Theo đại diện ngân hàng, tài khoản ứng dụng ebanking của nạn nhân đã được kích hoạt trên một thiết bị khác. Đáng chú ý, trong khi nạn nhân không hề nhận được tin nhắn thông báo mã xác thực và biến động số dư, phía ngân hàng cho biết đã có 8 tin nhắn được gửi đến số điện thoại của chủ tài khoản.

Trong vụ việc trên, hiện vẫn chưa rõ lỗi thuộc về phần ai. Tuy nhiên, có một thực tế là tần suất các vụ việc tương tự xảy ra ngày một nhiều hơn. Điều này khiến không ít người cảm thấy hoang mang bởi không biết bằng cách nào, kẻ xấu đã qua mặt cả chủ tài khoản và sự kiểm soát của ngân hàng để đánh cắp số tiền lớn như vậy.

Chia sẻ trên trang cá nhân, ông Nguyễn Tử Quảng - CEO công ty bảo mật Bkav cho biết, sở dĩ những vụ việc như trên xảy ra là do hacker đã khai thác lỗ hổng liên quan đến phương thức bảo mật bằng mã OTP.

Theo vị chuyên gia an ninh mạng này, có 2 cách để khai thác lỗ hổng liên quan đến mã OTP. Ở cách thứ nhất, hacker đã lừa nạn nhân nhập mã OTP vào một website giả mạo. Với cách thứ hai, chúng cài phần mềm gián điệp trên điện thoại của nạn nhân để chiếm quyền điều khiển. 

Trong trường hợp này, khách hàng là người chịu thiệt bởi công nghệ bảo mật bằng mã OTP không có tính “chống chối bỏ”, tức không có đủ cơ sở để chỉ ra ai là người thực hiện giao dịch.

Theo CEO Bkav Nguyễn Tử Quảng, các ngân hàng nên thay việc xác thực mã OTP bằng chữ ký số để tăng khả năng bảo mật. Ảnh: Trọng Đạt

Ông Nguyễn Tử Quảng cho rằng, vấn đề trên chỉ có thể được giải quyết nếu Ngân hàng Nhà nước ban hành quy định về giao dịch sử dụng Chữ ký số thay thế cho mã OTP. Quy định về chữ ký số đã có, tuy nhiên chỉ những giao dịch có giá trị từ 500 triệu đồng trở lên mới bắt buộc phải sử dụng.

Để hạn chế các vụ việc như trên, ông Quảng kiến nghị cần hạ thấp hạn mức giao dịch bắt buộc phải dùng chữ ký số, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng giống như một số nước phát triển đang áp dụng.

Về phía người dùng, khuyến cáo được đưa ra là người dùng nên cài phần mềm diệt virus trên cả website và điện thoại để ngăn chặn các phần mềm gián điệp. 

Ở bài viết trước, VietNamNet cũng từng lưu ý người dùng cảnh giác với các đường link xuất phát từ những tin nhắn, email không rõ nguồn gốc. Tuyệt đối không được đăng nhập thông tin tài khoản ngân hàng của mình vào các trang web, ứng dụng của bên thứ 3.

Người dùng cũng cần có thói quen thay đổi mật khẩu thường xuyên, không nên sử dụng chung mật khẩu giữa các tài khoản khác nhau, đặc biệt là tài khoản ngân hàng. 

Trong trường hợp tài khoản bị trừ tiền một cách đáng ngờ, người dùng cần lập tức liên hệ với ngân hàng để khóa tài khoản và tra cứu lịch sử giao dịch.

Trọng Đạt

Theo ông Vũ Đăng Minh, sau khi sắp xếp đơn vị hành chính cấp huyện và cấp xã, Bộ Nội vụ đang nghiên cứu, tham mưu cho các cơ quan có thẩm quyền về các phương án sắp xếp tiếp theo và chưa công bố bất kỳ phương án sắp xếp tỉnh, thành phố hay các bộ, ngành cụ thể nào. 

Theo báo cáo tổng kết thi hành Luật Tổ chức chính quyền địa phương, đến ngày 30/6, cả nước có 63 đơn vị hành chính cấp tỉnh (58 tỉnh và 5 thành phố trực thuộc Trung ương); 705 đơn vị hành chính cấp huyện (523 huyện, 46 quận, 51 thị xã, 84 thành phố thuộc tỉnh và một thành phố thuộc thành phố trực thuộc Trung ương); 10.595 đơn vị hành chính cấp xã (8.192 xã, 1.784 phường, 619 thị trấn).

Bộ Nội vụ đề xuất rà soát, bổ sung các quy định của luật để đẩy mạnh việc tiếp tục thực hiện sắp xếp đơn vị hành chính cấp huyện, cấp xã từ nay đến năm 2030 và nghiên cứu để thí điểm sắp xếp đơn vị hành chính cấp tỉnh. 

Dự thảo Thông tư sửa đổi, bổ sung một số điều của Thông tư 47/2014 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định các yêu cầu kỹ thuật về an toàn bảo mật với trang thiết bị phục vụ thanh toán thẻ ngân hàng, hiện đang được đăng tải công khai trên Cổng thông tin điện tử Chính phủ để lấy ý kiến đóng góp của các cơ quan, tổ chức doanh nghiệp và người dân.

Bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa

Cụ thể, tại dự thảo, định nghĩa về “mã hóa mạnh” được cập nhật, điều chỉnh độ dài khóa đối với thuật toán TDES và EEC nhằm tăng tính bảo mật cho các thuật toán này.

Theo đó, khoản 9 Điều 2 của Thông tư 47 được đề nghị sửa thành “Mã hóa mạnh là phương pháp mã hóa dựa trên các thuật toán đã được kiểm tra, chấp nhận rộng rãi trên thế giới cùng với độ dài khóa tối thiểu 112 (một trăm mười hai) bit và kỹ thuật quản lý khóa phù hợp. Các thuật toán tối thiểu bao gồm: AES (128 bit); TDES (168 bit); RSA (2048 bit); ECC (224 bit); ElGamal (2048 bit)”.

Với các quy định về thiết lập và quản lý cấu hình thiết bị an ninh mạng, dự thảo Thông tư mới đề xuất bổ sung quy định về việc che giấu địa chỉ mạng nội bộ và thông tin về bảng định tuyến nội bộ nhằm giảm thiểu rủi ro an ninh mạng (điểm d khoản 1 Điều 3); đồng thời bổ sung quy định về ngăn chặn kết nối Internet của các máy trạm có quyền truy cập vào dữ liệu thẻ dạng rõ nhằm giảm thiểu rủi ro an ninh mạng liên quan đến lộ lọt dữ liệu thẻ (điểm a khoản 2 Điều 3).

Tại Điều 4 của Thông tư 47/2014 quy định về “Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ”, Ngân hàng Nhà nước đề nghị bổ sung quy định về mã hóa kết nối truy cập quản trị từ xa để giảm thiểu rủi ro an ninh mạng.

Về quy định an toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ, cũng để giảm thiểu rủi ro an ninh mạng, dự thảo Thông tư mới bổ sung quy định về đánh giá công nghệ phần mềm.

Theo đó, sẽ xem xét công nghệ phần mềm ít nhất một năm một lần để xác định chúng vẫn được hỗ trợ bởi nhà sản xuất và có thể đáp ứng các yêu cầu bảo mật. Nếu phát hiện không còn được nhà cung cấp hỗ trợ hoặc không đáp ứng nhu cầu bảo mật cần lên kế hoạch khắc phục và thay thế.

Với Điều 6 – Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán của Thông tư 47/2014, Ngân hàng Nhà nước dự định sửa đổi khoản 1 và điểm e của khoản 4.

Cụ thể, để giảm thiểu rủi ro an ninh mạng, yêu cầu về truy cập vào hệ thống thanh toán thẻ được đề xuất sửa đổi thành “Việc truy cập vào tất cả thành phần hệ thống thanh toán thẻ phải được xác thực bằng ít nhất một trong các phương thức sau: mã khóa bí mật, thiết bị, thẻ xác thực và sinh trắc học” (khoản 1 Điều 6).

Đồng thời, bổ sung nội dung về tài khoản không hoạt động trong khoảng thời gian dài nhằm giảm thiểu rủi ro an ninh mạng: “Quy định và thực hiện việc thu hồi, loại bỏ hoặc vô hiệu hóa các tài khoản không sử dụng, hết hạn sử dụng, không hoạt động trong khoảng thời gian tối đa 90 ngày hoặc các tài khoản trong trạng thái không kích hoạt trong một khoảng thời gian” (điểm e khoản 4 Điều 6).

Đề xuất thêm yêu cầu cụ thể về che giấu thông tin thẻ

Cũng tại dự thảo Thông tư sửa đổi, bổ sung Thông tư 47/2014, Ngân hàng Nhà nước còn đề xuất bổ sung yêu cầu cụ thể về che giấu thông tin thẻ và kiểm soát nhân sự có quyền khai thác thông tin thẻ nhằm giảm thiểu rủi ro an ninh mạng. Theo đó, số thẻ phải được che giấu phù hợp khi hiển thị (chỉ hiển thị tối đa 6 số đầu và 4 số cuối) và chỉ được hiển thị đầy đủ cho một số hạn chế nhân viên có thẩm quyền để thao tác nghiệp vụ hoặc khi có yêu cầu của cơ quan có thẩm quyền hoặc chủ sở hữu hợp pháp của thẻ. Tổ chức phải lập danh sách các nhân viên có quyền xem số thẻ đầy đủ và thu hồi quyền xem số thẻ đầy đủ ngay khi nhân viên thay đổi vị trí công việc.

Cùng với đó, quy định mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài cũng được sửa đổi để phù hợp với sự thay đổi của quy định về mã hóa mạnh. Cụ thể, dự thảo Thông tư mới quy định: “Sử dụng các phương thức mã hóa mạnh và các giao thức bảo mật an toàn để bảo vệ dữ liệu xác thực thẻ trong quá trình truyền thông tin qua mạng kết nối với bên ngoài (mạng Internet, mạng không dây, mạng truyền thông di động và các mạng khác)”.

Đối với quy định hạn chế quyền truy cập vật lý tới dữ liệu thẻ (Điều 17 Thông tư 47/2014), dự thảo Thông tư mới bổ sung quy định về bảo vệ các biện pháp giám sát vật lý: “Sử dụng camera hoặc có biện pháp khác để giám sát truy cập vật lý tới khu vực phòng máy chủ, khu vực in ấn phát hành, nơi lưu trữ, xử lý dữ liệu chủ thẻ. Camera hoặc biện pháp giám sát khác phải được bảo vệ khỏi việc phá hoại hoặc vô hiệu hóa. Các dữ liệu giám sát phải được lưu trữ tối thiểu 3 tháng”.

Ngoài ra, cũng để giảm thiểu rủi ro an ninh mạng, tại Điều 18 - Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ, Ngân hàng Nhà nước đề xuất bổ sung yêu cầu về giám sát truy cập tới tài nguyên mạng và dữ liệu chủ thẻ của hệ thống thanh toán thẻ.

Theo đó, bổ sung điểm i khoản 1 Điều 18: “Ban hành chính sách, quy trình thực hiện giám sát tất cả các truy cập tới tài nguyên mạng, dữ liệu chủ thẻ và phổ biến cho các bên liên quan”.

Vân Anh

25% cửa hàng xăng dầu tại Hà Nội chấp nhận thanh toán không tiền mặt trong năm nay

Trong năm 2020, 90% cơ sở phân phối, bán lẻ hiện đại, đơn vị cung cấp điện, nước, dịch vụ viễn thông và 25% cửa hàng xăng dầu trên địa bàn Hà Nội chấp nhận thanh toán không dùng tiền mặt khi mua bán hàng hóa, dịch vụ.

Việc đấu giá khu "đất vàng" trên để thực hiện dự án Khu Dân cư, Dịch vụ và Giáo dục phía Tây đường Tây Sơn (phường Quang Trung, TP Quy Nhơn).

UBND tỉnh Bình Định cũng đã có quyết định về việc phê duyệt quy hoạch chi tiết tỷ lệ 1/500 dự án Khu Dân cư, Dịch vụ và Giáo dục phía tây đường Tây Sơn.

Theo đó, tổng diện tích đất quy hoạch hơn 6,3 ha, trong đó diện tích đất xây dựng nhà ở liền kề hơn 2,5 ha (diện tích xây dựng hơn 2,4 ha), đất công trình hạ tầng xã hội 0,7 ha, đất công trình dịch vụ thương mại gần 0,5 ha và đất hạ tầng giao thông, hạ tầng kỹ thuật hơn 2,6 ha. Quy mô dân số khoảng 1.100 người.

Mục đích sử dụng đất là xây dựng đất ở đô thị; Nhà nước giao đất có thu tiền sử dụng đất, cho thuê đất thu tiền thuê đất một lần cho cả thời gian thuê thông qua hình thức đấu giá quyền sử dụng đất. Thời hạn giao đất, cho thuê đất cho chủ đầu tư là 50 năm, người mua nhà ở liền kề gắn liền với quyền sử dụng đất được sử dụng ổn định lâu dài.

Chi phí thực hiện dự án là 1.144 tỷ đồng (không bao gồm tiền sử dụng đất trúng đấu giá quyền sử dụng đất). Tiến độ thực hiện dự án là 48 tháng kể từ ngày có quyết định công nhận kết quả trúng đấu giá hoặc phê duyệt chấp thuận nhà đầu tư.

Trước đó ngày 7/10, UBND TP Quy Nhơn cũng có quyết định thu hồi đất, giải phóng mặt bằng của Công ty Cổ phần Vận tải và Kinh doanh tổng hợp để thực hiện dự án Hạ tầng kỹ thuật tại khu đất Trung tâm Đào tạo nghiệp vụ GTVT BÌnh Định và các khu liền kề.

Đồng thời UBND thành phố Quy Nhơn đề nghị Ban Giải phóng mặt bằng tỉnh quản lý chặt chẽ khu đất đã thu hồi.

Ông cho biết, xã nhận tin báo về vụ việc từ khoảng 22h ngày 25/11 và đã huy động mọi nguồn lực, phương tiện đưa nạn nhân lên. Tuy nhiên vách núi cao dựng đứng, biển động, sóng lớn tại khu vực nhiều đá ngầm nên đến thời điểm hiện tại, lực lượng chức năng vẫn chưa tiếp cận được thi thể.

Chủ tịch UBND xã Nhơn Lý cho biết: "Ngày 25/11, nhóm 5 người đàn ông ngụ tỉnh Phú Yên đến đào cây cảnh tại khu vực vách núi thuộc xã Nhơn Lý. Trong lúc đào, một người không may trượt chân xuống vách núi. Sáng ngày mai, chúng tôi sẽ tìm mọi cách tiếp cận để đưa được thi thể nạn nhân lên bờ".

Xã đảo Nhơn Lý là nơi có nhiều vách đá dựng đứng sát biển, cao từ vài chục đến vài trăm mét. Nơi đây còn giữ nhiều nét hoang sơ của núi rừng, biển đảo, có nhiều cây đẹp nên lâu nay có rất nhiều người từ các địa phương khác đến để đào những cây cảnh đẹp trên sườn núi, bất chấp nguy hiểm.

Trong tập này, NSND Hồng Vân và nhà báo Lại Văn Sâm cùng một đội, 3 thành viên còn lại thuộc đội thứ hai. Các thành viên có cơ hội trải nghiệm học thêu, mặc trang phục, học nấu ăn và học thuộc bài hát của người bản địa.

"Tôi thấy thích thú lắm. Trải nghiệm nấu món Mèn Mén rất gần gũi. Tôi như được quay trở lại ngày xưa. Tôi trông cũng ra dáng là người đàn ông của gia đình đó chứ", nhà báo Lại Văn Sâm chia sẻ.

NSƯT Kim Tử Long chứng tỏ bản thân là một người rất khéo tay khi học thêu từ người bản địa rất nhanh. Tuy nhiên, anh lại gặp khó khăn trong việc mặc trang phục truyền thống của người bản Lô Lô.

Sau một ngày nhiều thử thách, 5 thành viên đốt lửa, quây quần bên bữa tối. NSƯT Kim Tử Long kể kỷ niệm không bao giờ quên khi đi diễn cổ nhạc tại Mỹ. Sau khi biểu diễn, một vị đạo diễn Mỹ đã tới gặp anh và hỏi về cải lương. Vị khán giả này nói một câu khiến Kim Tử Long vô cùng hãnh diện: "Chúng tôi có thể bắt chước nhiều loại nhạc khác nhưng chắc chắn đất nước tôi không bao giờ bắt chước được loại nhạc bạn hát".

Kim Tử Long tiết lộ đã mua được một căn nhà nhờ biểu diễn một bài cải lương duy nhất là Tình anh bán chiếu. Tiết lộ của nam nghệ sĩ khiến những người bạn đều trầm trồ ngưỡng mộ.

Clip Kim Tử Long hát bài cải lương ''Tình anh bán chiếu'':