Nhận định, soi kèo Bulleen Lions vs Brunswick City, 16h30 ngày 17/3: Điểm tựa sân nhà

Theo Vietcombank, để kích hoạt dịch vụ Digibank và mở Smart OTP đều phải xác thực qua tin nhắn.

Trong công văn phản hồi vụ việc của ông Luận, theo Vietcombank thì tài khoản trên ứng dụng VCB Digibank của nạn nhân đã được kích hoạt, thực hiện lệnh chuyển tiền trên một thiết bị khác. Ông Luận cho rằng mình không cung cấp, chia sẻ tài khoản hay mật khẩu cho ai.

Theo quy trình của Vietcombank, khi khách hàng chuyển đổi ứng dụng Digibank sang một thiết bị mới và muốn kích hoạt Smart OTP (mã bảo mật bên trong ứng dụng, không cần nhận qua SMS), họ sẽ phải xác thực từng bước một bằng hình thức nhập OTP qua SMS.

Sau khi tra soát, Vietcombank cho biết hệ thống đã gửi tin nhắn chứa mã xác thực tới số điện thoại của khách hàng 2 lần để kích hoạt Digibank và Smart OTP, và cả 2 lần mã xác thực đều được nhập chính xác.

Tiếp sau đó, hệ thống yêu cầu người dùng phải thực hiện 2 giao dịch với hình thức xác thực OTP qua SMS mới có thể dùng Smart OTP. Ở khâu này, đối tượng tiếp tục nhập đúng mã xác thực và chuyển 89 triệu cho một tài khoản tại Ngân hàng Đông Nam Á (SEA Bank).

Sau khi dùng được tính năng Smart OTP trên thiết bị mới, đối tượng thực hiện 2 giao dịch, chuyển 317 triệu đồng tới tài khoản tại Ngân hàng Hàng hải Việt Nam (MSB).

Cần loại bỏ xác thực OTP SMS khỏi các giao dịch ngân hàng

Dựa trên công văn của Vietcombank, có thể thấy đối tượng lừa đảo đã phải chiếm được quyền kiểm soát, đọc tin nhắn điện thoại của ông Luận mới có thể nhập đúng OTP qua SMS tới 4 lần.

Lý giải về vụ hack này, chuyên gia bảo mật cho rằng lỗ hổng trong phương thức xác thực SMS OTP chính là điểm yếu được hacker tận dụng.

Vào tháng 6, Bkav cũng cảnh báo về ứng dụng chạy ẩn trên các trang web giả mạo Bộ Công an, có khả năng thu thập dữ liệu của người dùng khi cài vào máy. Ảnh: Bkav.

Trong bài viết trên diễn đàn bảo mật Whitehat, nhóm chuyên gia an ninh mạng của Bkav cho rằng có 2 kịch bản mà hacker có thể dựng lên để lừa người sử dụng. Trong đó, kịch bản đầu tiên là kẻ xấu lừa nạn nhân nhập OTP và website giả mạo để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả.

Kịch bản thứ hai là kẻ xấu lừa nạn nhân cài phần mềm gián điệp trên điện thoại, có khả năng theo dõi mọi thông tin, bao gồm cả tin nhắn chứa mã OTP và thông tin đăng nhập vào ứng dụng ngân hàng. Với các thông tin này, hacker có thể tự thực hiện giao dịch chuyển tiền.

Tuy vậy, một số chuyên gia an ninh quốc tế lại cho rằng thiết bị người dùng có thể đã không bị chiếm quyền.

"Theo thông báo từ ngân hàng, tài khoản đã bị ăn cắp và đăng nhập ở một thiết bị mới, nên có vẻ không phải nạn nhân bị 'điều khiển từ xa'", Phạm Văn Toàn, chuyên gia về bảo mật đang làm việc tại một tập đoàn công nghệ ở Singapore chia sẻ với Zing.

Theo chuyên gia Phạm Văn Toàn, với hình thức gửi OTP qua SMS, có đến 3 phía có thể bị tấn công gồm: ngân hàng, nhà mạng và người dùng.

Ở phía người dùng, có thể điện thoại bị cài các ứng dụng bên thứ 3 có quyền đọc tin nhắn. Về phía ngân hàng, có thể giải thuật cấp OTP của họ đã bị đoán được hoặc server bị hack.

Trong khi đó, thông tin truyền giữa các cột sóng của nhà mạng có thể đã bị giải mã, server nhà mạng bị hack hoặc thậm chí SIM vật lý của người dùng đã bị sao chép.

"Hình thức OTP qua SMS đã không còn an toàn bởi nó có đến 3 bên có thể bị tấn công", Nguyễn Trí Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Theo ông Đức, các ngân hàng có thể tham khảo các công cụ tạo mã xác thực như Google Authenticator hay Duo Mobile. "Những trình tạo mã này không cần Internet, không cần nhận tin nhắn, từ đó loại bỏ các yếu tố can thiệp bên ngoài", ông Đức nói thêm.

(Theo Zing)

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

Trong chương trình tham quan, Tổng thống Bulgaria Rumen Radev được nghe thuyết minh khái quát về lịch sử dựng nước và giữ nước của dân tộc Việt Nam cũng như quá trình xây dựng, chiến đấu và trưởng thành của Quân đội nhân dân Việt Nam. Trên chặng đường lịch sử đó có cả tình cảm, sự ủng hộ, giúp đỡ quý báu của đất nước và con người Bulgaria dành cho Việt Nam trong những năm tháng đấu tranh trước khi thống nhất đất nước.

Tổng thống Rumen Radev cùng đoàn đại biểu cấp cao Bulgaria bày tỏ ấn tượng với không gian trưng bày và những hiện vật giá trị tại Bảo tàng Lịch sử Quân sự Việt Nam; truyền thống dựng nước và giữ nước của dân tộc Việt Nam; lịch sử hào hùng của Quân đội nhân dân Việt Nam.

Ghi trong sổ cảm tưởng, Tổng thống Rumen Radev bày tỏ: “Tới thăm Bảo tàng Lịch sử Quân sự Việt Nam là trải nghiệm đặc biệt và không thể quên về những năm tháng đấu tranh cho một Việt Nam độc lập, tự do. Qua đó, chúng tôi hiểu hơn về phẩm chất anh hùng và bất khuất của dân tộc Việt Nam".

Qua chuyến thăm Bảo tàng Lịch sử Quân sự Việt Nam, Tổng thống Rumen Radev một lần nữa khẳng định tình hữu nghị bền chặt giữa đất nước, con người Việt Nam và Bulgaria cũng như sự tin tưởng về sự phát triển tươi sáng trong mối quan hệ giữa hai bên trong tương lai.

Link: https://vov.vn/chinh-tri/tong-thong-bulgaria-tham-bao-tang-lich-su-quan-su-viet-nam-post1137972.vov

Như vậy, Việt Nam sẽ trở thành thị trường thứ 2 sau Indonesia bán mẫu Mitsubishi Xforce. Trước đó, hồi tháng 8 hãng xe Nhật Bản đã ra mắt Xforce với 2 phiên bản là Exceed 1.5L 4x2 AT và Ultimate 1.5L 4x2 AT, có giá bán lần lượt là 379,9 triệu Rupiah (khoảng 600 triệu đồng) và 412,9 triệu Rupiah (khoảng 652 triệu đồng).

Theo nguồn tin từ các đại lý, Xforce dự kiến ra mắt khách Việt vào cuối tháng 12 hoặc đầu tháng 1/2024, và có 3-4 phiên bản. Đáng chú ý, những bản cao nhất sẽ có trang bị ADAS, mức giá dự kiến 650-750 triệu đồng. 

So với mẫu xe ý tưởng XFC Concept từng đến Việt Nam hồi tháng 10 năm ngoái, Mitsubishi Xforce gần như không thay đổi về thiết kế tổng thể nên chiếc xe được đánh giá là có dáng vẻ đậm chất cơ bắp, mạnh mẽ và thể thao. Hãng xe Nhật chỉ thay đổi một số chi tiết để phù hợp với một chiếc xe thương mại như gương, lưới tản nhiệt. 

Kích thước Mitsubishi Xforce có số đo lần lượt là 4.390 x 1.810 x 1.660 mm, chiều dài cơ sở 2.650 mm, khoảng sáng gầm dẫn đầu phân khúc với 222 mm, bán kính vòng quay chỉ 5,2 mét. So với đối thủ KIA Seltos (4.315 x 1.800 x 1.645 mm, chiều dài cơ sở 2.610mm, bán kính vòng quay 5,3m), Mitsubishi Xforce nhỉnh hơn về kích thước nhưng lại dễ dàng quay đầu và linh hoạt. Bên cạnh đó, Xforce có khoảng sáng gầm đạt đạt 222mm, cao nhất phân khúc.

Ở phía trước, Mitsubishi Xforce có đặc điểm nhận dạng gồm cụm đèn hình chữ T với hệ thống chiếu sáng chính sử dụng các bóng projector LED, lưới tản nhiệt dạng thanh nan đứt đoạn và cụm đèn sương mù LED được đặt ở vị trí thấp.

Phía bên, gương camera kỹ thuật số đã được thay thế bằng gương vật lý, bổ sung 4 tay nắm cửa, kích thước la-zăng cũng nhỏ hơn khi chỉ là 18 inch nhưng cách tạo hình các chấu không thay đổi nhiều so với bản concept. Phía sau, cặp đèn LED hình lục giác được thay thế bằng tấm phản quang nằm ngang, cụm đèn hậu LED giữ nguyên thiết kế và kính sau đã bổ sung thêm cần gạt mưa.