Nhân viên ngân hàng rút 500 triệu đồng của khách

Theo dõi VGT trên

Quá trình tiếp nhận hồ sơ vay tiền, Nguyễn Phúc Nhân (nhân viên tín dụng ngân hàng, ngụ tại Bạc Liêu) đã lừa đảo, rút 500 triệu đồng từ tài khoản của khách hàng để tiêu xài cá nhân.

Chiều 4/8, cơ quan CSĐT Công an tỉnh Bạc Liêu khởi tố vụ án, khởi tố bị can, bắt tạm giam Nguyễn Phúc Nhân (SN 1994, ngụ xã Vĩnh Trạch, TP Bạc Liêu, tỉnh Bạc Liêu) để làm rõ về hành vi “Lừa đảo chiếm đoạt tài sản”.

Nhân viên ngân hàng rút 500 triệu đồng của khách - Hình 1
Đối tượng Nhân tại cơ quan Công an.

Theo điều tra, Nhân từng là cán bộ tín dụng của một ngân hàng chi nhánh tại Bạc Liêu. Ngày 7/6/2022, Nhân tiếp nhận hồ sơ vay vốn của ông N. (ngụ phường Hộ Phòng, thị xã Giá Rai, tỉnh Bạc Liêu) với hạn mức vay là 1 tỉ đồng.

Quá trình tiếp nhận hồ sơ, Nhân đã lừa đảo, rút 500 triệu đồng từ tài khoản của ông N để tiêu xài cá nhân. Đến ngày 13/3/2023, ông N phát hiện sự việc, liền đến cơ quan Công an trình báo. Quá trình điều tra, Nhân thừa nhận toàn bộ hành vi lừa đảo chiếm đoạt tài sản của ông N.

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao

Thanh Niên đăng bài viết của ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng Athena, về vụ hacker Dương Minh Tâm xâm nhập hệ thống một ngân hàng ở TP.HCM chiếm đoạt 10 tỉ đồng.

Video đang HOT

Cuối tuần trước, cộng đồng mạng xôn xao vụ hacker Dương Minh Tâm ở TP.HCM bị bắt khẩn cấp vì đã truy cập được vào hệ thống của một ngân hàng lớn, chỉnh sửa mã lệnh tài sản cầm cố là giá trị điện tử tiết kiệm từ 1 triệu đồng lên đến hơn 51 tỉ đồng.

Tóm tắt theo thông tin ban đầu được các báo đăng như sau:

Công an TP.HCM đã bắt khẩn cấp hacker Dương Minh Tâm (27 tuổi) với hành vi sử dụng mạng máy tính, mạng viễn thông và phương tiện điện tử để chiếm đoạt tài sản. Ngân hàng đã phát hiện Tâm mở tài khoản ngân hàng và xâm nhập vào hệ thống ngân hàng để chiếm đoạt 10 tỉ đồng, sau đó báo cáo công an.

Trong quá trình điều tra, Công an TP.HCM xác định Tâm mở dịch vụ ngân hàng điện tử và mở sổ tiết kiệm online 1 triệu đồng. Với sổ tiết kiệm này, Tâm chỉ được vay tối đa 850.000 đồng. Tuy nhiên, hacker Dương Minh Tâm đã can thiệp trái phép vào hệ thống thông tin tài chính của ngân hàng, và sửa mã lệnh để tài sản cầm cố là giá điện tử tiết kiệm điện từ 1 triệu đồng thành hơn 51 tỉ đồng, từ đó chiếm đoạt 10 tỉ đồng để tiêu xài.

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao - Hình 1

Hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Ảnh AUTHY

Các thông tin báo chí không nêu rõ cách hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Tuy nhiên, qua phân tích tình huống có thể đưa ra một số phán đoán sau:

Việc tin tặc có thể xâm nhập vào hệ thống của một ngân hàng để có thể thực hiện thông qua nhiều phương pháp và kỹ thuật khác nhau. Dưới đây là một số phương pháp thường được sử dụng:

Việc tin tặc tấn công xâm nhập được vào hệ thống của một ngân hàng có thể được thực hiện qua các cách như: tấn công lừa đảo (phishing), sử dụng phần mềm tống tiền (ransomeware), sử dụng mã độc, tấn công ddos, tấn công trực tiếp vào máy chủ, lợi dụng lỗ hổng phần mềm.

Xét trường hợp hacker Dương Minh Tâm, khả năng cao là lợi dụng lỗ hổng phần mềm, có thể mạnh dạn suy đoán là lỗ hổng bảo mật trong API của ứng dụng ngân hàng. API (giao diện lập trình ứng dụng) là một bộ quy tắc và giao thức cho phép các phần mềm khác tương tác với ứng dụng ngân hàng. API cung cấp các phương thức và chức năng để truy cập vào dữ liệu và chức năng của hệ thống ngân hàng.

Tuy nhiên, nếu không được bảo mật đúng cách hoặc tồn tại các lỗ hổng truy cập, API có thể trở thành điểm yếu cho các cuộc tấn công và xâm nhập.

Hacker có thể lợi dụng các lỗ hổng trong phần mềm API để thực hiện các cuộc tấn công, bao gồm:

Tấn công SQL Injection: hacker có thể chèn mã SQL độc hại vào yêu cầu API để truy xuất hoặc thay đổi dữ liệu trong cơ sở dữ liệu của ngân hàng.

Tấn công Cross-Site Scripting (XSS): Hacker có thể chèn mã JavaScript độc hại vào API phản hồi để đánh cắp thông tin của người dùng hoặc thực hiện các hành động được phép trái trên trình duyệt của họ.

Tấn công OAuth và mã thông báo: nếu cơ chế xác thực và phân quyền của API không đủ an toàn, hacker có thể lấy được mã thông báo truy cập và giả mạo quyền truy cập của người dùng.

Tấn công Brute Force: hacker có thể thử hàng loạt API yêu cầu với các thông tin xác thực khác nhau để tìm ra thông tin đăng nhập hợp lệ hoặc lợi dụng các lỗ hổng xác thực để truy cập vào hệ thống.

Dù hacker Dương Minh Tâm sử dụng cách nào, thì anh ta cũng đã đạt được mục tiêu chỉnh sửa được mã lệnh tài sản của ngân hàng. Nếu phần mềm quản lý tài sản của ngân hàng gặp sự cố khi thiết lập chương trình cho phép truy cập không ủy quyền vào mã lệnh tài sản, hacker có thể khai thác kho lưu trữ này để truy cập và thay đổi dữ liệu.

Qua vụ việc cho thấy đây là một bài học lớn đối với các ngân hàng, nhất là với những chuyên gia công nghệ ngân hàng. Công nghệ và phương pháp tấn công liên tục phát triển, các hacker cũng tìm cách tận dụng các xu hướng công nghệ mới để tìm ra các lỗ hổng và tấn công. Điều này làm cho việc bảo mật phần mềm trở thành một thách thức liên tục.

Để giảm thiểu sai sót trong phần mềm, các nhà phát triển phần mềm cần áp dụng các quy trình kiểm tra chất lượng và bảo mật, sửa lỗi thường xuyên và áp dụng các biện pháp bảo mật phù hợp.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tiêu điểm

Chủ tịch 'chôm' gần 2 tỷ đồng quỹ công đoàn đi chơi bitcoinChủ tịch 'chôm' gần 2 tỷ đồng quỹ công đoàn đi chơi bitcoin
13:06:43 12/12/2024
Vụ bắt TikToker Mr Pips: Cảnh sát gọi cho nạn nhân lại bị nghĩ là lừa đảoVụ bắt TikToker Mr Pips: Cảnh sát gọi cho nạn nhân lại bị nghĩ là lừa đảo
23:52:56 11/12/2024
Bác sĩ sát hại người tình rồi phân xác ở Đồng Nai bị đề nghị truy tố 3 tộiBác sĩ sát hại người tình rồi phân xác ở Đồng Nai bị đề nghị truy tố 3 tội
13:13:07 13/12/2024
Vụ Mr Pips Phó Đức Nam lừa đảo 5.200 tỷ đồng được khám phá như thế nào?Vụ Mr Pips Phó Đức Nam lừa đảo 5.200 tỷ đồng được khám phá như thế nào?
10:57:28 12/12/2024
Bị cáo Trương Mỹ Lan kháng cáo toàn bộ bản án sơ thẩm giai đoạn 2Bị cáo Trương Mỹ Lan kháng cáo toàn bộ bản án sơ thẩm giai đoạn 2
08:00:36 13/12/2024
Quen qua mạng, người phụ nữ ở Hà Nội bị lừa 9 tỷ đồngQuen qua mạng, người phụ nữ ở Hà Nội bị lừa 9 tỷ đồng
13:09:49 12/12/2024
Tài xế xe ôm công nghệ bị phạt sau khi dùng chân đẩy ô tô ở TPHCMTài xế xe ôm công nghệ bị phạt sau khi dùng chân đẩy ô tô ở TPHCM
07:50:32 12/12/2024
Người đàn ông bị 3 thanh niên cướp tài sản ngay trước cửa nhàNgười đàn ông bị 3 thanh niên cướp tài sản ngay trước cửa nhà
08:44:18 12/12/2024

Tin đang nóng

Đỗ ĐH top đầu, nam sinh được ông chú hàng xóm thưởng nóng 3,5 tỷ đồng, biết danh tính của "nhà tài trợ", ai cũng đứng hìnhĐỗ ĐH top đầu, nam sinh được ông chú hàng xóm thưởng nóng 3,5 tỷ đồng, biết danh tính của "nhà tài trợ", ai cũng đứng hình
16:40:38 13/12/2024
Sự thật về chiếc nhẫn 6,3 tỷ cầu hôn Selena Gomez gây xôn xao, bà xã Justin Bieber có động thái đáng chú ýSự thật về chiếc nhẫn 6,3 tỷ cầu hôn Selena Gomez gây xôn xao, bà xã Justin Bieber có động thái đáng chú ý
17:40:38 13/12/2024
Chatbot AI gây sốc khi khuyên thiếu niên 17 tuổi "giết bố mẹ": Những đoạn chat lạnh sống lưng đang gây phẫn nộChatbot AI gây sốc khi khuyên thiếu niên 17 tuổi "giết bố mẹ": Những đoạn chat lạnh sống lưng đang gây phẫn nộ
15:06:16 13/12/2024
Con trai Beckham ngày càng say đắm bạn gái hơn 10 tuổi, bà Victoria bắt đầu "lo sợ" chuyện đám cướiCon trai Beckham ngày càng say đắm bạn gái hơn 10 tuổi, bà Victoria bắt đầu "lo sợ" chuyện đám cưới
20:00:40 13/12/2024
Những bộ phim truyền hình Hàn Quốc hay nhất năm 2024Những bộ phim truyền hình Hàn Quốc hay nhất năm 2024
16:46:43 13/12/2024
Bắt gặp Hồ Ngọc Hà bán khoai giữa ngã ba đườngBắt gặp Hồ Ngọc Hà bán khoai giữa ngã ba đường
17:37:07 13/12/2024
1 Hoa hậu từng thân thiết đột ngột vắng mặt khó hiểu trong đám cưới của Khánh Vân1 Hoa hậu từng thân thiết đột ngột vắng mặt khó hiểu trong đám cưới của Khánh Vân
19:50:56 13/12/2024
4 Chị đẹp phải ra về sau Công diễn 34 Chị đẹp phải ra về sau Công diễn 3
16:42:36 13/12/2024

Tin mới nhất

Giám đốc Công an Đà Nẵng kể trường hợp thiếu niên gây 32 vụ trộm trong 2 năm

Giám đốc Công an Đà Nẵng kể trường hợp thiếu niên gây 32 vụ trộm trong 2 năm

17:05:57 13/12/2024
Ngày 13/12, tại kỳ họp HĐND TP Đà Nẵng, Thiếu tướng Vũ Xuân Viên, Giám đốc Công an TP đã trả lời về tình trạng thanh thiếu niên vi phạm pháp luật trên địa bàn.
Gã đàn ông 2 lần tìm giết hàng xóm để trả thù ở Hà Nội

Gã đàn ông 2 lần tìm giết hàng xóm để trả thù ở Hà Nội

16:57:18 13/12/2024
Sau khi đâm hàng xóm bị thương, Tống Minh Cảnh bỏ trốn. Thời gian lẩn trốn anh ta tiếp tục tìm người hàng xóm để thêm lần nữa đâm nạn nhân trọng thương.
Khen thưởng phá nhanh vụ 'cụ bà 87 tuổi bị trộm 100 lượng vàng, nhẫn hột xoàn'

Khen thưởng phá nhanh vụ 'cụ bà 87 tuổi bị trộm 100 lượng vàng, nhẫn hột xoàn'

16:48:22 13/12/2024
Công an huyện Trà Ôn cũng trao Giấy khen của Giám đốc Công an tỉnh, Chủ tịch UBND huyện cho 6 cá nhân có thành tích xuất sắc hỗ trợ điều tra vụ án trộm cắp tài sản.
Khởi tố, bắt tạm giam đối tượng đánh cô gái dã man sau va quẹt giao thông

Khởi tố, bắt tạm giam đối tượng đánh cô gái dã man sau va quẹt giao thông

16:38:17 13/12/2024
Động thái này được Cơ quan Cảnh sát điều tra Công an quận 4 đưa ra sau 3 ngày bắt khẩn cấp Khoa để điều tra về hành vi Cố ý gây thương tích.
Thuyền trưởng tổ chức đưa người vượt biên trái phép đánh bắt thủy sản lĩnh án tù

Thuyền trưởng tổ chức đưa người vượt biên trái phép đánh bắt thủy sản lĩnh án tù

16:16:51 13/12/2024
Ngày 13/12, TAND tỉnh Bà Rịa - Vũng Tàu mở phiên tòa xét xử lưu động bị cáo Nguyễn Bé (SN 1967, ngụ tỉnh Bình Định, thuyền trưởng tàu cá BĐ 30933 TS) về tội Tổ chức cho người khác xuất cảnh trái phép.
Bắt khẩn cấp 3 đối tượng trong vụ ẩu đả giữa đường gây xôn xao dư luận

Bắt khẩn cấp 3 đối tượng trong vụ ẩu đả giữa đường gây xôn xao dư luận

16:13:45 13/12/2024
Do bực tức, Hiền đã điều khiển xe máy đuổi theo xe buýt được khoảng 10 mét thì vượt lên trước đầu xe buýt rồi cho dừng xe để chặn trước đầu xe buýt tại trước số 60 Võ Văn Tần, phường Võ Thị Sáu.
Bắt giam chánh toà và thẩm phán ở Đắc Lắk về hành vi đưa, nhận hối lộ

Bắt giam chánh toà và thẩm phán ở Đắc Lắk về hành vi đưa, nhận hối lộ

16:08:55 13/12/2024
Liên quan đến thông tin Cơ quan điều tra Viện KSND Tối cao tạm giữ 2 cán bộ TAND tỉnh Đắk Lắk, ngày 13/12, TAND tỉnh Đắk Lắk đã có thông tin chính thức về vụ việc.
Phù phép tài sản công thành tài sản tư nhân, 7 cán bộ, công chức Nhà nước lãnh án

Phù phép tài sản công thành tài sản tư nhân, 7 cán bộ, công chức Nhà nước lãnh án

16:04:29 13/12/2024
HĐXX đã tuyên phạt bị cáo Phạm Thái Học (SN 1967, làm nghề buôn bán) 12 năm tù, Võ Trung Dũng (công chức địa chính - Xây dựng, phường 5, Tân Bình) 12 năm 6 tháng tù về tội Lừa đảo chiếm đoạt tài sản .
Cấp sai nhà đất công, nhiều cán bộ quận Tân Bình lãnh án tù

Cấp sai nhà đất công, nhiều cán bộ quận Tân Bình lãnh án tù

15:52:19 13/12/2024
Dù biết rõ tài sản nhà đất tại 318/82 Phạm Văn Hai (phường 5 quận Tân Bình) là tài sản công nhưng nhiều cán bộ Chi nhánh Văn phòng đăng ký (VPĐK) đất đai quận và Phó chủ tịch phường 5 vẫn nhắm mắt cấp giấy CNQSDĐ cho cá nhân.
Bắt giữ nhà báo rởm lừa chạy án rồi chiếm đoạt 550 triệu đồng

Bắt giữ nhà báo rởm lừa chạy án rồi chiếm đoạt 550 triệu đồng

13:01:31 13/12/2024
Biết con của bà T. (Gia Lai) vướng vòng lao lý, Trương Quang Hưng đã tự xưng là nhà báo, có quan hệ rộng, có thể chạy án rồi chiếm đoạt 550 triệu đồng.
Một phụ nữ bị phạt 7,5 triệu đồng vì xúc phạm chồng

Một phụ nữ bị phạt 7,5 triệu đồng vì xúc phạm chồng

13:01:21 13/12/2024
Hành vi vi phạm hành chính được xác định là xúc phạm danh dự, nhân phẩm thành viên gia đình, xảy ra vào ngày 26/11 tại nhà của vợ chồng ông S.
Tạm giữ 2 đối tượng tông ngã CSGT ở Hà Nam

Tạm giữ 2 đối tượng tông ngã CSGT ở Hà Nam

12:51:27 13/12/2024
Công an tỉnh Hà Nam đã tạm giữ 2 đối tượng không chấp hành hiệu lệnh dừng xe của CSGT, điều khiển xe lao thẳng vào lực lượng, khiến 1 cán bộ bị thương.

Có thể bạn quan tâm

Jamie Foxx từng bị xuất huyết não và đột quỵ, mất trí nhớ 20 ngày

Jamie Foxx từng bị xuất huyết não và đột quỵ, mất trí nhớ 20 ngày

Sao âu mỹ

20:52:19 13/12/2024
Jamie Foxx đã chia sẻ về tình trạng y tế khẩn cấp mà anh phải đối mặt vào năm ngoái, tiết lộ rằng anh bị xuất huyết não dẫn đến đột quỵ.
Giữa đầy rẫy thị phi, Goo Hye Sun vẫn trở thành sao Hàn đầu tiên làm được điều này

Giữa đầy rẫy thị phi, Goo Hye Sun vẫn trở thành sao Hàn đầu tiên làm được điều này

Sao châu á

20:47:33 13/12/2024
Vào ngày 12/12, Goo Hye Sun vui mừng thông báo cô nhận được Giải thưởng Văn học KAIST lần thứ 30 từ Viện Khoa học và Công nghệ Tiên tiến Hàn Quốc.
Tình trạng hiện tại của NS Thương Tín: Chỉ còn da bọc xương, nguy cơ tàn tật suốt đời

Tình trạng hiện tại của NS Thương Tín: Chỉ còn da bọc xương, nguy cơ tàn tật suốt đời

Sao việt

20:43:47 13/12/2024
Thương Tín từng là tài tử hào hoa nổi tiếng, được khán giả yêu mến một thời. Tuy nhiên, cuộc sống tuổi xế chiều của diễn viên đình đám lại nhiều bi đát, bệnh tật.
Chồng sắp cưới muốn tôi nuôi cả 2 con riêng dù chúng đang ở với mẹ

Chồng sắp cưới muốn tôi nuôi cả 2 con riêng dù chúng đang ở với mẹ

Góc tâm tình

20:41:35 13/12/2024
Chồng sắp cưới có mong muốn sau khi chúng tôi lấy nhau sẽ đem hai con riêng của anh ấy về sống cùng. Tôi đã nhiều lần gặp 2 bé, tôi quý chúng nhưng chưa nghĩ đến chuyện sẽ ở cùng các con của chồng.
86 triệu người rần rần vào tài khoản Tiktok này để xem cây thông Giáng sinh biến hình bằng cách bất ngờ

86 triệu người rần rần vào tài khoản Tiktok này để xem cây thông Giáng sinh biến hình bằng cách bất ngờ

Netizen

20:04:30 13/12/2024
Theo bài đăng trên Mirror ngày 12/12, một đoạn video trên TikTok về cây thông Giáng sinh có khả năng đặc biệt đã thu hút hơn 86 triệu lượt xem.
Công ty lại bị điều tra, Elon Musk đáp trả cứng rắn

Công ty lại bị điều tra, Elon Musk đáp trả cứng rắn

Thế giới

19:52:49 13/12/2024
Theo một bức thư được Elon Musk chia sẻ trên mạng xã hội X (trước đây là Twitter), SEC đã chính thức khôi phục cuộc điều tra về Neuralink
Những quy định kỳ quặc chốn công sở Trung Quốc

Những quy định kỳ quặc chốn công sở Trung Quốc

Lạ vui

19:49:27 13/12/2024
Nằm rạp chào sếp, ép nhân viên giữ dáng hay ăn ớt vì không hoàn thành công việc là một số nghi thức kỳ quặc phổ biến chốn công sở Trung Quốc.
Ấn tượng nghệ thuật khảm trai truyền thống trên sàn diễn thời trang

Ấn tượng nghệ thuật khảm trai truyền thống trên sàn diễn thời trang

Thời trang

19:48:11 13/12/2024
Nhà thiết kế Linh Đoàn kết hợp với nghệ nhân khảm trai Trang Trọng tạo ra những thiết kế ấn tượng, hiện đại, nhưng vẫn phảng phất nét truyền thống của dân tộc Việt Nam.
Chân Vương 3Q game nhập vai đấu tướng với nhiều cải tiến sắp ra mắt game thủ Việt

Chân Vương 3Q game nhập vai đấu tướng với nhiều cải tiến sắp ra mắt game thủ Việt

Mọt game

19:40:28 13/12/2024
Chân Vương 3Q mang đến nhiều sự cải tiến, phá cách trong lối chơi nhập vai đấu tướng chiến thuật lấy chủ đề Tam Quốc ở thị trường Việt Nam giai đoạn hiện tại.
Vụ kiện đòi 2 tỉ đồng trúng số: Tòa án xem xét, đối chiếu tờ vé số trúng thưởng

Vụ kiện đòi 2 tỉ đồng trúng số: Tòa án xem xét, đối chiếu tờ vé số trúng thưởng

Tin nổi bật

19:37:15 13/12/2024
Chủ nhân tờ vé số trúng 2 tỉ đồng bị từ chối trả thưởng đã đến TAND thị xã Hương Thủy cung cấp tờ vé số để tòa đối chiếu, xem xét thụ lý vụ kiện
Solskjaer liên tiếp từ chối tái xuất

Solskjaer liên tiếp từ chối tái xuất

Sao thể thao

18:49:46 13/12/2024
Ole Gunnar Solskjaer, huyền thoại của Manchester United, tiếp tục từ chối cơ hội trở lại với sự nghiệp huấn luyện, theo nguồn tin từ Na Uy.