Nhân viên ngân hàng rút 500 triệu đồng của khách

Theo dõi VGT trên

Quá trình tiếp nhận hồ sơ vay tiền, Nguyễn Phúc Nhân (nhân viên tín dụng ngân hàng, ngụ tại Bạc Liêu) đã lừa đảo, rút 500 triệu đồng từ tài khoản của khách hàng để tiêu xài cá nhân.

Chiều 4/8, cơ quan CSĐT Công an tỉnh Bạc Liêu khởi tố vụ án, khởi tố bị can, bắt tạm giam Nguyễn Phúc Nhân (SN 1994, ngụ xã Vĩnh Trạch, TP Bạc Liêu, tỉnh Bạc Liêu) để làm rõ về hành vi “Lừa đảo chiếm đoạt tài sản”.

Nhân viên ngân hàng rút 500 triệu đồng của khách - Hình 1
Đối tượng Nhân tại cơ quan Công an.

Theo điều tra, Nhân từng là cán bộ tín dụng của một ngân hàng chi nhánh tại Bạc Liêu. Ngày 7/6/2022, Nhân tiếp nhận hồ sơ vay vốn của ông N. (ngụ phường Hộ Phòng, thị xã Giá Rai, tỉnh Bạc Liêu) với hạn mức vay là 1 tỉ đồng.

Quá trình tiếp nhận hồ sơ, Nhân đã lừa đảo, rút 500 triệu đồng từ tài khoản của ông N để tiêu xài cá nhân. Đến ngày 13/3/2023, ông N phát hiện sự việc, liền đến cơ quan Công an trình báo. Quá trình điều tra, Nhân thừa nhận toàn bộ hành vi lừa đảo chiếm đoạt tài sản của ông N.

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao

Thanh Niên đăng bài viết của ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng Athena, về vụ hacker Dương Minh Tâm xâm nhập hệ thống một ngân hàng ở TP.HCM chiếm đoạt 10 tỉ đồng.

Video đang HOT

Cuối tuần trước, cộng đồng mạng xôn xao vụ hacker Dương Minh Tâm ở TP.HCM bị bắt khẩn cấp vì đã truy cập được vào hệ thống của một ngân hàng lớn, chỉnh sửa mã lệnh tài sản cầm cố là giá trị điện tử tiết kiệm từ 1 triệu đồng lên đến hơn 51 tỉ đồng.

Tóm tắt theo thông tin ban đầu được các báo đăng như sau:

Công an TP.HCM đã bắt khẩn cấp hacker Dương Minh Tâm (27 tuổi) với hành vi sử dụng mạng máy tính, mạng viễn thông và phương tiện điện tử để chiếm đoạt tài sản. Ngân hàng đã phát hiện Tâm mở tài khoản ngân hàng và xâm nhập vào hệ thống ngân hàng để chiếm đoạt 10 tỉ đồng, sau đó báo cáo công an.

Trong quá trình điều tra, Công an TP.HCM xác định Tâm mở dịch vụ ngân hàng điện tử và mở sổ tiết kiệm online 1 triệu đồng. Với sổ tiết kiệm này, Tâm chỉ được vay tối đa 850.000 đồng. Tuy nhiên, hacker Dương Minh Tâm đã can thiệp trái phép vào hệ thống thông tin tài chính của ngân hàng, và sửa mã lệnh để tài sản cầm cố là giá điện tử tiết kiệm điện từ 1 triệu đồng thành hơn 51 tỉ đồng, từ đó chiếm đoạt 10 tỉ đồng để tiêu xài.

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao - Hình 1

Hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Ảnh AUTHY

Các thông tin báo chí không nêu rõ cách hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Tuy nhiên, qua phân tích tình huống có thể đưa ra một số phán đoán sau:

Việc tin tặc có thể xâm nhập vào hệ thống của một ngân hàng để có thể thực hiện thông qua nhiều phương pháp và kỹ thuật khác nhau. Dưới đây là một số phương pháp thường được sử dụng:

Việc tin tặc tấn công xâm nhập được vào hệ thống của một ngân hàng có thể được thực hiện qua các cách như: tấn công lừa đảo (phishing), sử dụng phần mềm tống tiền (ransomeware), sử dụng mã độc, tấn công ddos, tấn công trực tiếp vào máy chủ, lợi dụng lỗ hổng phần mềm.

Xét trường hợp hacker Dương Minh Tâm, khả năng cao là lợi dụng lỗ hổng phần mềm, có thể mạnh dạn suy đoán là lỗ hổng bảo mật trong API của ứng dụng ngân hàng. API (giao diện lập trình ứng dụng) là một bộ quy tắc và giao thức cho phép các phần mềm khác tương tác với ứng dụng ngân hàng. API cung cấp các phương thức và chức năng để truy cập vào dữ liệu và chức năng của hệ thống ngân hàng.

Tuy nhiên, nếu không được bảo mật đúng cách hoặc tồn tại các lỗ hổng truy cập, API có thể trở thành điểm yếu cho các cuộc tấn công và xâm nhập.

Hacker có thể lợi dụng các lỗ hổng trong phần mềm API để thực hiện các cuộc tấn công, bao gồm:

Tấn công SQL Injection: hacker có thể chèn mã SQL độc hại vào yêu cầu API để truy xuất hoặc thay đổi dữ liệu trong cơ sở dữ liệu của ngân hàng.

Tấn công Cross-Site Scripting (XSS): Hacker có thể chèn mã JavaScript độc hại vào API phản hồi để đánh cắp thông tin của người dùng hoặc thực hiện các hành động được phép trái trên trình duyệt của họ.

Tấn công OAuth và mã thông báo: nếu cơ chế xác thực và phân quyền của API không đủ an toàn, hacker có thể lấy được mã thông báo truy cập và giả mạo quyền truy cập của người dùng.

Tấn công Brute Force: hacker có thể thử hàng loạt API yêu cầu với các thông tin xác thực khác nhau để tìm ra thông tin đăng nhập hợp lệ hoặc lợi dụng các lỗ hổng xác thực để truy cập vào hệ thống.

Dù hacker Dương Minh Tâm sử dụng cách nào, thì anh ta cũng đã đạt được mục tiêu chỉnh sửa được mã lệnh tài sản của ngân hàng. Nếu phần mềm quản lý tài sản của ngân hàng gặp sự cố khi thiết lập chương trình cho phép truy cập không ủy quyền vào mã lệnh tài sản, hacker có thể khai thác kho lưu trữ này để truy cập và thay đổi dữ liệu.

Qua vụ việc cho thấy đây là một bài học lớn đối với các ngân hàng, nhất là với những chuyên gia công nghệ ngân hàng. Công nghệ và phương pháp tấn công liên tục phát triển, các hacker cũng tìm cách tận dụng các xu hướng công nghệ mới để tìm ra các lỗ hổng và tấn công. Điều này làm cho việc bảo mật phần mềm trở thành một thách thức liên tục.

Để giảm thiểu sai sót trong phần mềm, các nhà phát triển phần mềm cần áp dụng các quy trình kiểm tra chất lượng và bảo mật, sửa lỗi thường xuyên và áp dụng các biện pháp bảo mật phù hợp.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tiêu điểm

Án mạng vợ chồng tử vong: Nghi tranh chấp mảnh đất hàng chục tỷ đồng của mẹÁn mạng vợ chồng tử vong: Nghi tranh chấp mảnh đất hàng chục tỷ đồng của mẹ
21:17:51 11/01/2025
Gã đàn ông mang 60 lít xăng đi đốt nhà bạn gái khiến 2 người chếtGã đàn ông mang 60 lít xăng đi đốt nhà bạn gái khiến 2 người chết
08:06:39 12/01/2025
Khởi tố vụ án liên quan vợ chồng nhà giáo bị sát hạiKhởi tố vụ án liên quan vợ chồng nhà giáo bị sát hại
07:32:37 12/01/2025
Bình Dương: Lại một vụ 'Mày biết tao là ai không?'Bình Dương: Lại một vụ 'Mày biết tao là ai không?'
15:22:38 12/01/2025
Đầu tư ảo trên mạng thua lỗ, nhân viên ngân hàng đi lừa đảoĐầu tư ảo trên mạng thua lỗ, nhân viên ngân hàng đi lừa đảo
22:07:38 12/01/2025
Hà Nội: 25 tuổi, 3 mặt con và thủ đoạn của cô gái 7 lần bị khởi tốHà Nội: 25 tuổi, 3 mặt con và thủ đoạn của cô gái 7 lần bị khởi tố
17:43:21 11/01/2025
Chủ quán tạp hóa đâm chết người vì ghen tuôngChủ quán tạp hóa đâm chết người vì ghen tuông
15:13:49 12/01/2025
Giả danh công an cưỡng đoạt 25 triệu đồng của cô gái bán dâmGiả danh công an cưỡng đoạt 25 triệu đồng của cô gái bán dâm
07:34:37 13/01/2025

Tin đang nóng

Trấn Thành bật khóc nức nở tại WeChoice Awards 2024, lý do là điều khiến cả nước xót xaTrấn Thành bật khóc nức nở tại WeChoice Awards 2024, lý do là điều khiến cả nước xót xa
06:51:26 13/01/2025
Ly hôn bỏ lại con cho chồng, tôi khóc cạn nước mắt ngày gặp lạiLy hôn bỏ lại con cho chồng, tôi khóc cạn nước mắt ngày gặp lại
06:55:00 13/01/2025
Bình gas nổ trên bàn ăn, 9 học sinh và giáo viên bị bỏng ở Long AnBình gas nổ trên bàn ăn, 9 học sinh và giáo viên bị bỏng ở Long An
07:44:56 13/01/2025
Tình trạng hiện tại của Vũ Thu Phương hậu ly hôn chồng doanh nhân sau 13 năm chung sốngTình trạng hiện tại của Vũ Thu Phương hậu ly hôn chồng doanh nhân sau 13 năm chung sống
06:31:57 13/01/2025
"Nữ hoàng Rồng xanh" Kim Hye Soo trở lại màn ảnh nhỏ"Nữ hoàng Rồng xanh" Kim Hye Soo trở lại màn ảnh nhỏ
06:12:45 13/01/2025
Tử vi 12 con giáp hôm nay 13/1/2025: Thân tài lộc ổn định, Hợi rắc rối công việcTử vi 12 con giáp hôm nay 13/1/2025: Thân tài lộc ổn định, Hợi rắc rối công việc
07:54:43 13/01/2025
Xe tải tông vào cửa hàng tạp hóa làm 6 người tử vongXe tải tông vào cửa hàng tạp hóa làm 6 người tử vong
06:30:37 13/01/2025
Hội mỹ nhân diện áo dài đọ sắc tại WeChoice Awards 2024: Chi Pu xinh bất chấp, Phương Anh Đào "lẻ bóng" vẫn cực nổi bật!Hội mỹ nhân diện áo dài đọ sắc tại WeChoice Awards 2024: Chi Pu xinh bất chấp, Phương Anh Đào "lẻ bóng" vẫn cực nổi bật!
06:19:32 13/01/2025

Tin mới nhất

Bắt khẩn cấp con rể cùng bố vợ dùng gậy 3 khúc đánh tài xế ở TPHCM

Bắt khẩn cấp con rể cùng bố vợ dùng gậy 3 khúc đánh tài xế ở TPHCM

09:15:24 13/01/2025
Xảy ra mâu thuẫn với nam thanh niên chạy xe máy ở TPHCM, Thịnh cùng bố vợ dùng cây sắt đuổi đánh nạn nhân trên đường.
Công an Sơn La xử lý nhiều vụ vận chuyển, buôn bán pháo dịp cuối năm

Công an Sơn La xử lý nhiều vụ vận chuyển, buôn bán pháo dịp cuối năm

08:49:08 13/01/2025
Tang vật thu giữ gồm 9 tràng pháo nổ, có tổng khối lượng 11,256kg. Quá trình làm việc với Cơ quan điều tra, Quàng Văn Hoàng khai nhận được thuê bán số pháo nổ trên và được trả công 700.000 đồng.
Phát hiện vụ vận chuyển 17 ô tô và xe máy không rõ nguồn gốc

Phát hiện vụ vận chuyển 17 ô tô và xe máy không rõ nguồn gốc

07:59:45 13/01/2025
Ngày 12/1, Phòng Cảnh sát giao thông Công an tỉnh Quảng Nam cho biết, vừa phát hiện một vụ vận chuyển 16 mô tô và một ô tô không rõ nguồn gốc, xuất xứ.
Hôm nay tuyên án ông Lưu Bình Nhưỡng

Hôm nay tuyên án ông Lưu Bình Nhưỡng

07:46:51 13/01/2025
Sau thời gian nghị án, Tòa án nhân dân tỉnh Thái Bình dự kiến tuyên án với ông Lưu Bình Nhưỡng và các đồng phạm trong hôm nay.
Vụ hơn 10 năm chờ thi hành án: Một hộ dân được bồi thường hơn 25 tỷ đồng

Vụ hơn 10 năm chờ thi hành án: Một hộ dân được bồi thường hơn 25 tỷ đồng

07:28:38 13/01/2025
Hai hộ dân tại Đắk Lắk bị thu hồi đất để thực hiện dự án thủy điện từ 20 năm trước, đến nay, Tổng công ty Phát điện 3 quyết định bồi thường 27,3 tỷ đồng nhưng chỉ có một hộ chịu nhận tiền.
"Vỏ bọc" hoàn hảo của chủ tịch xã cầm đầu đường dây ma túy

"Vỏ bọc" hoàn hảo của chủ tịch xã cầm đầu đường dây ma túy

07:22:05 13/01/2025
Ngày 12/1, liên quan đến vụ Mùa Bá Vừ bị bắt trong đường dây buôn bán ma túy, lãnh đạo địa phương cho biết, Vừ là một cán bộ trẻ, năng nổ, nhiệt huyết, kinh qua nhiều chức vụ ở xã.
Một phụ nữ mất 600 triệu đồng vì sập bẫy đầu tư tiền ảo trên mạng

Một phụ nữ mất 600 triệu đồng vì sập bẫy đầu tư tiền ảo trên mạng

06:57:25 13/01/2025
Ngày 12/1, Công an tỉnh Quảng Ninh cho biết, Phòng Cảnh sát hình sự của đơn vị này mới nhận đơn trình báo của bà T.T.H. (56 tuổi, ở TP Uông Bí, Quảng Ninh) về việc bà bị lừa đảo chiếm đoạt hơn 600 triệu đồng bằng thủ đoạn mời gọi đầu tư...
Chở gần 2 tạ pháo hoa nổ về TP Hồ Chí Minh để lấy 3 triệu tiền công

Chở gần 2 tạ pháo hoa nổ về TP Hồ Chí Minh để lấy 3 triệu tiền công

22:17:26 12/01/2025
Qua kiểm tra, cách xe ôtô vận chuyển pháo khoảng 70m, Điểu Núi còn cất giấu 4 thùng hàng, bên trong chứa 72 hộp nghi là pháo hoa nổ, trọng lượng 127kg.
5 đối tượng móc nối cân khống củi nhập kho, chiếm đoạt hơn 1,2 tỷ đồng

5 đối tượng móc nối cân khống củi nhập kho, chiếm đoạt hơn 1,2 tỷ đồng

21:48:32 12/01/2025
Ngày 12/1, Cơ quan CSĐT Công an tỉnh Bình Phước cho biết vừa tống đạt quyết định khởi tố vụ án, khởi tố 5 bị can để điều tra về hành vi tham ô tài sản.
Tạm giữ người đàn ông cướp 213 tờ vé số của cụ bà

Tạm giữ người đàn ông cướp 213 tờ vé số của cụ bà

21:41:57 12/01/2025
Người đàn ông 35 tuổi ở An Giang đi xe máy vờ hỏi vé số của cụ bà 70 tuổi. Nhân lúc nạn nhân không chú ý, đối tượng cướp hơn 200 tờ vé số rồi tăng ga bỏ chạy.
Đã xác định danh tính người rút kiếm đòi chém nữ công nhân môi trường đô thị

Đã xác định danh tính người rút kiếm đòi chém nữ công nhân môi trường đô thị

20:49:34 12/01/2025
Ngày 12-1, Công an TP Nha Trang đã có báo cáo thường trực Thành ủy Nha Trang, tỉnh Khánh Hòa về vụ việc gây mất an ninh trật tự tại khu vực công viên thuộc phường Lộc Thọ.
Gia Lai: Phát hiện, xử lý nhiều vụ tàng trữ, vận chuyển pháo hoa nổ trái phép

Gia Lai: Phát hiện, xử lý nhiều vụ tàng trữ, vận chuyển pháo hoa nổ trái phép

16:32:14 12/01/2025
Bị bắt quả tang, đối tượng là Lê Tấn Phụng, (SN 1989, trú tại tổ 8, phường Phù Đổng, TP. Pleiku) khai đang chở số pháo trên giao cho một đối tượng ở Chư Pưh.

Có thể bạn quan tâm

Kịch tính trong ngày ra tòa: Mẹ chồng cũ bất ngờ dúi vào tay tôi một cọc tiền, tôi không biết nên làm gì!

Kịch tính trong ngày ra tòa: Mẹ chồng cũ bất ngờ dúi vào tay tôi một cọc tiền, tôi không biết nên làm gì!

Góc tâm tình

09:23:24 13/01/2025
Tôi bước ra từ cổng tòa án, cảm giác như vừa dứt ra khỏi một gánh nặng khổng lồ. Cuộc sống của tôi đã thay đổi hoàn toàn.
Mặt Trăng nóng hay lạnh?

Mặt Trăng nóng hay lạnh?

Thế giới

09:22:35 13/01/2025
Nhiều người cho rằng Mặt Trăng dường như là một khối đá lạnh lẽo và không có sự sống. Trên thực tế, nhiệt độ ở đây có thể lên đến 200 độ C.
MC Khánh Linh: 'Trấn Thành đùa vui, cợt nhả nhưng khán giả vẫn khen duyên'

MC Khánh Linh: 'Trấn Thành đùa vui, cợt nhả nhưng khán giả vẫn khen duyên'

Sao việt

08:09:06 13/01/2025
MC Khánh Linh chia sẻ MC Trấn Thành là tiền bối mà IQ, EQ, kỹ năng dẫn đều khiến cô ngưỡng mộ. Anh ấy có thể tếu táo, đùa vui, thậm chí cợt nhả xíu trên sân khấu nhưng khán giả vẫn khen duyên , cô nói
Đi chợ thấy loại tôm này, rẻ đến mấy cũng chớ mua kẻo 'rước bệnh'

Đi chợ thấy loại tôm này, rẻ đến mấy cũng chớ mua kẻo 'rước bệnh'

Sức khỏe

08:07:00 13/01/2025
Tôm là một trong số ít thực phẩm có chứa astaxanthin giúp giảm viêm trong cơ thể, ngăn ngừa các bệnh như tiểu đường, bệnh tim và chống xơ vữa động mạch.
Kỳ diệu Ngũ Chỉ Sơn

Kỳ diệu Ngũ Chỉ Sơn

Du lịch

08:04:01 13/01/2025
Nằm giữa lòng xã Tả Giàng Phình, huyện Sa Pa, tỉnh Lào Cai, Ngũ Chỉ Sơn với năm đỉnh nhọn tựa những ngón tay khổng lồ vươn lên bầu trời xanh thẳm.
Tử vi ngày 13/1/2025 của 12 cung hoàng đạo: Một ngày bình yên với Ma Kết

Tử vi ngày 13/1/2025 của 12 cung hoàng đạo: Một ngày bình yên với Ma Kết

Trắc nghiệm

07:50:10 13/01/2025
Bạn đang tận hưởng công việc mình yêu thích và cảm thấy hài lòng với lương thưởng ổn định.Việc cống hiến cho công việc và đạt được sự ổn định này khiến bạn cảm thấy hạnh phúc và thoải mái.
Chi tiết thổi bùng drama Chị đẹp: Chuyện gì xảy ra giữa Minh Tuyết với Thu Phương?

Chi tiết thổi bùng drama Chị đẹp: Chuyện gì xảy ra giữa Minh Tuyết với Thu Phương?

Tv show

07:48:28 13/01/2025
Tuy không nói rõ đã xảy ra chuyện gì với Thu Phương nhưng từ cách Minh Tuyết khẳng định phải đến hôm nay mới có thể ôm nhau để xóa bỏ những gì không vui trước kia
Xe máy chạy "xé gió" tông trực diện ô tô khách ở Long An

Xe máy chạy "xé gió" tông trực diện ô tô khách ở Long An

Tin nổi bật

07:32:38 13/01/2025
Ngày 12/1, Công an huyện Châu Thành, tỉnh Long An, đang điều tra vụ tai nạn giữa xe máy và ô tô khách khiến nam thanh niên tử vong trên địa bàn.
Từ Thiếu Hoa: U70 biểu diễn phản cảm, bị chê cười sống dựa "Tây du ký"

Từ Thiếu Hoa: U70 biểu diễn phản cảm, bị chê cười sống dựa "Tây du ký"

Sao châu á

07:14:29 13/01/2025
Nhiều năm nay, nam diễn viên Trung Quốc Từ Thiếu Hoa thường xuyên xuất hiện tại các sự kiện, biểu diễn tái hiện hình tượng nhân vật Đường Tăng. Tuy nhiên, màn biểu diễn của ông luôn gây tranh cãi.