[Hot] VPBank thất thủ

Bài này copy từ bài viết của mod Duy Luân bên Tinhte. Nguồn tại đây https://tinhte.vn/threads/can-than-email-la-gui-ra-tu-vpbank.2821533/
Trên Facebook của bạn @sonlazio có cảnh báo về việc nhận được một số thư lạ dường như không phải do ngân hàng gửi ra, hoặc hộp

thư [email protected] của ngân hàng bị hack nên gửi ra những bức thư này. Câu cú trong thư khá là lủng củng, từ ngữ sử dụng không rõ ràng, các đường link được nhúng vào email không sử dụng HTTPS và quan trọng hơn là khi click vào người dùng bị hỏi rất nhiều thông tin cá nhân (trong khi ngân hàng chắc chắn đã có sẵn những thông tin này từ đầu thì chẳng có lý do gì phải đi hỏi lại cả).

Trong trường hợp này anh em hãy bỏ qua những thư có nội dung tương tự, không click vào link. Lỡ click thì cũng đừng điền bất kì thông tin gì cho đến khi có cập nhật mới hơn từ phía ngân hàng.
Có vài hình ảnh đáng chú ý được chụp từ email được cho là của VpBank này (nguồn từ facebook mod @sonlazio TinhTe)


Thư có câu cụt (lời nhắc của ....???)


Yêu cầu điền rất nhiều thông tin quan trọng, hoàn toàn có thể dùng để hack thẻ


Yêu cầu điền rất nhiều thông tin quan trọng, hoàn toàn có thể dùng để hack thẻ

Và đây là nhận xét của mod Sơn Lazio bên Tinh Tế trên facebook của anh. Xem nguồn TẠI ĐÂY
VPBank bị hack ah. URL make sense nhưng thế quái nào
1) http chứ k phải https. Bản mật 256 bít cái qq
2) bank nào k có thông tin của khách mà bắt khách điền đống thông tin nhạy cảm đó
3) nhập cả số thẻ, ngày hết hạn và CVV. Dm
4) địa chỉ gửi là [email protected]
5) web VP hình như đang die
6) câu cú kỳ quái, lại thiếu từ
7) lỗi chính tả, lỗi khoảng cách giữa các từ

Nhìn chung bạn nào nhận được email này của VpBank có thể bỏ qua. Email có quá nhiều điểm bất thường có thể nghi vấn là do bị hack

VPBank xác nhận VPBank bị hack rồi nha

địa chỉ subdomain ebank.vpbank.com.vn thuộc vpbank.com.vn mà là giả mạo thì chứng tỏ hacker đã có thể chiếm được quyền kiểm soát domain hoặc chiếm quyền kiểm soát máy chủ ebank.vpbank.com.vn để đưa trang giả dụ nhập thẻ tín dụng vào

Hệ thống email của VPBank cũng bị kiểm soát luôn thì cái email dưới đây mới có thể gửi tới rất nhiều khách hàng của VPBank

 

bác nào làm bảo mật cho hỏi sao nhìn cái http là biết có vấn đề vậy?
người bt chắc ít ai để ý

 

https
mà dm tinhte

 

Cho hỏi ngu cái nếu xài app ngân hàng thay vì web thì dễ bị hack hơn ko?

 

Hình như app nó thay đổi qr code mỗi lần truy cập nên khó hơn thì phải

 

Vp bank đợt này ăn cho hết.

 

Ngân hàng củ lòn gì 1 ngày gởi 3 4 cái mail quảng cáo rác rưởi mà ko dám đưa vào spam mail vì sợ ko nhận được mail thông báo những thứ quan trọng về tài khoản..

 

Bọn này cái app ngày xưa cũng ngu lìn . Có gửi tiền thôi mà bắt 3-4 lần otp. Chưa kể mạng thì như hạch nhiều hôm muốn đập máy. App bọn bidv thì tích hợp vân tay các kiểu rồi mà bọn này giờ mới chỉ thêm 1 tính năng là bớt nhập otp khi đăng nhập . Ưng được mỗi cái gửi, rút tiền không mất phí.

 

App ngon nhất vẫn là vcb rồi cả giao diện lẫn tốc độ, tiếp theo là acb tuy nhiên dạo này tốc độ chậm 1 cách khó hiểu.

 

App ACB thì nhanh cơ mà chức năng chuyển khoản ngoài củ lìn vcl

 

app acb hình như là web nhúng vào app :v ta nghi là web app :v

 

Mình thấy thích VP ở chỗ ko tốn phí rút bất kỳ đâu, chuyển khoản ngoài hệ thống thì nó auto nhận dịên dc tên tài khoản ngân hàng bên kia luôn nên tránh nhầm lẫn. Tốc độ rút với chuyển khoản khá ổn.

Đúng là điểm trừ là app chưa tích hợp dc vân tay. Với server hay bị down vớ vẩn, bữa trước chuyển 100tr vào tk VPB mà ko log on vào dc để tạo sổ tiết kiệm, làm minh xoắn khoái lạc song châu @@

 

#khônglàmbảomật

https là http sercurity tức là khi gõ link nó sẽ hiện thế này

Bấm vô secure nó sẽ hiện thế này



Sau đó bấm vô Certificate để xem chứng nhận là trang thật của nó



Như vậy thì không sợ vào nhầm các trang fake đối với người không biết trang thật của nó. Ví dụ như chưa mua vé máy bay bao giờ, search trang chủ của VNA sẽ thấy cả rừng thằng, trong đó có giả dạng. Ngoài cách search thông cáo báo chí xem thằng nào mới là trang chủ thật của VNA thì cũng có thể kiểm tra bằng cách xem Cerificate của nó. http không cung cấp cái sercurity này.

 

app của sacombank cũng ngu học vkl

 

Cứ tưởng app của Aribank là cùi nhất ai ngờ lên đây mới biết mấy ngân hàng kia thảm hơn

 

mà 2 tháng nữa bọn sacombank làm thẻ tín dụng miễn phí cho mình, có nên làm thẻ visa của nó không nhỉ, hay là phải sang vcb làm thẻ visa để lên paypal ?

 

Facebook của vpbank đâu thấy đăng gì đâu nhỉ, xoá rồi à

 

Đang dùng Vietcombank và BIDV éo quan tâm đi ra

 

Ta thấy app vcb là nhìn trực quan dễ xài nhất

 

Ủa Tinh Tế thì sao vậy?