Mới đây, trên trang Facebook cá nhân, ông Nguyễn Tử Quảng, CEO của BKAV đã phân tích nguyên nhân một khách hàng của Vietcombank bỗng bị “bốc hơi” 406 triệu đồng chỉ trong vài phút. Theo ông Quảng, vụ việc này là điều không ngạc nhiên.
Theo ông Nguyễn Tử Quảng: “Dư luận quan tâm đến vụ việc một chủ tài khoản Vietcombank bị đánh cắp 406 triệu VNĐ chỉ trong vài phút. Với tôi thì sự việc này là điều không ngạc nhiên. Trong một năm qua, chúng tôi biết đã có nhiều vụ việc tương tự và với nhiều ngân hàng khác nhau, không chỉ Vietcombank”.
Theo nhận định của ông Nguyễn Tử Quảng, hacker đã khai thác điểm yếu của công nghệ xác thực SMS OTP. Có 2 cách để khai thác điểm yếu của công nghệ này: Cách thứ nhất hacker lừa nạn nhân nhập mã SMS OTP vào một website giả mạo; Cách thứ hai lừa nạn nhân cài phần mềm gián điệp chiếm quyền điều khiển của thiết bị di động.
Với vai trò của một Tập đoàn về An ninh mạng, Bkav đã ít nhất 2 lần cảnh báo rộng rãi về việc công nghệ xác thực SMS OTP không đảm bảo an toàn.
Nói về trách nhiệm, trong trường hợp này, khách hàng là người chịu thiệt khi bị hacker qua mặt bằng các thủ đoạn tinh vi. Và công nghệ SMS OTP không có tính “chống chối bỏ”, tức là không có đủ cơ sở để chỉ ra ai là người thực hiện giao dịch.
“Vậy có giải pháp cho vấn đề này hay không ? Câu trả lời là có. Chúng tôi đã tư vấn cho Ngân hàng Nhà nước Việt Nam ban hành quy định về giao dịch sử dụng Chữ ký số để thay thế cho SMS OTP”, ông Quảng nói.
“Hiện Ngân hàng Nhà nước Việt Nam đã ban hành quy định bắt buộc áp dụng với tất cả các ngân hàng, tuy nhiên hạn mức để bắt buộc phải sử dụng Chữ ký số đang còn ở mức cao, cụ thể giao dịch phải trên 500 triệu mới phải sử dụng Chữ ký số.
Để khắc phục những trường hợp lừa đảo như thế này, tôi kiến nghị phải hạ thấp hạn mức giao dịch xuống, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng ở Việt Nam giống như một số nước phát triển đang áp dụng”, ông Quảng cho biết thêm.
Về phía người dùng, các bạn cần cài đặt phần mềm diệt virus trên máy tính để chống đánh cắp dữ liệu website và cài phần mềm chống mã độc trên thiết bị di động của mình để ngăn chặn các phần mềm gián điệp, chiếm quyền kiểm soát điện thoại.
CEO BKAV Nguyễn Tử Quảng.
Ngày 4/10, truyền thông đưa tin tài khoản của ông Trần Việt Luận bị kích hoạt ứng dụng VCB Digibank trên thiết bị mới và chuyển 406 triệu cho người thụ hưởng tại MSB, SEABank trong 7 phút.
Cụ thể, ông Trần Việt Luận, ngụ quận Thủ Đức (TP HCM) cho biết tài khoản tại Ngân hàng Ngoại thương Việt Nam (Vietcombank) phát sinh 4 giao dịch chuyển khoản vào trưa 4/9. Vì không nhận được tin nhắn thông báo mã xác thực, biến động số dư qua điện thoại nên ông không phát hiện cho đến khi ra ngân hàng giao dịch vào chiều cùng ngày.
"Lúc đến chi nhánh Nam Bình Dương làm lệnh chuyển tiền, tôi mới tá hoả khi nhân viên thông báo tài khoản chỉ còn 5 triệu đồng", ông Luận nói. Ngay sau đó, ông đưa điện thoại cho nhân viên ngân hàng kiểm chứng không nhận được tin nhắn và đề nghị lập biên bản, dừng ngay các giao dịch.
Khách hàng này khẳng định 4 giao dịch không phải mình thực hiện và cũng không biết đối tượng thụ hưởng là ai. Ông cho biết trước đó không cung cấp, chia sẻ tên truy cập dịch vụ hay mật khẩu VCB Digibank cho bất cứ ai.
Trong công văn trả lời ông Luận sau đó, phía Vietcombank cho biết việc đăng nhập tài khoản trên thiết bị mới và thực hiện 4 giao dịch chuyển tiền hoàn toàn hợp lệ. Nhà mạng Vinaphone cũng xác nhận ngân hàng gửi tổng cộng 8 tin nhắn xác thực và biến động số dư đến điện thoại ông Luận.
Cụ thể, lúc 11h, hệ thống ghi nhận yêu cầu kích hoạt ứng dụng Digibank từ tài khoản ông Luận trên thiết bị mới. Đối tượng thực hiện giao dịch đã nhập đúng tên truy cập, mật khẩu và mã xác thực (OTP lần 1) gửi đến điện thoại.
Hai phút sau, hệ thống ghi nhận thao tác kích hoạt tính năng SmartOTP trên ứng dụng và đối tượng cũng nhập chính xác mã xác thực (OTP lần 2). Tiếp đó, đối tượng thực hiện 2 yêu cầu chuyển khoản 89 triệu đồng tới người thụ hưởng Pham Lan Anh tại Ngân hàng Đông Nam Á (SEA Bank) và nhập đúng mã xác thực.
Sau khi thực hiện thành công hai giao dịch chuyển tiền bằng phương thức xác thực OTP qua tin nhắn điện thoại, tính năng xác thực bằng SmartOTP trên thiết bị mới có thể được sử dụng. Vì thế, lúc 11h07, đối tượng chuyển 317 triệu đồng tới tài khoản Vo Khoa Tuan tại Ngân hàng TMCP Hàng hải Việt Nam (MSB) thông qua hai giao dịch.
"Đây là trường hợp nghi ngờ bị giả mạo giao dịch qua ứng dụng VCB Digibank dẫn đến bị rút tiền trong tài khoản", đại diện Vietcombank trả lời.
Sau khi nhận đơn khiếu nại, chi nhánh ngân hàng đã kiểm tra trên hệ thống và làm việc với các bên liên quan để xử lý yêu cầu tra soát giao dịch, cấp mật khẩu VCB Digibank và hướng dẫn khách hàng kích hoạt lại dịch vụ.
Vietcombank cũng hai lần gặp trực tiếp khách hàng để trả lời, cung cấp thông tin liên quan và sẽ tiếp tục cập nhật trong thời gian chờ kết quả tra soát giao dịch tại ngân hàng hưởng. Ngân hàng đã tư vấn và hướng dẫn ông Luận trình báo vụ việc với công an để xác minh và truy bắt tội phạm.
Đại diện Vietcombank khẳng định hệ thống của ngân hàng an toàn và đáp ứng quy định pháp luật liên quan đến cung ứng dịch vụ trực tuyến, đồng thời lưu ý khách hàng giữ bí mật các yếu tố định danh, thực hiện theo hướng dẫn của ngân hàng về giao dịch an toàn.
Sự việc một khách hàng ở Quảng Ninh bị một ngân hàng gửi đơn thông báo thu hồi khoản nợ xấu do chi tiêu gần 8,5 triệu đồng bằng thẻ tín dụng từ năm 2013 và qua 11 năm, nợ lãi phát sinh tới nay lên tới 8,84 tỷ đồng; đang thu hút sự chú ý đặc biệt của dư luận.
Sáng 18/3, Trung tâm Báo chí TP.HCM tổ chức Lễ Khai giảng Lớp bồi dưỡng người phát ngôn năm 2024 nhằm giúp cán bộ, lãnh đạo các đơn vị nâng cao công tác phát ngôn, truyền thông, giao tiếp hiệu quả với báo chí.
Hơn 6.000m dây điện, cáp kết nối camera tại nhiều cây cầu trên địa bàn thành phố bị mất trộm gây thiệt hại hơn 300 triệu đồng, ảnh hưởng giám sát giao thông.
Luật Đất đai sửa đổi vừa được Quốc hội thông qua quy định chi tiết các trường hợp hộ gia đình, cá nhân sử dụng đất không có giấy tờ sẽ được cấp giấy chứng nhận quyền sử dụng đất.
Ông Hoàng Cương, Thạc sĩ Quản lí Kinh tế, Kĩ sư, Trưởng phòng chính sách đấu thầu thuộc Bộ Kế hoạch và Đầu tư được tiếp nhận và bổ nhiệm giữ chức vụ Phó Vụ trưởng Vụ Kế hoạch – Tài chính thuộc Bộ Y tế.
Cô gái 24 tuổi (Hà Nội) tới khám tại khoa Phẫu thuật tạo hình thẩm mỹ - Bệnh viện Đại học Y Hà Nội trong tình trạng toàn bộ môi và vùng mặt dưới sưng nề. Vùng môi biến dạng, mất cân đối, chảy nhiều mủ trắng bẩn, viêm nhiễm rất nặng.
Quá trình nỗ lực dập lửa, 2 cán bộ kiểm lâm đã không may tử nạn khi tham gia chữa cháy rừng trên đỉnh Tây Côn Lĩnh tại địa bàn giáp ranh xã Phương Tiến, Lao Chải, Xín Chải, huyện Vị Xuyên, tỉnh Hà Giang.
Quá trình nỗ lực dập lửa, 2 cán bộ kiểm lâm đã không may tử nạn khi tham gia chữa cháy rừng trên đỉnh Tây Côn Lĩnh tại địa bàn giáp ranh xã Phương Tiến, Lao Chải, Xín Chải, huyện Vị Xuyên, tỉnh Hà Giang.
Một số sai phạm lẽ ra phải bị xử phạt vi phạm hành chính nhưng vì một lý do nào đó, ông Lường Tuấn Anh - Chủ tịch UBND huyện Tủa Chùa, tỉnh Điện Biên lại chỉ ký Quyết định “Buộc thực hiện biện pháp khắc phục hậu quả”.
Theo Tổng biên tập Báo pháp luật Việt Nam: "Những cá nhân được đề cử và vinh danh sẽ mãi luôn là những tấm gương sáng trong đời sống xã hội nói chung, trong tổ chức và thi hành pháp luật nói riêng để mọi người tiếp tục học tập, noi theo, chung sức đồng lòng xây dựng một xã hội thượng tôn pháp luật, vì Nhà nước Pháp quyền Việt Nam xã hội chủ nghĩa - dân giàu, nước mạnh, dân chủ, công bằng, văn minh".
Ngày 2/11, tại Hải Phòng, Đảng uỷ Bộ Tư pháp tổ chức hội nghị tập huấn nghiệp vụ công tác kiểm tra, giám sát thi hành kỷ luật đảng; xây dựng, vận hành Sổ tay đảng viên điện tử trong Đảng bộ Bộ Tư pháp năm 2023.
Đó là đề nghị của đại biểu Hà Ánh Phượng (Đoàn đại biểu Quốc hội tỉnh Phú Thọ) tại kỳ họp thứ 6 thảo luận về đánh giá kết quả thực hiện kế hoạch phát triển kinh tế - xã hội năm 2023; Dự kiến kế hoạch phát triển kinh tế - xã hội năm 2024.
Cơ quan Cảnh sát Điều tra Công an tỉnh Bình Dương đã khởi tố 2 cán bộ công an ở thành phố Thuận An, tỉnh Bình Dương liên quan đến vụ cháy quán karaoke An Phú làm 32 người chết để điều tra hành vi buông lỏng quản lý gây hậu quả nghiêm trọng.
Ngày 7/10, Công an huyện Gò Dầu (Tây Ninh) tạm giữ hình sự Lê Thành Thương (34 tuổi, quê xã Lộc Ninh, huyện Dương Minh Châu) để điều tra về hành vi cố ý gây thương tích.
Với chương trình Phiên tòa Hình sự, sinh viên học luật có cơ hội hiểu rõ hơn về vai trò, quyền hạn, nhiệm vụ của từng vị trí cũng như vai trò của tòa hình sự trong thực tế như Hội đồng xét xử, Thư ký, Viện kiểm sát, Luật sư bào chữa.
Thủ tướng Chính phủ Phạm Minh Chính vừa ký Công điện số 38/CĐ-TTg ngày 15/4/2024 về việc triển khai quyết liệt, đồng bộ, hiệu quả các giải pháp bảo đảm cung ứng điện trong thời gian cao điểm năm 2024 và các năm tiếp theo.
Bộ GTVT vừa có văn bản đề nghị Bộ Thông tin và Truyền thông nghiên cứu sớm phủ sóng điện thoại di động và cung cấp dịch vụ viễn thông trên các tuyến cao tốc.
Theo Cục Hàng không Việt Nam, các hãng bay dự kiến tăng khoảng 120 chuyến, tương đương hơn 20.000 chỗ mỗi ngày trong dịp cao điểm nghỉ lễ 30/4 - 1/5. Trước đó, các hãng hàng không trong nước đã lên kế hoạch cung ứng từ 100.000 đến 110.000 chỗ mỗi ngày trên đường bay nội địa, tăng khoảng 20% so với lịch bay tháng 3.
Ngày 9/4 (tức ngày 1/3 âm lịch), tại Khu di tích lịch sử quốc gia đặc biệt Đền Hùng, tỉnh Phú Thọ đã diễn ra Lễ Khai mạc Lễ hội Đền Hùng và Tuần Văn hóa - Du lịch Đất Tổ năm Giáp Thìn 2024.
Chương trình quốc gia về phòng ngừa và giảm trẻ em lao động trái quy định của pháp luật giai đoạn 2021-2025, định hướng đến năm 2030. Dự án này đã được triển khai tại xã Hương Ngải, huyện Thạch Thất, nhằm hỗ trợ những gia đình khó khăn ổn định sinh kế, giảm tình trạng sử dụng lao động trẻ em vị thành niên.
