Chủ thẻ Vietcombank bị mất 72 triệu đồng từ 36 lần rút tiền liên tục

Khi bác giao dịch xong ATM sẽ hỏi có giao dịch tiếp không, bạn đồng ý thì lại tiếp tục mà.
Mình dùng thẻ VCB tại ATM VCB, sau mỗi giao dịch rút tiền thành công thì thẻ ra trước (tốc độ ATM nhả thẻ cũng từ từ thôi, ko nhanh), tiền ra sau (giai đoạn ATM đếm tiền thì giao dịch đã ghi nhận vào hệ thống server), sau đó muốn rút tiếp thì cho lại thẻ vào, lại nhập PIN rồi qua các màn hình tiếp theo, cứ thế...nên giữa 2 giao dịch liên tiếp, mình nghĩ ko thể nhanh như vậy. Ở đây là giao dịch tại ATM liên minh, mình ko rõ Acquirer trong trường hợp này là NH nào nên ko rõ màn hình thao tác trên máy ATM của họ dành cho thẻ VCB ra sao, nhưng mình vẫn nghĩ ko thể nhanh như vậy.
 
Chỉnh sửa lần cuối:
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mình dùng thẻ VCB tại ATM VCB, sau mỗi giao dịch rút tiền thành công thì thẻ ra trước (tốc độ ATM nhả thẻ cũng từ từ thôi, ko nhanh), tiền ra sau (giai đoạn ATM đếm tiền thì giao dịch đã ghi nhận vào hệ thống server), sau đó muốn rút tiếp thì cho lại thẻ vào, lại nhập PIN rồi qua các màn hình tiếp theo, cứ thế...nên giữa 2 giao dịch liên tiếp, mình nghĩ ko thể nhanh như vậy. Ở đây là giao dịch tại ATM liên minh, mình ko rõ Acquirer trong trường hợp này là NH nào nên ko rõ màn hình thao tác trên máy ATM của họ dành cho thẻ VCB ra sao, nhưng mình vẫn nghĩ ko thể nhanh như vậy.

Mình nhìn lại ở phần thông tin bạn trích ra thì thấy thời điểm rút tiền là 2 ngày khác nhau mà bạn?
20170527.235930--> Ngày 27/5 (???)
20170528.000038--> Ngày 28/5 (???)

Còn ở thông tin ở ảnh gốc, có cột ngày tháng năm, thì lại toàn là 28/5 (???)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mình nhìn lại ở phần thông tin bạn trích ra thì thấy thời điểm rút tiền là 2 ngày khác nhau mà bạn?
20170527.235930--> Ngày 27/5 (???)
20170528.000038--> Ngày 28/5 (???)

Còn ở thông tin ở ảnh gốc, có cột ngày tháng năm, thì lại toàn là 28/5 (???)
Bởi thế ở cmt trước, mình ko chắc đó là giá trị log giao dịch? Nếu đúng là log giao dịch thì 1 giao dịch ghi log lúc 23:59:30 27/5/2017 còn giao dịch kia lúc 00:00:38 28/5/2017. Vào thời điểm này, các NH thường chạy end-of-day (hay còn gọi chạy batch, khóa sổ...), khi đó những giao dịch thẻ sẽ được ghi nhận lên báo cáo là ngày làm việc tiếp theo, đúng ra phải là 29/5/2017 (thứ 2). Trong CSDL giao dịch thẻ, có nhiều trường (field) hoặc bảng (table) ghi nhận ngày tháng năm (cho nhiều mục đích khác nhau, ngày giao dịch thực tế, ngày kế toán...), có thể có chút sai khác chênh nhau vài đến vài chục giây, nên giữa thời điểm chuyển giao giữa 2 ngày có thể field này ghi 27/5 nhưng field khác ghi 28/5.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Về chạy EOD có thể ko liên quan đến ở đây (vì các NH nếu ko làm việc thứ 7 thì họ chạy EOD thứ 6, nhưng cũng tùy NH...)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mình nhìn lại ở phần thông tin bạn trích ra thì thấy thời điểm rút tiền là 2 ngày khác nhau mà bạn?
20170527.235930--> Ngày 27/5 (???)
20170528.000038--> Ngày 28/5 (???)

Còn ở thông tin ở ảnh gốc, có cột ngày tháng năm, thì lại toàn là 28/5 (???)
Mình xem lại một số giao dịch của thẻ mình tại ATM VCB, thì cũng có những cặp giao dịch liên tiếp cách nhau tầm 50-51 giây, như vậy cũng có thể xem 2 giao dịch ở trên là hợp lý về thời gian :). Nhưng giữa cặp giao dịch 2-3 tại đầu topic thì cách nhau vẻn vẹn 38 giây, nên vẫn còn chút lăn tăn. Có thể như bạn @posidon nói là ATM cho chọn giao dịch tiếp (ko nhả thẻ) nên nhanh hơn vậy.
Thôi cứ chờ VCB, Smartlink/BanknetVN và NH chấp nhận thẻ điều tra vậy :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Mình xem lại một số giao dịch của thẻ mình tại ATM VCB, thì cũng có những cặp giao dịch liên tiếp cách nhau tầm 50-51 giây, như vậy cũng có thể xem 2 giao dịch ở trên là hợp lý về thời gian :). Nhưng giữa cặp giao dịch 2-3 tại đầu topic thì cách nhau vẻn vẹn 38 giây, nên vẫn còn chút lăn tăn. Có thể như bạn @posidon nói là ATM cho chọn giao dịch tiếp (ko nhả thẻ) nên nhanh hơn vậy.
Thôi cứ chờ VCB, Smartlink/BanknetVN và NH chấp nhận thẻ điều tra vậy :D
Bạn để ý là tiền được rút ở cây ATM khác ngân hàng. Có một số ngân hàng như ACB, Đông Á nó thường hỏi có rút tiếp nữa không nên giao dịch nó mới liền nhau như vậy được.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Vụ này vẫn nhiều bạn quan tâm nhỉ, mình hôm trước có làm mấy thông kê các vụ gần đây, gửi lên cho mọi người luôn:

Thông tin của các vụ việc mất tiền trong tài khoản ngân hàng gần đây:

1. KH bị mất 72 triệu tại Vietcombank
Ngày 28/5, chị Thu có tài khoản thẻ ATM tại Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank), tài khoản của chị Thu bỗng phát sinh 36 giao dịch rút tiền từ thẻ ATM. Mỗi giao dịch có giá trị 2 triệu đồng, tổng cộng, tài khoản của chị đã bị rút 72 triệu đồng chỉ sau một đêm.
http://news.zing.vn/chu-the-vietcom...g-tu-36-lan-rut-tien-lien-tuc-post750761.html
https://whitehat.vn/threads/chu-the...-trieu-dong-tu-36-lan-rut-tien-lien-tuc.8946/

Nguyên nhân: Ban đầu ngân hàng Vietcombank xác định thẻ đã bị sao chép thông tin để làm thẻ giả và rút trộm tiền

2. Kh bị mất 94,9 triệu đồng tại Sacombank
Khuya ngày 24/4, anh Tâm (dùng tài khoản thẻ ghi nợ của Ngân hàng Sài Gòn Thương Tín (Sacombank)) xem điện thoại và phát hiện có các tin nhắn báo đã bị rút tổng số tiền hơn 94 triệu đồng. Cứ một giao dịch thành công là trừ 10 triệu đồng. 9 giao dịch trừ hết 90 triệu đồng, giao dịch cuối cùng do số dư còn 4,9 triệu nên đối tượng xấu rút luôn số tiền này.
http://kinhdoanh.vnexpress.net/tin-...-trieu-trong-tai-khoan-ngan-hang-3575547.html
https://whitehat.vn/?threads/8714

Nguyên nhân: Đại diện Sacombank cho biết sau khi tiếp nhận thông tin, ngân hàng đã tiến hành kiểm tra ngay. Bước đầu nhà băng đã xác định được nguyên nhân khách hàng bị mất tiền là do bị kẻ gian đánh cắp thông tin để làm thẻ giả rút tiền. Sacombank hoàn tiền cho khách hàng trong ngày 26/4, đồng thời đang phối hợp với Công an công nghệ cao (C50) để điều tra

3. KH bị mất 129 triệu đồng tại Sacombank
Từ ngày 1-7/4, tài khoản của KH Dương (dùng dịch vụ của NH Sacombank) đã bị kẻ gian rút toàn bộ số tiền 129 triệu đồng tại các ATM của DongA Bank và Techcombank, trong khi thẻ của anh vẫn nằm ở phòng giao dịch của Sacombank (trước đó KH Dương rút tiền bị nuốt mất thẻ.)
http://kinhdoanh.vnexpress.net/tin-...-the-atm-dang-duoc-ngan-hang-giu-3582059.html

Nguyên nhân: Hiện 3 ngân hàng đang phối hợp trong vụ này để tìm hiểu nguyên nhân.

4. KH Việt bị trừ 3 triệu đồng do dùng Uber ở Nga
Sáng 11/4, anh Hà (Hà Nội) vừa tỉnh dậy thì nhận được tin nhắn SMS từ ngân hàng tính khoản tiền 150 USD vào tài khoản thẻ tín dụng. Tin nhắn cũng ghi rõ số tiền bị trừ do dùng dịch vụ của Uber khi đi 2 chuyến lúc nửa đêm và được tính bằng đơn vị tiền rúp của Nga.
http://kinhdoanh.vnexpress.net/tin-...nh-cap-tai-khoan-de-dat-xe-o-nga-3570069.html
https://whitehat.vn/?threads/8643

Nguyên nhân: Tài khoản Uber của anh Hà đã bị hack. Hacker đã dùng tài khoản Uber của anh Hà để đi một vòng quanh thủ đô nước Nga với chi phí hơn 3 triệu đồng. Do số điện thoại theo tài khoản đã bị thay đổi nên anh Hà không thể đăng nhập thông qua điện thoại mà chỉ có thể vào được bằng email.
Sau đó, phía Uber đã can thiệp khôi phục tài khoản. Số tiền anh Hà đã bị trừ từ thẻ tín dụng cũng được Uber trả lại vào tài khoản ngân hàng
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên