Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

Hồi cuối tháng 9, dư luận trong nước từng xôn xao với thông tin một người dùng dịch vụ ngân hàng bị lừa mất 300 triệu đồng trong tài khoản. Vào tuần trước, một vụ việc tương tự lại xảy ra, lần này, một chủ tài khoản đã bị rút mất 400 triệu đồng mà không hề hay biết. 

Trong vụ việc mới đây nhất, tài khoản của nạn nhân được xác định có 4 giao dịch chuyển tiền đến các tài sản thuộc 2 ngân hàng khác nhau. Các giao dịch này được phát sinh chỉ trong vòng 7 phút. Tuy nhiên, chủ tài khoản khẳng định, bản thân không thực hiện giao dịch và cũng không biết người thụ hưởng là ai.

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?
Việc một số chủ tài khoản ngân hàng bị mất tiền thời gian qua khiến người sử dụng không khỏi lo lắng. Ảnh: Trọng Đạt

Theo đại diện ngân hàng, tài khoản ứng dụng ebanking của nạn nhân đã được kích hoạt trên một thiết bị khác. Đáng chú ý, trong khi nạn nhân không hề nhận được tin nhắn thông báo mã xác thực và biến động số dư, phía ngân hàng cho biết đã có 8 tin nhắn được gửi đến số điện thoại của chủ tài khoản.

Trong vụ việc trên, hiện vẫn chưa rõ lỗi thuộc về phần ai. Tuy nhiên, có một thực tế là tần suất các vụ việc tương tự xảy ra ngày một nhiều hơn. Điều này khiến không ít người cảm thấy hoang mang bởi không biết bằng cách nào, kẻ xấu đã qua mặt cả chủ tài khoản và sự kiểm soát của ngân hàng để đánh cắp số tiền lớn như vậy.

Chia sẻ trên trang cá nhân, ông Nguyễn Tử Quảng - CEO công ty bảo mật Bkav cho biết, sở dĩ những vụ việc như trên xảy ra là do hacker đã khai thác lỗ hổng liên quan đến phương thức bảo mật bằng mã OTP.

Theo vị chuyên gia an ninh mạng này, có 2 cách để khai thác lỗ hổng liên quan đến mã OTP. Ở cách thứ nhất, hacker đã lừa nạn nhân nhập mã OTP vào một website giả mạo. Với cách thứ hai, chúng cài phần mềm gián điệp trên điện thoại của nạn nhân để chiếm quyền điều khiển. 

Trong trường hợp này, khách hàng là người chịu thiệt bởi công nghệ bảo mật bằng mã OTP không có tính “chống chối bỏ”, tức không có đủ cơ sở để chỉ ra ai là người thực hiện giao dịch.

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?
Theo CEO Bkav Nguyễn Tử Quảng, các ngân hàng nên thay việc xác thực mã OTP bằng chữ ký số để tăng khả năng bảo mật. Ảnh: Trọng Đạt
 

Ông Nguyễn Tử Quảng cho rằng, vấn đề trên chỉ có thể được giải quyết nếu Ngân hàng Nhà nước ban hành quy định về giao dịch sử dụng Chữ ký số thay thế cho mã OTP. Quy định về chữ ký số đã có, tuy nhiên chỉ những giao dịch có giá trị từ 500 triệu đồng trở lên mới bắt buộc phải sử dụng.

Để hạn chế các vụ việc như trên, ông Quảng kiến nghị cần hạ thấp hạn mức giao dịch bắt buộc phải dùng chữ ký số, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng giống như một số nước phát triển đang áp dụng.

Về phía người dùng, khuyến cáo được đưa ra là người dùng nên cài phần mềm diệt virus trên cả website và điện thoại để ngăn chặn các phần mềm gián điệp. 

Ở bài viết trước, VietNamNet cũng từng lưu ý người dùng cảnh giác với các đường link xuất phát từ những tin nhắn, email không rõ nguồn gốc. Tuyệt đối không được đăng nhập thông tin tài khoản ngân hàng của mình vào các trang web, ứng dụng của bên thứ 3.

Người dùng cũng cần có thói quen thay đổi mật khẩu thường xuyên, không nên sử dụng chung mật khẩu giữa các tài khoản khác nhau, đặc biệt là tài khoản ngân hàng. 

Trong trường hợp tài khoản bị trừ tiền một cách đáng ngờ, người dùng cần lập tức liên hệ với ngân hàng để khóa tài khoản và tra cứu lịch sử giao dịch.

Trọng Đạt

 
List comment
 
Hacker tuyên bố bẻ được khóa chip bảo mật Apple T2, người dùng Việt nên thận trọng
icon

Các nhà nghiên cứu bảo mật họ có thể bẻ khóa Mac và MacBook dùng chip bảo mật T2 mới nhất của Apple.  

 
Lai Châu diễn tập xử lý tình huống tấn công lây nhiễm mã độc qua email
icon

Sở TT&TT Lai Châu vừa phối hợp với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam thuộc Cục An toàn thông tin (Bộ TT&TT) tổ chức diễn tập an toàn thông tin năm 2020.

 
Người dùng lo ngại bảo mật khi làm việc từ xa
icon

Làm việc từ xa không được bảo vệ bởi hệ thống của doanh nghiệp nên nhiều người lo ngại về an toàn dữ liệu.

 
Điện thoại không có hình ảnh nhạy cảm, tại sao phải bảo vệ?
icon

Nhiều người cho rằng điện thoại của họ không chứa thông tin gì quan trọng, không cần phải bảo vệ. Việc này có đúng không?

 
Hai thách thức bảo mật trên môi trường CNTT truyền thống
icon

Hệ thống CNTT tại chỗ có những ưu điểm nhất định nhưng cũng lộ ra hai thách thức về bảo mật mà nếu chuyển lên đám mây đúng cách thì có thể giải quyết được vấn đề.

 
 
Whitehat cảnh báo nguy cơ 'mất tiền oan' từ tin nhắn OTP
icon

Cộng đồng Whitehat cảnh báo có nhiều nạn nhân bị đánh cắp tiền trong tài khoản ngân hàng dựa trên khai thác điểm yếu của phương pháp bảo mật SMS OTP.

Điểm trúng tuyển ngành ATTT Học viện Kỹ thuật mật mã năm 2020 là 24,9
icon

Năm nay, điểm trúng tuyển vào ngành đào tạo an toàn thông tin (ATTT) hệ Dân sự của Học viện Kỹ thuật Mật mã là 24,9 điểm, tăng 3,4 điểm so với mức điểm trúng tuyển vào ngành này năm ngoái.

Threat Intelligence là gì, doanh nghiệp Việt có nên trang bị?
icon

Threat Intelligence giúp đi trước, phát hiện ra những mối nguy hại đe dọa đến các doanh nghiệp.

Bảo hiểm an ninh mạng, có cần thiết cho các doanh nghiệp Việt?
icon

Các doanh nghiệp vừa và nhỏ cần thiết phải có những công cụ để bảo vệ mình trước các cuộc tấn công mạng ngày càng tăng cao như hiện nay.

Đề xuất bổ sung yêu cầu về an toàn bảo mật với thiết bị thanh toán thẻ
icon

Để giảm thiểu rủi ro an ninh mạng, Ngân hàng Nhà nước đang đề xuất sửa đổi, bổ sung một số quy định yêu cầu kỹ thuật về an toàn bảo mật đối với trang thiết bị phục vụ thanh toán thẻ ngân hàng.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123