dịch trực tuyến, cũng như nắm rõ thông tin cá nhân của họ, vậy người này phải chăng có quan hệ thân quen với anh Hải, anh Nhật? Thực tế, anh Hải sống ở TPHCM và anh Nhật sống ở Hà Nội, đều khẳng định đã giữ kín thông tin cá nhân, không làm mất điện thoại, sim, ví, thẻ ATM...
Vậy nếu không phải người quen thì kẻ gian làm thế nào lấy được các thông tin này? Phải chăng các nạn nhân đã để lộ các thông tin trong quá trình giao dịch online, đã bị theo dõi từ lâu hoặc đã bị cài trojan, keylogger để lấy cắp thông tin thẻ? Tức là họ đã bị theo dõi và bị lấy cắp toàn bộ thông tin cá nhân liên quan và việc kẻ gian dùng giấy tờ giả mạo, lừa các cửa hàng giao dịch của Viettel, MobiFone để “cướp số thuê bao” là bước cuối cùng để chúng thực hiện trò lừa đảo, ăn cắp này.
Cần thấy rõ, trong cả hai trường hợp này, nhà mạng Viettel và nhà mạng MobiFone đều dễ dàng cắt số thuê bao khách hàng đang dùng và cấp lại sim cho kẻ gian, liệu quy trình cấp lại sim có quá dễ dãi và liệu nhân viên nhà mạng có thiếu ý thức và thiếu sự cẩn trọng trong việc bảo vệ sim số của khách hàng khỏi tình trạng lừa đảo, cướp sim? Có phải ngẫu nhiên khi cả 2 trường hợp đều có cách thức cướp sim và lấy tiền trong tài khoản giống nhau và đều được thực hiện ở Thanh Hóa?
| * OTP (One time password - mật khẩu dùng một lần) là mật khẩu được gửi qua số điện thoại di động của khách hàng. Khi đăng ký dịch vụ, khách hàng sẽ phải đăng ký với nhân viên số điện thoại di động dùng để nhận mật khẩu xác thực trên hệ thống online của ngân hàng cũng như Mobile Service. Khi thực hiện giao dịch, khách hàng chọn phương thức xác thực lệnh là phương thức OTP SMS sẽ được nhận tin nhắn chứa mật khẩu xác thực qua điện thoại di động. Ngoài việc xác nhận mật khẩu đăng nhập, hệ thống còn yêu cầu khách hàng nhập thêm mật khẩu OTP SMS này để xác nhận lệnh. * Liên quan đến vụ việc nói trên, các chuyên gia bảo mật khuyến cáo, khi biết sim số của mình bị tấn công, việc đầu tiên khách hàng cần làm là thông báo với ngân hàng nơi mở tài khoản đề nghị khóa giao dịch với số điện thoại đó. Cả hai trường hợp vừa xảy ra, anh Hải và anh Nhật đều không liên lạc với ngân hàng mà làm việc với nhà mạng để đòi sim. Trong thời gian đó, kẻ gian đã nhanh tay hơn, thực hiện các giao dịch trộm tiền từ tài khoản. Kẻ xấu chỉ có thể giao dịch mua bán, thanh toán online trong trường hợp này, chứ không thể rút tiền mặt từ tài khoản ngân hàng được. |
Theo TRẦN LƯU - BÁ TÂN (Sài Gòn Giải Phóng)
| Chia sẻ bài viết: |
Một chiếc phà chở 14 người đã bị chìm ở trên sông Trường Giang (xã Tam Hải, huyện Núi Thành, Quảng Nam). Rất may không có thương vong về người.
3 lần ông Dương Quốc Quân, chủ tiệm tạp hóa ở Hậu Giang nhận hơn 300 triệu đồng và đã nhờ công an trả lại cho khổ chủ đã chuyển nhầm.
Qua truy vết, cơ quan chức năng xác định rượu mà nhóm người uống rồi nghi bị ngộ độc đã được mua từ 1 cơ sở nấu rượu thủ công.
Theo dự báo, áp thấp nhiệt đới có thể ở trên vùng biển từ Phú Yên đến Bà Rịa - Vũng Tàu, gió mạnh cấp 6 - 7, giật cấp 9.
Từ tháng 1/2024 đến tháng 6/2024, đối tượng Điểm thỏa thuận với Nghĩa xuất khống 34 hoá đơn...
Trồng lúa khó làm giàu, thậm chí càng nghèo, đó là lời nguyền ám ảnh nông dân bao năm qua.
Đại dịch COVID-19 đã cướp đi bao sinh mạng, để lại hàng ngàn đứa trẻ phải lâm cảnh mồ côi.
Sáng 22/12, tuyến đường sắt đô thị số 1 TPHCM: Bến Thành - Suối Tiên đã chính thức vận hành sau nhiều năm lỡ hẹn.
Những ngày qua, đồng bitcoin tăng giá mạnh, có ngày đạt gần 100.000 USD, tăng gần 50% chỉ trong vòng 2 tuần.
Cục An toàn Thông tin vừa ra thông cáo, khuyên người dân cần cẩn trọng, không nên tin vào các lời mời đầu tư tài chính để tránh sập bẫy kẻ gian.
Trong vòng 3 ngày, 3 đối tượng tuổi từ 12 đến 16 ở Kiên Giang gây ra 3 vụ cướp, chỉ trong 1 tháng thực hiện 7 vụ trộm cướp.
Lực lượng chức năng đã tìm thấy thi thể 2 mẹ con nghi do nhảy xuống sông Krông Ana để tự tử.
Trung tâm Dự báo khí tượng thủy văn quốc gia dự báo, 13g ngày 23/12, áp thấp nhiệt đới di chuyển theo hướng bắc tây bắc và mạnh lên thành bão.
Phòng Cảnh sát hình sự (PC02), Công an TPHCM cho biết vừa triệt phá 2 băng nhóm cướp giật liên quận với thủ đoạn cực kỳ manh động táo tợn, liều lĩnh.
Ngày 22/12/1944, Đội Việt Nam tuyên truyền giải phóng quân - tiền thân của Quân đội nhân dân Việt Nam được thành lập tại khu rừng Trần Hưng Đạo, tỉnh Cao Bằng.
Ngày 22/12, Thành ủy, HĐND, UBND, Ủy ban MTTQ Việt Nam TPHCM tổ chức Hội nghị gặp gỡ trí thức năm 2024.
Ngày 22/12, hơn 9.000 người đã hội tụ về Cần Thơ để tham gia giải Marathon Quốc tế Di sản Cần Thơ 2024.
Xương máu của cha ông đã đổ xuống suốt hơn 4.000 năm dựng nước và giữ nước đã trở nên lấp lánh tại đây: Bảo tàng Lịch sử quân sự Việt Nam.
