Bkav: Tấn công với mục tiêu tài chính là xu hướng hiện nay của hacker

发布时间：2025-01-19 12:48:48 作者：玩站小弟

Năm 2016,ấncôngvớimụctiêutàichínhlàxuhướnghiệnnaycủđội hình đội tuyển bóng đá quốc gia ba lan gặp độđội hình đội tuyển bóng đá quốc gia ba lan gặp đội tuyển bồ đào nhađội hình đội tuyển bóng đá quốc gia ba lan gặp đội tuyển bồ đào nha、、。

Năm 2016,ấncôngvớimụctiêutàichínhlàxuhướnghiệnnaycủđội hình đội tuyển bóng đá quốc gia ba lan gặp đội tuyển bồ đào nha hàng loạt khách hàng của các ngân hàng như Vietcombank, TP Bank… phản ánh “bỗng dưng mất tiền” trong tài khoản. Chẳng hạn, Theo phản ánh của chị Hoàng Thị Na Hương (Trung Hòa, Cầu Giấy), trong khoảng thời gian từ đêm 3/8 đến rạng sáng ngày 4/8/2016, tài khoản số 0011001156xxx được chị Hương mở tại ngân hàng Vietcombank, chi nhánh Trần Quang Khải đã thực hiện 7 giao dịch với số tiền bị trừ là 500 triệu đồng.

Chị Hương cho hay, đến sáng ngày 5/8 thì chị nhận được tin báo về biến động số dư tài khoản, tuy nhiên không có tin nhắn OTP như bình thường khi chị thực hiện giao dịch của dịch vụ Internet Banking và thẻ ATM của chị vẫn đang ở trong túi xách. Sau khi phát hiện, ngay lập tức chủ thẻ đã gọi điện cho ngân hàng Vietcombank theo số tổng đài 1900545413 để thông báo và khóa tài khoản vào lúc 7h50, ngày 5/8/2016.

Trước đó, tháng 5/2016, trong một thông cáo gửi báo chí, ngân hàng TMCP Tien Phong (TP Bank) cho biết qua hệ thống giám sát và cảnh báo rủi ro, ngân hàng này đã phát hiện một điện chuyển tiền gian lận hơn 1 triệu euro (1,13 triệu USD) qua dịch vụ bên thứ ba mà TPBank sử dụng để kết nối với hệ thống điện chuyển tiền toàn cầu SWIFT. TP Bank khẳng định điện chuyển tiền này đã bị ngăn chặn và vụ tấn công không ảnh hưởng đến hệ thống của SWIFT cũng như các giao dịch khác của ngân hàng với khách hàng.

Theo đại diện Bkav, xu hướng hiện nay của hacker là tấn công với mục tiêu về tài chính. Bên cạnh các loại mã độc mã hóa tống tiền (ransomware), ngân hàng là đích ngắm tiếp theo của các hacker. Qua một số vụ việc vừa qua, có thể thấy một nguyên nhân là các hệ thống ngân hàng vẫn còn đang sử dụng các biện pháp xác thực chưa đủ mạnh, thông thường sử dụng công nghệ OTP. Để giảm thiểu các cuộc tấn công lừa đảo (phishing), các ngân hàng nên trang bị, nâng cấp các biện pháp xác thực mạnh cho khách hàng bằng giải pháp chữ ký số. Đây là giải pháp đảm bảo nhất về mặt kỹ thuật, đang được dùng phổ biến hiện nay trên thế giới.