Sở TT&TT Thái Nguyên nhận Huân chương Lao động Hạng Ba

Theo Vietcombank, để kích hoạt dịch vụ Digibank và mở Smart OTP đều phải xác thực qua tin nhắn.

Trong công văn phản hồi vụ việc của ông Luận, theo Vietcombank thì tài khoản trên ứng dụng VCB Digibank của nạn nhân đã được kích hoạt, thực hiện lệnh chuyển tiền trên một thiết bị khác. Ông Luận cho rằng mình không cung cấp, chia sẻ tài khoản hay mật khẩu cho ai.

Theo quy trình của Vietcombank, khi khách hàng chuyển đổi ứng dụng Digibank sang một thiết bị mới và muốn kích hoạt Smart OTP (mã bảo mật bên trong ứng dụng, không cần nhận qua SMS), họ sẽ phải xác thực từng bước một bằng hình thức nhập OTP qua SMS.

Sau khi tra soát, Vietcombank cho biết hệ thống đã gửi tin nhắn chứa mã xác thực tới số điện thoại của khách hàng 2 lần để kích hoạt Digibank và Smart OTP, và cả 2 lần mã xác thực đều được nhập chính xác.

Tiếp sau đó, hệ thống yêu cầu người dùng phải thực hiện 2 giao dịch với hình thức xác thực OTP qua SMS mới có thể dùng Smart OTP. Ở khâu này, đối tượng tiếp tục nhập đúng mã xác thực và chuyển 89 triệu cho một tài khoản tại Ngân hàng Đông Nam Á (SEA Bank).

Sau khi dùng được tính năng Smart OTP trên thiết bị mới, đối tượng thực hiện 2 giao dịch, chuyển 317 triệu đồng tới tài khoản tại Ngân hàng Hàng hải Việt Nam (MSB).

Cần loại bỏ xác thực OTP SMS khỏi các giao dịch ngân hàng

Dựa trên công văn của Vietcombank, có thể thấy đối tượng lừa đảo đã phải chiếm được quyền kiểm soát, đọc tin nhắn điện thoại của ông Luận mới có thể nhập đúng OTP qua SMS tới 4 lần.

Lý giải về vụ hack này, chuyên gia bảo mật cho rằng lỗ hổng trong phương thức xác thực SMS OTP chính là điểm yếu được hacker tận dụng.

Vào tháng 6, Bkav cũng cảnh báo về ứng dụng chạy ẩn trên các trang web giả mạo Bộ Công an, có khả năng thu thập dữ liệu của người dùng khi cài vào máy. Ảnh: Bkav.

Trong bài viết trên diễn đàn bảo mật Whitehat, nhóm chuyên gia an ninh mạng của Bkav cho rằng có 2 kịch bản mà hacker có thể dựng lên để lừa người sử dụng. Trong đó, kịch bản đầu tiên là kẻ xấu lừa nạn nhân nhập OTP và website giả mạo để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả.

Kịch bản thứ hai là kẻ xấu lừa nạn nhân cài phần mềm gián điệp trên điện thoại, có khả năng theo dõi mọi thông tin, bao gồm cả tin nhắn chứa mã OTP và thông tin đăng nhập vào ứng dụng ngân hàng. Với các thông tin này, hacker có thể tự thực hiện giao dịch chuyển tiền.

Tuy vậy, một số chuyên gia an ninh quốc tế lại cho rằng thiết bị người dùng có thể đã không bị chiếm quyền.

"Theo thông báo từ ngân hàng, tài khoản đã bị ăn cắp và đăng nhập ở một thiết bị mới, nên có vẻ không phải nạn nhân bị 'điều khiển từ xa'", Phạm Văn Toàn, chuyên gia về bảo mật đang làm việc tại một tập đoàn công nghệ ở Singapore chia sẻ với Zing.

Theo chuyên gia Phạm Văn Toàn, với hình thức gửi OTP qua SMS, có đến 3 phía có thể bị tấn công gồm: ngân hàng, nhà mạng và người dùng.

Ở phía người dùng, có thể điện thoại bị cài các ứng dụng bên thứ 3 có quyền đọc tin nhắn. Về phía ngân hàng, có thể giải thuật cấp OTP của họ đã bị đoán được hoặc server bị hack.

Trong khi đó, thông tin truyền giữa các cột sóng của nhà mạng có thể đã bị giải mã, server nhà mạng bị hack hoặc thậm chí SIM vật lý của người dùng đã bị sao chép.

"Hình thức OTP qua SMS đã không còn an toàn bởi nó có đến 3 bên có thể bị tấn công", Nguyễn Trí Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Theo ông Đức, các ngân hàng có thể tham khảo các công cụ tạo mã xác thực như Google Authenticator hay Duo Mobile. "Những trình tạo mã này không cần Internet, không cần nhận tin nhắn, từ đó loại bỏ các yếu tố can thiệp bên ngoài", ông Đức nói thêm.

(Theo Zing)

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

- Thu nhập từ SV nước ngoài của các trường ĐH ở Anh đã tăng hơn gấp đôi trong 10 năm qua, tăng tới 9,6% tổng thu nhập của ngành giáo dục bậc cao vào cuối niên học 2009-2010.

SV nước ngoài, 'bò sữa' của ĐH Anh

'Đường đến với các trường ĐH phải dựa trên khả năng học tập, chứ không phải dựa trên khả năng chi trả', Thủ tướng David Cameron đã khẳng định hồi đầu tháng 5.

Ông đã kiên quyết phủ nhận các báo cáo rằng chính phủ sẽ cho phép các trường ĐH tuyển dụng trên giới hạn số lượng học sinh của họ, miễn là các SV bằng lòng trả lệ phí cao hơn. "Không cách nào mà người dân có thể mua được con đường vào trường ĐH," ông nói.

Nhưng các trường ĐH đã được phép tuyển thêm SV nộp lệ phí cao hơn - nếu đó là người nước ngoài. SV sẽ phải mang  thêm gánh nặng kinh trong tương lai, vì tiền nhà tăng, đồng thời các trường ĐH Anh sẽ tăng học phí lên đến £ 9.000. Đặc biệt khi chính phủ cắt giảm khoản tiền đài thọ cho khoa học xã hội, liệu SV nước ngoài có trở nên có giá trị như 'con bò tiền mặt'?

Trường ĐH Bedfordshire (Anh), trường được giải Nữ hoàng năm nay đã tăng gần gấp 3 lần số lượng sinh viên quốc tế.(Nguồn: Bedfordshire Universit

Các tổ chức có thể tuyển bao nhiêu SV quốc tế cũng được và việc tuyển sinh nhận được sự khuyến khích rõ rệt từ chính phủ, vì các SV nước ngoài đã đóng góp cho nền kinh tế Vương quốc Anh số tiền ước tính là 8 tỷ bảng Anh, thông qua việc đóng học phí và các chi tiêu khác.

Thu nhập từ sinh viên nước ngoài tăng gấp đôi

Dự báo tài chính được xuất bản bởi Hefce trong tháng 4 cho thấy rằng thu nhập từ SV nước ngoài của các trường ĐH đã tăng hơn gấp đôi trong 10 năm qua, tăng tới 9,6% tổng thu nhập của ngành giáo dục bậc cao vào cuối niên học 2009-10.

Tham vọng tăng trưởng trong năm học 2010-11 vẫn tiếp tục, khi các tổ chức giáo dục ĐH của Anh đặt mục tiêu tăng từ 2,1 tỷ bảng Anh đến 2,3 tỷ bảng Anh, tăng 9,5% - cao hơn so với bất kỳ nguồn thu nhập nào khác.

Michael Driscoll, phó hiệu trưởng trường Middlesex, cho biết: 'Do những thay đổi trong cách thu phí của các trường ĐH Anh, sự thành công trong việc mở rộng phạm vi quốc tế của chúng tôi trở nên quan trọng hơn bao giờ hết'.
Bedfordshire, trường nhận được giải thưởng của Nữ hoàng năm nay, đã tăng gần như gấp ba lần số lượng SV quốc tế trong năm qua (lên gần 4.000), và vẫn còn đang muốn tăng thêm 1.000 SV nữa.

Giống như các trường ĐH khác, Bedfordshire tìm cách để đưa ra những chương trình với phạm vi rộng hơn trong khổ cho phép để thu hút SV đến từ các quốc gia khác nhau, chẳng hạn như các chương trình luật và kinh doanh quốc tế, cũng có thể là một chương trình học cấp bằng về ngân hàng Hồi giáo, đồng thời trường cũng xem xét các thỏa thuận hợp tác với các cơ sở ở nước ngoài.

Phải tuyển được sinh viên giỏi trên toàn thế giới
Tuy vậy, Shaun Curtis, giám đốc chương trình quốc tế Exeter, một chiến lược quốc tế mới của ĐH Exeter, nói rằng trường ĐH của ông có kế hoạch tăng số lượng SV nước ngoài không quá 3.000 đến 4.000 vào năm 2015 không phải để tăng thu nhập mà là nhằm đảm bảo một tập thể SV đa dạng.

'Chúng tôi tin rằng nếu chúng tôi muốn được một trường ĐH toàn cầu để cạnh tranh với các trường quốc gia, chúng tôi phải tuyển được những SV giỏi nhất, không chỉ trên khắp Vương quốc Anh mà trên toàn thế giới', ông nói.

Exeter vừa trở thành trường ĐH Anh đầu tiên mở văn phòng tại Bangalore, và trong vài năm qua đã mở văn phòng tại Thượng Hải và Bắc Kinh. Nhưng văn phòng ở Trung Quốc được lập ra không phải để tuyển SV, mà để giúp lựa chọn việc làm cho SV Trung Quốc khi họ trở về nước và giữ liên lạc với các cựu SV, từ đó làm dày thêm bản thành tích và mở rộng ảnh hưởng của Exeter.

Từ tháng Bảy, SV nước ngoài tại các trường ĐH tư nhân sẽ không còn có thể làm thêm trong khi học, và quyền làm việc ở Anh sau khi tốt nghiệp của SV nước ngoài ở tất cả các tổ chức sẽ bị hạn chế.

Dominic Scott, giám đốc điều hành của Hội đồng Anh về vấn đề SV quốc tế (Ukcisa), nói rằng những thay đổi này sẽ làm cho Vương quốc Anh trở thành một lựa chọn ít hấp dẫn đối với du học sinh nước ngoài.

Những người bị ảnh hưởng lớn nhất có thể sẽ là những SV nghèo hơn. Trong khi những SV nước ngoài tương đối khá giả có xu hướng chọn trường trong Russell Group, thì những người kém khá giả thường chọn các trường tư ở Anh, nơi thu học phí thấp hơn nhiều cho các khóa học nhượng quyền thương mại.

Như vậy, những SV chọn các trường tư sẽ là những người không còn được làm việc bán thời gian. Một số sẽ tính toán rằng việc phải trả một lệ phí cao hơn cho một khóa học ĐH để họ đồng thời có thể làm việc bán thời gian là xứng đáng, điều này có lợi cho một số trường ĐH xếp hạng thấp hơn trong các bảng xếp hạng. Những người khác có thể lựa chọn học ở nơi khác, hoặc ở nhà.

• Thu Vân (Theo Guardian)

Theo hoa hậu, việc vận chuyển 80 chiếc nón lá gặp khá nhiều khó khăn. Cô phải giải trình với phía hải quan và các bên vận chuyển hành lý. Tuy nhiên, cô quyết tâm đem hình ảnh Việt Nam đến với bạn bè thế giới. 

Theo truyền thống của cuộc thi, mỗi người đẹp sẽ đem đến những món quà nhỏ, đại diện cho vẻ đẹp văn hóa, truyền thống, hoặc giới thiệu nét riêng từ vùng đất quê hương họ. Trong đó, món quà nón lá của đại diện Việt Nam được ban tổ chức cuộc thi đánh giá cao vì sự bình dị, thân thiện môi trường và tôn vinh bản sắc dân tộc. 

Các nón lá được Nguyễn Thanh Hà chuẩn bị kỹ lưỡng từ trước khi lên đường dự thi. Cô nhờ các nghệ sĩ vẽ lên những thắng cảnh quê hương, từ núi non sông nước Ninh Bình kỳ vĩ đến chợ nổi Cái Răng, hình ảnh đỉnh núi Fansipan hay Bưu Điện TP.HCM, Mũi Cà Mau. 

“Chiếc nón lá Việt Nam từ lâu đã được du khách nước ngoài yêu thích mỗi khi du lịch Việt Nam. Với vai trò hoa hậu, tôi muốn trao tặng cho các thí sinh cùng tham dự cuộc thi như một hình thức quảng bá, giao lưu văn hóa”, Nguyễn Thanh Hà nói. 

Người đẹp đến từ các nước bày tỏ hào hứng khi nhận được món quà. Họ tạo dáng chụp ảnh cùng trang phục dân tộc của quê hương mình và hứa sẽ sớm đến Việt Nam. 

Bên cạnh các vòng thi chính, Nguyễn Thanh Hà cho hay luôn cố gắng chỉn chu cho các phần thi phụ nhằm truyền tải những nét đẹp văn hóa và du lịch Việt Nam. "Tôi sẽ cố gắng thể hiện hết mình. Tôi tin với sự hỗ trợ của ê-kíp, tôi sẽ đạt thành tích tốt trên sân khấu Ai Cập", Thanh Hà cho biết.

Nguyễn Thanh Hà là người đẹp đại diện Việt Nam tham gia Hoa hậu Môi trường Thế giới 2023. Cô tranh tài cùng những người đẹp có sắc vóc ấn tượng từ Mexico, Paraguay, Mauritius, Nam Phi, Hàn Quốc, Ecuador... 

Miss Eco International 2023 - Hoa hậu Môi trường Thế giới 2023 đang bước vào chặng đường cuối cuộc thi. Đêm chung kết diễn ra tối 3/3 (giờ địa phương), với sự tranh tài của 65 nhan sắc đến từ các quốc gia và vùng lãnh thổ.