Ông Nghiêm Thanh Sơn, Phó Vụ trưởng Vụ Thanh toán, Ngân hàng Nhà nước chia sẻ trong buổi tọa đàm về chính sách cho Fintech tổ chức sáng nay, 20/8/2019.

Chia sẻ thông tin trong buổi tọa đàm "Chính sách quản lý Fintech” do Hiệp hội Các nhà đầu tư tài chính Việt Nam (VAFI) và chuyên trang ICTnews của báo VietNamNet tổ chức, ông Nghiêm Thanh Sơn, Phó Vụ trưởng Vụ Thanh toán, Ngân hàng Nhà nước cho biết, Fintech không chỉ là các công ty cung ứng dịch vụ thanh toán điện tử, tại Việt Nam theo quy định pháp lý thì còn có tên gọi là các trung gian thanh toán. Fintech tại Việt Nam chia thành 10 lĩnh vực khác nhau và thanh toán là 1 trong số đó.

Theo đánh giá của ông Nghiêm Thanh Sơn, Việt Nam có nhiều lợi thế cho các doanh nghiệp Fintech phát triển đó là quy mô dân số và sự phát triển của thương mại điện tử.

Cụ thể, theo thống kê, nước ta có số 96,2 triệu dân. Tỷ lệ tiếp cận các dịch vụ tài chính ngân hàng của người dân hiện nay là 45,8 triệu người trưởng thành có tài khoản ngân hàng hoặc tiếp cận với ít nhất 1 dịch vụ tài chính, chiếm 63% dân số. Điều này cũng nằm trong chiến lược thúc đẩy việc tiếp cận với các dịch vụ tài chính và phổ cập tài chính mà Chính phủ đã đề ra tại Quyết định 2545 về thanh toán không dùng tiền mặt. Ông Nghiêm Thanh Sơn cho biết, Ngân hàng Nhà nước đang thực hiện các giải pháp để thúc đẩy số lượng người dùng được tiếp cận với tài khoản ngân hàng có thể đạt đến con số 70% như mục tiêu phấn đấu.

Phụ tùng giả được coi là những phụ tùng sử dụng nhãn hiệu hay sao chép,mô phỏng lại hình thức của phụ tùng chính hiệu một cách bất hợp pháp,thậm chí là những phụ tùng giống hệt dưới danh nghĩa"hàng xách tay" với giá chỉ bằng khoảng 50% so với hàng chính hiệu, được tìmthấy tại rất nhiều các cửa hàng bán đồ chơi xe, hay các garage sửa chữa ở bênngoài.

Những phụ tùng không chính hãng này có lợi thế duy nhất là giá thành rẻ, nhưng với chất lượng thấp, thực chất khách hàng đã mua đắtdo phải trả tiền nhiều hơn giá trị thực sự của sản phẩm. Vì giá rẻ hơn phụ tùngchính hãng, các phụ tùng giả mang nhãn mác Toyota được làm bằng những chất liệucó độ bền không cao và cũng không đạt tiêu chuẩn về kích thước cũng như chấtlượng.

Trên thị trường, phụ tùng giả mang nhãn mác Toyota rất đa dạngtừ những phụ tùng có tần suất sửdụng cao, thường dùng cho bảo dưỡng định kỳ như: Lọc dầu, lọc gió, lọc nhiênliệu, má phanh, bugi, đĩa côn,bộ ly hợp, bộ giảm xócđến nhữngchi tiết bên ngoài như kính, gạt nước…

Theo số liệu thống kê của Tập đoàn Toyota Nhật Bản,số lượng phụ tùng Toyota giả được phát hiệntrên thế giới cũng không ngừng gia tăng. Nếu nhưnăm 2001 có khoảng 364.000 phụ tùng giả được phát hiện thì tới năm 2006, con sốnày đã tăng lên tới 1,5 triệu phụ tùng, năm 2008 gần 2.2 triệu vànăm 2009 gần 1.2 triệu.

Việt Nam được coi là một trong những nước thuộc khu vực Đông Nam Á, nơi có hoạtđộng sản xuất, kinh doanh phụ tùng giả khá phức tạp.

Năm 2010, Toyota VN đã phối hợpvới cơ quan quản lý thị trường ở các thành phố lớn điều tra, bắt giữ nhiều đườngdây sản xuất, tiêu thụ phụ tùng giả. Tại phố Nguyễn Công Trứ(Hà Nội), trong một lần kiểm tra, Đoàn kiểm tra đã thu giữ 819 chiếc lọc dầu giả. Người bán đãphải thừa nhận việc kinh doanh phụ tùng giả. Tại phố Ký Con( Tp Hồ Chí Minh), Đoàn kiểm tra đã thu giữ 73 chiếc lọc dầu giả. Người bán đã phải thừanhận việc kinh doanh phụ tùng giả. Tại điểm đường Điện Biên Phủ( Tp Hồ Chí Minh), Đoàn kiểm tra cũng thu giữ  9 thùng các tông  chứa 719 chiếc lọc dầu, tuy nhiênngười bán đã không thừa nhận vi phạm với lý do hình thức bao bì khác với mẫuchính hiệu.

Phụ tùng giả gây tác hại rất lớnđối với  xe ô tô. Phụ tùng giả thường không ăn khớp với các bộ phận khác còn lại của xe (hoặc phải gia công lại mớicó thể lắp đựơc) gây ra ảnh hưởngtới các bộ phận liên kết xung quanh, các kết nối không bền vững, dễ bị ăn mònhơn dẫn đến làm giảm chất lượng xe,gây hư hỏng động cơ. Xe hoạt động không hiệu quả. Độ bền kém, phải thay thường xuyên nên không kinh tế. Gây hư hỏng cho các chi tiết hoặc cụm chi tiết liên quan. Có thể gây ra tai nạn gây mất an toàn cho người sử dụng phương tiện.

Qui trình sản xuất phụ tùng của Toyota là một qui trình khép kín. Nó được xuấtphát từ nhu cầu của khách hàng. Đặc điểm của qui trình này là ”Sell one – Buyone”. Có nghĩa là khi khách hàng mua một sản phẩm tại các đại lý của Toyota, cácđại lý sẽ đặt hàng một, nhà sản xuất phụ tùng của Toyota sẽ nhận được đơn đặthàng sản xuất 1 sản phẩm và sản xuất 1 sản phẩm. Sau khi được kiểm tra chấtlượng tại trung tâm kiểm soát chất lượng, sản phẩm này sẽ được lưu thông tronghệ thống phân phối của Toyota. Do đó, phụ tùng chính hiệu chỉ được lưu thôngtrong hệ thống phân phối của Toyota mà không hề bị rò rỉ ra bên ngoài dưới bấtkỳ hình thức nào.

Phụ tùng chính hiệu luôn đảm bảocho xe hoạt động trong điều kiện tốtnhất và an toàn nhất qua việc cung cấp các phụ tùng chất lượng cao được kiểmnghiệm kỹ càng. Khi sử dụng phụ tùng chính hiệu, khách hàng sở hữu xe Toyotacòn được hưởng cácchương trình khuyến mại và chăm sóc khách hàng thường xuyên của Toyota trên toànquốc. Được hưởng chế độ bảo hành phụ tùng 1 năm hoặc 20,000 km tùy theo điều kiệnnào đến trước. Được tư vấn về cách chăm sóc và sử dụng chiếc xe Toyota của mình tại tất cảcác Đại lý và Trạm dịch vụ Ủy quyền của Toyota trên toàn quốc.

Nhằm đảm bảo quyền lợi cho khách hàng cũng như uy tín của Toyota, chiếndịch “chống phụ tùng giả” được Toyotaphát động thường xuyên tập trung vào đối tượng là người sử dụng xe.

Bản cáo trạng cáo buộc rằng 3 công dân Ukraina là thành viên của nhóm Fin7 – bao gồm Dmytro Fedorov, Fedir Hladyr, và Andrii Kopakov – đã góp phần làm nên một trong các tổ chức hacker tài chính tinh vi và hung hãn nhất trên thế giới. Mỗi người đều bị buộc tội với 26 trọng tội, từ âm mưu cho tới gian lận, thâm nhập máy tính, và ăn trộm danh tính.

Ba người trên đều bị cáo buộc có các vai trò quan trọng trong Fin7: Hladyr là người quản trị hệ thống, còn Fedorov và Kopakov là giám sát viên của các nhóm hacker. Cho dù nhóm Fin7 vẫn tiếp tục hoạt động sau khi ba người này bị tống giam, giữ vụ bắt giữ vẫn đánh dấu chiến thắng đầu tiên của lực lượng thực thi pháp luật trước đế chế tội phạm mạng này.

Chưởng lý Mỹ Annette Hayes cho biết tại buổi họp báo rằng: "Cuộc điều tra vẫn đang tiếp tục. Chúng tôi không ảo tưởng rằng mình đã hạ gục nhóm này. Nhưng chúng tôi đã tạo ra một tác động đáng kể. Các hacker này nghĩ rằng chúng có thể ẩn giấu phía sau bàn phím ở những nơi xa xôi, và chúng có thể thoát khỏi cánh tay của luật pháp nước Mỹ. Tôi ở đây để nói với bạn, và tôi nghĩ thông báo này đã làm rõ rằng, chúng không thể làm như vậy."

Cùng với thông báo của Bộ Tư pháp, một báo cáo mới từ hãng bảo mật FireEye cũng cho thấy một cái nhìn chưa từng thấy vào cách thức và mức độ hoạt động của Fin7. "Chúng dùng đến rất nhiều kỹ thuật thường thấy có liên quan đến các cuộc tấn công do chính phủ bảo trợ vào lĩnh vực tấn công tài chính." Barry Vengerik, nhà phân tích nguy cơ tại FireEye cho biết. "Chúng đang áp dụng với một mức độ tinh vi mà chúng ta không thường thấy trong các cuộc tấn công có động cơ tài chính."

Lừa đảo Phishing

Vào khoảng ngày 27 tháng Ba năm ngoái, một nhân viện tại Red Robin Gourmet Burgers and Brews nhận được một email từ [email protected]. Email phàn nàn về một trải nghiệm khách hàng, và nó yêu cầu người nhận mở phần file đính kèm để biết chi tiết. Người nhân viên đã làm theo chỉ dẫn.

Trong vòng vài ngày, Fin7 đã dựng được sơ đồ mạng nội bộ của Red Robin. Trong vòng một tuần, nhóm đã chiếm được username và mật khẩu của phần mềm quản lý điểm bán hàng (PoS) của nhà hàng. Theo Bộ tư pháp Mỹ, trong vòng 2 tuần, một thành viên Fin7 bị cáo buộc đã tải lên một file chứa hàng trăm username và mật khẩu của 798 địa điểm của Red Robin, bên cạnh đó là "thông tin mạng lưới, các cuộc gọi điện thoại, và địa điểm các bảng báo động trong nhà hàng."

Bản cáo trạng cho Fin7 còn cáo buộc 9 lần phạm tội khác ngoài Red Robin, và chúng đều theo cùng một kịch bản. Bắt đầu với một email tìm hiểu tưởng chừng như vô hại: một yêu cầu đặt phòng gửi đến khách sạn, hay đơn đặt hàng gửi đến một công ty. Nó thậm chí còn không có file đính kèm. Chỉ cần đủ tò mò để kích thích ai đó mở email.

Sau đó, có thể sau vài email trao đổi qua lại, nhóm hacker sẽ gửi yêu cầu qua email: Hãy xem file Word đính kèm ở dưới, nó có mọi thông tin thích hợp. Và nếu bạn không mở nó – hay thậm chí trước khi bạn nhận được nó – ai đó sẽ gọi cho bạn để nhắc nhở về nó.

Khi mục tiêu click vào file đính kèm, họ sẽ tải xuống máy tính của mình một malware. Cụ thể hơn, Fin7 tấn công họ bằng một phiên bản được chỉnh sửa của Carbanak, vốn từng xuất hiện trước đây trong một loạt cuộc tấn công nhắm vào ngân hàng.

Theo cáo trạng, các hacker sẽ đưa máy tính bị xâm phạm vào trong một mạng botnet, và thông qua trung tâm điều khiển, chúng sẽ giải mã các tập tin, xâm nhập các máy tính khác trong cùng mạng lưới, hoặc thậm chí chụp ảnh màn hình của máy trạm để ăn trộm thông tin xác thực cũng như các thông tin giá trị khác.

Phần lớn trong số chúng là dữ liệu thẻ thanh toán, thường có được bằng cách xâm nhập vào phần cứng của máy quẹt thẻ tại các công ty như Chipotle, Chili’s, và Arby’s. Nhóm này bị cáo buộc đã ăn trộm hàng triệu số thẻ thanh toán và sau đó mang bán chúng trên các trang web chợ đen như Joker’s Stash.

"Nếu so về quy mô, số lượng các tổ chức nạn nhân bị ảnh hưởng mà chúng tôi từng làm việc trước đây, đây chắc chắn là con số lớn nhất." Ông Vengerik cho biết. Nhưng ấn tượng hơn cả là mức độ tinh vi của tổ chức này.

Mức độ tổ chức vượt xa các nhóm hacker thông thường

Các chi tiết đáng kinh ngạc nhất trong bản cáo trạng hôm thứ tư vừa qua, không chỉ xoay quanh kết quả các cuộc tấn công liên tục của Fin7, mà còn đáng kinh ngạc hơn là việc che giấu và duy trì hoạt động trong thời gian dài của nhóm.

"Fin7 sử dụng một công ty bình phong, có tên Combi Security, có trụ sở tại Nga và Israel, để tạo ra vỏ bọc hợp pháp và tuyển dụng các hacker tham gia vào công ty tội phạm này." Thông cáo báo chí của Bộ Tư pháp Mỹ cho biết. "Trớ trêu thay, hàng loạt nạn nhân là các công ty Mỹ được liệt kê trên website của công ty giả này như các khách hàng của nó."

Tuy nhiên, theo một phiên bản lưu trữ của website này, hiện tại trang web đó đã được rao bán ít nhất từ tháng 3 năm nay.

Bản cáo trạng cũng chỉ ra cấu trúc và hoạt động của Win 7. Các thành viên thường liên lạc thông qua máy chủ riêng tư HipChat, và một số phòng chat riêng tư của HipChat. Tại đây chúng có thể "hợp tác về malware và xâm nhập vào công ty nạn nhân," cũng như chia sẻ dữ liệu thẻ thanh toán. Chúng còn bị cáo buộc sử dụng một chương trình của Atlassian, Jira, cho các mục đích quản trị dự án, theo dõi các chi tiết của việc xâm nhập, lập bản đồ mạng lưới và ăn trộm dữ liệu.

Trong khi vẫn chưa rõ có bao nhiêu người là nạn nhân của Fin7, bản cáo trạng tuyên bố "hàng chục thành viên với các kỹ năng đa dạng" – năng lực của tổ chức này cho thấy sư tương đương hoặc thậm chí vượt qua các công ty xa khác.

"Chúng tôi đã tích cực ứng phó với các cuộc xâm nhập vào mạng lưới và điều tra hoạt động trong quá khứ, cùng lúc đó chúng tôi thấy chúng đang phát triển những hành vi mới." Ông Nick Carr, quản lý cấp cao tại FireEye cho biết. "Để phát minh ra các kỹ thuật của riêng mình, nó phải ở một cấp độ cao hơn."

Các kỹ thuật đó bao gồm một dạng mới của việc che giấu dòng lệnh, cho đến một phương pháp mới để duy trì truy cập. Trên hết, Fin7 dường như có khả năng thay đổi phương pháp của mình hàng ngày – và luân phiên các mục tiêu của nó vào các thời điểm thích hợp, chuyển từ ngân hàng sang khách sạn hoặc nhà hàng. Cáo trạng của Bộ Tư pháp cho biết gần đây các tin tặc nhắm đến nhân viên các công ty xử lý hồ sơ của Ủy ban Chứng khoán và Sàn giao dịch, một nơi có thể tiếp cận được các thông tin quan trọng về chuyển động của thị trường.

FireEye cũng cho biết họ nhận thấy nhóm này dường như đang chuyển trọng tâm của mình sang các tổ chức tài chính tại châu Âu và Trung Á. Hoặc cũng có thể đây là một nhóm tách riêng ra và sử dụng các kỹ thuật tương tự. Bất chấp sự chú ý từ Bộ Tư pháp, cho đến nay, đó là tất cả các thông tin về chúng.

Ba vụ bắt giữ trên sẽ không ngăn chặn được hoạt động của nhóm hacker tinh vi này. Nhưng việc có một cái nhìn sâu hơn về các kỹ thuật của nhóm này ít nhất cũng có thể giúp các nạn nhân tương lai chuẩn bị đối đầu với Fin7 trước khi đợt tấn công tiếp theo của nó bắt đầu.

Theo GenK

Xạ Thủ vẫn là tâm điểm của bản cập nhật 8.14, và một vài Hỗ Trợ có khả năng trụ đường tốt đã quay trở lại metagame.

TỔNG QUAN BẢN CẬP NHẬT 8.14

Tăng sức mạnh: Jinx,  Karma,  Sion,  Twitch,  Ahri,  Cassiopeia,  Corki,  Elise,  Nasus, Pantheon,  Rek'Sai,  Sivir,  Vel'Koz,  Vayne,  Vi, Viktor.

Giảm sức mạnh: Dr. Mundo,  Rakan,  Sejuani, Shen,  Swain,  Talon,  Ngộ Không,  Zoe.

Chỉnh sửa:  Aatrox,  Fizz.

SỨC MẠNH KHỦNG KHIẾP (Có ảnh hưởng lớn nhất)

• Đường trên: Darius, Aatrox, Garen, Yasuo.
• Đi rừng: Lee Sin, Graves, Kindred.
• Đường giữa: Zed, Yasuo, Zoe, Ahri, LeBlanc
• Đường dưới: Lucian, Jhin, Ezreal.
• Hỗ trợ: Fiddlesticks, Pyke, Morgana. 

Đáng chú ý:

 Garen (Đường trên): Dường như bộ trang phục mới Garen Sư Vươngđang khiến cho nhiều người chơi tin dùng vị tướng này hơn. Họ thích cái cách mà Garen chơi tấn công chủ động, lao lên chặt chém và không để cho đối phương có cơ hội tính toán.

 Aatrox (Đường trên): Ở trạng thái hiện tại, Aatrox vẫn sắm vai ác quỷ đường trên ngay khi hắn ta tìm ra cách áp sát và xả chiêu thức vào kẻ địch. Một cao thủ Aatrox có thể đoán bắn trước ý đồ của địch trước khi lao vào tấn công để hoàn tất pha outplay.

 Kindred (Đi rừng): Kindred đang thống trị khu rừng trong Summoner’s Rift ở cả khả năng gank lẫn lăn cầu tuyết – dù Riot đã khiến cho cô nàng trụ lại trong rừng khó hơn trước kể từ phiên bản 8.13. Kindred phát huy tối đa sức mạnh của mình trong đội hình thiếu hụt STVL. Và dù meta đang “hắt hủi” Xạ Thủ, Kindred vẫn đủ sức chứng minh mình không nằm trong phạm vi ảnh hưởng.

 Ahri(Đường giữa): Sau đợt tăng sức mạnh mới đây nhất, dĩ nhiên là Ahri đã khỏe khoắn hơn trước khá nhiều. Năng lượng tiêu hao ít hơn cùng thời gian duy trì hiệu ứng mê hoặc được gia tăng của  Hôn Gió (E) khiến cho Ahri gây ra nhiều sức ép hơn trên đường – tạo điều kiện để cô nàng lăn cầu tuyết từ sớm.

 Jhin(Xạ Thủ): Sau khi Phong Thần Kiếm được tăng sức mạnh, Jhin vẫn là một vị tướng đi đường cực tốt bất chấp meta đang thay đổi. Thay đổi này không chỉ khiến cho Jhin trở thành một lựa chọn khả dĩ mà thậm chí, cực mạnh ở giai đoạn từ giữa cho tới cuối trận.

 Fiddlesticks (Hỗ Trợ): Khi các Hỗ Trợ có kỹ năng hồi máu/tạo giáp đã tìm thấy đường về Đấu Trường Công Lý, Fiddle vẫn thể hiện rất tốt ở đường dưới. Trong khi phần lớn người chơi vẫn tin dùng Ngọc Siêu Cấp Triệu Hồi Aerie (hệ Phép Thuật) nhằm dồn sát thương, thì đừng quên Fiddle Dư Chấncũng rất đáng thử.

THẾ LỰC (Hạng nhất)

• Đường trên: Dr. Mundo, Riven, Jax, Fiora, Gangplank, Irelia, Camille, Tryndamere, Vladimir, Renekton, Quinn, Nasus, Teemo, Wukong, Kled, Malphite, Gnar.
• Đi rừng: Master Yi, Nocturne, Aatrox, Kayn, Evelynn, Camille, Xin Zhao, Rengar, Kha'Zix, Wukong, Jax, Shaco, Fiddlesticks, Trundle, Talon, Nidalee, Warwick, Taliyah.
• Đường giữa: Talon, Fizz, Vladimir, Twisted Fate, Ekko, Katarina, Lux, Irelia, Orianna, Swain, Malzahar, Wukong, Veigar, Brand, Anivia.
• Đường dưới: Kai'Sa, Yasuo, Miss Fortune, Draven, Vayne, Jinx, Vladimir, Caitlyn, Swain, Xayah.
• Hỗ trợ: Nami, Rakan, Thresh, Brand, Lulu, Alistar, Soraka, Blitzcrank, Zoe, Janna, Leona, Zyra, Lux, Karma.

Đáng chú ý:

 Talon(Đường giữa): Đừng vì Talon bị giảm sức mạnh mà bị đánh lừa nhé! Việc các Xạ Thủ mỏng manh quay trở lại đường dưới là một tín hiệu không thể vui hơn dành cho Talon để hắn ta có thể thực hiện những pha ám sát dễ dàng. Lưu ý rằng, Talon không cần điểm Chiến Công Đầu để chứng tỏ tầm ảnh hưởng của mình.

 Swain (Chủ Lực đường dưới): Ở phiên bản 8.14, người chơi đã nhanh chóng chuyển dịch thói quen lựa chọn Xạ Thủ để thay thế bằng các vị tướng thích hợp hơn trong meta. Và Swain là một trong số đó – dù đã bị giảm sức mạnh, nhưng không khó để người chơi bắt gặp ai đó khóa ngay lập tức sự lựa chọn này trong các trận đấu Xếp Hạng.

Swain vừa có thể đi đường áp đảo địch thủ lại có khả năng tăng tiến sức mạnh rất tốt ở cuối trận.

XU THẾ CHUNG (Hạng hai)

• Đường trên: Shen, Singed, Kennen, Poppy, Illaoi, Urgot, Yorick, Pantheon, Cho'Gath, Ornn, Jayce, Rumble, Rengar, Sion, Heimerdinger, Akali.
• Đi rừng: Vi, Udyr, Jarvan IV, Gragas, Pantheon, Tryndamere, Rek'Sai, Sejuani, Hecarim, Rammus, Elise, Ekko, Zac, Amumu, Quinn, Shyvana, Riven.
• Đường giữa: Kassadin, Diana, Vel'Koz, Ryze, Xerath, Lissandra, Galio, Cassiopeia, Akali, Viktor, Syndra, Heimerdinger, Annie, Karthus.
• Đường dưới: Brand, Tristana, Heimerdinger, Varus, Ashe, Twitch, Quinn, Sivir, Ziggs.
• Hỗ trợ: Braum, LeBlanc, Bard, Sona, Vel'Koz, Zilean, Tahm Kench, Taric, Shen, Nautilus, Teemo, Veigar, Gragas.

CHƠI ỔN (Hạng 3)

• Đường trên: Gragas, Maokai, Trundle, Kayle, Ryze, Olaf, Volibear.
• Đi rừng: Twitch, Nunu, Ivern, Diana, Singed, Skarner, Poppy, Olaf.
• Đường giữa: Ziggs, Taliyah, Corki, Azir, Jayce, Kennen, Zilean.
• Đường dưới: Veigar, Kalista, Kog'Maw, Mordekaiser.
• Hỗ trợ: Malphite, Xerath, Poppy, Annie, Kennen, Galio.

HIẾM KHI THẤY (Hạng 4)

• Đường trên: Tahm Kench, Lissandra, Mordekaiser, Nautilus.
• Đi rừng: Nasus, Gangplank, Fiora, Karthus, Shen, Darius, Zed, Aurelion Sol, Garen, Alistar, Yorick.
• Đường giữa: Aurelion Sol, Kayle.
• Đường dưới: Corki.
• Hỗ trợ: Ornn, Sion, Ziggs, Maokai.

Gnar_G(Theo nerfplz.com)