Ngày 13/6/2018, Ngân hàng Nhà nước Việt Nam (NHNN) đã ban hành văn bản số 4407/NHNN-TT yêu cầu các tổ chức cung ứng dịch vụ thanh toán thẻ thực hiện việc tiếp nhận, xử lý tra soát, khiếu nại của khách hàng theo quy định

Theo thông tin từ NHNN, thời gian qua, các tổ chức cung ứng dịch vụ thanh toán đã không ngừng xây dựng hạ tầng kỹ thuật, đầu tư nhân lực và tài chính để nâng cao chất lượng dịch vụ thanh toán thẻ, phục vụ tốt hơn nhu cầu của khách hàng. Tuy nhiên, gần đây qua theo dõi, giám sát, NHNN nhận thấy tổng đài điện thoại (đường dây nóng) của một số ngân hàng hoạt động chưa hiệu quả, khách hàng (chủ thẻ) rất khó liên hệ để đề nghị hỗ trợ trong trường hợp khẩn cấp, gây bức xúc cho khách hàng và đã được phản ánh trên một số phương tiện thông tin đại chúng.

Ngày 13/6/2018, Ngân hàng Nhà nước Việt Nam (NHNN) đã ban hành văn bản số 4407/NHNN-TT yêu cầu các tổ chức cung ứng dịch vụ thanh toán thẻ thực hiện việc tiếp nhận, xử lý tra soát, khiếu nại của khách hàng theo quy định

Theo thông tin từ NHNN, thời gian qua, các tổ chức cung ứng dịch vụ thanh toán đã không ngừng xây dựng hạ tầng kỹ thuật, đầu tư nhân lực và tài chính để nâng cao chất lượng dịch vụ thanh toán thẻ, phục vụ tốt hơn nhu cầu của khách hàng. Tuy nhiên, gần đây qua theo dõi, giám sát, NHNN nhận thấy tổng đài điện thoại (đường dây nóng) của một số ngân hàng hoạt động chưa hiệu quả, khách hàng (chủ thẻ) rất khó liên hệ để đề nghị hỗ trợ trong trường hợp khẩn cấp, gây bức xúc cho khách hàng và đã được phản ánh trên một số phương tiện thông tin đại chúng.

Symantec cho biết chiến dịch hack này dường như được thúc đẩy bởi các mục tiêu gián điệp quốc gia, chẳng hạn như chặn các liên lạc quân sự và dân sự.

Khả năng chặn được các liên lạc như vậy rất hiếm nhưng không phải là chưa từng xảy ra, và các nhà nghiên cứu không thể nói những thông tin liên lạc nào đã bị chặn. Đáng lo ngại hơn, trong trường hợp này, tin tặc đã gây ảnh hưởng đến các máy tính điều khiển vệ tinh, như vậy chúng có thể thay đổi vị trí của các thiết bị và phá vỡ lưu lượng dữ liệu.

Vikram Thakur, giám đốc kỹ thuật của Symantec cho biết: "Vệ tinh bị gián đoạn có thể khiến các công trình dân sự cũng như quân sự phải chịu sự gián đoạn lớn. Chúng ta lệ thuộc rất nhiều vào chức năng của vệ tinh".

Vệ tinh rất quan trọng đối với điện thoại và một số liên kết internet cũng như lập bản đồ và định vị dữ liệu.

Symantec, hãng có trụ sở tại Mountain View, California, đã mô tả độc quyền những phát hiện của mình cho hãng tin Reuters trước khi công bố công khai. Công ty cho biết tin tặc đã bị gỡ bỏ khỏi các hệ thống bị lây nhiễm, đồng thời chia sẻ thông tin kỹ thuật về vụ việc với Cục Điều tra Liên bang Mỹ (FBI) và Bộ An ninh Nội địa, cùng với các cơ quan quốc phòng ở châu Á và các công ty an ninh khác. FBI hiện chưa trả lời yêu cầu bình luận của trang Reuters.

Thakur tiết lộ, Symantec đã phát hiện một số hành vi sử dụng sai công cụ phần mềm tại các trang web của khách hàng trong tháng Một, từ đó phát hiện ra chiến dịch. Symantec gọi nhóm hacker này là Thrip, và tên gọi nhóm hacker này giữa các công ty có thể khác nhau.

Thrip đã hoạt động từ năm 2013 và sau đó biến mất khỏi radar trong khoảng một năm, cho đến khi chiến dịch mới nhất được triển khai hồi năm ngoái. Trong thời gian đó, Thrip đã phát triển các công cụ mới và bắt đầu sử dụng rộng rãi các chương trình quản trị và tội phạm có sẵn.

Các nhà phân tích an ninh khác gần đây cũng đã liên kết nhiều cuộc tấn công tinh vi với các nhóm hacker Trung Quốc từng biến mất trong một thời gian. Hồi tháng Ba, FireEye cho biết có một nhóm hacker được gọi là Temp.Periscope đã hoạt động trở lại từ mùa hè năm ngoái, nhắm vào các công ty quốc phòng.

Hiện tại, vẫn chưa rõ Thrip đã xâm nhập vào các hệ thống như thế nào. Trước đây, nhóm này đã tung ra các email lừa đảo, nhúng virus vào các tệp đính kèm hoặc dẫn người nhận đến các liên kết độc hại. Lần này, Thrip không lây nhiễm hầu hết máy tính người dùng mà di chuyển giữa các máy chủ, khiến việc phát hiện trở nên khó khăn hơn.

Symantec cho biết hãng không đổ lỗi trực tiếp cho chính phủ Trung Quốc về chiến dịch hack này. Các tin tặc tung đã triển khai chiến dịch từ ba máy tính trong lãnh thổ đại lục. Về lý thuyết, những máy tính này có thể đã bị xâm nhập bởi một ai đó ở nơi khác.

Symantec là hãng bảo mật cung cấp phần mềm trả tiền cho người tiêu dùng và một loạt các phần mềm và dịch vụ cao cấp cho các công ty và cơ quan công cộng.

Symantec cho biết chiến dịch hack này dường như được thúc đẩy bởi các mục tiêu gián điệp quốc gia, chẳng hạn như chặn các liên lạc quân sự và dân sự.

Khả năng chặn được các liên lạc như vậy rất hiếm nhưng không phải là chưa từng xảy ra, và các nhà nghiên cứu không thể nói những thông tin liên lạc nào đã bị chặn. Đáng lo ngại hơn, trong trường hợp này, tin tặc đã gây ảnh hưởng đến các máy tính điều khiển vệ tinh, như vậy chúng có thể thay đổi vị trí của các thiết bị và phá vỡ lưu lượng dữ liệu.

Vikram Thakur, giám đốc kỹ thuật của Symantec cho biết: "Vệ tinh bị gián đoạn có thể khiến các công trình dân sự cũng như quân sự phải chịu sự gián đoạn lớn. Chúng ta lệ thuộc rất nhiều vào chức năng của vệ tinh".

Vệ tinh rất quan trọng đối với điện thoại và một số liên kết internet cũng như lập bản đồ và định vị dữ liệu.

Symantec, hãng có trụ sở tại Mountain View, California, đã mô tả độc quyền những phát hiện của mình cho hãng tin Reuters trước khi công bố công khai. Công ty cho biết tin tặc đã bị gỡ bỏ khỏi các hệ thống bị lây nhiễm, đồng thời chia sẻ thông tin kỹ thuật về vụ việc với Cục Điều tra Liên bang Mỹ (FBI) và Bộ An ninh Nội địa, cùng với các cơ quan quốc phòng ở châu Á và các công ty an ninh khác. FBI hiện chưa trả lời yêu cầu bình luận của trang Reuters.

Thakur tiết lộ, Symantec đã phát hiện một số hành vi sử dụng sai công cụ phần mềm tại các trang web của khách hàng trong tháng Một, từ đó phát hiện ra chiến dịch. Symantec gọi nhóm hacker này là Thrip, và tên gọi nhóm hacker này giữa các công ty có thể khác nhau.

Thrip đã hoạt động từ năm 2013 và sau đó biến mất khỏi radar trong khoảng một năm, cho đến khi chiến dịch mới nhất được triển khai hồi năm ngoái. Trong thời gian đó, Thrip đã phát triển các công cụ mới và bắt đầu sử dụng rộng rãi các chương trình quản trị và tội phạm có sẵn.

Các nhà phân tích an ninh khác gần đây cũng đã liên kết nhiều cuộc tấn công tinh vi với các nhóm hacker Trung Quốc từng biến mất trong một thời gian. Hồi tháng Ba, FireEye cho biết có một nhóm hacker được gọi là Temp.Periscope đã hoạt động trở lại từ mùa hè năm ngoái, nhắm vào các công ty quốc phòng.

Hiện tại, vẫn chưa rõ Thrip đã xâm nhập vào các hệ thống như thế nào. Trước đây, nhóm này đã tung ra các email lừa đảo, nhúng virus vào các tệp đính kèm hoặc dẫn người nhận đến các liên kết độc hại. Lần này, Thrip không lây nhiễm hầu hết máy tính người dùng mà di chuyển giữa các máy chủ, khiến việc phát hiện trở nên khó khăn hơn.

Symantec cho biết hãng không đổ lỗi trực tiếp cho chính phủ Trung Quốc về chiến dịch hack này. Các tin tặc tung đã triển khai chiến dịch từ ba máy tính trong lãnh thổ đại lục. Về lý thuyết, những máy tính này có thể đã bị xâm nhập bởi một ai đó ở nơi khác.

Symantec là hãng bảo mật cung cấp phần mềm trả tiền cho người tiêu dùng và một loạt các phần mềm và dịch vụ cao cấp cho các công ty và cơ quan công cộng.

Dồn dập và vồn vã

Vốn dĩ, push notification được thiết kế để giúp bạn không cần phải liên tục kiểm tra điện thoại. Khi BlackBerry công bố push email lần đầu tiên vào 2003, người dùng đã tỏ ra hào hứng khi họ không cần phải liên tục kiểm tra inbox và lo sợ sẽ bỏ lỡ những email quan trọng nữa. BlackBerry đã hứa với người dùng rằng khi email tới, điện thoại sẽ thông báo cho bạn, và cho tới lúc đó, bạn không cần phải lo nghĩ gì cả.

Vài năm trở lại đây đã chứng kiến nhiều cuộc kêu gọi khẩn thiết về việc đánh giá lại mối quan hệ giữa con người và smartphone. Bên cạnh tất cả những lợi ích và tiện nghi mà chúng đem lại, điện thoại thông minh giờ đây thu hút sự chú ý của chúng ta đến mức chúng tạo ra nhiều vấn đề thực sự nghiêm trọng. Tony Fadell, Phó Chủ tịch Cao cấp của bộ phận iPod, người đã đóng góp rất nhiều vào sự ra đời của iPod lẫn iPhone, đã nói trong một phỏng vấn gần đây: “Tôi biết chính xác điều gì sẽ xảy ra nếu như tôi tách công nghệ khỏi các con của tôi, chúng sẽ cảm thấy như một phần da thịt của chúng bị xé rời ra vậy. Chúng trở nên kích động, rất kích động và chúng sẽ chẳng khác nào người nghiện trong vòng vài ngày sau đó”.

Sự thực là, smartphone không phải là vấn đề. Vấn đề nằm ở chỗ những tiếng kêu và tràng rung bất tận mời gọi sự chú ý của bạn. Một nghiên cứu năm 2016 của Deloitte đã tìm ra rằng trung bình mọi người nhìn vào điện thoại 47 lần mỗi ngày, con số này lên tới 82 đối với người trẻ. Năm 2013 Apple đã tự hào công bố có 7,4 nghìn tỷ lượt push notification được gửi đi qua máy chủ. Bốn năm sau, mọi việc không có chiều hướng được cải thiện.

Vậy giải pháp là gì? Tắt bỏ thông báo điện thoại đi, tắt toàn bộ. Bạn sẽ cảm thấy mình không nhớ những tràng thẻ thông báo bất tận liên tục bật sáng trên màn hình điện thoại nữa, bởi vì chúng chưa bao giờ được sinh ra dành cho bạn. Chúng tồn tại như một công cụ để giúp các ứng dụng và nhà phát triển thu hút sự chú ý của bạn bất cứ khi nào họ muốn. Cho phép một ứng dụng nào đó gửi push notification cho bạn thực chẳng khác nào để một người bán hàng nắm tai bạn kéo vào cửa hàng của họ cả. Hay nói cách khác, bạn đang cho phép người khác đưa quảng cáo vào cuộc sống của mình bất cứ khi nào họ muốn. Đã đến lúc tắt hết thông báo đi rồi.

Dồn dập và vồn vã

Vốn dĩ, push notification được thiết kế để giúp bạn không cần phải liên tục kiểm tra điện thoại. Khi BlackBerry công bố push email lần đầu tiên vào 2003, người dùng đã tỏ ra hào hứng khi họ không cần phải liên tục kiểm tra inbox và lo sợ sẽ bỏ lỡ những email quan trọng nữa. BlackBerry đã hứa với người dùng rằng khi email tới, điện thoại sẽ thông báo cho bạn, và cho tới lúc đó, bạn không cần phải lo nghĩ gì cả.