[Funland] Cảnh báo lừa đảo rút tiền NH

[kienvinh]

Tôi hiểu, dạng TeamViewer (???), nhưng chạy ngầm.
Thế nên, nó ra lệnh chuyển khoản => OTP code gửi về, nó đọc được và chuyển thôi.

Khoản này thì tôi xin hóng. Nghe cũng kinh.

Chuyền nhiều một tý (vài chục triệu) thì nó bắt dùng smart OTP, một dạng password khác, không thay thế bằng các thể loại xác thực bình thường hoặc tin nhắn SMS OTP được.

Ngân hàng nào không biết, chứ VCB chỉ cho dùng SMS OTP chuyển đi được 50 triệu, cả ngày.

Cho nên chuyện này tôi nghĩ là myth

 

[Kiabuoisang]

Tôi hiểu, dạng TeamViewer (???), nhưng chạy ngầm.
Thế nên, nó ra lệnh chuyển khoản => OTP code gửi về, nó đọc được và chuyển thôi.

Khoản này thì tôi xin hóng. Nghe cũng kinh.

Em xài BIDV và chả cần cái OTP do bank gửi do sẽ ko có cái mã nào gửi về máy hết. OTP chính là cái mã có sẵn trong đầu và nhập trước khi chuyển.
Phần mềm của BIDV dù có chiếm được máy vào được phần mềm bấm chuyển tiền mà quên mã OTP (đã được mình đặt từ trước trong đầu) thì cũng ko thể chuyển đc tiền.

 

[Opel Astra]

Chuyền nhiều một tý (vài chục triệu) thì nó bắt dùng smart OTP, một dạng password khác, không thay thế bằng các thể loại xác thực bình thường hoặc tin nhắn SMS OTP được.

Ngân hàng nào không biết, chứ VCB chỉ cho dùng SMS OTP chuyển đi được 50 triệu, cả ngày.

Cho nên chuyện này tôi nghĩ là myth

Tôi vẫn xài VCB, vẫn dùng SMS OTP.
Nhưng toàn để trả tiền phone + nước + điện.
Nên không rõ vụ "VCB chỉ cho dùng SMS OTP chuyển đi được 50 triệu".

 

[Opel Astra]

Em xài BIDV và chả cần cái OTP do bank gửi do sẽ ko có cái mã nào gửi về máy hết. OTP chính là cái mã có sẵn trong đầu và nhập trước khi chuyển.
Phần mềm của BIDV dù có chiếm được máy vào được phần mềm bấm chuyển tiền mà quên mã OTP (đã được mình đặt từ trước trong đầu) thì cũng ko thể chuyển đc tiền.

Tất cả các bank tôi xài internet banking, họ đều bắt đổi pass định kỳ.
Tôi đành lưu nó trong 1 cái bảng, và dấu thật hóc hiểm, cần gì thì mở ra xem.

Lâu 1 tý, nhưng lành hơn.

 

[Rô-Ron]

Chuyền nhiều một tý (vài chục triệu) thì nó bắt dùng smart OTP, một dạng password khác, không thay thế bằng các thể loại xác thực bình thường hoặc tin nhắn SMS OTP được.

Ngân hàng nào không biết, chứ VCB chỉ cho dùng SMS OTP chuyển đi được 50 triệu, cả ngày.

Cho nên chuyện này tôi nghĩ là myth

Bà nhà em bị mất sạch tiền ở vcb cụ nhé!

 

[linh1999]

Em xài BIDV và chả cần cái OTP do bank gửi do sẽ ko có cái mã nào gửi về máy hết. OTP chính là cái mã có sẵn trong đầu và nhập trước khi chuyển.
Phần mềm của BIDV dù có chiếm được máy vào được phần mềm bấm chuyển tiền mà quên mã OTP (đã được mình đặt từ trước trong đầu) thì cũng ko thể chuyển đc tiền.

Đúng rồi , có cái paswword cuối cùng trước khi chuyển tiền tới bank khác là trong đầu mình, do mình đặt nên rất khó để hung thủ biết đc trừ khi nó hỏi nốt pass đó của bà, thế thì chịu.

 

[phuongmit]

Nếu dc thì đợi mợ chủ thớt phỏng vấn thêm ông bà xem có chi tiết gì nữa k rồi bàn tiếp đến bảo mật hoặc tìm ra xem bị hack như nào:
1. Ông bà dùng điện thoại gì, ios hay android. Khả năng đt ông bà k jb hay root gì vì nếu jb/root sẽ k cài và dùng app dc
2. Ông bà dùng app bank nào, phương thức bảo mật là gì: pass, face id hay vân tay. Phương thức nhập pass khi chuyển tiền là gì: pass, smart otp, face id hay vân tay
3. Khi cung cấp thông tin cho bọn lừa đảo thì đt hoạt động ra sao, chạy trên app thế nào. Mục này có lẽ khó vì ông bà k để ý hoặc k biết bị hack mà theo dõi

 

[Kiabuoisang]

Tất cả các bank tôi xài internet banking, họ đều bắt đổi pass định kỳ.
Tôi đành lưu nó trong 1 cái bảng, và dấu thật hóc hiểm, cần gì thì mở ra xem.

Lâu 1 tý, nhưng lành hơn.

Pass đổi định kì là tất nhiên rồi. Còn đây là mã OTP đặt trước ạ, mã ấy trước khi tiền đi sẽ phải nhập vào.
Thủ đoạn của tội phạm là chiếm quyền điều khiển và có mã OTP do ngân hàng gửi về điện thoại dẫn đến chuyển được tiền.
Của BIDV sẽ ko cần gửi cái mã OTP đấy nên tội phạm sẽ ko thể có mã để chuyển tiền được ạ.

 

[phuongmit]

Pass đổi định kì là tất nhiên rồi. Còn đây là mã OTP đặt trước ạ, mã ấy trước khi tiền đi sẽ phải nhập vào.
Thủ đoạn của tội phạm là chiếm quyền điều khiển và có mã OTP do ngân hàng gửi về điện thoại dẫn đến chuyển được tiền.
Của BIDV sẽ ko cần gửi cái mã OTP đấy nên tội phạm sẽ ko thể có mã để chuyển tiền được ạ.

Về lý thuyết thì mã otp hay smart otp là mã trong đầu người dùng, k hack dc trừ khi đe doạ bắt đọc. Nhưng 1 số trường hợp người dùng ghi nó vào phần ghi chú trên đt thì nếu nó hack dc đt như mợ thớt tả thì cũng sẽ coi là bị hack otp, hoặc ví dụ đặt otp 6 số là 123456, hoặc 4 số là 1234 thì cũng coi là hack dc

 

[kmai]

Em thì hôm vừa rồi có tin nhắn từ Techcombank bảo thẻ của bạn (nó chỉ liệt kê ***+4 số đuôi đúng khớp thẻ của em) đã bị khoá vì lý do an toàn. Mời bạn liên hệ số điện thoại sau... Giờ thông tin cá nhân của mình lộ hết rồi, nghĩ cũng sợ ạ.

 

[xukthal]

Bà nhà em bị mất sạch tiền ở vcb cụ nhé!

Khổ thân các cụ tích cóp tk đc ít tiền bị lừa ntn chắc sốc lắm
Ông già em gửi tk toàn dùng sổ giấy thôi.

 

[Rô-Ron]

Mà các cụ nhà mợ dùng đt Ip hay Adroid vậy ?

Dùng Androi Samsung cụ ơi.

 

[Huthasa]

Dùng Androi Samsung cụ ơi.

Dùng app của NH nào và phương thức bảo mật như thế nào mợ?

 

[Rô-Ron]

Bọn chúng gửi đường link yêu cầu truy cập vào xong nó bảo ấn chỗ nào mẹ ấn chỗ đấy. Trong quá trình đấy nó bảo mẹ ck cho nó 12k trả công nó hướng dẫn cài đặt. Thế là mình truy cập app ngân hàng để ck cho nó nhưng ko truy cập được.
Nguyên văn lời bà em nói vậy!

 

[Rô-Ron]

Dùng app của NH nào và phương thức bảo mật như thế nào mợ?

Tech và VCB cụ ạ

 

[badman1]

Giờ lừa đảo hoành hành ghê gớm, đối tượng người già là dễ bị lợi dụng nhất. Bà nhà em vừa mất sạch tiền trong tài khoản ngân hàng ( bao gồm cả tài khoản thanh toán và tiết kiệm online) tổng khoảng 1 tỷ.
Có đứa gọi điện thoại tự xưng là công an khu vực đọc vanh vách các thông tin cá nhân và yêu cầu đồng bộ thông tin cá nhân với dữ liệu của cskv bằng cách yêu cầu cài đặt 1 phần mềm chúng nó gửi link. Cái link đấy thực chất là phần mềm cho phép điều khiển đt của mình từ 1 máy khác và thế là chúng cứ việc ung dung rút sạch tiền trong tài khoản. Kể từ lúc cài phần mềm đấy la đt của mình bị vô hiệu luôn.
Các cụ các mợ nhắc các ông bà già chú ý kiểu lừa đảo mới này!
Thêm 1 ý nữa là ko nên gửi tk online vì khi xảy ra trường hợp như này là tk online sẽ bị tất toán rút sạch. Sổ giấy vẫn an toàn.

Ng nào nó cũng lừa cả, chỉ là nó tập trung vào đối tượng nó dễ lừa hơn thôi. Ko hiểu thông tin nó lấy ở đâu, những đơn vị nào đang quản lý thông tin và quản lý như thế nào? Chứ ngày càng quá nhiều người bị lừa

 

[Huthasa]

Tech và VCB cụ ạ

Tech thì bảo mật bằng vân tay với đt SS rồi. Vậy chúng nó confirrm lệnh chuyển bằng vân tay kiểu gì nhỉ?

 

[Pumzen]

Nhà cháu bị bọn lừa đảo gọi đến suốt, nhưng có 1 điều là lúc nó dập máy, chắc chắn trong người kẻ lừa đảo, sự bức xúc, cay mũi nổi lên không hề nhẹ.
Không rõ đt Ip chặn được bao nhiêu số đt, vì tất cả những số lạ, từ lừa đảo, mời chào quảng cáo, tiếp thị marketing..., sau khi kết thúc cuộc gọi là nhà cháu lại mất công chút là chặn cuộc gọi luôn. Có lẽ phải cả trăm số rồi.

 

[holland]

Bọn chúng gửi đường link yêu cầu truy cập vào xong nó bảo ấn chỗ nào mẹ ấn chỗ đấy. Trong quá trình đấy nó bảo mẹ ck cho nó 12k trả công nó hướng dẫn cài đặt. Thế là mình truy cập app ngân hàng để ck cho nó nhưng ko truy cập được.
Nguyên văn lời bà em nói vậy!

Vậy là làm lộ pass truy cập rồi. Chứ tự dưng pass trong đầu mình làm sao nó biết được. HD bank nó còn 2 lần pass trong đầu cơ.

 

[phuongmit]

Tech thì bảo mật bằng vân tay với đt SS rồi. Vậy chúng nó confirrm lệnh chuyển bằng vân tay kiểu gì nhỉ?

Vcb hay tcb đều có option bảo mật = pass hoặc vân tay, face id. Khả năng cao các cụ dùng pass, pass đơn giản đến nỗi dễ dàng đoán ra dc và k loại trừ khả năng ghi vào phần ghi chú trong đt nên bị hack quyền truy cập dt là lộ toàn bộ