Bộ Giáo dục: 'Chạy trường chạy lớp tồn tại ở nhiều nơi'

Theo Vietcombank, để kích hoạt dịch vụ Digibank và mở Smart OTP đều phải xác thực qua tin nhắn.

Trong công văn phản hồi vụ việc của ông Luận, theo Vietcombank thì tài khoản trên ứng dụng VCB Digibank của nạn nhân đã được kích hoạt, thực hiện lệnh chuyển tiền trên một thiết bị khác. Ông Luận cho rằng mình không cung cấp, chia sẻ tài khoản hay mật khẩu cho ai.

Theo quy trình của Vietcombank, khi khách hàng chuyển đổi ứng dụng Digibank sang một thiết bị mới và muốn kích hoạt Smart OTP (mã bảo mật bên trong ứng dụng, không cần nhận qua SMS), họ sẽ phải xác thực từng bước một bằng hình thức nhập OTP qua SMS.

Sau khi tra soát, Vietcombank cho biết hệ thống đã gửi tin nhắn chứa mã xác thực tới số điện thoại của khách hàng 2 lần để kích hoạt Digibank và Smart OTP, và cả 2 lần mã xác thực đều được nhập chính xác.

Tiếp sau đó, hệ thống yêu cầu người dùng phải thực hiện 2 giao dịch với hình thức xác thực OTP qua SMS mới có thể dùng Smart OTP. Ở khâu này, đối tượng tiếp tục nhập đúng mã xác thực và chuyển 89 triệu cho một tài khoản tại Ngân hàng Đông Nam Á (SEA Bank).

Sau khi dùng được tính năng Smart OTP trên thiết bị mới, đối tượng thực hiện 2 giao dịch, chuyển 317 triệu đồng tới tài khoản tại Ngân hàng Hàng hải Việt Nam (MSB).

Cần loại bỏ xác thực OTP SMS khỏi các giao dịch ngân hàng

Dựa trên công văn của Vietcombank, có thể thấy đối tượng lừa đảo đã phải chiếm được quyền kiểm soát, đọc tin nhắn điện thoại của ông Luận mới có thể nhập đúng OTP qua SMS tới 4 lần.

Lý giải về vụ hack này, chuyên gia bảo mật cho rằng lỗ hổng trong phương thức xác thực SMS OTP chính là điểm yếu được hacker tận dụng.

Vào tháng 6, Bkav cũng cảnh báo về ứng dụng chạy ẩn trên các trang web giả mạo Bộ Công an, có khả năng thu thập dữ liệu của người dùng khi cài vào máy. Ảnh: Bkav.

Trong bài viết trên diễn đàn bảo mật Whitehat, nhóm chuyên gia an ninh mạng của Bkav cho rằng có 2 kịch bản mà hacker có thể dựng lên để lừa người sử dụng. Trong đó, kịch bản đầu tiên là kẻ xấu lừa nạn nhân nhập OTP và website giả mạo để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả.

Kịch bản thứ hai là kẻ xấu lừa nạn nhân cài phần mềm gián điệp trên điện thoại, có khả năng theo dõi mọi thông tin, bao gồm cả tin nhắn chứa mã OTP và thông tin đăng nhập vào ứng dụng ngân hàng. Với các thông tin này, hacker có thể tự thực hiện giao dịch chuyển tiền.

Tuy vậy, một số chuyên gia an ninh quốc tế lại cho rằng thiết bị người dùng có thể đã không bị chiếm quyền.

"Theo thông báo từ ngân hàng, tài khoản đã bị ăn cắp và đăng nhập ở một thiết bị mới, nên có vẻ không phải nạn nhân bị 'điều khiển từ xa'", Phạm Văn Toàn, chuyên gia về bảo mật đang làm việc tại một tập đoàn công nghệ ở Singapore chia sẻ với Zing.

Theo chuyên gia Phạm Văn Toàn, với hình thức gửi OTP qua SMS, có đến 3 phía có thể bị tấn công gồm: ngân hàng, nhà mạng và người dùng.

Ở phía người dùng, có thể điện thoại bị cài các ứng dụng bên thứ 3 có quyền đọc tin nhắn. Về phía ngân hàng, có thể giải thuật cấp OTP của họ đã bị đoán được hoặc server bị hack.

Trong khi đó, thông tin truyền giữa các cột sóng của nhà mạng có thể đã bị giải mã, server nhà mạng bị hack hoặc thậm chí SIM vật lý của người dùng đã bị sao chép.

"Hình thức OTP qua SMS đã không còn an toàn bởi nó có đến 3 bên có thể bị tấn công", Nguyễn Trí Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Theo ông Đức, các ngân hàng có thể tham khảo các công cụ tạo mã xác thực như Google Authenticator hay Duo Mobile. "Những trình tạo mã này không cần Internet, không cần nhận tin nhắn, từ đó loại bỏ các yếu tố can thiệp bên ngoài", ông Đức nói thêm.

(Theo Zing)

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

Ngày 26/11, Bắc Bộ và Bắc Trung Bộ trời chuyển lạnh, vùng núi trời rét. Từ đêm 26/11, Bắc Bộ và Bắc Trung Bộ trời chuyển rét. Nhiệt độ thấp nhất trong đợt không khí lạnh này ở Bắc Bộ và Bắc Trung Bộ phổ biến 16-18 độ C, vùng núi 12-14 độ C, vùng núi cao dưới 10 độ C.

Khu vực Hà Nội từ tối 25/11 đến sáng 26/11 mưa rải rác. Ngày 26/11 trời chuyển lạnh, từ đêm cùng ngày trời chuyển rét. Nhiệt độ thấp nhất trong đợt không khí lạnh này phổ biến 17-19 độ C.

Ảnh hưởng của không khí lạnh nên từ chiều tối và đêm 25/11 đến sáng ngày 26/11, Đông Bắc Bộ mưa rải rác. Từ gần sáng 26/11, Bắc và Trung Trung Bộ có mưa, mưa vừa, cục bộ có nơi mưa to đến rất to và dông.

Dự báo thời tiết các vùng trên cả nước trong ngày 25/11/2024

Hà Nộimưa vài nơi, sáng sớm có nơi sương mù, trưa chiều giảm mây hửng nắng. Gió nhẹ. Đêm và sáng trời lạnh. Nhiệt độ thấp nhất 20-22 độ C. Nhiệt độ cao nhất 26-28 độ C.

Phía Tây Bắc Bộmưa vài nơi, sáng sớm có nơi sương mù, trưa chiều giảm mây hửng nắng. Gió nhẹ. Đêm và sáng trời lạnh. Nhiệt độ thấp nhất 18-21 độ C, có nơi dưới 15 độ C. Nhiệt độ cao nhất 25-28 độ C.

Phía Đông Bắc Bộmưa vài nơi, sáng sớm có nơi sương mù, trưa chiều giảm mây hửng nắng. Gió nhẹ. Đêm và sáng trời lạnh. Nhiệt độ thấp nhất 19-22 độ C, vùng núi có nơi dưới 19 độ C. Nhiệt độ cao nhất 25-28 độ C.

Thanh Hóa - Thừa Thiên Huếcó mưa, mưa rào rải rác và có nơi có dông, cục bộ có nơi mưa to. Gió bắc đến tây bắc cấp 2-3. Nhiệt độ thấp nhất 21-24 độ C. Nhiệt độ cao nhất 23-26 độ C.

Đà Nẵng đến Bình Thuậnphía Bắc có mưa, mưa rào rải rác và có nơi có dông, cục bộ có nơi mưa to. Phía Nam đêm mưa rào và dông vài nơi, ngày nắng. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 23-26 độ C. Nhiệt độ cao nhất phía Bắc 27-29 độ C, phía Nam 29-32 độ C.

Tây Nguyênđêm mưa rào và dông vài nơi, ngày nắng. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 20-23 độ C. Nhiệt độ cao nhất 27-30 độ C.

Nam Bộđêm mưa rào và dông vài nơi, ngày nắng. Gió đông bắc cấp 2-3. Nhiệt độ thấp nhất 23-26 độ C. Nhiệt độ cao nhất 31-34 độ C.

Theo đó, Việt Nam là quốc gia có tốc độ tăng trưởng cao nhất trong khu vực Đông Nam Á về mua sắm trực tuyến. Mua bán xuyên biên giới sẽ là xu hướng tất yếu của thị trường, đặc biệt là các gian hàng chính hãng từ Trung Quốc và Hàn Quốc ngày càng được quan tâm trên các sàn bán lẻ trực tuyến tại Việt Nam. Các sàn bán lẻ trực tuyến cũng đưa ra nhiều chính sách kích cầu mua sắm với hình thức mua trước trả sau.

Livestream và bán hàng đa kênh sẽ tiếp tục là trọng tâm nâng cao doanh thu cho nhà bán trong năm 2024. Combo sản phẩm là xu thế được người tiêu dùng ưa chuộng khi mua sắm vì giá cả phải chăng, giúp họ tiết kiệm chi tiêu. 

Năm 2024 tiếp tục được dự báo sẽ là năm bùng nổ của thị trường TMĐT. Tuy nhiên, điều đó không đồng nghĩa với việc cơ hội tăng trưởng dành cho tất cả doanh nghiệp. Nếu như giai đoạn 2016 - 2018, bất kỳ doanh nghiệp nào chuyển hướng lên sàn cũng dễ dàng có được lợi nhuận thì vài năm trở lại đây, khi các sàn mua sắm trực tuyến điều chỉnh luật chơi và người chơi cũng sành sỏi hơn, thì những doanh nghiệp trụ lại đều là người chơi có chiến lược bài bản, rõ ràng.

Báo cáo của Metric cũng đã chọn ra một số các xu hướng nổi trội nhất sẽ được ứng dụng tại Việt Nam trong năm 2024 để gia tăng khả năng cạnh tranh và thu hút khách hàng mục tiêu trên môi trường điện tử.

DTC - Direct to Consumer (trực tiếp đến người tiêu dùng), sẽ tiếp tục trở nên phổ biến hơn. Tức là thay vì sử dụng các nhà phân phối, giờ đây doanh nghiệp sản xuất (NSX) bán hàng trực tiếp tới tay người tiêu dùng trên các sàn TMĐT. Điều này cho phép NSX kiểm soát toàn diện quy trình hoạt động như sản xuất, marketing và bán hàng. Đồng thời, chi phí trung gian giảm tới mức tối đa giúp biên lợi nhuận cao hơn.

Chẳng hạn, nếu áp dụng mô hình B2B2C (Business to Business to Customer), họ sẽ phải bỏ ra từ 35% - 40% chi phí trên giá thành sản phẩm dành cho các đại lý. Trường hợp bán trực tiếp trên sàn TMĐT, họ sẽ chỉ tốn một mức phí thấp hơn rất nhiều (khoảng chưa đến 10%); và số tiền dư ra đó có thể trừ trực tiếp vào giá bán hoặc đầu tư cho tính năng sản phẩm.

Tuy nhiên, NSX áp dụng mô hình này cần hiểu rõ quy trình hoạt động trên sàn, nghiên cứu kỹ hướng tiếp cận khách trên thị trường này đồng thời xây dựng chính sách bán hợp lý để cân bằng mối quan hệ với nhà phân phối.

Việc các nhà sản xuất mở rộng thị trường kinh doanh sang nền tảng thương mại điện tử dự báo cuộc chiến về giá sẽ tiếp tục khốc liệt trong năm 2024.

Trí tuệ nhân tạo (AI), Machine Learning và phân tích Big Data (Dữ liệu lớn) tiếp tục lên ngôi. Những công nghệ này đã và đang thay đổi toàn diện cách vận hành bán hàng và cả cách người dùng mua sắm bằng việc tạo nên những trải nghiệm tinh tế, chính xác và an toàn hơn.

Giờ đây, người dùng có thể nhìn thấy quảng cáo sản phẩm, cập nhật tin tức khuyến mãi, gợi ý sản phẩm dành riêng cho họ trong chớp mắt; dựa trên lịch sử tìm kiếm, lịch sử tương tác, xem hàng và mua hàng...

Nếu như AI, Machine learning hiện chủ yếu được ứng dụng bởi các sàn mua sắm trực tuyến hoặc các website TMĐT với nguồn lực đầu tư lớn, Big Data lại đang được nhanh chóng triển khai ở diện rộng hơn.

Không chỉ các sàn TMĐT với nguồn dữ liệu nội bộ có sẵn, các doanh nghiệp bán hàng trên sàn cũng có thể ứng dụng công nghệ này qua các đơn vị cung cấp phần mềm thứ ba trung lập.

Công cụ tuyệt vời này giúp thương hiệu gia tăng doanh thu và thị phần dựa trên số liệu phân tích xác thực, đặc biệt trong các giai đoạn khó khăn của thị trường.

Người quản lý doanh nghiệp sẽ hiểu rõ hơn những gì người tiêu dùng muốn, chuyển biến của thị trường; từ đó tạo ra cơ hội giúp doanh nghiệp có bước đi chắc chắn, giảm thiểu rủi ro và ra quyết định nhanh hơn đối thủ.

Big data cũng giúp tối ưu giao vận - hậu cần, quản lý chuỗi cung ứng, R&D và vận hành kinh doanh trên sàn.