[Funland] Vụ 'bốc hơi' 5 tỷ trong tài khoản gửi tiết kiệm online

Grandtouring nói:

Đọc bài này thấy khá là giật mình, vì nhiều người đang tạo tài khoản và gửi tiết kiệm online theo cách này, trong đó có em.
Có lẽ phải ra NH yêu cầu cấp sổ cho chắc thôi.

Vụ 'bốc hơi' 5 tỷ trong tài khoản: Dấu hiệu bất thường mã OTP, sinh trắc học

Một vụ việc rút tiền lên đến 5 tỷ đồng bất thường tại tài khoản của Ngân hàng KienlongBank đang làm dấy lên lo ngại lớn về mức độ an toàn của hệ thống ngân hàng số, khi hàng loạt giao dịch giá trị lớn vẫn được thực hiện dù không có mã OTP hay xác thực sinh trắc học từ chính chủ tài khoản.

tienphong.vn

Nhấn vào đây để mở rộng...

DungPhuong0712 nói:

Em ngày nào cũng ngó số dư tài khoản và tiết kiệm online.
Méo tin được ngân hàng nữa rồi

Để xem ra làm quyển sổ cho chắc

Nhấn vào đây để mở rộng...

bmwp0wer nói:

Rủi ro quá cụ nhỉ, gửi giá trị lớn online ntn mà ko bồi hoàn nếu đúng lỗi kỹ thuật từ phía bank chỉ có 1 otp thì ai dám gửi đây ?

Nhấn vào đây để mở rộng...

MP3 nói:

Em cũng thấy lạ, k sinh trắc học thì k rút sổ, k chuyển khoản đc số tiền trên 10tr. Vậy làm cách nào mất đc sổ 5 tỷ được nhỉ?

Nhấn vào đây để mở rộng...

AGAD nói:

Viettel xác nhận chỉ có 1 tin nhắn

Cụ thể, dữ liệu xác nhận từ nhà mạng Viettel cho thấy, tại thời điểm xảy ra sự việc, chỉ có duy nhất một tin nhắn SMS được gửi đến số điện thoại của ông vào lúc 01h19 ngày 13/12/2025. Trong khi đó, theo nguyên tắc bảo mật thông thường, mỗi giao dịch chuyển tiền đều phải đi kèm một mã OTP riêng biệt. Với 11 giao dịch, lẽ ra phải có 11 mã OTP tương ứng.
“Không có OTP thì không thể thực hiện giao dịch. Nhưng ở đây, tiền vẫn bị rút gần như không cần OTP nào được gửi đến tôi”, ông C.S. cho biết.
Ông C.S khẳng định không thực hiện bất kỳ bước xác thực sinh trắc học nào trong thời điểm xảy ra các giao dịch. Theo quy định hiện hành, các giao dịch giá trị lớn bắt buộc phải xác thực bằng khuôn mặt hoặc vân tay của chính chủ tài khoản.

Nhấn vào đây để mở rộng...

Grandtouring nói:

Em tin như thế, nên gần chục củ to em toàn gửi online, cũng 3, 4 năm rồi. Tự dưng đọc bài báo em thấy lạ và cũng lo.

Nhấn vào đây để mở rộng...

Abc12 nói:

E từ trước đến giờ chưa bao giờ gửi online cả. Cứ giấy tờ trao nhau mới yên tâm được. Ko những vậy e cứ phải đến tận phòng giao dịch của NH trao tiền nhận sổ.

Nhấn vào đây để mở rộng...

7ieulongn nói:

Nó chiếm quyền điện thoại của cụ thì nó thao tác như chính cụ thao tác, chỉ là thao tác từ xa

Nhấn vào đây để mở rộng...

formen nói:

Yên tâm, gửi online an toàn không khác gì gửi sổ giấy

Nhấn vào đây để mở rộng...

volts nói:

Ko cần đâu cụ ơi, vẫn là nguyên tắc gửi và tất toán online mà chẳng qua mình có nhu cầu khi gửi xác nhận thêm bằng bản cứng thì họ làm thôi

Nhấn vào đây để mở rộng...

itnd nói:

Trường hợp này thì không phải hack, nếu hack thì sẽ rất nhiều tài khoản khác cùng ngân hàng này sẽ bị mất tiền. Nhưng về bảo mật thì rõ ràng ngân hàng này yếu kém, và có bug. Trường hợp 2 thiết bị cùng đăng ký và đặc biệt đăng ký rất gần nhau thì phải phát hiện được đây là hành vi bất thường, cần block ngay tài khoản, và đưa vào diện audit ngay. Khả năng sign của clientapp đã bị giả mạo, khả năng việc đăng ký này được thực hiện từ app giả mạo (nên các cụ đừng soi tên thiết bị là iphone làm gì, khi đã sign được client thì muốn gửi lên tên thiết bị là gì cũng được). Em đoán là ông chủ "mất tiền" không thể vô can. Nhưng bảo mật của ngân hàng này có vấn đề nghiêm trọng

Nhấn vào đây để mở rộng...