Tin Ngân hàng - Tiền tệ

Mất tiền ngân hàng là do OTP đã lỗi thời?  - Ngân hàng và Tiền tệ  - ndh.vn

28/09/2016 11:19
 

Hình thức mật khẩu dùng một lần (OTP) mà nhiều đơn vị, tổ chức hiện nay đang áp dụng là giải pháp xác thực bảo mật đã lỗi thời.

Đó là ý kiến của một số chuyên gia về bảo mật tại cuộc tọa đàm mở với chủ đề “An toàn Thông tin và mối đe dọa tới nền kinh tế" diễn ra chiều 27/9, tại Hà Nội.

SMS hay OTP đều có thể bị tấn công lừa đảo

Ông Ngô Tuấn Anh, Phó tổng giám đốc phụ trách về an ninh mạng của Bkav, cho rằng, câu chuyện khách hàng của Vietcombank bị mất mấy trăm triệu đồng vừa rồi là do ngân hàng này sử dụng bảo mật thanh toán điện tử theo hình thức mật khẩu dùng một lần OTP hoặc phần mềm smart OTP cài trên điện thoại.

Theo ông Tuấn Anh, với dạng bảo mật OTP như trên, kẻ gian có thể sử dụng phần mềm tự động để tạo giao dịch giả.

Đại diện đến từ công ty an ninh mạng này cũng cho rằng, dù là SMS hay mã OTP thì tin tặc đều có thể tấn công lừa đảo qua hình thức tin nhắn. Hacker có thể tạo các phần mềm giao dịch giả để tiến hành tự động những vụ chuyển tiền online, nên mã OTP có thời gian tồn tại 60 giây hay 90 giây cũng đều có thể bị tấn công.

Theo ông Triệu Trần Đức, Giám đốc CMC InfoSec, trên thực tế, nếu không biết giao thức cụ thể của ngành điện, hàng không...thì không thể nói an toàn, bởi vì hacker sẽ mua cái tương tự về nghiên cứu trước khi tấn công hệ thống. Theo ông Đức, ngay như hạn mức rút tiền tại các ngân hàng cũng chỉ là con số, có thể thay đổi, hay cây ATM có thể chống đọc trộm thẻ cũng… rất xưa rồi.

“Hacker mũ đen rất giỏi. Công nghệ có bảo vệ kiểu gì cũng không thể hơn được hacker mũ đen, vì họ bỏ nhiều tiền nghiên cứu, luôn biết nhiều hơn đội ngũ quản trị mạng. Tin tặc biết rất nhiều thứ mà chúng ta không biết. Không có chuyện họ chẳng may hack vào hệ thống. Họ nghiên cứu ra thẻ đút vào rút tiền ra luôn”, Giám đốc CMC InfoSec, cho biết.

Ông Tuấn Anh cho rằng, nên chuyển dần sang phương pháp xác thực chữ ký số thay vì xác thực như hiện tại và rủi ro mất tiền của khách hàng sẽ được giảm thiểu nếu các ngân hàng sử dụng giải pháp chữ ký số, bởi , theo ông, chữ ký số thì không thể làm giả, còn chữ ký bằng tay thì hoàn toàn có thể làm giả được.

Chủ yếu là tấn công lừa đảo

Theo ông Nguyễn Hưng, Tổng giám đốc Ngân hàng Thương mại Cổ phần Tiên Phong (TPBank), các trường hợp mất tiền trong tài khoản ngân hàng gần đây chủ yếu ở dạng bị lừa đảo phishing, còn hệ thống máy chủ vẫn an toàn.

Ông Hưng cho rằng, hiện nay các ngân hàng đầu tư nhiều vào hệ thống máy chủ, bảo mật để đảm bảo an toàn cao nhất, hacker khó có thể tấn công được vào hệ thống máy chủ của ngân hàng, mà chỉ là máy trạm xử lý các dịch vụ của đối tác bên ngoài.

Thậm chí ngay cả khi một hệ thống máy chủ bị tấn công, hacker tấn công lấy dữ liệu, làm sai lệch thông tin… thì các ngân hàng vẫn có thể sao lưu, cơ chế bảo mật khác nhau để đảm bảo an toàn.

Theo ông Hưng, các ngân hàng có quy trình để đảm bảo khi xảy ra rủi ro, thất thoát khách hàng không bị lớn. Kể cả hacker tấn công đánh cắp nhiều tỷ đồng nhưng với việc quy định giới hạn giao dịch từng lần, từng ngày được quy định giữa liên ngân hàng (ví dụ chuyển 1 ngày 200 – 300 triệu đồng), thì hacker không thể đánh cắp được số tiền lớn cùng lúc.

Tuy nhiên, theo vị lãnh đạo này, đối với khách hàng, giao dịch trên các kênh điện tử, mobile banking, Internet Banking hoặc giao dịch tại POS đều có những rủi ro nhất định. Tình trạng gian lận thẻ đã xuất hiện từ 30 – 40 năm, phishing (lừa đảo nhằm đánh cắp các thông tin nhạy cảm như tên đăng nhập, mật khẩu hay thông tin về các loại thẻ tín dụng của người dùng) cũng có từ chục năm nay.

 

Về tình trạng làm giả thẻ ATM của một số ngân hàng, ông Hưng cho biết, thời gian qua đã phát hiện một số kẻ gian đến từ Trung Quốc, Đông Âu cũ mang thiết bị, camera cài lên trạm ATM để quay trộm dải số (chỉ vài giây đọc được hết thông tin khách hàng) để in và mang đến ATM khác để rút tiền của người dùng.

Mỗi năm ngân hàng có nhiều tỷ giao dịch, với lượng tiền lớn lên đến hàng ngàn triệu tỷ đồng. Vì thế, những sự việc vừa qua là lời cảnh tỉnh đối với các ngân hàng, gióng lên hồi chuông cảnh báo các ngân hàng có thể đôi khi lơ đễnh ở khâu nào đó sẽ dẫn đến thiệt hại…, vị lãnh đạo này nói, đồng thời cho biết, ngân hàng đang áp dụng hệ thống trên thẻ có mã số đặc biệt, ngân hàng gửi OTP, password 1 lần cho khách hàng qua SMS, tuy nhiên, các ngân hàng sắp ra chuẩn mới về thẻ chip dùng cho thẻ nội địa khiến kẻ trộm không thể đọc trộm thẻ, không bị lo ngại ăn cắp tiền vì lộ số PIN.

Dù vậy, ông khuyến nghị, vấn đề bảo mật thông tin cá nhân vẫn cần được đặt ra cấp thiết, người dùng cần nhìn nhận được các rủi ro để ý thức hơn trong việc giữ gìn thông tin cá nhân, không được chia sẻ password, mã Pin, không cho mượn thẻ

 

Các tin khác

Dự trữ ngoại hối liên tục tăng cao  - Ngân hàng và Tiền tệ  - Cafef.vn

28/09/2016 08:12
 
Dự trữ ngoại hối là chỉ tiêu rất quan trọng, thể hiện sức mạnh tài chính, tính thanh khoản của quốc gia.

Thủ tục "li hôn" giữa Anh và EU dự kiến đầu năm tới, đồng Bảng Anh gần thấp nhất 5 tuần  - Ngân hàng và Tiền tệ  - ndh.vn

27/09/2016 09:20
 
(NDH) Trong phiên giao dịch ngày 26/9, đồng Bảng Anh đã rơi xuống gần mức thấp nhất trong vòng 5 tuần qua do những lo ngại kéo dài về việc Anh rời Liên minh Châu Âu (EU), hay còn gọi là sự kiện Brexit.

Làm gì để tiền gửi trong ngân hàng không 'bốc hơi'  - Ngân hàng và Tiền tệ  - vnexpress.net

27/09/2016 08:27
 
Gửi tiền trực tiếp tại quầy, tuyệt đối không ký sẵn chứng từ, kiểm tra số dư định kỳ hay thận trọng khi giao dịch trực tuyến... là những giải pháp giúp tránh nguy cơ mất toàn bộ tiền gửi trong ngân hàng.

Những ông lớn Nhà nước là “vua tiền mặt” gửi ngân hàng lấy lãi  - Ngân hàng và Tiền tệ  - vneconomy.vn

26/09/2016 15:48
 
Tiền mặt là vua khi để phòng vệ nguy cơ bất ổn, nhưng cũng thể hiện sự bế tắc khi nắm giữ dài hạn trong vị thế một doanh nghiệp...

Bất ngờ các ngân hàng đồng loạt giảm lãi suất huy động  - Ngân hàng và Tiền tệ  - Cafef.vn

26/09/2016 13:36
 
Từ hôm nay (26-9), nhiều ngân hàng thương mại đã giảm lãi suất huy động VND 0,3%-0,5%/năm.

Đồng nhân dân tệ sẽ "tuyệt diệt" trên thị trường quốc tế?  - Ngân hàng và Tiền tệ  - Cafef.vn

26/09/2016 11:00
 
Trong khi Trung Quốc thách thức trực diện đồng USD trên đất Mỹ có chuyên gia cho rằng với tốc độ phá giá như hiện nay thì 18 tháng nữa, đồng NDT sẽ mất tích hoàn toàn bên ngoài biên giới lãnh thổ của Trung Quốc.

Tỷ giá phải dè chừng NDT  - Ngân hàng và Tiền tệ  - ndh.vn

26/09/2016 10:50
 
Gần đây, giao dịch ngoại tệ đã có những phiên sôi động hiếm có kể từ đầu năm đến nay. Tỷ giá VNĐ/USD tăng khá mạnh lên mức gần 22.400VNĐ/USD.

Người nước ngoài không được gửi tiết kiệm VNĐ?  - Ngân hàng và Tiền tệ  - ndh.vn

26/09/2016 07:38
 
Sau quy định ngưng nhận tiền gửi tiết kiệm ngoại tệ của các cá nhân nước ngoài được thực hiện cách đây 2 năm, NHNN vừa đưa ra dự thảo về quy chế tiền gửi tiết kiệm, trong đó không quy định người nước ngoài được gửi tiết kiệm tiền đồng VN tại các tổ chức tín dụng.

Lộ thông tin thẻ ở máy ATM  - Ngân hàng và Tiền tệ  - Cafef.vn

24/09/2016 09:30
 
Chủ thẻ ghi nợ nội địa (ATM) khi giao dịch trên máy che các phím lúc nhập mã PIN là cách tốt nhất để chống kẻ gian đánh cắp thông tin thẻ từ các thiết bị giấu kín.

Đồng USD tăng giá trước triển vọng tăng lãi suất “chủ hòa” trong dài hạn  - Ngân hàng và Tiền tệ  - ndh.vn

24/09/2016 08:53
 
Đồng USD tăng giá trong phiên thứ Sáu khi nhà đầu tư xem xét khả năng Mỹ tăng lãi suất trong vài tháng tới, so với triển vọng kinh tế mang hơi hướng “chủ hòa” trong dài hạn.

Hiển thị 1 - 10 tin trong 2758 kết quả

Thông báo ban Quản Trị
01/05/2013 22:38
Lượt xem 42530
Ban Quản trị không chịu trách nhiệm về tất cả tin post của các bạn và có quyền xử lý các tin post không phù hợp với đường hướng và quy định của web goldonline.vn
29/04/2013 14:39
Lượt xem 37291
Mobile: 090 999 3960
Email: goldonlinesys@gmail.com
Skype: golvn.sys
16/05/2014 10:20
Lượt xem 97115
thao tác :
- nhấp đúp vào icon kết nối mạng -> nhấp đúp Properties -> nhấp vào mục Internet Protocol (TCP/IP) => nhấp đúp vào Properties -> - nhập các thông số vào (xem hình minh họa) => nhấp ok Các thông số :
cách 1 :
DNS1 : 8.8.8.8 và DNS2: 208.67.222.222
cách 2 :
DNS1 : 208.67.220.220 và DNS2: 208.67.222.222
01/10/2013 09:40
Lượt xem 64082
Nhiếp ảnh viên Thầy Dự, chị Binboons và anh Lộc Phát.
11/11/2013 15:29
Lượt xem 40974
Được sự ủy thác của một số ân nhân, sáng nay Mod đã đi Ba Tri trở lại Trường Tiểu học An Phú Trung để trao quà cho em Tường Vi (khối 3) và một số em học sinh khuyết tật còn lại...
29/04/2013 16:07
Lượt xem 34826
Server cũ chuyển sang server mới...
29/04/2013 16:10
Lượt xem 34230
Phiên bản mobile vừa nhanh vừa nhẹ và cũng đầy đủ các chức năng như máy tính, dùng cho Ipad, Iphone và các loại điện thoại...
30/09/2013 08:38
Lượt xem 33610
Chung tay gây Quỹ Học bổng hưởng ứng theo dự án của anh Chim Cúc Cu, danh sách các bạn 3 miền đất nước và hải ngoại:
chị chimcútcon, chị Julia, chị binboons, chị Huỳnh Uyên, chị xauvân, chị khonggian, chị Hảo thư, chị ThanhHuyền, chị thuphuong, chị H.Nhung, chị muathuroi, anh Đại bàng, anh Gấu tèo, anh Lộc Phát, anh Chim Cúc Cu, anh bovang, anh rongreu, anh NgocAnh (editor), anh chilinhsjc (editor) và chị Mod (Quản trị viên trang web) và một số bạn xin được ẩn danh…
19/06/2013 09:49
Lượt xem 33468
Đường hướng Diễn đàn, Ý nghĩa Logo, Chủ đề các Trang, và Thành phần Ban Quản trị.
Đang tải bảng giá vàng...
Đang tải bảng tỷ giá...
Lực thị trường mua/bán
Kiến thức thị trường Vàng và Forex
08/06/2017 07:05
Lượt xem 35592
Ý nghĩa các Chỉ số kinh tế : Những chỉ số kinh tế (economic indicators) là một trong những thước đo hàng đầu về sức khỏe của một nền kinh tế. Những chỉ số này sẽ cung cấp cho những nhà đầu tư cái nhìn về tình hình kinh tế hiện tại cũng như là cơ sở cho những dự đoán về hướng đi sắp tới của nền kinh tế một quốc gia.

Crude Oil Inventories – Dự trữ dầu thô:
thay đổi trong số lượng thùng dầu thô dự trữ trong các doanh nghiệp thương mại trong tuần trước. Ảnh hưởng của nó không rỏ ràng vào TT khi cho cả 2 thông tin về Lạm phát và Tăng trưởng; Nó là chỉ số của Mỹ, nhưng hầu hết có ảnh hưởng đến đồng CAD vì ngành năng lượng của Canada chiếm phần lớn tỉ trọng trong nền kinh tế. Dự trữ tăng là giá dầu giảm và vàng giảm.
25/05/2013 19:47
Lượt xem 113899
1 ounce vàng bằng bao nhiêu chỉ vàng?
25/05/2013 09:31
Lượt xem 92154
Vàng đương nhiên là quý rồi nhưng vàng cũng có nhiều loại khác nhau, từ 24K, 18K … cho tới 10K. Vậy những con số này có ý nghĩa gì đối với chất lượng vàng?
19/06/2013 09:17
Lượt xem 74235
* Mùa Hè (từ tháng 4 đến tháng 11): - Phiên Á bắt đầu từ 5h sáng - Phiên Âu bắt đầu từ 14h20 đến 22h20 - Phiên Mỹ bắt đầu từ 19h20 đến 4h sáng hôm sau
* Mùa Đông (từ tháng 11 đến tháng 4) : - Phiên Á bắt đầu từ 6h sáng - Phiên Âu bắt đầu từ 15h20 đến 23h20 - Phiên Mỹ bắt đầu từ 20h20 đến 5h sáng hôm sau
25/05/2013 09:06
Lượt xem 69587
Để người tiêu dùng có thêm thông tin về nguyên liêu chế tác trang sức, vàng, bạc và các kim loại quý. Chúng tôi cung cấp tới quý vị một số hiểu biết cơ bản về nguyên liệu phụ, phụ liệu dùng trong gia công chế tác kim hoàn
25/05/2013 09:56
Lượt xem 68548
Hãy cùng chúng tôi đọc những chia sẻ dưới đây để có thể lựa chọn được loại trang sức gắn đá quý phù hợp cho bạn nhất
16/07/2013 20:44
Lượt xem 68399
US Dollar Index là chỉ số đo sức mạnh của đô la Mỹ (USD) so với 6 đồng tiền chủ chốt khác.
03/05/2013 09:17
Lượt xem 68039
Nợ chính phủ, còn gọi là Nợ công hoặc Nợ quốc gia, là tổng giá trị các khoản tiền mà chính phủ thuộc mọi cấp từ trung ương đến địa phương đi vay...
25/05/2013 08:04
Lượt xem 65712
vàng trắng là hợp chất đa nguyên tố không phải là một đơn chất trong bảng tuần hoàn MENDELEEP.
25/05/2013 09:47
Lượt xem 59767
Khi bạn được thừa hưởng một trang sức đá quý mà bạn không biết cách nào để nhận biết giá trị hay bạn muốn trờ thành một người sành sỏi về trang sức hơn, chúng tôi xin chia sẻ một vài thông tin có thể sẽ hữu ích cho bạn trong việc nhận biết đá quý.
25/05/2013 08:27
Lượt xem 59106
Ngành nào cũng có các thuật ngữ riêng cho ngành đó. Trong giao dịch vàng cũng có các thuật ngữ riêng. bảng dưới đây liệt kê một số thuật ngữ hay được sử dung trong giao dịch vàng.
25/05/2013 07:35
Lượt xem 59016
bóng ký và bóng phân đều là vàng, trong quá trình phân kim mà ra, tên này là tên người dân đặt cho
03/05/2013 07:34
Lượt xem 56527
Chỉ số giá sản xuất (PPI) đo lường mức độ lạm phát trải qua bởi các nhà sản xuất...
02/05/2013 14:29
Lượt xem 53355
Với lượng vàng nắm giữ khổng lồ, mỗi động thái mua bán của SPDR Gold Trust đều ảnh hưởng mạnh tới thị trường.
25/05/2013 20:23
Lượt xem 52505
Các thông tin cơ bản : Mỹ, Biên bản cuộc họp của FOMC, Châu Á, Châu Âu