Bé 12 tuổi trộm thẻ tín dụng, một mình bay từ Úc tới Bali

Ngân hàng ra lệnh cấm mua Bitcoin bằng thẻ tín dụng

Từ “Rửa CC” thu lợi bất chính

Từ đâu có CC chùa và “rửa” CC chùa là gì thì cần phải hiểu xuất xứ của CC chùa. Hacker sử dụng các thủ thuật tấn công, đánh cắp thông tin từ người dùng hoặc thậm chí từ chính hệ thống lưu trữ thông tin của các trang thương mại điện tử mà người dùng mua hàng.

Khi đã có thông tin thẻ, tên người dùng, 3 chữ số bí mật phía sau thẻ thì bất cứ ai cũng có thể sử dụng thẻ tín dụng đó để mua hàng, thanh toán trực tuyến... Song, lấy được thông tin thẻ là một chuyện, làm thế nào tiêu tiền trong thẻ mà không bị phát hiện và bị bắt giữ lại là một chuyện khác. Hacker không dám trực tiếp sử dụng thẻ CC ăn cắp được mà sẽ bán ra thị trường UG (Under Ground, thế giới ngầm của những Hacker mũ đen) với giá chỉ vài USD/1 CC.

Sau khi mua CC chùa, làm thế nào để sử dụng an toàn, trót lọt cũng không phải đơn giản. Từ đó mới có thủ đoạn là giả địa chỉ IP (địa chỉ mạng) sau đó tiến hành mua hàng từ các trang thương mại điện tử và chuyển hàng về cho người trung gian (Drop). Droper sẽ chuyển hàng cho Shiper vận chuyển về Việt Nam tiêu thụ với mức giá rẻ. Hoặc mua Gift code (tặng quà), nạp thẻ trong game, mua key bản quyền phần mềm như Windows, Office...; tài khoản sử dụng các dịch vụ có thu phí như Imageshack, Photobucket... rồi phân phối lại với giá rất rẻ.

Việc mua bán thẻ tín dụng chùa diễn ra ngày càng công khai

Đơn cử như key bản quyền Windows 10 Pro có giá chỉ 300.000 đồng trong khi giá chính thức trên website của Microsoft là 199 USD. Qua thời gian, chiêu thức rửa CC ngày càng phong phú. Có thể dùng CC chùa để đặt cược tại các trang trực tuyến với 2 tài khoản, một chọn tài, một chọn xỉu (để đảm bảo không thua, chỉ bị mất tiền dịch vụ cho nhà cái). Cũng có thể đặt sản xuất thẻ tín dụng giả (với thông tin thực) để quẹt trực tiếp trên máy POS (không cần mã bảo vệ OTP) như chính chủ sử dụng.

Đến mua bán CC chùa công khai

Chỉ với từ khóa “bán CC chùa” sẽ có hơn 500.000 kết quả xuất hiện. Điều này cho thấy việc mua bán CC chùa đang diễn ra rất công khai dù trước đó đã có nhiều nhóm bán CC chùa bị bắt giữ. Đơn giản bởi một số lợi nhuận cho cả hacker và người mua CC chùa. Cụ thể, người mua chỉ cần bỏ ra vài USD là đã có thể sử dụng được CC chùa có giá trị hàng trăm USD tùy theo hạn mức thẻ.

Trong khi đó, các hacker thu lợi từ hàng chục, hàng trăm CC hack được. Cho dù thu nhập ít hơn so với sử dụng CC trực tiếp song bù lại an toàn hơn nhiều. Tất cả rủi ro đối mặt với pháp luật giờ đây đều do người mua CC chùa chịu vì họ chính là người sử dụng thẻ tín dụng ăn cắp để đi mua hàng. Thế nên, hoạt động này vẫn diễn ra hết sức công khai.

Trước nay, hầu hết CC chùa đều là tài khoản nước ngoài do thẻ CC tại Việt Nam ít phổ biến. Thời gian gần đây, thẻ tín dụng tại Việt Nam phổ biến hơn và đã có nhiều nạn nhân Việt. Ngày 30/5/2018, chị H.M (Hà Nội) giật mình khi các tin nhắn thông báo có 5 giao dịch thanh toán tiền trong thẻ MasterCard diễn ra trong khoảng 5 phút từ 8g48p đến 8g53p. Nội dung các giao dịch là mua vé tàu tại Anh và mua sắm tại một số website nước ngoài. Trước đó, năm 2016, anh VTP (TP.HCM) bị mất 20 triệu đồng tại khách sạn ở Tokyo (Nhật Bản), chị LTQN mất 10 triệu đồng tại Singapore cũng bởi bị lộ thông tin thẻ tín dụng, trở thành CC chùa và bị rao bán.

Bảo mật thông tin thẻ tín dụng

Tất cả hoạt động mua bán công khai này xuất phát từ lòng tham của hacker nhưng cũng có nguyên nhân từ người dùng thẻ tín dụng. Hầu hết chủ thẻ CC tại Việt Nam còn khá thờ ơ với việc bảo mật thông tin thẻ. Thực ra, không cần phải là hacker, chỉ cần có ý đồ xấu là có thể lấy được thông tin của vô khối thẻ CC khi chủ thẻ đưa thẻ cho nhân viên cầm vào quầy thanh toán. Thẻ thậm chí còn không dán che 3 chữ số bí mật và chỉ cần chụp ảnh lại là có đầy đủ thông tin.

Để bảo mật, người dùng cần dán nhãn che 3 số bí mật sau thẻ. Nếu thường xuyên thực hiện các giao dịch tài chính cần sử dụng các chương trình Antivirus để đảm bảo máy tính sạch, không nhiễm trojan, keylogger đồng thời cần bật chức năng chống giả mạo (anti phising) để đảm bảo an toàn khi truy cập các trang ngân hàng điện tử. Luôn đảm bảo rằng thẻ của mình được bảo mật trước sự quan sát của người khác, không cho bất kì ai mượn thẻ tín dụng cá nhân để thanh toán.

Khi sử dụng thẻ tại các địa điểm chấp nhận thanh toán, chỉ nên đưa thẻ cho nhân viên quẹt thẻ quẹt tại quầy, không nên đưa thẻ cho nhân viên để nhân viên chạy đến địa điểm khác quẹt thẻ. Chỉ vào website bằng cách gõ trực tiếp vào trình duyệt, không bấm vào những đường link lạ. Không sử dụng các phần mềm lậu do dễ bị cài malware đánh cắp thông tin tài khoản của bạn.

Sau khi đăng nhập vào các tài khoản ngân hàng, cần logout ngay và tránh đánh dấu vào tiện ích lưu mật khẩu trên trang. Không can thiệp vào hệ điều hành của máy, ví dụ như root máy với Android hay jailbreak với iPhone, những hành vi này làm vô hiệu hóa khả năng bảo mật của máy.

Vy Ái Dân

Hacker tấn công British Airways, 380.000 thẻ tín dụng bị lộ

Hãng vận chuyển hàng không nước Anh cho biết họ đang điều tra hành vi trộm cắp dữ liệu khách hàng từ trang web và ứng dụng di động của họ.

Thầy giáo Lê Xuân Đại, Tổ trưởng Tổ Toán của trường, cũng là người trực tiếp ôn luyện cho học sinh, chia sẻ về hai cậu học trò đạt kết quả cao nhất.

Từ trái qua phải: Vũ Ngọc Bình (Giải Nhì HSG quốc gia năm 2020, thành viên đội tuyển thi quốc tế), Phạm Hoàng Hiệp, thầy Lê Xuân Đại và Trần Vũ Đức Huy

Trần Vũ Đức Huy đã đoạt giải Nhất quốc gia từ năm ngoái, khi mới học lớp 11. Năm nay là lần thứ hai Huy đạt kết quả này.

“Huy chăm ngoan, chịu khó làm bài tập, trình bày tốt. Đặc biệt, Huy có hai ưu điểm nữa là chữ viết rất đẹp và cẩn thận, đồng thời Tiếng Anh tốt, đọc dịch được tài liệu nước ngoài” - thầy Đại chia sẻ.

Do Huy có một chút vấn đề về sức khỏe nên thầy Đại khá phải dụng công cho cậu trò giỏi này. Phương pháp, thời gian biểu phải sắp xếp phù hợp với cậu trò.

Người giành giải Nhất thứ hai của đội tuyển Vĩnh Phúc là Phạm Hoàng Hiệp.

"Đây là một học trò rất thông minh, nhưng... hơi ẩu. Cậu này học hành theo cảm hứng, kiểu như thích thì học, không thích thì sẵn sàng bỏ ngang đi đá bóng. Một phần vì vậy mà năm ngoái, Hiệp chỉ giành giải Ba thi học sinh giỏi quốc gia" - thầy Đại nói về cậu học trò.

Đây cũng là cậu học trò mà thầy Đại phải rèn liên tục, ngoài dạy kiến thức còn dạy ý thức, kỹ năng làm bài. Và không phụ công sức của thầy cũng như nỗ lực của bản thân, năm nay Hiệp đã có giải thưởng cao nhất.

Có một điều thú vị là Huy và Hiệp học cùng nhau từ năm lớp 1, lên lớp 9 cả hai đã từng cùng đoạt giải Nhất học sinh giỏi cấp tỉnh.

Trò chuyện với Huy, "giải Nhất" này cho biết Toán không phải là "mối tình đầu" mà khi học cấp 2, Huy từng thích môn Sinh nhưng do không có đội tuyển Sinh nên các thầy cô cho vào đội tuyển Toán và cậu theo luôn đến bây giờ. Huy chưa có dự định gì nhiều về việc học ở đại học, hiện tại chủ yếu tập trung cho đợt thi tuyển thành viên đội tuyển quốc gia dự thi Olympic Toán quốc tế IMO.

Trong khi đó, Hiệp nói đã nhận ra mình yêu thích môn Toán từ khi vào cấp 2, tuy nhiên, cậu sẽ theo đuổi ngành công nghệ ở bậc đại học và có dự định đi du học. Sau khi hoàn thành đợt thi tuyển thành viên đội tuyển quốc gia, Hiệp sẽ tập trung vào việc học Tiếng Anh. 

Một buổi học online của đội tuyển Toán Trường THPT Chuyên Vĩnh Phúc

Cũng như đa số các đội tuyển trong cả nước, do ảnh hưởng của dịch Covid-19 mà năm nay, việc bồi dưỡng đội tuyển trong nhiều thời gian là học online. Thầy Đại cho biết “Tất nhiên học trực tiếp sẽ tốt hơn nhưng với sinh giỏi thì học online cũng không quá ảnh hưởng”.

"Hiện nay, các em trong đội tuyển đang tiếp tục dốc sức chuẩn bị cho một thử thách nữa là kỳ thi chọn học sinh vào đội tuyển đi thi Qlympic quốc tế. Tôi mong rằng các em sẽ tiếp tục thành công" - thầy Đại bày tỏ. 

Phương Chi

Bắc Ninh, Vĩnh Phúc dẫn đầu về số giải Nhất học sinh giỏi quốc gia

Theo Kết quả thi chọn học sinh giỏi quốc gia năm học 2021 - 2022, có hơn 2.300 học sinh các trường THPT trong cả nước đạt giải.

Đáng chú ý, Cục Tần số vô tuyến điện đã cung cấp danh sách các thiết bị kích sóng điện thoại di động không có chứng nhận hợp quy, công bố hợp quy đang bày bán trên các sàn thương mại điện tử, đồng thời phối hợp với Cục Thương mại điện tử và Kinh tế số - Bộ Công thương xử lý.

Kết quả, đã gỡ bỏ hết thông tin về các thiết bị kích sóng rao bán trên sàn thương mại điện tử: Lazada (89 địa chỉ đường dẫn website rao bán), Shopee (112 địa chỉ đường dẫn website rao bán), Sen đỏ (3 địa chỉ đường dẫn website rao bán).

Ngoài ra, các doanh nghiệp quản lý các sàn thương mại điện tử cũng đã được yêu cầu phải triển khai các biện pháp kỹ thuật, nhân sự kiểm duyệt, xử lý để ngăn chặn các sản phẩm vi phạm được rao bán trên sàn của đơn vị mình.

Thời gian tới, Cục Tần số vô tuyến điện sẽ tiếp tục phối hợp với Cục Thương mại điện tử và Kinh tế số triển khai gỡ bỏ và xử lý các website của các cửa hàng, công ty khác đang rao bán thiết bị kích sóng điện thoại di động không có chứng nhận hợp quy, công bố hợp quy.

Cục Tần số vô tuyến điện khuyến nghị, để tránh mua và sử dụng những thiết bị vô tuyến điện có khả năng gây can nhiễu, người tiêu dùng cần kiểm tra nguồn gốc hàng hóa, nhãn hàng hóa, giấy chứng nhận hợp quy và chỉ mua sử dụng các thiết bị vô tuyến điện đã có giấy chứng nhận hợp quy, có dấu hợp quy.

Trường hợp điện thoại di động không thể liên lạc do nằm trong vùng sóng yếu, người dân cần thông báo đến số điện thoại hotline của doanh nghiệp cung cấp dịch vụ thông tin di động tương ứng để được hỗ trợ khắc phục; không tự ý mua các thiết bị không rõ nguồn gốc, không đảm bảo chất lượng về lắp đặt, sử dụng để không vi phạm, gây can nhiễu.

Sau TGDĐ, đến phiên Con Cưng bị hack dữ liệu?

Nghi vấn Thế giới di động bị hack

Thông tin người dùng bị phát tán không phải do hack vào Thế giới di động

Trên Raidsforum, diễn đàn của giới hacker vừa xuất hiện một bài đăng chia sẻ nhiều thông tin dữ liệu được cho là của khách hàng thuộc hệ thống bán lẻ FPT Shop. Những dữ liệu này được chia sẻ bởi một thành viên có tên tài khoản là herasvn.

Theo ghi nhận của Pv. VietNamNet, từ hình ảnh được chia sẻ, có thể thấy những dữ liệu mà hacker đưa ra gồm có phiếu mua hàng, đơn đăng ký thành viên và các dữ liệu cá nhân của của khách hàng FPT Shop.

Tin tặc tung rêu rao nắm giữ cơ sở dữ liệu của FPT Shop trên Raidsforum.

Các tài liệu này đều ghi đầy đủ tên tuổi, địa chỉ và cả số chứng minh nhân dân của khách hàng. Nhiều ảnh chụp còn có cả giấy chứng minh nhân dân, số IMEI điện thoại.

Trên bài đăng của mình, tài khoản herasvn khẳng định có rất nhiều thông tin về cơ sở dữ liệu của FPTShop. Hacker này cũng thông báo những người có nhu cầu có thể liên hệ với anh ta để tiếp cận với các dữ liệu này, không kèm theo hướng dẫn cách khai thác dữ liệu.

Tài khoản herasvn cũng cho biết, cách lấy dữ liệu FPTShop là thông qua phần mềm nội bộ của chuỗi bán lẻ này. Herasvn cũng công bố mã nguồn của phần mềm khách hàng, phần mềm máy chủ cùng nhiều thông tin được cho là "nhạy cảm" của FPT Shop.

Thông tin được cho là của khách hàng hệ thống bán lẻ FPT Shop.

Herasvn khẳng định đã lưu toàn bộ cơ sở dữ liệu của FPTShop. Trước những nghi ngờ về tính xác thực của thông tin, hacker này cũng đưa ra khuyến cáo rằng, sau khi thông tin được đăng tải, FPTShop có thể đã thay đổi hoặc di chuyển cơ sở dữ liệu của họ sang một vị trí khác.

Liên hệ với FPT Shop, đại diện chuỗi bán lẻ này cho biết, đơn vị đã nắm được thông tin và đang tìm cách xác minh. FPT Shop cũng khẳng định sẽ sớm ra thông cáo báo chí để người dùng và báo chí nắm được thông tin chính thức và hiểu đúng về vụ việc.

Trước đó, vào ngày 7/11, cũng tại Raidsforum, một tài khoản khác trên diễn đàn này đã đăng tải nhiều file dữ liệu được giới thiệu chứa thông tin về nhân viên và khách hàng của Điện máy xanh và Thế giới di động. Tuy nhiên, Thế giới di động sau đó đã lên tiếng khẳng định không có chuyện hacker tấn công được vào cơ sở dữ liệu của hệ thống bán lẻ này.

Tính tới thời điểm hiện tại, theo thông tin của Cục An toàn thông tin (Bộ Thông tin & Truyền thông), chưa nhận thấy dấu hiệu tấn công vào các thành phần hệ thống tại Thế giới di động liên quan tới thông tin cá nhân bị phát tán.

Do vậy, dư luận vẫn đặt nhiều dấu hỏi xoay quanh việc liệu có chuyện hacker tấn công được vào cơ sở dữ liệu của FPT Shop hay không? Hiện có không ít những nghi vấn cho rằng, các dữ liệu nói trên có thể chiếm đoạt và thu thập được theo những cách thông thường, không phải thâm nhập vào hệ thống cơ sở dữ liệu, và rằng đây chỉ là chiêu trò của những kẻ có ý đồ bất chính. 

Trọng Đạt 

Cục ATTT điều tra nghi vấn lộ dữ liệu khách hàng Thế giới di động

Trước đó, nhiều địa chỉ email, tài khoản thẻ ngân hàng nghi là của khách hàng Thế giới di động đã bị kẻ xấu tung lên mạng Internet.