Tìm hiểu nguyên nhân lộ visa

Nhà không nốc

Junior Member
Mình có sử dụng thẻ phi vật lý của 1 ngân hàng. Chỉ tạo thẻ này để thanh toán duy nhất 1 dịch vụ của google là youtube premium.
Nhưng chiều hôm qua đã bị giao dịch 2 lần nhưng không phải là mình sử dụng và trừ tổng 20$ (như hình). Mình đã khoá thẻ và có báo ngân hàng.
Nhờ các cao nhân giúp em xem thử nguyên nhân nào mà bị lộ visa ạ. Cảm ơn các bác.

IMG_3933.PNG
 

Tệp đính kèm

  • IMG_3934.jpeg
    IMG_3934.jpeg
    291,9 KB · Lượt xem: 65
Trước hết mình nghĩ bạn nên liên hệ với bên SOUNDGINE để lấy thông tin thanh toán xem thử tài khoản đó là tài khoản nào giao dịch đó là chi. Nếu lạ thì phải dò từ từ ra.
Thấy bạn xài iphone nên khả năng bị ứng dụng lạ cài vào là rất khó hơn nên bạn xem lại ngoài iphone còn thiết bị nào nữa không. Nhất là mấy con android, kiểm tra lại có lưu thông tin thẻ trong trình duyệt không. Ngoài bạn ra còn ai biết thẻ này không, có cho ai mượn điện thoại không.
 
Trước hết mình nghĩ bạn nên liên hệ với bên SOUNDGINE để lấy thông tin thanh toán xem thử tài khoản đó là tài khoản nào giao dịch đó là chi. Nếu lạ thì phải dò từ từ ra.
Thấy bạn xài iphone nên khả năng bị ứng dụng lạ cài vào là rất khó hơn nên bạn xem lại ngoài iphone còn thiết bị nào nữa không. Nhất là mấy con android, kiểm tra lại có lưu thông tin thẻ trong trình duyệt không. Ngoài bạn ra còn ai biết thẻ này không, có cho ai mượn điện thoại không.
  • Thấy bạn xài iphone nên khả năng bị ứng dụng lạ cài vào là rất khó hơn nên bạn xem lại ngoài iphone còn thiết bị nào nữa không.--> Mình chỉ dùng trên mỗi iphone
  • kiểm tra lại có lưu thông tin thẻ trong trình duyệt không--> Mình cũng không lưu luôn. Mình chỉ nhập thẻ này 1 lần duy nhất lúc tạo thanh toán trên google one
  • Ngoài bạn ra còn ai biết thẻ này không, có cho ai mượn điện thoại không.--> Này thì mình đảm bảo chỉ 1 mình mình biết. Vì mình cũng khá cẩn thận trong việc bảo mật.
Vậy nên khi bị lộ visa mình không thể hiểu được nguyên nhân (theo những gì mình biết) nên lên đây hỏi thêm các cao nhân để biết nguyên nhân. Sau này còn có cách phòng ngừa để ko bị lại. Vì hiện tại cũng chỉ có 20$ chứ tương lai sợ con số sẽ lớn hơn nhiều.
 
từng phải đổi thẻ 2 lần mất phí, may mà tiền trong visa lúc đó không nhiều chỉ ~100k, bọn scam nó cũng dùng để thanh toán mấy dịch vụ bảo hiểm linh tinh gì đó, mấy phút nó vặt $1 gửi thông báo SMS, vào app khóa thẻ luôn rồi ra bank báo.
dựa theo suy luận lật lại quá trình sử dụng thì không phải do lộ khi đi quẹt ở nhà hàng hay các dịch vụ offline như mua vé xem phim, thanh toán trên các trang bảo mật như paypal mà vấn đề chính đến từ việc mua hàng một số trang shop online tự phát của tụi nước ngoài có liên kết thanh toán visa, đặc điểm chung là nó ko hề thông qua một bên thứ 3 có chứng chỉ an toàn vd như mở tab paypal được liên kết bảo mật, vậy nên khi mua hàng thì logs của nó ghi lại toàn bộ info thẻ. mà mấy trang này bảo mật kém nên thường là mục tiêu bọn hacker dùng SQL Injection lộ hết info ra. May mà dùng visa debit khi nào cần mới nạp nhiều tiền tiêu luôn chứ visa credit thì vỡ mồm
 
từng phải đổi thẻ 2 lần mất phí, may mà tiền trong visa lúc đó không nhiều chỉ ~100k, bọn scam nó cũng dùng để thanh toán mấy dịch vụ bảo hiểm linh tinh gì đó, mấy phút nó vặt $1 gửi thông báo SMS, vào app khóa thẻ luôn rồi ra bank báo.
dựa theo suy luận lật lại quá trình sử dụng thì không phải do lộ khi đi quẹt ở nhà hàng hay các dịch vụ offline như mua vé xem phim, thanh toán trên các trang bảo mật như paypal mà vấn đề chính đến từ việc mua hàng một số trang shop online tự phát của tụi nước ngoài có liên kết thanh toán visa, đặc điểm chung là nó ko hề thông qua một bên thứ 3 có chứng chỉ an toàn vd như mở tab paypal được liên kết bảo mật, vậy nên khi mua hàng thì logs của nó ghi lại toàn bộ info thẻ. mà mấy trang này bảo mật kém nên thường là mục tiêu bọn hacker dùng SQL Injection lộ hết info ra. May mà dùng visa debit khi nào cần mới nạp nhiều tiền tiêu luôn chứ visa credit thì vỡ mồm
Nhưng vấn đề là mình chưa từng dùng cho dịch vụ khác ngoài thanh toán youtube premium. Nên mới khá bất ngờ là vì sao bị lộ. Còn thẻ này là phi vật lý nên mình ko sử dụng để thanh toán cách dịch vụ như bác kể trên.
 
nếu dùng thẻ phi vật lí và chỉ pay cho youtube premium đúng như lời thớt thì không ngoại trừ khả năng trong đt đã dính phải một ứng dụng nào đó của hacker dùng để ghi lại toàn bộ thông tin (cái này cũng không chắc chắn lắm vì nếu nó đã ghi lại được thi nó sẽ nhắm thẳng vào những thông tin cá nhân quan trọng khác trong điện thoại chứ visa rút được mấy đồng cắc đâu)
 
nếu dùng thẻ phi vật lí và chỉ pay cho youtube premium đúng như lời thớt thì không ngoại trừ khả năng trong đt đã dính phải một ứng dụng nào đó của hacker dùng để ghi lại toàn bộ thông tin (cái này cũng không chắc chắn lắm vì nếu nó đã ghi lại được thi nó sẽ nhắm thẳng vào những thông tin cá nhân quan trọng khác trong điện thoại chứ visa rút được mấy đồng cắc đâu)
Mình cũng kiểm tra phần mềm rồi. Ko có phần mềm lạ. Vậy nên mình cũng k biết từ đau.
 
Thớt có vô tình để lộ số đầu, cuối của thẻ ko?
Cái này giao dịch MOTO => Chỉ cần số thẻ, ngày hết hạn (có thể không cần) là giao dịch được rồi.
Không cần CVV luôn.

Còn về số thẻ, nó có quy tắc để sinh ra số cuối kiểu checksum => Chỉ cần lộ 3-4 số cuối và dãy số đầu (BIN bank thì thường như nhau ở 6-8 số đầu cho các dòng thẻ) => Sẽ có khả năng suy ngược ra được số thẻ của thớt.
 
Thớt có vô tình để lộ số đầu, cuối của thẻ ko?
Cái này giao dịch MOTO => Chỉ cần số thẻ, ngày hết hạn (có thể không cần) là giao dịch được rồi.
Không cần CVV luôn.

Còn về số thẻ, nó có quy tắc để sinh ra số cuối kiểu checksum => Chỉ cần lộ 3-4 số cuối và dãy số đầu (BIN bank thì thường như nhau ở 6-8 số đầu cho các dòng thẻ) => Sẽ có khả năng suy ngược ra được số thẻ của thớt.
Mình chỉ có duy nhất tạo cái visa ảo đó để đăng kí dịch vụ của youtube thôi. Nên chắc chắn mình chưa dùng cái thẻ phi vật lý này cho mục đích khác. Vì mình có 2 thẻ visa để thanh toán trực tiếp rồi.
Ặc có giao dịch không cần CVV luôn à. Thank bác. giờ mình mới biết.
 
Gd moto b khiếu nại bank đi nó đòi chứng từ của bọn songen kia, ko có chứng từ là đc hoàn tiền thôi
Chắc h ko lấy lại được. Xong ngày hôm đó là mình lên đóng luôn cái thẻ đó rồi bác. Chủ yếu mình hỏi để tìm xem nguyên nhân từ đau để sau này không bị lại.
 

Thống kê chủ đề

Ngày tạo
Nhà không nốc,
Người trả lời cuối
Alehap2010,
Trả lời
14
Lượt xem
2.302
Quay lại
Lên đầu trang