[baochinhphu] CIC bị hacker tấn công, VNCERT khuyến cáo người dân nâng cao cảnh giác

Ko có tiền thì đỡ lo hi hi

 

Giờ thì lộ hết sạch thông tin cá nhân rồi chứ sao. Làm ăn bảo mật như cl vậy.

 

Sắp sẻ có trò thẻ của bạn đả đến hạn vui lòng truy cập vào link để thanh toán

 

CIC thì những ai từng vay nợ ngân hàng là chúng nó có thông tin hết rồi đấy, còn ai chưa vay bao giờ thì không cần quá lo.

 

thế không ăn thua, mình nghèo tới độ chả có đứa nào buồn gọi luôn

 

có được bồi thường gì k ae?

 

Ý là sợ thông tin thẻ mình bị đánh cắp từ nguồn khác, tụi nó nhập đủ thông tin lên steam là được thanh toán luôn, không cần OTP xác nhận

 

Hacker có thẻ của bạn thì lấy thẻ đó đi mua game chơi chứ không phải cash out? Hacker này lạ vậy?

 

Kiểm tra thì những ai dùng thẻ tín dụng hay từng vay tiền NH là bị dính hết rồi.
Còn không thì không vấn đề gì cả, next thôi.

 

Cash out kiểu gì đx. Ngày xưa tụi ăn cc toàn lén lấy tiền lẻ để mua linh tinh sợ số tiền lớn chủ thẻ để ý

 

Hình như thông tin trên CIC không bao gồm CVV.

1. Tổ chức tín dụng cung cấp cho CIC toàn bộ Hệ thống chỉ tiêu thông tin tín dụng theo Quyết định của Thống đốc Ngân hàng Nhà nước trong từng thời kỳ, bao gồm các nhóm chỉ tiêu sau:

a) Thông tin định danh về khách hàng vay;

b) Thông tin về người có liên quan của khách hàng vay (đang được cấp tín dụng tại tổ chức tín dụng cấp tín dụng cho khách hàng vay);

c) Thông tin về cho vay và các hoạt động cấp tín dụng khác (không bao gồm nhóm chi tiêu tại điểm d và điểm đ);

d) Thông tin về thẻ tín dụng;

đ) Thông tin mua và ủy thác mua trái phiếu doanh nghiệp (không bao gồm tổ chức tín dụng);

e) Thông tin về biện pháp bảo đảm cấp tín dụng;

g) Thông tin về hoạt động xử lý nợ xấu nội bảng;

h) Thông tin ngoại bảng;

i) Báo cáo tài chính năm (theo báo cáo tài chính đã nộp cho cơ quan Thuế hoặc báo cáo tài chính đã được kiểm toán) của khách hàng vay là doanh nghiệp.

2. Tổ chức tự nguyện cung cấp cho CIC toàn bộ hoặc một phần Hệ thống chỉ tiêu thông tin tín dụng quy định tại khoản 1 Điều này trên cơ sở hợp đồng trao đổi thông tin với CIC.

3. Việc cung cấp thông tin tín dụng quy định tại khoản 1 và khoản 2 Điều này được thực hiện dưới dạng các tệp dữ liệu điện tử theo Hệ thống chỉ tiêu thông tin tín dụng. Trường hợp một số nhóm hoặc toàn bộ các nhóm chỉ tiêu thông tin tín dụng không thể cung cấp được dưới dạng các tệp dữ liệu điện tử, tổ chức tín dụng, tổ chức tự nguyện có thể cung cấp bằng văn bản trên cơ sở thống nhất với CIC

Không cho đăng tin lúc sáng vì ko có thông tin chính thức. Giờ có rồi thì ko vấn đề gì. Nhưng lộ lọt thông tin kiểu này rất nghiêm trọng vì gây hoang mang cho người dân.

 

Thông tin tín dụng hình như cũng dùng vay hay giả mạo danh tính dc mà. Giờ nó có địa chỉ , thông tin , lịch sữ vay cũng làm dc nhiều trò chứ không hẳn gọi spam bạn

 

Nó có lưu số thẻ tín dụng, nghe nói là có mã hóa, nhưng làm ăn cái kiểu dùng phần mềm end of life đã rút ống thở rồi bị khai thác lỗ hổng nghìn day thì thôi đừng hi vọng key giải mã ko bị lộ thôi ít nhất thì nó cũng ko lưu cvv

 

Ngày xưa thì nó có vài cách:
add thẻ vào paypal, sau đó dùng paypal đi mua đồ.
add thẻ vào wu, chuyển tiền về.
tạo donate bằng thẻ, sau đó rút tiền về.
mua hàng giá trị cao (apple, dell, v.v) chuyển về địa chỉ drop.
tạo site bán thẻ sll.

 

Trong CIC mà có thẻ thì các NH lo mà khóa với đổi thẻ cho khách hàng đi chứ cần gì chờ khách tự khóa. Lỡ có gì thì là lỗi do bên NH với CIC mà

 

Ta cũng nhớ lúc xưa mấy trang web chỉ hakc vào mấy trang web ngân hàng hay gì gì đó thông qua việc search cgi trên google, trang nào hở sườn là lụm, sau đó mua hàng ...

 

Đội CIC này có lưu thông tin về soft check với hard check của các tổ chức tín dụng không sếp? Bên này ai mà apply thẻ tín dụng hoặc khoản vay mới sẽ bị hard check, ai hard check nhiều trong 1 khoảng thời gian ngắn thì bị trừ credit score nát bét luôn.

 

Cvv có mỗi 3 số thì tôi nghĩ chả khó dò. Thường khó ở tổ hợp số thẻ và số cvv chứ có số thẻ rồi cvv còn có mỗi 999 số chứ mấy

 

Uh nhưng vì thế nên cùng 1 công vét nó cũng sẽ target một số ít dựa trên thông tin tín dụng cùng data set đấy cho hiệu quả thôi, profile tín dụng dalit như tôi chắc nó ko ưu tiên, mà cũng khóa hết thẻ tín dụng lại rồi, đỡ phải chắc chắn ko thằng nào thèm target mình