Tài khoản ngân hàng giờ dễ bị hak như thế này à các bác ?

nho_f17 said:

pass log in thường có chữ, rồi 3-4 loại như chữ Hoa, ký tự đb...
pass otp là con số như kiểu pin thẻ tín dụng hồi xưa (nay thì đổi PIN thẻ trên app được rồi).

Click to expand...

nho_f17 said:

vãi chưởng, cho cài multi là không an toàn rồi.
Không phải tự nhiên mà hầu hết các ott, app NH không cho cài multi.

Click to expand...

luv4everV2 said:

Chào các bác, hôm trước nghe đứa bạn kể 1 case bị vào tài khoản ngân hàng chuyển tiền đi như trò đùa mình cứ nghĩ không thể xảy ra được, cách đây mấy hôm thì ng quen cũng dính trường hợp tương tự, thủ đoạn thì ntn các bác đọc và cho ý kiến nhé, m thấy có rất nhiều vấn đề nhưng không ngờ nó có thể xảy ra được.
1. Th lừa đảo nhắn tin cho các bác, yêu cầu bổ sung hồ sơ chẳng hạn (vd các bác đang làm thủ tục sang tên, chuyển nhượng tài sản, làm visa, vv..), sau đó có 1 số gọi cho các bác, yêu cầu tải app dichvucong về, qua đường link của nó (dĩ nhiên là fake), sau khi tải về nó sẽ bảo các bác bấm vào app đó rồi bùm vài phút sau là tk các bác sẽ bị chuyển hết tiền đi, điều đáng nói là nó thực hiện được ngay trên điện thoại của các bác luôn.
2. Cái sai của 2 trg hợp trên là đã nghe nó tải cái app kia về xong click vào thì m ko nói tới, m muốn nói về cái quy trình chiếm đoạt tài khoản và chuyển tiền ra.
2.1 Đầu tiên là việc vào được app ngân hàng trực tiếp trên điện thoại các bác, rất vô lí vì 2 trg hợp mình kể đều dùng mật khẩu để đăng nhập vào, nghĩa là phải biết mật khẩu mới vào được, trg hợp ng quen mình còn bị ở cả 2 cái app 2 bank luôn, giả sử đây có 2 trường hợp:
2.1.1 kẻ gian biết mật khẩu đăng nhập được vào app ngân hàng, nhưng sau đó nó phải thực hiện cắt cái báo số dư qua sms, cái này thì làm trên app được, nhưng vô lí ở chỗ là nếu muốn cắt sms trên app thì kiểu gì app nó cũng phải báo 2 tin về điện thoại: gồm 1 otp để cắt sms, 2 là thông báo số điện thoại trên dừng cập nhật qua tin nhắn, đây từ lúc bị chiếm đoạt đến lúc bị chuyển tiền đi (khoảng 10 phút) thì đều không có sms báo về. Các bác lưu ý là nếu muốn cắt sms phải có 2 cái otp, 1 cái otp trong app, 1 cái otp sms thì mới cắt được, rất vô lí. Về vấn đề chuyển tiền, nó chuyển luôn 1 cục lớn (gần 200tr), thì nó phải có otp app đó, nghe cũng rất vô lí vì 2 app khác nhau, 2 otp khác nhau mà nó cũng dò ra được.
2.1.2 kẻ gian kia qua cái app cài trên điện thoại có thể truy cập all thông tin của các bác, vậy app bank nó có thể lấy dữ liệu được không? Nghe còn vô lí hơn vì m không nghĩ có IT nào đủ trình để hak dc mấy con app ngân hàng này (không hề cấp 1 quyền truy cập nào cho cái app hak kia, chỉ bấm 1 2 cái theo như th lừa đảo kia bảo).
Hiện thì m đang hướng dẫn nhờ làm tra soát cả 2 bank là chuyển nhầm đề nghị can thiệp (khó hơn lên trời) và trình báo c.an nữa. M mấy hôm nay cứ nghĩ về vụ này và đang nhẩm xem phải làm gì nếu giả sử vào trường hợp tương tự.
1. Cái đầu tiên là không nghe bất kì ai yêu cầu cung cấp thông tin rồi, không click link lạ, không tải hay thực hiện bất cứ 1 thao tác nào trên điện thoại của mình.
2. về app ngân hàng, cài đăng nhập bằng vân tay/face id, như app của m hiện nay là đăng nhập bằng face id, chuyển dưới 5tr face id, trên 5tr là có otp sẵn trong app, nhưng có lẽ sau vụ này m sẽ nghiên cứu để thêm cái sms otp nữa cho an toàn.
Cảm ơn các bác đã đọc đến đây, m viết hơi lủng củng nhưng là theo ý hiểu của m, rất mong được các bác chia sẻ thêm kinh nghiệm, m ko đưa hình lên vì không muốn lộ thông tin.

Click to expand...

luv4everV2 said:

Chào các bác, hôm trước nghe đứa bạn kể 1 case bị vào tài khoản ngân hàng chuyển tiền đi như trò đùa mình cứ nghĩ không thể xảy ra được, cách đây mấy hôm thì ng quen cũng dính trường hợp tương tự, thủ đoạn thì ntn các bác đọc và cho ý kiến nhé, m thấy có rất nhiều vấn đề nhưng không ngờ nó có thể xảy ra được.
1. Th lừa đảo nhắn tin cho các bác, yêu cầu bổ sung hồ sơ chẳng hạn (vd các bác đang làm thủ tục sang tên, chuyển nhượng tài sản, làm visa, vv..), sau đó có 1 số gọi cho các bác, yêu cầu tải app dichvucong về, qua đường link của nó (dĩ nhiên là fake), sau khi tải về nó sẽ bảo các bác bấm vào app đó rồi bùm vài phút sau là tk các bác sẽ bị chuyển hết tiền đi, điều đáng nói là nó thực hiện được ngay trên điện thoại của các bác luôn.
2. Cái sai của 2 trg hợp trên là đã nghe nó tải cái app kia về xong click vào thì m ko nói tới, m muốn nói về cái quy trình chiếm đoạt tài khoản và chuyển tiền ra.
2.1 Đầu tiên là việc vào được app ngân hàng trực tiếp trên điện thoại các bác, rất vô lí vì 2 trg hợp mình kể đều dùng mật khẩu để đăng nhập vào, nghĩa là phải biết mật khẩu mới vào được, trg hợp ng quen mình còn bị ở cả 2 cái app 2 bank luôn, giả sử đây có 2 trường hợp:
2.1.1 kẻ gian biết mật khẩu đăng nhập được vào app ngân hàng, nhưng sau đó nó phải thực hiện cắt cái báo số dư qua sms, cái này thì làm trên app được, nhưng vô lí ở chỗ là nếu muốn cắt sms trên app thì kiểu gì app nó cũng phải báo 2 tin về điện thoại: gồm 1 otp để cắt sms, 2 là thông báo số điện thoại trên dừng cập nhật qua tin nhắn, đây từ lúc bị chiếm đoạt đến lúc bị chuyển tiền đi (khoảng 10 phút) thì đều không có sms báo về. Các bác lưu ý là nếu muốn cắt sms phải có 2 cái otp, 1 cái otp trong app, 1 cái otp sms thì mới cắt được, rất vô lí. Về vấn đề chuyển tiền, nó chuyển luôn 1 cục lớn (gần 200tr), thì nó phải có otp app đó, nghe cũng rất vô lí vì 2 app khác nhau, 2 otp khác nhau mà nó cũng dò ra được.
2.1.2 kẻ gian kia qua cái app cài trên điện thoại có thể truy cập all thông tin của các bác, vậy app bank nó có thể lấy dữ liệu được không? Nghe còn vô lí hơn vì m không nghĩ có IT nào đủ trình để hak dc mấy con app ngân hàng này (không hề cấp 1 quyền truy cập nào cho cái app hak kia, chỉ bấm 1 2 cái theo như th lừa đảo kia bảo).
Hiện thì m đang hướng dẫn nhờ làm tra soát cả 2 bank là chuyển nhầm đề nghị can thiệp (khó hơn lên trời) và trình báo c.an nữa. M mấy hôm nay cứ nghĩ về vụ này và đang nhẩm xem phải làm gì nếu giả sử vào trường hợp tương tự.
1. Cái đầu tiên là không nghe bất kì ai yêu cầu cung cấp thông tin rồi, không click link lạ, không tải hay thực hiện bất cứ 1 thao tác nào trên điện thoại của mình.
2. về app ngân hàng, cài đăng nhập bằng vân tay/face id, như app của m hiện nay là đăng nhập bằng face id, chuyển dưới 5tr face id, trên 5tr là có otp sẵn trong app, nhưng có lẽ sau vụ này m sẽ nghiên cứu để thêm cái sms otp nữa cho an toàn.
Cảm ơn các bác đã đọc đến đây, m viết hơi lủng củng nhưng là theo ý hiểu của m, rất mong được các bác chia sẻ thêm kinh nghiệm, m ko đưa hình lên vì không muốn lộ thông tin.

Click to expand...

Không nói nhiều said:

Câu trên nói cài app trên CH Play là an toàn, mình đưa ra app lừa đảo chính chủ trên CH Play luôn thì trả lời lươn lẹo vậy bạn. Tóm lại xài iPhone là thách bố nội của thằng lừa đảo luôn, còn ai xài android vừa bị mất tiền vừa bị chúng nó chửi ngu vì cài lung tung mới đau

Mất tiền tỉ vì cài app lừa đảo có mã độc trên điện thoại Android

Công ty an ninh mạng Threat Fabric đã cảnh báo từ đầu năm 2023 về sự tấn công trở lại của mã độc Xenomorph trên điện thoại Android, nhằm mục tiêu chiếm quyền điều khiển điện thoại để đánh cắp thông tin trong các ứng dụng ngân hàng điện tử. Tại Việt Nam, số người dùng bị lừa cài đặt phần mềm giả...

laodong.vn

Click to expand...

Toantaoton said:

Không thể trả lời cụ thể đường đi nước bước của thằng lừa đảo cho bác được, nhưng mình hiểu được như thế này:

1. Dụ tải link chưa app có mã độc
2. App kia khi cài nó sẽ yêu cầu được cấp “quyền truy cập” vào điện thoại. Và cái quyền truy cập này là thủ phạm cho mọi thứ.
3. Khi có quyền truy cập thì có vẻ tụi này sẽ hoàn toàn thao túng được cuộc gọi, tin nhắn (điều hướng tin nhắn, cuộc gọi đến điện thoại khác??!!), email… của nạn nhân.

Sau bước 3 thì việc lấy tiền trở lên dễ dàng rồi: nó truy cập app mobile banking, bấm quên mật khẩu, thủ tục lấy mk thì không thoát được gửi tin nhắn về điện thoại hoặc email, mà hai cái này nó thao túng được rồi, nên việc lấy tiền là dễ. Nếu OTP gửi về điện thoại thì mất rồi, nếu xác thực bằng vân tay, face ID thì đơn giản là nó tắt chức năng này đi.

Mình thấy hiện tại có 2 cách bảo mật khác nhưng không biết có an toàn tuyệt đối không: (1) là của app Sacombank, khi xác thực giao dịch nó sẽ chuyển qua 1 app khác (mSign), nhưng nếu nó truy cập được điện thoại của mình r thì thao túng cái app này cũng không phải là không thể; (2) là cách của Vietcombank, mình sẽ xác thực bằng 1 cái mật khẩu mình tự cài, ví dụ 123456, khi chuyển tiền, mình phải tự điền số này (mà thằng hacker không biết), sau đó app của VCB sẽ tự tạo ra OTP rồi mới tiến hành thanh toán.

Bản thân mình thấy cách 2 an toàn hơn. Nhờ ae có chuyên môn thông não

via theNEXTvoz for iPhone

Click to expand...

thảo luận - Có gì bên trong mã độc Android đánh cắp tiền ngân hàng tại Việt Nam

Xin chào các bạn, hôm nay cuối tuần rảnh rỗi mới nhớ ra thời gian gần đây, có rất nhiều trường hợp khách hàng của các ngân hàng báo với cơ quan chức năng rằng không thao tác chuyển tiền nhưng tài khoản ngân hàng bỗng dưng mất tiền, trường hợp mất nhiều có thể lên tới hàng tỷ đồng, vậy thì nguyên...

voz.vn

blueice said:

lấy lại mk giờ không đơn giản như trước, hầu hết phải gọi tổng đài hoặc ra quầy.

thảo luận - Có gì bên trong mã độc Android đánh cắp tiền ngân hàng tại Việt Nam

Xin chào các bạn, hôm nay cuối tuần rảnh rỗi mới nhớ ra thời gian gần đây, có rất nhiều trường hợp khách hàng của các ngân hàng báo với cơ quan chức năng rằng không thao tác chuyển tiền nhưng tài khoản ngân hàng bỗng dưng mất tiền, trường hợp mất nhiều có thể lên tới hàng tỷ đồng, vậy thì nguyên...

voz.vn

Click to expand...

[Ju-ra]rally said:

Những vụ lừa đảo kiểu này trên tv hay báo toàn thấy ghi cộc lốc câu "cài đặt phần mềm" hoặc "bấm vào đường link" rồi đến luôn "bị rút hết tiền trong tài khoản". Đoạn quan trọng nhất là sau khi cài đặt hoặc bấm link xong thì nạn nhân tự điền hết thông tin cho nó thì ko nói. Làm nhiều người bây h cứ sợ kiểu lỡ tay bấm link lạ cái là đi khóa hết tài khoản lại.

Click to expand...

quangpro1201 said:

Giờ làm thế nào để lấy add con Sharkbot kia nhỉ. Test thử xem nó hack kiểu gì

Click to expand...

Tại hội nghị về tài chính ngân hàng châu Á được tổ chức tại TP HCM giữa tháng 3, sự xuất hiện GoldPickaxe cũng khiến nhiều tổ chức lo ngại. Theo ông Troy Lê, đại diện nhà phát triển công cụ BShield hỗ trợ bảo mật cho nhiều ứng dụng lớn tại Việt Nam, mã độc này nguy hiểm ở chỗ chúng đã được khai thác thành công trên cả iOS và Android, đồng thời thu thập cả dữ liệu sinh trắc học của người dùng. Trong bối cảnh Thái Lan đã triển khai xác thực sinh trắc học, bao gồm khuôn mặt, cho các giao dịch lớn, còn Việt Nam cũng sắp áp dụng phương pháp này, GoldPickaxe trở thành thách thức mới cho người dùng cũng như các nền tảng trong việc bảo vệ tài khoản.

Click to expand...

• Các nhóm lừa đảo công nghệ cao, dùng cách thâm nhập đt của nạn nhân thường mang yếu tố xuyên biên giới.
• Các nhóm hack được sms thì phải ở gần máy đt của nạn nhân.

• 2FA thì không chịu bật
• password k định kì ( bao gồm random ) change
• pin / pass thì ngắn cun dễ đoán
• gom hết trứng vao 1 gio : 1 đt chứa hết mọi thứ
• pass ngaan hàng change định kì thì than
• wifi thi xài tứ tung k đề phòng

SoulEvilX said:

Ngooif nghĩ . Users lúc nao cũng than về mất tiền, mất acc, hack các kiểu trong khi đó

• 2FA thì không chịu bật
• password k định kì ( bao gồm random ) change
• pin / pass thì ngắn cun dễ đoán
• gom hết trứng vao 1 gio : 1 đt chứa hết mọi thứ
• pass ngaan hàng change định kì thì than
• wifi thi xài tứ tung k đề phòng

vv..

thôi nếu lười thì đừng than khi bị mất mát.
nếu lười thôi thì mặc nhiên dâng hiến mọi thứ đi khỏi suy nghĩ

Click to expand...

tthanh0103 said:

Mù công nghệ thì xài iOS thôi thằng android mà bật trợ năng lại version cũ lên nó chả chiếm mie cái máy

Click to expand...

Không nói nhiều said:

Tại sao iPhone lúc nào cũng hân hoan chào đón mà bọn lừa đảo lại chê nhỉ? Hay nó chê người dùng iPhone tài khoản ngân hàng ít tiền? Mình ước 1 lần được thấy cách lừa đảo mà không có

Click to expand...

Vui Miền Cực Lạc said:

xem pỏn kick vô start nó hay chuyển hướng qua 1 web khác thì có bị hack hay gì k các bác

Click to expand...

vinh91 said:

mình cũng ko hiểu cái này lắm vì chưa dùng android bao giờ.vì sao dùng ios thì lại ko bị lừa đảo nhỉ

Click to expand...

hoanglong371987 said:

nếu sài điện thoại 1102 thì làm sao dụ người khác tải click vào app được nhỉ )

Click to expand...

luv4everV2 said:

Chào các bác, hôm trước nghe đứa bạn kể 1 case bị vào tài khoản ngân hàng chuyển tiền đi như trò đùa mình cứ nghĩ không thể xảy ra được, cách đây mấy hôm thì ng quen cũng dính trường hợp tương tự, thủ đoạn thì ntn các bác đọc và cho ý kiến nhé, m thấy có rất nhiều vấn đề nhưng không ngờ nó có thể xảy ra được.
1. Th lừa đảo nhắn tin cho các bác, yêu cầu bổ sung hồ sơ chẳng hạn (vd các bác đang làm thủ tục sang tên, chuyển nhượng tài sản, làm visa, vv..), sau đó có 1 số gọi cho các bác, yêu cầu tải app dichvucong về, qua đường link của nó (dĩ nhiên là fake), sau khi tải về nó sẽ bảo các bác bấm vào app đó rồi bùm vài phút sau là tk các bác sẽ bị chuyển hết tiền đi, điều đáng nói là nó thực hiện được ngay trên điện thoại của các bác luôn.
2. Cái sai của 2 trg hợp trên là đã nghe nó tải cái app kia về xong click vào thì m ko nói tới, m muốn nói về cái quy trình chiếm đoạt tài khoản và chuyển tiền ra.
2.1 Đầu tiên là việc vào được app ngân hàng trực tiếp trên điện thoại các bác, rất vô lí vì 2 trg hợp mình kể đều dùng mật khẩu để đăng nhập vào, nghĩa là phải biết mật khẩu mới vào được, trg hợp ng quen mình còn bị ở cả 2 cái app 2 bank luôn, giả sử đây có 2 trường hợp:
2.1.1 kẻ gian biết mật khẩu đăng nhập được vào app ngân hàng, nhưng sau đó nó phải thực hiện cắt cái báo số dư qua sms, cái này thì làm trên app được, nhưng vô lí ở chỗ là nếu muốn cắt sms trên app thì kiểu gì app nó cũng phải báo 2 tin về điện thoại: gồm 1 otp để cắt sms, 2 là thông báo số điện thoại trên dừng cập nhật qua tin nhắn, đây từ lúc bị chiếm đoạt đến lúc bị chuyển tiền đi (khoảng 10 phút) thì đều không có sms báo về. Các bác lưu ý là nếu muốn cắt sms phải có 2 cái otp, 1 cái otp trong app, 1 cái otp sms thì mới cắt được, rất vô lí. Về vấn đề chuyển tiền, nó chuyển luôn 1 cục lớn (gần 200tr), thì nó phải có otp app đó, nghe cũng rất vô lí vì 2 app khác nhau, 2 otp khác nhau mà nó cũng dò ra được.
2.1.2 kẻ gian kia qua cái app cài trên điện thoại có thể truy cập all thông tin của các bác, vậy app bank nó có thể lấy dữ liệu được không? Nghe còn vô lí hơn vì m không nghĩ có IT nào đủ trình để hak dc mấy con app ngân hàng này (không hề cấp 1 quyền truy cập nào cho cái app hak kia, chỉ bấm 1 2 cái theo như th lừa đảo kia bảo).
Hiện thì m đang hướng dẫn nhờ làm tra soát cả 2 bank là chuyển nhầm đề nghị can thiệp (khó hơn lên trời) và trình báo c.an nữa. M mấy hôm nay cứ nghĩ về vụ này và đang nhẩm xem phải làm gì nếu giả sử vào trường hợp tương tự.
1. Cái đầu tiên là không nghe bất kì ai yêu cầu cung cấp thông tin rồi, không click link lạ, không tải hay thực hiện bất cứ 1 thao tác nào trên điện thoại của mình.
2. về app ngân hàng, cài đăng nhập bằng vân tay/face id, như app của m hiện nay là đăng nhập bằng face id, chuyển dưới 5tr face id, trên 5tr là có otp sẵn trong app, nhưng có lẽ sau vụ này m sẽ nghiên cứu để thêm cái sms otp nữa cho an toàn.
Cảm ơn các bác đã đọc đến đây, m viết hơi lủng củng nhưng là theo ý hiểu của m, rất mong được các bác chia sẻ thêm kinh nghiệm, m ko đưa hình lên vì không muốn lộ thông tin.

Click to expand...

SoulEvilX said:

Đừng bao giờ nói về an toàn nếu chính bạn còn lười, còn thiếu kiến thức và còn ỷ y. !

Click to expand...