Tin Ngân hàng - Tiền tệ

Mất tiền ngân hàng là do OTP đã lỗi thời?  - Ngân hàng và Tiền tệ  - ndh.vn

28/09/2016 11:19
 

Hình thức mật khẩu dùng một lần (OTP) mà nhiều đơn vị, tổ chức hiện nay đang áp dụng là giải pháp xác thực bảo mật đã lỗi thời.

Đó là ý kiến của một số chuyên gia về bảo mật tại cuộc tọa đàm mở với chủ đề “An toàn Thông tin và mối đe dọa tới nền kinh tế" diễn ra chiều 27/9, tại Hà Nội.

SMS hay OTP đều có thể bị tấn công lừa đảo

Ông Ngô Tuấn Anh, Phó tổng giám đốc phụ trách về an ninh mạng của Bkav, cho rằng, câu chuyện khách hàng của Vietcombank bị mất mấy trăm triệu đồng vừa rồi là do ngân hàng này sử dụng bảo mật thanh toán điện tử theo hình thức mật khẩu dùng một lần OTP hoặc phần mềm smart OTP cài trên điện thoại.

Theo ông Tuấn Anh, với dạng bảo mật OTP như trên, kẻ gian có thể sử dụng phần mềm tự động để tạo giao dịch giả.

Đại diện đến từ công ty an ninh mạng này cũng cho rằng, dù là SMS hay mã OTP thì tin tặc đều có thể tấn công lừa đảo qua hình thức tin nhắn. Hacker có thể tạo các phần mềm giao dịch giả để tiến hành tự động những vụ chuyển tiền online, nên mã OTP có thời gian tồn tại 60 giây hay 90 giây cũng đều có thể bị tấn công.

Theo ông Triệu Trần Đức, Giám đốc CMC InfoSec, trên thực tế, nếu không biết giao thức cụ thể của ngành điện, hàng không...thì không thể nói an toàn, bởi vì hacker sẽ mua cái tương tự về nghiên cứu trước khi tấn công hệ thống. Theo ông Đức, ngay như hạn mức rút tiền tại các ngân hàng cũng chỉ là con số, có thể thay đổi, hay cây ATM có thể chống đọc trộm thẻ cũng… rất xưa rồi.

“Hacker mũ đen rất giỏi. Công nghệ có bảo vệ kiểu gì cũng không thể hơn được hacker mũ đen, vì họ bỏ nhiều tiền nghiên cứu, luôn biết nhiều hơn đội ngũ quản trị mạng. Tin tặc biết rất nhiều thứ mà chúng ta không biết. Không có chuyện họ chẳng may hack vào hệ thống. Họ nghiên cứu ra thẻ đút vào rút tiền ra luôn”, Giám đốc CMC InfoSec, cho biết.

Ông Tuấn Anh cho rằng, nên chuyển dần sang phương pháp xác thực chữ ký số thay vì xác thực như hiện tại và rủi ro mất tiền của khách hàng sẽ được giảm thiểu nếu các ngân hàng sử dụng giải pháp chữ ký số, bởi , theo ông, chữ ký số thì không thể làm giả, còn chữ ký bằng tay thì hoàn toàn có thể làm giả được.

Chủ yếu là tấn công lừa đảo

Theo ông Nguyễn Hưng, Tổng giám đốc Ngân hàng Thương mại Cổ phần Tiên Phong (TPBank), các trường hợp mất tiền trong tài khoản ngân hàng gần đây chủ yếu ở dạng bị lừa đảo phishing, còn hệ thống máy chủ vẫn an toàn.

Ông Hưng cho rằng, hiện nay các ngân hàng đầu tư nhiều vào hệ thống máy chủ, bảo mật để đảm bảo an toàn cao nhất, hacker khó có thể tấn công được vào hệ thống máy chủ của ngân hàng, mà chỉ là máy trạm xử lý các dịch vụ của đối tác bên ngoài.

Thậm chí ngay cả khi một hệ thống máy chủ bị tấn công, hacker tấn công lấy dữ liệu, làm sai lệch thông tin… thì các ngân hàng vẫn có thể sao lưu, cơ chế bảo mật khác nhau để đảm bảo an toàn.

Theo ông Hưng, các ngân hàng có quy trình để đảm bảo khi xảy ra rủi ro, thất thoát khách hàng không bị lớn. Kể cả hacker tấn công đánh cắp nhiều tỷ đồng nhưng với việc quy định giới hạn giao dịch từng lần, từng ngày được quy định giữa liên ngân hàng (ví dụ chuyển 1 ngày 200 – 300 triệu đồng), thì hacker không thể đánh cắp được số tiền lớn cùng lúc.

Tuy nhiên, theo vị lãnh đạo này, đối với khách hàng, giao dịch trên các kênh điện tử, mobile banking, Internet Banking hoặc giao dịch tại POS đều có những rủi ro nhất định. Tình trạng gian lận thẻ đã xuất hiện từ 30 – 40 năm, phishing (lừa đảo nhằm đánh cắp các thông tin nhạy cảm như tên đăng nhập, mật khẩu hay thông tin về các loại thẻ tín dụng của người dùng) cũng có từ chục năm nay.

 

Về tình trạng làm giả thẻ ATM của một số ngân hàng, ông Hưng cho biết, thời gian qua đã phát hiện một số kẻ gian đến từ Trung Quốc, Đông Âu cũ mang thiết bị, camera cài lên trạm ATM để quay trộm dải số (chỉ vài giây đọc được hết thông tin khách hàng) để in và mang đến ATM khác để rút tiền của người dùng.

Mỗi năm ngân hàng có nhiều tỷ giao dịch, với lượng tiền lớn lên đến hàng ngàn triệu tỷ đồng. Vì thế, những sự việc vừa qua là lời cảnh tỉnh đối với các ngân hàng, gióng lên hồi chuông cảnh báo các ngân hàng có thể đôi khi lơ đễnh ở khâu nào đó sẽ dẫn đến thiệt hại…, vị lãnh đạo này nói, đồng thời cho biết, ngân hàng đang áp dụng hệ thống trên thẻ có mã số đặc biệt, ngân hàng gửi OTP, password 1 lần cho khách hàng qua SMS, tuy nhiên, các ngân hàng sắp ra chuẩn mới về thẻ chip dùng cho thẻ nội địa khiến kẻ trộm không thể đọc trộm thẻ, không bị lo ngại ăn cắp tiền vì lộ số PIN.

Dù vậy, ông khuyến nghị, vấn đề bảo mật thông tin cá nhân vẫn cần được đặt ra cấp thiết, người dùng cần nhìn nhận được các rủi ro để ý thức hơn trong việc giữ gìn thông tin cá nhân, không được chia sẻ password, mã Pin, không cho mượn thẻ

 

Các tin khác

Vì sao các vụ "tố mất tiền" trong tài khoản lại toàn là khách VIP?  - Ngân hàng và Tiền tệ  - Cafef.vn

05/09/2016 14:05
 
Hàng loạt các vụ việc mất tiền gần đây từ hàng trăm triệu đồng đến hàng chục tỷ đồng trong tài khoản ngân hàng đều là các khách hàng có số tiền lớn (VIP) mặc dù họ luôn nhận được sự ưu đãi trong quy trình phục vụ của cán bộ ngân hàng.

Sẽ có thêm nhiều vụ mua bán, sáp nhập ngân hàng  - Ngân hàng và Tiền tệ  - Cafef.vn

05/09/2016 11:14
 
Ngân hàng Nhà nước (NHNN) đang khẩn trương xây dựng đề án Tái cơ cấu hệ thống tổ chức tín dụng (TCTD) gắn với xử lý nợ xấu của hệ thống các TCTD giai đoạn 2016 - 2020. Theo NHNN, trong các giải pháp đưa ra thì mua bán và sáp nhập (M&A) tiếp tục được khuyến khích thực hiện.

Ai nắm đằng chuôi trong M&A ngân hàng?  - Ngân hàng và Tiền tệ  - Cafef.vn

05/09/2016 08:43
 
Có vẻ như thời hoàng kim của các cổ phiếu vua “ngân hàng” đang quay trở lại khi dòng vốn của các nhà đầu tư trong và ngoài nước đang có xu thế đổ mạnh vào khu vực này.

USD tăng bất chấp số liệu việc làm gây thất vọng  - Ngân hàng và Tiền tệ  - ndh.vn

04/09/2016 08:59
 
USD phiên 2/9 tăng, lấy lại những gì đã mất trong đầu phiên, khi giới đầu tư nhận định Fed vẫn có thể nâng lãi suất trong những tháng tới.

Bất an với dịch vụ ngân hàng  - Ngân hàng và Tiền tệ  - Cafef.vn

31/08/2016 11:10
 
Nhiều chủ thẻ cho biết sau các sự cố rủi ro, gian lận trong hoạt động thanh toán gần đây khiến họ cảm thấy bất an.

NH phải "vá" các lỗ hổng sau hàng loạt vụ mất tiền  - Ngân hàng và Tiền tệ  - 24h.com.vn

31/08/2016 07:55
 
Ngân hàng phải rà soát, chấn chỉnh ngay để lấy lại lòng tin của khách hàng.

Sẽ có làn sóng ồ ạt bán vốn ngân hàng cho đối tác ngoại?  - Ngân hàng và Tiền tệ  - Cafef.vn

30/08/2016 21:29
 
Lãnh đạo của hàng loạt ngân hàng cho biết đến nay họ vẫn nuôi hy vọng bán cổ phần để có thêm nguồn lực tái cơ cấu.

Vì sao kẻ gian có thể lấy được tiền từ các tài khoản ngân hàng?  - Ngân hàng và Tiền tệ  - Cafef.vn

30/08/2016 21:26
 
Các vụ mất tiền trong tài khoản ngân hàng xảy ra liên tiếp gần đây khiến dư luận đặt ra câu hỏi: "Vì sao các đối tượng có thể lấy được tiền từ các tài khoản?".

Ngân hàng Nhà nước lên tiếng sau các vụ tố “mất tiền” trong ngân hàng  - Ngân hàng và Tiền tệ  - vneconomy.vn

30/08/2016 15:32
 
Sẽ định kỳ thanh tra các ngân hàng về công nghệ thông tin trong hoạt động thanh toán...

Tiền trong tài khoản liên tục “bốc hơi”  - Ngân hàng và Tiền tệ  - 24h.com.vn

29/08/2016 06:40
 
Liên tiếp các vụ chủ thẻ tín dụng, chủ thẻ ATM bỗng dưng mất tiền trong tài khoản đang đặt ra vấn đề khẩn trương tăng cường bảo mật từ các ngân hàng thương mại

Hiển thị 51 - 60 tin trong 2758 kết quả

Thông báo ban Quản Trị
01/05/2013 22:38
Lượt xem 45411
Ban Quản trị không chịu trách nhiệm về tất cả tin post của các bạn và có quyền xử lý các tin post không phù hợp với đường hướng và quy định của web goldonline.vn
29/04/2013 14:39
Lượt xem 38343
Email: goldonlinesys@gmail.com
16/05/2014 10:20
Lượt xem 104672
thao tác :
- nhấp đúp vào icon kết nối mạng -> nhấp đúp Properties -> nhấp vào mục Internet Protocol (TCP/IP) => nhấp đúp vào Properties -> - nhập các thông số vào (xem hình minh họa) => nhấp ok Các thông số :
cách 1 :
DNS1 : 8.8.8.8 và DNS2: 208.67.222.222
cách 2 :
DNS1 : 208.67.220.220 và DNS2: 208.67.222.222
01/10/2013 09:40
Lượt xem 65260
Nhiếp ảnh viên Thầy Dự, chị Binboons và anh Lộc Phát.
11/11/2013 15:29
Lượt xem 42162
Được sự ủy thác của một số ân nhân, sáng nay Mod đã đi Ba Tri trở lại Trường Tiểu học An Phú Trung để trao quà cho em Tường Vi (khối 3) và một số em học sinh khuyết tật còn lại...
29/04/2013 16:07
Lượt xem 36112
Server cũ chuyển sang server mới...
29/04/2013 16:10
Lượt xem 35447
Phiên bản mobile vừa nhanh vừa nhẹ và cũng đầy đủ các chức năng như máy tính, dùng cho Ipad, Iphone và các loại điện thoại...
19/06/2013 09:49
Lượt xem 34899
Đường hướng Diễn đàn, Ý nghĩa Logo, Chủ đề các Trang, và Thành phần Ban Quản trị.
30/09/2013 08:38
Lượt xem 34804
Chung tay gây Quỹ Học bổng hưởng ứng theo dự án của anh Chim Cúc Cu, danh sách các bạn 3 miền đất nước và hải ngoại:
chị chimcútcon, chị Julia, chị binboons, chị Huỳnh Uyên, chị xauvân, chị khonggian, chị Hảo thư, chị ThanhHuyền, chị thuphuong, chị H.Nhung, chị muathuroi, anh Đại bàng, anh Gấu tèo, anh Lộc Phát, anh Chim Cúc Cu, anh bovang, anh rongreu, anh NgocAnh (editor), anh chilinhsjc (editor) và chị Mod (Quản trị viên trang web) và một số bạn xin được ẩn danh…
Đang tải bảng giá vàng...
Đang tải bảng tỷ giá...
Lực thị trường mua/bán
Kiến thức thị trường Vàng và Forex
25/05/2013 19:47
Lượt xem 129389
1 ounce vàng bằng bao nhiêu chỉ vàng?
25/05/2013 09:31
Lượt xem 96449
Vàng đương nhiên là quý rồi nhưng vàng cũng có nhiều loại khác nhau, từ 24K, 18K … cho tới 10K. Vậy những con số này có ý nghĩa gì đối với chất lượng vàng?
19/06/2013 09:17
Lượt xem 86935
* Mùa Hè (từ tháng 4 đến tháng 11): - Phiên Á bắt đầu từ 5h sáng - Phiên Âu bắt đầu từ 14h20 đến 22h20 - Phiên Mỹ bắt đầu từ 19h20 đến 4h sáng hôm sau
* Mùa Đông (từ tháng 11 đến tháng 4) : - Phiên Á bắt đầu từ 6h sáng - Phiên Âu bắt đầu từ 15h20 đến 23h20 - Phiên Mỹ bắt đầu từ 20h20 đến 5h sáng hôm sau
25/05/2013 09:06
Lượt xem 75607
Để người tiêu dùng có thêm thông tin về nguyên liêu chế tác trang sức, vàng, bạc và các kim loại quý. Chúng tôi cung cấp tới quý vị một số hiểu biết cơ bản về nguyên liệu phụ, phụ liệu dùng trong gia công chế tác kim hoàn
25/05/2013 09:56
Lượt xem 74898
Hãy cùng chúng tôi đọc những chia sẻ dưới đây để có thể lựa chọn được loại trang sức gắn đá quý phù hợp cho bạn nhất
03/05/2013 09:17
Lượt xem 73638
Nợ chính phủ, còn gọi là Nợ công hoặc Nợ quốc gia, là tổng giá trị các khoản tiền mà chính phủ thuộc mọi cấp từ trung ương đến địa phương đi vay...
16/07/2013 20:44
Lượt xem 72670
US Dollar Index là chỉ số đo sức mạnh của đô la Mỹ (USD) so với 6 đồng tiền chủ chốt khác.
25/05/2013 08:27
Lượt xem 69911
Ngành nào cũng có các thuật ngữ riêng cho ngành đó. Trong giao dịch vàng cũng có các thuật ngữ riêng. bảng dưới đây liệt kê một số thuật ngữ hay được sử dung trong giao dịch vàng.
25/05/2013 08:04
Lượt xem 69537
vàng trắng là hợp chất đa nguyên tố không phải là một đơn chất trong bảng tuần hoàn MENDELEEP.
25/05/2013 07:35
Lượt xem 66888
bóng ký và bóng phân đều là vàng, trong quá trình phân kim mà ra, tên này là tên người dân đặt cho
25/05/2013 09:47
Lượt xem 62936
Khi bạn được thừa hưởng một trang sức đá quý mà bạn không biết cách nào để nhận biết giá trị hay bạn muốn trờ thành một người sành sỏi về trang sức hơn, chúng tôi xin chia sẻ một vài thông tin có thể sẽ hữu ích cho bạn trong việc nhận biết đá quý.
03/05/2013 07:34
Lượt xem 61822
Chỉ số giá sản xuất (PPI) đo lường mức độ lạm phát trải qua bởi các nhà sản xuất...
02/05/2013 14:29
Lượt xem 61019
Với lượng vàng nắm giữ khổng lồ, mỗi động thái mua bán của SPDR Gold Trust đều ảnh hưởng mạnh tới thị trường.
25/05/2013 20:23
Lượt xem 58121
Các thông tin cơ bản : Mỹ, Biên bản cuộc họp của FOMC, Châu Á, Châu Âu
24/05/2013 15:49
Lượt xem 54971
Trailing stop là một công cụ hiệu quả trong MT4 giúp trader tối đa hoá lợi nhuận và hạn chế tối đa rủi ro. Công cụ này cực kì hữu ích khi nó tự động di chuyển mức stop loss cùng chiều với xu hướng giá mà trader kì vọng
Diễn đàn Vàng@ 2013 GoldOnline.vn
Email : goldonlinesys@gmail.com
Skype: golvn.sys
Hỗ trợ
Email : golvn.forex@gmail.com
Skype: golvn.forex