-
Khi nào chính thức cấm xe tải chạy vào làn sát dải phân cách 2 tuyến cao tốc?
-
Tìm thấy thiếu niên mất tích ở Ninh Bình, lộ tin nhắn có nội dung đáng sợ
-
Đà Nẵng: Thanh niên bỗng co giật rồi ngừng tim khi chờ khám bệnh, diễn biến sau đó cực kỳ căng thẳng
-
5 món ăn "thần hộ mệnh" cho lá gan: Giúp bạn trẻ lâu, đẹp da và hết mệt mỏi
-
Sự thật rợn người sau những chuyến áp giải nữ phạm nhân thời xưa
-
Muốn thoát nghèo thì chớ để những thứ này trong nhà bếp
-
Vợ Đoàn Văn Hậu tung ảnh bikini nóng bỏng, khoe vóc dáng "đồng hồ cát" sau 1 năm "giấu nhẹm" vì sinh con
-
Trúng số 8 tỷ đồng, người đàn ông nhận hết tiền mặt, nghe quyết định chia tiền mà bất ngờ
-
Cháy nhà khóa trái cửa ở TPHCM, 3 người thoát nạn qua lối trổ ban công tầng 2
-
Nhanh trí cầu cứu CSGT, tài xế grab thoát hiểm trước vị khách "ngáo đá"
-
Danh sách 15 cầu, 17 tuyến đường TPHCM đề xuất lập vùng hạn chế xe xăng
-
Người phụ nữ ở Hà Nội tử vong sau va chạm với xe đầu kéo đi lùi
-
Xuân Lan bóc trần game show: "Tôi được giao đóng vai ác, chửi người như hát"
-
Cách chạy ChatGPT không cần mạng Internet
-
Một ngày huấn luyện của đội hình máy bay chiến đấu tham gia sự kiện A80
-
Không phải nghèo đói, bi kịch lớn nhất của tuổi già là khi con cái đã qua tuổi 30 vẫn làm hai điều
-
Vụ Suni Hạ Linh hát hội chợ Trung Quốc: Trương Bá Chi - Châu Kiệt Luân cũng chạy show đám cưới, siêu thị, có phải dấu hiệu hết thời?
-
Càn quét YouTube nhờ Sing! Asia và Em Xinh Say Hi, Phương Mỹ Chi kiếm ít nhất 11 tỷ trong 1 năm
-
Mã độc rút trộm tiền nhắm vào người dùng Việt, nên cảnh giác với ứng dụng này
-
Sau sinh, ai là người bế bé đầu tiên? Mẹ đừng chọn qua loa vì lý do không ngờ sau đây
Công nghệ
27/04/2018 10:47Chuyên gia an ninh mạng Bkav 'giải mã' cách tấn công, hack tài khoản Agribank

Một thành viên BQT WhiteHat nhận định trước hết có thể thấy đây là việc chiếm đoạt tiền có chủ đích, kẻ gian đã chọn ngày nghỉ lễ Giỗ Tổ Hùng Vương (tối 25-4, tức 10-3 âm lịch) và thời điểm là chiều tối muộn để lợi dụng sự lơ là của mọi người, đặc biệt là phía ngân hàng, nhằm thực hiện hành vi rút trộm tiền. Vì thông thường, khi bị rút tiền thì thường có tin nhắn báo đến điện thoại của chủ tài khoản. Lúc tối muộn, nếu chủ tài khoản không để ý điện thoại, thì có thể sẽ không phát hiện ra. Còn phía ngân hàng thì vào ngày nghỉ, có thể số người hỗ trợ sẽ ít hơn ngày thường, nếu được thông báo thì cũng mất nhiều thời gian để xử lý. Và do đó kẻ gian có thời gian để thực hiện hành vi ăn trộm.
Thứ hai, để rút được tiền từ máy ATM thì cần có thẻ và mã PIN. Nếu thẻ đang nằm trong tay chủ tài khoản thì chứng tỏ thông tin của thẻ đã bị lấy cắp để tạo thẻ mới. Kẻ gian thường lắp đặt các thiết bị đọc trộm thông tin trên máy ATM mà chúng đã ngắm từ trước để đọc thông tin thẻ. Sau khi có thông tin thẻ, kẻ gian sẽ làm thẻ giả, sau đó rút tiền bằng mã PIN lấy trộm được.
Thứ ba, nếu sau khi chủ thẻ thông báo giao dịch bất thường mà để trễ tới 5 tiếng sau mới khóa được tài khoản thì khả năng mất tiền là rất cao. Đối chiếu theo thông tư số 19/2016/TT-NHNN ngày 30-6-2016, điều 19, mục 2, "Khi nhận được thông báo của chủ thẻ, tổ chức phát hành thẻ (TCPHT) phải thực hiện ngay việc khóa thẻ và phối hợp với các bên liên quan để thực hiện các biện pháp nghiệp vụ cần thiết khác nhằm ngăn chặn các thiệt hại có thể xảy ra, đồng thời thông báo lại cho chủ thẻ. Thời hạn TCPHT hoàn thành việc xử lý thông báo nhận được từ chủ thẻ không quá 5 ngày làm việc đối với thẻ có BIN (Bank Identification Number – mã tổ chức phát hành thẻ) do Ngân hàng Nhà nước cấp hoặc 10 ngày làm việc đối với thẻ có BIN do TCPHT cấp kể từ ngày nhận được thông báo của chủ thẻ." Như vậy, nếu đối chiếu quy định này thì thời gian xử lý của ngân hàng kể từ khi tiếp nhận phản ánh của chủ thẻ tính bằng đơn vị ngày. Tính bằng phút thôi đã mất tiền, nếu tính bằng ngày thì đúng là chủ thẻ phải chạy đua với kẻ rút trộm tiền để rút càng nhanh càng tốt!

Trao đổi thêm về vấn đề này, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Bkav, nhận định vụ rút tiền này là trường hợp bị tấn công theo cách thức Skimming. Đối tượng bị tấn công là thẻ sử dụng công nghệ thẻ từ.
Theo đó, kẻ tấn công dùng thiết bị đầu đọc giả gắn ngay trước đầu đọc của máy ATM. Khi người sử dụng đưa thẻ vào ATM phải qua thiết bị đầu đọc giả đặt phía trước đầu đọc thật, thiết bị này sẽ ghi lại thông tin dữ liệu thẻ. Dựa trên dữ liệu ăn cắp được, kẻ tấn công mua máy in thẻ từ để tạo ra thẻ giả (máy in này không quá khó mua). Cùng với đó, chúng sẽ cài đặt camera ghi lại hình ảnh người dùng bấm mã PIN khi rút tiền. Như vậy kẻ trộm đã có cả thẻ và mã PIN, chúng sẽ sử dụng thẻ như chủ tài khoản.
Do đó, khách hàng vẫn cầm thẻ trong tay, không giao dịch mà vẫn bị mất tiền trong tài khoản ngân hàng. Số lượng nhiều chủ thẻ cùng bị tấn công, đều là người cùng một cơ quan thì kịch bản là nhiều người cùng rút tại một máy ATM.

Theo phản ánh của một số cán bộ Truyền hình Nhân dân (Báo Nhân Dân), nhiều người là chủ tài khoản mở tại Chi nhánh Thủ đô, ngân hàng Nông nghiệp và Phát triển Nông thôn (Agribank) đã bất ngờ nhận được tin nhắn thông báo giao dịch rút tiền vào tối và đêm 25-4. Tại thời điểm đó, chủ tài khoản vẫn giữ thẻ ATM và không thực hiện bất cứ giao dịch nào. Một chỉ tài khoản cho biết trong vòng 6 phút (từ 23 giờ 30 đến 23 giờ 36, tài khoản chị bị rút tiền 8 lần, mất tổng cộng 24 triệu đồng mặc dù ngân hàng đã thông báo khoá tài khoản.
Trả lời trên Bản tin Thời sự của VTV về việc hàng loạt tài khoản Agribank mất tiền, bà Nguyễn Thị Phượng, Phó tổng giám đốc Agribank, cho biết: Thông tin xác minh sơ bộ ban đầu là thẻ bị rút tiền đã sử dụng ở những máy ATM bị cài đặt thiết bị sao chép dữ liệu thông tin thẻ, dẫn đến hiện tượng một số thẻ bị phát hành giả, bị lợi dụng phát hành và sử dụng trong đêm 25-4. Agribank đang tích cực xử lý vụ việc này. Đối với chủ thẻ bị lợi dụng rút tiền tại các máy ATM của Agribank sẽ được ngân hàng nhanh chóng xác minh, có kết quả cuối cùng và trả lời sớm nhất (dự kiến vào ngày 27-4). Từ vụ việc này, bà Nguyễn Thị Phượng khuyến cáo chủ tài khoản nên thực hiện bảo mật tất cả thông tin thẻ và lưu ý khi sử dụng thẻ tại thiết bị công cộng và thiết bị quẹt thẻ. Đồng thời khuyến cáo khách hàng đăng ký sử dụng dịch vụ tra cứu số dư của ngân hàng cung cấp, nếu có bất thường cần thông báo ngay cho ngân hàng.
Phía Agribank cũng cho biết ngày 26-4, ngân hàng này đã làm việc với cơ quan công an về sự việc. Đồng thời thực hiện phong toả các máy ATM đã thực hiện giao dịch rút tiền, rà soát danh sách giao dịch để trích xuất camera phục vụ công tác kiểm tra an ninh.
Theo T.Hà (Nld.com.vn)








- Khi nào chính thức cấm xe tải chạy vào làn sát dải phân cách 2 tuyến cao tốc? (15:21)
- Marco Asensio: Mải mê yêu đương quên sự nghiệp (15:20)
- Tìm thấy thiếu niên mất tích ở Ninh Bình, lộ tin nhắn có nội dung đáng sợ (15:11)
- 1 thành viên Gia đình Haha trở lại Bản Liền sau 4 tháng xa cách, chị Thông bật khóc ôm chặt không rời (15:07)
- Đà Nẵng: Thanh niên bỗng co giật rồi ngừng tim khi chờ khám bệnh, diễn biến sau đó cực kỳ căng thẳng (34 phút trước)
- Điều gì đáng mong đợi nhất ở iPhone 17 Pro Max? (38 phút trước)
- Làn sóng tẩy chay Tiêu Chiến bất ngờ dâng cao, chỉ vì 1 chiếc áo mà bị cả Hàn Quốc đòi cấm sóng (48 phút trước)
- 5 món ăn "thần hộ mệnh" cho lá gan: Giúp bạn trẻ lâu, đẹp da và hết mệt mỏi (49 phút trước)
- Giá Baleba cao ngất ngưởng, MU vẫn quyết mua (53 phút trước)
- Sự thật rợn người sau những chuyến áp giải nữ phạm nhân thời xưa (59 phút trước)




