Kết quả tìm kiếm

Chuẩn cụ! :D

Hack cả tài khoản fb luôn á cụ??? Nó cũng bắt xác nhận qua mobile hoặc vào mail mà cụ???

Kiểu này 2 hôm nay là ngày nghỉ, có thể VCB họ đang ém quân để sang ngày mai triển thôi cụ ạ. Em vừa xem clip thời sự VTV thì C50 xác nhận là chị H có để lộ mã kích hoạt smartotp cho hacker, thế thì chịu rồi cụ ạ. Cụ long đen khui ra lỗ hổng của VCB trong việc thêm số điện thoại nhận otp thì e...

Xác nhận với cụ! Done! C50 xác nhận chị này cung cấp cả mã để hacker chuyển đổi từ SMS otp sang smart otp thì thua rồi.^:)^

Lão êi, tách quy trình ra chứ. Vấn đề về username và pass nó chỉ là đăng nhập hệ thống thôi. Chứ chuyển khoản nó phải có OTP chứ và quy trình OTP là do VCB đặt ra, khách hàng cũng chỉ follow thôi.

Nhưng e thấy làm rõ vấn đề này thì phía VCB chỉ cần đưa thông tin Telco xác nhận đã gửi sms kích hoạt smart otp đến mobile chị H là xong. Còn kể cả trường hợp chị ấy là gà, thì nếu Telco chưa gửi, chị ấy vẫn vô can và VCB phải hoàn tiền đã mất.

Ok cụ. Chọn hình thức chuyển: CHUYỂN TIỀN NHANH QUA THẺ.

Chốt lại là kịch bản hacker dụ được chị H tự kích hoạt smart otp thì chỉ cần check với telco là SMS kích hoạt smart otp có được gửi về mobile của chị H hay không là xong cụ nhỉ? Nếu chưa gửi thì lỗi ngân hàng 100%, nếu gửi rồi thì giả thiết bị chăn gà là có cơ sở.

Chuẩn rồi cụ. Nói chung cái kịch bản 1 của bên vnsecurity là chị H mắt nhắm mắt mở nhập cả mã kích hoạt smart OTP vừa gửi về mobile của chị ấy lên site fake là em thấy k logic lắm. Đấy là chưa nói đến việc check với bên Telco là đã gửi cái sms này đến mobile của chị H hay chưa nó quá là đơn...

Nghĩa là trong đêm chuyển 50 triệu từ VCB sang Sacombank mà vẫn đi luôn được á cụ? Em thấy hơi bất ngờ với chi tiết này.

Chi tiết này e thấy cũng hơi vô lý. Sao 200 tr lại rút được còn 300 tr lại tắc lại??? Cụ thông não e cái ạ? Tks cụ!

Cái chuyện ú ớ để bị hack pass và user theo em là quá logic, k phải bàn, đặc biệt với các mợ. Popup nhảy ra cứ ok loạn cả lên thậm chí chả thèm đọc. Nhưng cái smartotp thì phải xem lại, có khi oan người ta thật cụ ạ, ck 7 phát k có 1 sms otp nào.

Em trích lại cho các cụ chưa đọc: -------------------------- "Tôi chỉ muốn chia sẻ để nhiều người không rơi vào hoàn cảnh như tôi. Ngay từ đầu khi phát hiện bị mất tiền, khâu xử lý của ngân hàng quá chậm trễ, tôi gọi bộ phận 24/7 mà không được. Ngân hàng cũng dửng dưng cho đến khi tôi làm đơn...

Đoạn bôi đậm của cụ e cũng trình bày với lão Bachsima roài, và nhóm vnsecurity cũng đề cập là ở dạng kịch bản 1, tuy nhiên, theo cá nhân em, xác suất để chị này dính bẫy là rất thấp, vì nói chung em đọc nó vẫn có gì đó phi logic với người tỉnh táo 1 chút. Còn 3 điểm của cụ, em đồng ý là cái...

Chém nhặng cụ này ra tòa luôn cụ ạ. :D Nó k đùa với lửa đâu.

Đúng rồi ạ. Nếu nhà mạng cung cấp thông tin là chả có sms nào về vụ đăng ký smart otp đến mobile của chị H thì có thể khẳng định là chị này chưa cài smart otp. Còn app đã cài trên mobile rồi xóa đi thì check quá đơn giản ạ. :D

Em sợ là VCB sai nên mới k công bố thông tin, chứ check cái này phút mốt là xong. Vụ việc vỡ lở từ sáng ngày 4, nay đã 14 rồi lão ạ. :D Sợ nhất là tin kích hoạt này lại gửi đến số mobile khác k phải của chủ tk mới dị. :D

Về cơ bản các phishing thông thường chỉ lấy được user và pass cố định của chủ tài khoản. Việc này bị hack là k có gì khó hiểu. Vấn đề mấu chốt còn lại hiện nay là smart otp đã bị hack như thế nào khi chủ tk cam kết rằng chị này không hề cài smart otp. Mấu chốt chỉ thế thôi cụ ạ. Nếu hack thì nó...

Em cũng đợi làm rõ vụ này xem thế nào cụ ạ. Phát ngôn cá nhân nên cũng phải đợi check.

Cụ đọc cái này chưa? https://www.facebook.com/nguyenngoclong1983/posts/688017584683667 :D