Sự hợp tác góp phần cứu 1 triệu trẻ em thế giới

Như ICTnews đã thông tin, chị Hoàng Thị Na Hương (Trung Hòa, Cầu Giấy) trong khoảng thời gian từ 3/8 đến rạng sáng 4/8/2016, tài khoản 0011001156xxx được chị Hương mở tại Vietcombank chi nhánh Trần Quang Khải đã thực hiện 7 giao dịch với số tiền bị trừ là 500 triệu đồng. Chị Hương cho biết, khi những giao dịch chuyển tiền này được thực hiện, chị đang ngủ ở nhà và thẻ ATM vẫn nằm trong túi xách. Đồng thời, chị Hương cũng không nhận được thông báo mã OTP (mật khẩu xác thực một lần) mà ngân hàng gửi tới như thường lệ.

Chiều ngày 12/8, Vietcombank đã có thông tin chính thức về vụ việc, ngân hàng này cho biết, việc mất tiền trong tài khoản của chị Hương xảy ra bởi khách hàng bị đánh cắp thông tin tài khoản do trước đó đã truy cập và khai báo thông tin trên đường link giả mạo website của ngân hàng. Lý giải việc chị Hương không nhận được tin nhắn chứa mã OTP để xác thực giao dịch khi kẻ gian tiến hành, theo Phó TGĐ Vietcombank Đào Minh Tuấn, là do trước đó khách hàng đã đổi từ phương thức nhận mã OTP qua tin nhắn sang dịch vụ Smart OTP. Tuy nhiên, trước đó chị Hương cho biết không thực hiện việc chuyển đổi sang dùng Smart OTP. Hiện Vietcombank đang phối hợp với khách hàng để làm việc với cơ quan chức năng nhằm làm rõ các đối tượng chủ mưu đã thực hiện hành vi lừa đảo.

Để độc giả có thêm thông tin liên quan đến sự cố xảy ra với thẻ thanh toán của khách hàng Vietcombank, ICTnews đã có cuộc trao đổi với ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav:

Ông đánh giá như thế nào về mức độ nghiêm trọng của vụ việc chủ thẻ Vietcombank bị chuyển mất 500 triệu đồng? Liệu có khả năng hệ thống Vietcombank tồn tại lỗ hổng bảo mật?

Như chúng ta đều biết, hiện nay thông thường để thực hiện giao dịch trực tuyến Internet Banking, người sử dụng cần có tài khoản (tên đăng nhập, mật khẩu) và mã OTP ứng với mỗi giao dịch.

Trong trường hợp cụ thể  của khách hàng Hoàng Thị Na Hương của Vietcombank, theo thông tin Vietcombank công bố, khách hàng đã đăng nhập vào một trang web giả mạo dẫn đến mất tài khoản. Tuy nhiên, trong sự việc này, khách hàng cũng đã cho biết không nhận được mã OTP cho các giao dịch trái phép đó. Việc không có mã OTP có thể do khách hàng đã nhập mà không hề biết và cũng không loại trừ khả năng lỗi từ hệ thống ngân hàng. Kết quả chính xác về vụ việc này cần có kết luận chính thức từ cơ quan điều tra.

Tuy nhiên, dù kết quả như thế nào thì vụ việc cũng đã cho thấy mức độ nghiêm trọng của các cuộc tấn công mạng và những sơ suất, rủi ro trong các giao dịch trực tuyến, mang lại những hậu quả lớn.

Với những thông tin được Vietcombank công bố đến thời điểm hiện tại, ông có thể giải thích rõ hơn về cách thức hacker đã thực hiện để lừa chuyển tiền trong tài khoản khách hàng vừa qua?

Có hai cách kẻ xấu có thể sử dụng để đánh cắp tiền từ tài khoản ngân hàng. Thứ nhất là tạo ra các thẻ ATM giả. Để tạo ra thẻ ATM giả thì kẻ gian cần gắn thiết bị trên đầu đọc thẻ trên cây ATM. Khi người sử dụng cắm thẻ vào, thông tin trên thẻ sẽ được ghi lại, kết hợp với việc đặt camera để quay lén mã PIN khi mà người dùng nhập và rút tiền. Dựa trên những thông tin thẻ thu được trên đầu đọc giả và mã PIN chúng quay lại được thì sẽ tạo ra một thẻ giả và tiến hành rút tiền.

Tuy nhiên, việc kinh doanh trong lĩnh vực giải trí người lớn không còn như trước kia. Naughty America và các hãng sản xuất phim "nóng" khác luôn phải đối mặt với nguy cơ đóng cửa trước sự trỗi dậy của các trang web đen có giao diện nhái kiểu YouTube, chuyên chia sẻ miễn phí video khiêu dâm do chính người dùng đăng tải, cho phép người xem bình luận, đánh giá bằng nút chọn thích hoặc không thích, và kèm theo đó là các quảng cáo về đồ chơi tinh dục, các ứng dụng hẹn hò cũng như nhiều sản phẩm XXX nữa.

"Các trang web đen nhái YouTube ra đời từ sự ăn cắp bản quyền. Khi các trang ngày lần đầu tiên trình làng, chúng chứa vô số nội dung vi phạm bản quyền tác giả. Khi bị khiếu nại, chúng sẽ xóa bỏ nội dung ăn cắp bản quyền, nhưng đồng thời lại sẵn sàng cho một video vi phạm mới, do một người dùng khác đăng tải thế chỗ vào đó", Ian Paul, đại diện hãng Naughty America, cho biết.

Một số web đen kiểu này làm ăn phát đạt và dần dần thâu tóm cả những hãng phim khiêu dâm có website bắt người dùng trả tiền. Chẳng hạn như, trang Mindgeek hiện sở hữu cả PornHub, Red Tube và YouPorn, cùng với Brazzers và nhiều trang khiêu dâm tính phí khác, kể cả một website đối tác của Playboy. MindGeek hiện là một trong số 10 khách hàng ngốn băng thông Internet nhiều nhất.

Naughty America và các trang khiêu dâm độc lập khác, đang hoạt động theo hình thức đăng ký thành viên trả phí coi Mindgeek là hiểm họa sống còn. Tuy nhiên, ông Paul tin rằng, hoạt động khiêu dâm tính phí vẫn có một lợi thế so với hoạt động khiêu dâm miễn phí.

Ông Paul giải thích: "Vấn đề đầu tiên đối với các trang web đen nhái Youtube là, hiện không còn nhiều hãng phim tồn tại để sản xuất ra các nội dụng mới cho chúng lợi dụng khai thác nữa. Nếu bạn để ý, bạn sẽ thấy chất lượng nội dụng trên các trang này gần đây đã suy giảm nhiều với nhiều nội dung được tái khai thác lại hoặc nội dung nghèo nàn được quay một cách sơ sài trong các phòng khách sạn.

Song song với việc phát hành game mới, đa dạng thể loại nhằm phục vụ nhu cầu ngày càng cao của game thủ, cổng 360Game cũng không quên chăm sóc cho cộng đồng của mình bằng nhiều hoạt động thú vị. Truy cập vào 360Game, không khó để nhận ra hàng loạt sự kiện hấp dẫn dành cho game thủ được cập nhật liên tục. Gần đây nhất có thể kể đến sự kiện tri ân khách hàng thường niên của Võ Lâm Chi Mộng qua sinh nhật lần thứ 04. Hoặc sự kiện Chiến Thần Trỗi Dậy của Hắc Ám Chi Quang nhằm tri ân người chơi sau hơn 07 tháng ra mắt với hàng loạt code game và quà tặng hấp dẫn.

Vào giữa tháng 12 sắp tới, sự kiện Ngày hội game thủ online 2015 tại 360Game cũng sẽ được trình làng game thủ với nhiều hoạt động mang lại nhiều hữu ích cho cộng đồng. Được biết, sự kiện Ngày hội game thủ online 2015 sẽ kéo dài trong vòng 01 tuần với những thử thách thú vị, từ dễ đến khó dành cho người chơi. Sự kiện lần này hứa hẹn mang đến nhiều giftcode, quà tặng cho game thủ. Quỷ Móm - linh vật đáng yêu của cổng 360Game sẽ là nhân vật chính trong sự kiện này để dẫn dắt người chơi chinh phục các thử thách và nhận nhiều quà tặng từ cổng game.

Quy tụ nhiều tựa game chất lương cùng chính sách chăm sóc người chơi chu đáo, 360Game vẫn đang tích cực nỗ lực để giữ vững ngôi vị cổng game số 01 tại thị trường Việt Nam.

Trang chủ:http://360game.vn/

Kun

Sở hữu nền tảng Unity 3D vượt trội, cùng tiêu chí tối ưu hóa trải nghiệm của người dùng, Loạn Tướng bước đầu chiếm được cảm tình bởi lối thiết kế linh hoạt, tươi sáng.

Như đã biết, Loạn Tướng là Game Mobile nhập vai kết hợp chiến thuật cho phép người chơi được thỏa sức tung hoành trong một thế giới ảo xuyên thời gian. Nhờ lấy bối cảnh lịch sử hỗn loạn do dòng thời gian bị xáo trộn trật tự nên Loạn Tướng không hạn chế người chơi về các nhân vật có thể chiêu mộ. Người chơi có thể gặp gỡ và chiêu mộ Tướng thuộc mọi thời đại, từ Tần Thủy Hoàng, Lý Thế Dân, Thành Cát Tư Hãn đến Gia Cát Lượng, Tào Tháo, Ngao Bái, thậm chí là Lý Bạch, Phan Kim Liên hay Dương Quý Phi...

Quy tụ đầy đủ các đặc trưng của thể loại thẻ bài, nhưng Loạn Tướng rất khéo léo “đổi khẩu vị” cho người chơi Việt bằng việc thêm vào các lối chơi mới sáng tạọ như cướp thuyền tìm vật phẩm, chiếm thành luyện binh hay dò bảo tàng để tìm kiếm và cướp bản vẽ trang bị…

Thăm dò bảo tàng để cướp vật phẩm và bản vẽ trang bị

Điểm nổi bật của Loạn Tướng nằm ở hệ thống kỹ năng nhân vật rất đa dạng và có thể nâng cấp theo cấp độ của người chơi. Mặc dù người chơi chỉ có thể sử dụng kỹ năng của nhân vật chính song việc tính toán ra đòn một cách hợp lý nhất. Hệ thống kỹ năng được phân cấp 1 sao, 2 sao và 3 sao. Trong khi chiến đấu sẽ có một thanh năng lượng hồi liên tục cho phép game thủ tự do sử dụng kỹ năng mỗi khi cần thiết. Các kỹ năng 3 sao mặc dù đòi hỏi thời gian chờ lâu nhưng lại mang đến những khả năng tấn công diện rộng với sức sát thương rất lớn.

Hệ thống kỹ năng đa dạng của Loạn Tướng

Không chỉ vậy, Loạn Tướng còn là “số hiếm” những GMO có cốt truyện mang tính tương tác với người chơi, xóa bỏ những màn PvE nhàm chán thường thấy của thể loại thẻ bài. Dọc đường chiến đấu, bạn có thể phải giải cứu cho Mộc Quế Anh thoát khỏi bẫy của địch, hay phải tìm cách thu thập quân lương mà địch bỏ lại trên đường…

Cùng chiêm ngưỡng thêm những hình ảnh Việt hóa “mãn nhãn” của Loạn Tướng:

Trong thời gian chờ đợi sự ra mắt chính thức của Loạn Tướng, các bạn có thể cập nhật thêm thông tin về game tại địa chỉ fanpage www.facebook.com/loantuongvtc

BI VI

Theo kế hoạch của Bộ GD&ĐT, có 3 đợt đăng ký xét tuyển đại học, cao đẳng hệ chính quy năm  2016. Trong đó, thí sinh thực hiện đăng ký xét tuyển đợt 1  từ ngày 1/8 đến hết  ngày 12/8/2016; đăng ký xét tuyển bổ sung đợt 1 từ ngày 21/8 đến hết ngày 31/8/2016; và đăng ký xét tuyển bổ sung đợt 2 từ ngày 11/9 đến hết ngày 21/9/2016.

Các thí sinh đăng ký xét tuyển (ĐKXT) đợt 1 vào trường thuộc nhóm GX thực hiện đăng ký trong thời gian từ 8h ngày 1/8/2016 đến 17h ngày 12/8/2016, theo 1 trong 3 cách: đăng ký trên hệ thống đăng ký trực tuyến http://thisinh.thithptquocgia.edu.vn của Bộ GD&ĐT; ĐKXT vào Nhóm trường GX trên trang http://tsgx.vn, gửi Phiếu ĐKXT đã điền đầy đủ thông tin và một bản photocopy Giấy chứng nhận kết quả thi đến địa chỉ của trường nguyện vọng 1 qua đường bưu điện (theo hình thức chuyển phát nhanh, chuyển phát ưu tiên); Nộp trực tiếp phiếu ĐKXT đã điền đầy đủ thông tin và một bản photocopy Giấy chứng nhận kết quả thi tại một trường bất kỳ thuộc Nhóm GX.

Theo quy định, mức phí đăng ký xét tuyển là 30.000 đồng với thí sinh đăng ký vào 1 trường trong nhóm GX; và 60.000 đồng đối với thí sinh đăng ký vào 2 trường trở lên trong nhóm GX.

Nhóm GX vừa chính thức có hướng dẫn cách thức nộp phí đăng ký xét tuyển.  Theo đó, trong thời hạn quy định của mỗi đợt xét tuyển, thí sinh có thể nộp phí ĐKXT vào nhóm GX theo 1 trong 4 cách: đóng phí ĐKXT bằng thẻ cào điện thoại qua website http://tsgx.vn, đóng phí ĐKXT qua tài khoản ngân hàng, đóng phí ĐKXT trực tiếp, đóng phí ĐKXT qua bưu điện. Cụ thể:

Đóng phí ĐKXT bằng thẻ cào điện thoại qua website tsgx.vn

Theo hướng dẫn của nhóm GX, thí sinh sử dụng loại thẻ cào của 1 trong 3 mạng MobiFone, Viettel, VinaPhone. Để việc nộp phí ĐKXT được thuận tiện nhất (chỉ cần 1 lần nhập thông tin thẻ cào), thí sinh nên chọn loại thẻ có mệnh giá 50.000 đồng để nộp mức phí ĐKXT 30.000 đồng hoặc mệnh giá 100.000 đồng để nộp mức phí ĐKXT 60.000 đồng. Thí sinh sử dụng các loại thẻ có mệnh giá thấp hơn sẽ phải nhập thông tin thẻ cào vài lần tương ứng cho đủ mức phí ĐKXT và phí dịch vụ nhà mạng.

Hướng dẫn cũng nêu rõ, phí dịch vụ nhà mạng được tính bằng 20% mệnh giá thẻ cào, tức là 10.000 đồng đối với thẻ cào mệnh giá 50.000 đồng và 20.000 đồng đối với thẻ cào mệnh giá 100.000 đồng. Sau khi đã khấu trừ phí ĐKXT và phí dịch vụ nhà mạng, số tiền thừa từ 10.000 đồng trở lên sẽ được chuyển vào tài khoản thuê bao điện thoại của thí sinh sau khi việc đóng phí thành công. Tiền thừa dưới 10.000 đồng sẽ không được công ty dịch vụ trả lại (do mệnh giá nhỏ nhất của thẻ cào là 10.000 đồng). Nhóm GX chỉ thu đủ số tiền bằng mức phí ĐKXT.

Ví dụ, nếu thí sinh sử dụng thẻ cào mệnh giá 50.000 đồng để trả phí ĐKXT mức 30.000 đồng, phí dịch vụ nhà mạng là 10.000 đồng, thí sinh được trả lại 10.000 đồng. Nếu thí sinh sử dụng thẻ cào mệnh giá 100.000 đồng để trả phí ĐKXT mức 60.000 đồng, phí dịch vụ nhà mạng là 20.000 đồng, thí sinh được trả lại 20.000 đồng.

Quy trình đóng phí ĐKXT bằng thẻ cào điện thoại qua website http://tsgx.vn gồm có 4 bước:

- Bước 1: Thí sinh truy cập vào website: http://tsgx.vn

Chọn mục "PHÍ ĐĂNG KÝ XÉT TUYỂN" để thực hiện nộp phí đăng ký xét tuyển.

- Bước 2: Thí sinh Đăng nhập bằng Mã xét tuyển (12 số do Bộ GD&ĐT cấp):

- Bước 3: Thí sinh điền thông tin vào mục "THÔNG TIN THÍ SINH". Đối với các thông tin có dấu (*) thì bắt buộc thí sinh phải nhập (Thí sinh phải nhập chính xác số điện thoại. Số tiền còn thừa trên 10.000 đồng sẽ được chuyển vào tài khoản của số thuê bao này sau khi nộp phí thành công).

Theo tìm hiểu của chuyên gia Bkav, nếu người dùng không cẩn trọng và click vào đường link, thực chất là họ đang cho phép ứng dụng lạ của một số fanpage chạy trên tài khoản của mình.

Nhưng giao diện fanpage này chỉ hiển thị trong vòng vài giây nhằm tăng mức độ tin tưởng của người dùng, đồng thời cũng là thời gian để ứng dụng được thực thi trên tài khoản nạn nhân.

Sau đó, ứng dụng này sẽ đưa người dùng đến trang phishing nhằm đánh cắp tài khoản, hoặc tải lại trang Facebook của người dùng sau khi đã thực thi một số hành động như tự động thêm bạn bè của nạn nhân vào các group, like fanpage, theo dõi một số tài khoản Facebook, hoặc tiếp tục đăng các nội dung tương tự lên wall của bạn bè để mở rộng quy mô lây lan mà người dùng không hề biết.

Chuyên gia Bkav khuyến cáo người dùng Facebook không click vào các đường link lạ, các nội dung gây sốc gợi tính tò mò; có thể xóa bỏ các post lạ này nhằm hạn chế việc lây lan.

Đối với các trang web yêu cầu đăng nhập bằng tài khoản Facebook hay các tài khoản quan trọng khác như email, người dùng cần chú ý thanh địa chỉ, tuyệt đối không đăng nhập các trang không có dấu hiệu HTTPS.

Bên cạnh đó, theo Bkav, người dùng Facebook cũng cần thường xuyên kiểm tra lịch sử hoạt động Facebook để phát hiện các lượt like, follow… các trang fanpage lạ; đồng thời thực hiện kiểm tra và loại bỏ các ứng dụng không phải do người dùng chủ động cài đặt.

Riêng với những người dùng Facebook đã vô tình thực thi ứng dụng trên tài khoản của mình (sau khi click vào đường link lạ), ngoài việc thông báo bạn bè không click vào các đường link này, Bkav cũng khuyến nghị người dùng ngay lập tức đổi lại mật khẩu Facebook.

Trước đó, trong báo cáo tổng kết tình hình an ninh mạng nửa đầu năm nay được Bkav công bố hồi đầu tháng 8/2015, Công ty an ninh mạng này đã cho hay, theo ghi nhận từ hệ thống giám sát của Bkav, trong 6 tháng đầu năm 2015, trung bình mỗi ngày xuất hiện thêm 40 trang giả mạo Facebook lừa lấy tiền mật khẩu dùng cho việc lừa và phát tán tin nhắn rác.

Cụ thể, các trang giả mạo mà kẻ xấu tạo ra có hình thức giống hệt trang Facebook, chỉ có khác biệt duy nhất nằm trên thanh địa chỉ. Để dẫn dụ người dùng truy cập, kẻ xấu đưa ra liên kết dẫn tới trang giả mạo kèm theo lời chào mời về khuyến mãi “khủng”, nội dung hấp dẫn, thậm chí là thông tin dọa nạt, gây lo lắng… Ngay sau khi người dùng bấm vào đường link, Facebook của họ sẽ thoát ra và yêu cầu đăng nhập lại. Do giao diện website giả mạo rất giống với Facebook, nhiều người không phát hiện ra sự khác biệt, làm theo hướng dẫn là đã tự mình cung cấp thông tin tài khoản cho tin tặc.

Bên cạnh đó, Bkav cũng cho biết, trong nửa đầu năm 2015, hình thức lừa nạp thẻ điện thoại “ông chú Viettel” cũng có thêm biến tướng mới. Bằng việc tạo các website giả mạo trang nạp thẻ để tăng lòng tin từ phía người dùng, kẻ xấu đã “móc túi” nhiều nạn nhân với số tiền lên tới vài triệu đồng. Trung bình mỗi tháng có 200 website giả mạo nạp thẻ như vậy được kẻ xấu dựng lên.

theo itcnews