Tài khoản ShopeePay tự động nạp từ tài khoản NH liên kết Techcombank rồi chuyển tiền đi mất.

Việc này xảy ra là tối hôm 17/11 vừa rồi em nhận được tin nhắn liên tiếp từ TCB bị trừ tiền với nội dung nạp tiền vào ShopeePay, trong khi đó mình không hề giao dịch gì.
Vào ShopeePay check thì nó liên tục nạp tiền đến khi hết sạch tiền trong TCB thì thôi rồi nó chuyển ngay vào 1 số điện thoại khác. Hoang mang không hiểu sao bọn nó hack được và bằng cách nào có thể nạp tiền vào mà không cần xác thực OTP hay gì cả. Điện thoại và SĐT đăng ký shopee và TCB đều vẫn ở trong tay mình mà.




Tổng cộng bị nạp rút 5 lần với thiệt hại là 2tr (May mà liên kết với TK này không phải tk chính cty trả lương )

Tối đấy e gọi ngay Shopee và được hướng dẫn gửi khiếu nại gồm các ảnh chụp biến động số dư ngân hàng, chi tiết giao dịch nạp tiền trên shopeePay,...
Từ đó đến nay cứ 2 3 hôm Shopee mail yêu cầu cần ảnh này ảnh kia em cung cấp hết. Rồi vừa rồi e nhận được mail trả lời của Shopee như thế này.



Đến nay vẫn chưa hiểu bảo mật kiểu gì chả cần OTP gì mà cũng nạp được. Cho dù bị hack tài khoản shopee đi thì khi thiết bị mới đăng nhập nạp tiền vẫn phải yêu cầu OTP chứ
Trên này có bác nào bị như này chưa, chia sẻ em với. Chắc giờ liên hệ gọi ngân hàng TCB xem sao

Edit : Đây là ảnh tin nhắn OTP từ Shopee vào lúc trưa ngày 17/11 nhưng lúc đó đang làm nên e không để ý đt và chắc chắn không ai biết được mã OTP này

Vậy nó đã định hack vào từ trưa rồi mà tận 20h30 tối nó mới bắt đầu nạp và rút tiền. Hôm qua bọn Shopee nó khóa acc của em luôn rồi giờ không vào được ShopeePay nữa luôn.
***
Update : Em vừa gọi TCB thì họ bảo trường hợp này lúc mình liên kết thẻ với Shopee thì đã ủy quyền cho Shopee rồi. Nên việc có gửi OTP nữa không là do Shopee yêu cầu thì mới gửi. Họ bảo trường hợp giao dịch chuyển tiền chưa thành công thì mới đòi tiền Shopee và hoàn trả mình. Mà cái này giao dịch thành công rồi còn đâu ???
Giờ chắc lại mail bọn Shopee thôi, cái này chắc do Shopee mà đúng không các bác.

sax nguy hiểm thế, nhớ là lần nào đăng nhập thiết bị mới cũng có OTP mà ta, bác check coi nó gui tới sdt nào vậy

shopee pay của bạn phải được đăng nhập ở 1 thiết bị khác thì mới thực hiện việc nạp và chuyển tiền dc. việc đăng nhập ở thiết bị mới luôn cần otp. trừ khi bằng cách nào đó kẻ gian có thể lấy dc mã otp mà không cần dt của bạn.
mật mã dùng khi chuyển tiền shopee bay bạn xem có bị đổi hay ko ? nếu ko bị đổi nghĩa là nó dò dc cả pass chuyển tiền ( dc bấm sai 4 lần trc khi bị khóa) . nếu bị đổi thì là kẻ gian lấy dc otp để đổi cả mk chuyển tiền.

Thím thớt có tra được nó chuyển đi đâu không ? Nếu chuyển ra thì phải có đầu nhận chứ nhỉ ?
--------------------------
Hơi không liên quan tí.
Nhưng thằng Grab cũng có kiểu thanh toán không cần OTP luôn (cả credit và debit). Chỉ cần hoàn tất cuốc chạy là nó tự trừ tiền thẳng vào tk ngân hàng luôn.
Nó liên kết kiểu gì mà được như vậy nhỉ ?

ziny said:

sax nguy hiểm thế, nhớ là lần nào đăng nhập thiết bị mới cũng có OTP mà ta, bác check coi nó gui tới sdt nào vậy

Click to expand...

Có mỗi sđt mình đang dùng thôi mà.

kiện chết cụ nó đi nào

Gnut.96 said:

Có mỗi sđt mình đang dùng thôi mà.

Click to expand...

ý em nói nó chuyển tới sdt nào á

coldworld said:

shopee pay của bạn phải được đăng nhập ở 1 thiết bị khác thì mới thực hiện việc nạp và chuyển tiền dc. việc đăng nhập ở thiết bị mới luôn cần otp. trừ khi bằng cách nào đó kẻ gian có thể lấy dc mã otp mà không cần dt của bạn.
mật mã dùng khi chuyển tiền shopee bay bạn xem có bị đổi hay ko ? nếu ko bị đổi nghĩa là nó dò dc cả pass chuyển tiền ( dc bấm sai 4 lần trc khi bị khóa) . nếu bị đổi thì là kẻ gian lấy dc otp để đổi cả mk chuyển tiền.

Click to expand...

Không hề bị đổi pass gì cả vì ngay sau đó mình vào shopee check lại giao dịch vẫn dùng pass cũ mà

ziny said:

ý em nói nó chuyển tới sdt nào á

Click to expand...

Đương nhiên là nó chuyển đi sđt của thằng hack rồi bác ơi.

bibobu115 said:

Thím thớt có tra được nó chuyển đi đâu không ? Nếu chuyển ra thì phải có đầu nhận chứ nhỉ ?
--------------------------
Hơi không liên quan tí.
Nhưng thằng Grab cũng có kiểu thanh toán không cần OTP luôn (cả credit và debit). Chỉ cần hoàn tất cuốc chạy là nó tự trừ tiền thẳng vào tk ngân hàng luôn.
Nó liên kết kiểu gì mà được như vậy nhỉ ?

Click to expand...

Nó chuyển vào 1 sđt shopeePay bác ạ. Biết sđt đó mà có làm gì được đâu bác

Chắc bị hack shopee chứ gì rồi nó vào shopee mở ví chuyển tiền

bữa đọc náo nào đó giới hacker đen đang nhắm tới iot mà, chắc chủ thớt chỉ là vật tế thần thôi

@HộiBảoVệNgườiTiêuDùng
hahaaa

Bạn bị lộ tk và pass ShopeePay rồi. Và ví điện tử liên kết với Bank = phương thức liên kết qua tài khoản Bank thì khi nạp rút tiền sẽ k cần OTP của bank. Ưu điểm của cái phương thức liên kết tài khoản là tiện lợi, nhanh. Nhưng nó cũng chính là khuyết điểm chết người. Do vậy user cần bảo mật ví điện tử k khác gì tk ngân hàng. Xin chia buồn vs thớt.

Đó là cái hại của việc liên kết ví vô tài khoản ngân hàng chính. Cái gì tiện quá đều không tốt

Vậy là bạn bị lộ pass giao dịch rồi. Còn khi giao dịch thì tuỳ ngân hàng mới có thêm 1 bước OTP đến sdt, vd mình nạp Shopeepay bằng MB thì sẽ cần thêm 1 bước nhập OTP từ tin nhắn sms, còn nạp bằng Timo thì ko cần OTP mà chỉ cần pass giao dịch

Hôm rồi tính liên kết tài khoản với shopee pay. Nhập tài khoản rồi thấy bất an nên thôi.
Kiểu này thì thôi. Kinh vl

hôm trước thẻ bị khóa, cũng nạp bằng shopeepay, xong chuyển qua thẻ khác chả cần otp gì luôn. biết mã shopeepay là được

không biết shopee pay của các thím thế nào chứ của mình chỉ cần OTP lúc liên kết thôi. Liên kết xong nạp tiền qua từ bank sang không cần mã OTP. Mình mua xong hàng thì thường ngắt liên kết với tài khoàn ngân hàng. không biết như vậy có an toàn không nhỉ

Hiện tại các ví điện tử như Momo, Zalopay, Shoppe Pay e đều chuyển sang liên kết với ngân hàng phụ, stk này chỉ để vài trăm ngàn, khi nào mua đồ nhiều tiền thì chuyển tiền từ thẻ chính qua. Chứ liên kết stk chứa nhiều tiền cũng hơi ghê