Tạo giúp tài khoản giao dịch rồi… “cướp” luôn tiền

Theo dõi VGT trên

Lợi dụng việc trực tiếp hướng dẫn, hỗ trợ tạo tài khoản giao dịch tại sàn đầu tư tài chính Exness cho ông N.T.N, Hải đã đánh cắp thông tin để đăng nhập trái phép và chiếm đoạt số tiền trị giá hơn 385 triệu đồng.

Sáng 13/7, Văn phòng Cơ quan CSĐT Công an TP Đà Nẵng khởi tố bị can và áp dụng biện pháp ngăn chặn cấm đi khỏi nơi cư trú đối với Nguyễn Hoàng Hải (SN 1993, trú phường Chính Gián, quận Thanh Khê) về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”.

Theo điều tra, Hải là nhà đầu tư tài chính lâu năm tại nhiều sàn giao dịch điện tử. Với vốn kiến thức của mình, Hải đã hướng dẫn cho một số cá nhân đầu tư trên sàn giao dịch tài chính Exness để hưởng hoa hồng, trong đó có ông N.T.N (SN 1970, trú TP Đà Nẵng).

Tạo giúp tài khoản giao dịch rồi... cướp luôn tiền - Hình 1
Đối tượng Nguyễn Hoàng Hải tại Cơ quan Công an.

Thấy tài khoản của ông N có nhiều tiền, Hải đã sử dụng công nghệ để chiếm quyền sử dụng tài khoản và thay đổi số điện thoại nhận mã OTP. Tiếp đó, Hải mua một tài khoản ngân hàng trùng tên với ông N.T.N để qua mặt đội ngũ quản lý của ứng dụng ví Exness. Sau khi chuyển 16.000 USD từ tài khoản trên ví Exness của ông N vào tài khoản ngân hàng do mình kiểm soát, Hải đã sử dụng để mua bán tiền kỹ thuật số nhằm mục đích “rửa tiền”.

Sau khi tiếp nhận vụ việc từ Phòng An ninh mạng, Cơ quan CSĐT Công an TP Đà Nẵng đã tiếp tục điều tra, củng cố chứng cứ và ra quyết định khởi tố vụ án, khởi tố bị can đối với Nguyễn Hoàng Hải để xử lý theo quy định pháp luật.

Video đang HOT

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao

Thanh Niên đăng bài viết của ông Võ Đỗ Thắng, Giám đốc Trung tâm An ninh mạng Athena, về vụ hacker Dương Minh Tâm xâm nhập hệ thống một ngân hàng ở TP.HCM chiếm đoạt 10 tỉ đồng.

Cuối tuần trước, cộng đồng mạng xôn xao vụ hacker Dương Minh Tâm ở TP.HCM bị bắt khẩn cấp vì đã truy cập được vào hệ thống của một ngân hàng lớn, chỉnh sửa mã lệnh tài sản cầm cố là giá trị điện tử tiết kiệm từ 1 triệu đồng lên đến hơn 51 tỉ đồng.

Tóm tắt theo thông tin ban đầu được các báo đăng như sau:

Công an TP.HCM đã bắt khẩn cấp hacker Dương Minh Tâm (27 tuổi) với hành vi sử dụng mạng máy tính, mạng viễn thông và phương tiện điện tử để chiếm đoạt tài sản. Ngân hàng đã phát hiện Tâm mở tài khoản ngân hàng và xâm nhập vào hệ thống ngân hàng để chiếm đoạt 10 tỉ đồng, sau đó báo cáo công an.

Trong quá trình điều tra, Công an TP.HCM xác định Tâm mở dịch vụ ngân hàng điện tử và mở sổ tiết kiệm online 1 triệu đồng. Với sổ tiết kiệm này, Tâm chỉ được vay tối đa 850.000 đồng. Tuy nhiên, hacker Dương Minh Tâm đã can thiệp trái phép vào hệ thống thông tin tài chính của ngân hàng, và sửa mã lệnh để tài sản cầm cố là giá điện tử tiết kiệm điện từ 1 triệu đồng thành hơn 51 tỉ đồng, từ đó chiếm đoạt 10 tỉ đồng để tiêu xài.

Ngân hàng ở TP.HCM có lổ hổng an ninh mạng nào mà hacker dễ chiếm đoạt 10 tỉ gây xôn xao - Hình 1

Hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Ảnh AUTHY

Các thông tin báo chí không nêu rõ cách hacker Dương Minh Tâm đã thực hiện hành vi xâm nhập vào hệ thống ngân hàng để chiếm đoạt tài sản. Tuy nhiên, qua phân tích tình huống có thể đưa ra một số phán đoán sau:

Việc tin tặc có thể xâm nhập vào hệ thống của một ngân hàng để có thể thực hiện thông qua nhiều phương pháp và kỹ thuật khác nhau. Dưới đây là một số phương pháp thường được sử dụng:

Việc tin tặc tấn công xâm nhập được vào hệ thống của một ngân hàng có thể được thực hiện qua các cách như: tấn công lừa đảo (phishing), sử dụng phần mềm tống tiền (ransomeware), sử dụng mã độc, tấn công ddos, tấn công trực tiếp vào máy chủ, lợi dụng lỗ hổng phần mềm.

Xét trường hợp hacker Dương Minh Tâm, khả năng cao là lợi dụng lỗ hổng phần mềm, có thể mạnh dạn suy đoán là lỗ hổng bảo mật trong API của ứng dụng ngân hàng. API (giao diện lập trình ứng dụng) là một bộ quy tắc và giao thức cho phép các phần mềm khác tương tác với ứng dụng ngân hàng. API cung cấp các phương thức và chức năng để truy cập vào dữ liệu và chức năng của hệ thống ngân hàng.

Tuy nhiên, nếu không được bảo mật đúng cách hoặc tồn tại các lỗ hổng truy cập, API có thể trở thành điểm yếu cho các cuộc tấn công và xâm nhập.

Hacker có thể lợi dụng các lỗ hổng trong phần mềm API để thực hiện các cuộc tấn công, bao gồm:

Tấn công SQL Injection: hacker có thể chèn mã SQL độc hại vào yêu cầu API để truy xuất hoặc thay đổi dữ liệu trong cơ sở dữ liệu của ngân hàng.

Tấn công Cross-Site Scripting (XSS): Hacker có thể chèn mã JavaScript độc hại vào API phản hồi để đánh cắp thông tin của người dùng hoặc thực hiện các hành động được phép trái trên trình duyệt của họ.

Tấn công OAuth và mã thông báo: nếu cơ chế xác thực và phân quyền của API không đủ an toàn, hacker có thể lấy được mã thông báo truy cập và giả mạo quyền truy cập của người dùng.

Tấn công Brute Force: hacker có thể thử hàng loạt API yêu cầu với các thông tin xác thực khác nhau để tìm ra thông tin đăng nhập hợp lệ hoặc lợi dụng các lỗ hổng xác thực để truy cập vào hệ thống.

Dù hacker Dương Minh Tâm sử dụng cách nào, thì anh ta cũng đã đạt được mục tiêu chỉnh sửa được mã lệnh tài sản của ngân hàng. Nếu phần mềm quản lý tài sản của ngân hàng gặp sự cố khi thiết lập chương trình cho phép truy cập không ủy quyền vào mã lệnh tài sản, hacker có thể khai thác kho lưu trữ này để truy cập và thay đổi dữ liệu.

Qua vụ việc cho thấy đây là một bài học lớn đối với các ngân hàng, nhất là với những chuyên gia công nghệ ngân hàng. Công nghệ và phương pháp tấn công liên tục phát triển, các hacker cũng tìm cách tận dụng các xu hướng công nghệ mới để tìm ra các lỗ hổng và tấn công. Điều này làm cho việc bảo mật phần mềm trở thành một thách thức liên tục.

Để giảm thiểu sai sót trong phần mềm, các nhà phát triển phần mềm cần áp dụng các quy trình kiểm tra chất lượng và bảo mật, sửa lỗi thường xuyên và áp dụng các biện pháp bảo mật phù hợp.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tiêu điểm

Khởi tố TikToker Nam 'Birthday'Khởi tố TikToker Nam 'Birthday'
07:33:41 24/01/2025
Vụ nam shipper Đà Nẵng nghi bị đánh chết: Cuộc gọi, tin nhắn giữa shipper với khách tiết lộ điều gì?Vụ nam shipper Đà Nẵng nghi bị đánh chết: Cuộc gọi, tin nhắn giữa shipper với khách tiết lộ điều gì?
22:13:42 23/01/2025
Vụ nam shipper bị đánh tử vong: Ba bộ quần áo mới vợ mua chưa kịp mặc TếtVụ nam shipper bị đánh tử vong: Ba bộ quần áo mới vợ mua chưa kịp mặc Tết
21:42:21 23/01/2025
Hà Nội: Đường dây mua bán bộ phận cơ thể người bị triệt phá như thế nào?Hà Nội: Đường dây mua bán bộ phận cơ thể người bị triệt phá như thế nào?
05:58:55 23/01/2025
3 người đánh shipper ở Đà Nẵng tử vong bị khởi tố tội 'cố ý gây thương tích'3 người đánh shipper ở Đà Nẵng tử vong bị khởi tố tội 'cố ý gây thương tích'
22:14:08 23/01/2025
Nữ doanh nhân trong đường dây sản xuất phân bón giả là ai?Nữ doanh nhân trong đường dây sản xuất phân bón giả là ai?
21:32:06 22/01/2025
Phá ổ nhóm môi giới mua bán thận trên địa bàn Hà NộiPhá ổ nhóm môi giới mua bán thận trên địa bàn Hà Nội
22:07:57 22/01/2025
Vụ cửa hàng Tân Tiến bán 344 xe gian: Chưa đủ căn cứ xác định cán bộ đăng ký tiêu cựcVụ cửa hàng Tân Tiến bán 344 xe gian: Chưa đủ căn cứ xác định cán bộ đăng ký tiêu cực
21:49:41 23/01/2025

Tin đang nóng

Hoa hậu Tiểu Vy bị co giật bất tỉnh, tình trạng hiện tại ra sao?Hoa hậu Tiểu Vy bị co giật bất tỉnh, tình trạng hiện tại ra sao?
11:13:12 24/01/2025
Uống dung dịch màu hồng nhặt được ở cổng trường, nhiều trẻ nhập viện nguy kịchUống dung dịch màu hồng nhặt được ở cổng trường, nhiều trẻ nhập viện nguy kịch
10:06:57 24/01/2025
Doãn Hải My - vợ Văn Hậu bất ngờ can thiệp thẩm mỹ, nhan sắc thay đổi thế nào ngày giáp Tết?Doãn Hải My - vợ Văn Hậu bất ngờ can thiệp thẩm mỹ, nhan sắc thay đổi thế nào ngày giáp Tết?
11:53:40 24/01/2025
Thiều Bảo Trâm "khóa môi" với một chị đẹp, mong chồng tương lai không bao giờ nhìn thấyThiều Bảo Trâm "khóa môi" với một chị đẹp, mong chồng tương lai không bao giờ nhìn thấy
09:59:21 24/01/2025
Hòa Minzy: "Những lúc Hòa mệt mỏi nhất, đau khổ nhất thì anh luôn ở bên cạnh"Hòa Minzy: "Những lúc Hòa mệt mỏi nhất, đau khổ nhất thì anh luôn ở bên cạnh"
09:47:10 24/01/2025
Sốc: Han So Hee - Ryu Jun Yeol lén lút tái hợp, gặp nhau tại Pháp?Sốc: Han So Hee - Ryu Jun Yeol lén lút tái hợp, gặp nhau tại Pháp?
13:27:15 24/01/2025
Trước Hồng Nhung, nhiều sao Việt từng chiến đấu với bệnh ung thưTrước Hồng Nhung, nhiều sao Việt từng chiến đấu với bệnh ung thư
09:18:48 24/01/2025
Sao Hàn 24/1: Song Hye Kyo tiết lộ bí quyết giảm cân, Rosé gặp 'sóng gió'Sao Hàn 24/1: Song Hye Kyo tiết lộ bí quyết giảm cân, Rosé gặp 'sóng gió'
09:20:36 24/01/2025

Tin mới nhất

Bắt tạm giam giám đốc khai thác trái phép hơn 50.000m3 đất

Bắt tạm giam giám đốc khai thác trái phép hơn 50.000m3 đất

13:51:16 24/01/2025
Ngày 24/1, Cơ quan Cảnh sát điều tra Công an tỉnh Bình Dương cho biết đã tống đạt các quyết định khởi tố bị can, lệnh bắt bị can để tạm giam đối với Phạm Đình Chiến
Cà Mau: Lãnh án tù vì bắt cá bằng xung điện

Cà Mau: Lãnh án tù vì bắt cá bằng xung điện

13:17:45 24/01/2025
Theo cáo trạng, khoảng 20 giờ ngày 8.11.2024, Niệm rủ Lâm Bá Đ. (16 tuổi) sử dụng bộ kích điện tự chế đi bắt cá trên tuyến Kênh 20, thuộc xã Khánh Thuận.
Công an TP.HCM bắt nữ chủ lò nhôm hoạt động chui trong rừng tràm

Công an TP.HCM bắt nữ chủ lò nhôm hoạt động chui trong rừng tràm

12:33:27 24/01/2025
Theo kết quả xác minh ban đầu, từ cuối năm 2019 đến nay, Thương tổ chức, trực tiếp quản lý, điều hành, thuê mướn nhân công thực hiện nấu tái chế nhôm tự phát.
Khởi tố nhóm nhận tiền mua búp bê Baby Three nhưng không giao hàng

Khởi tố nhóm nhận tiền mua búp bê Baby Three nhưng không giao hàng

07:51:32 24/01/2025
Nhóm thanh thiếu niên dùng chiêu thức rao bán Baby Three trên mạng xã hội, lần đầu khách liên hệ mua, những người này nhận chuyển khoản và giao hàng để tạo lòng tin.
Lái xe tải đi ngược chiều bị người dân quay clip, tài xế bị phạt 19 triệu đồng

Lái xe tải đi ngược chiều bị người dân quay clip, tài xế bị phạt 19 triệu đồng

07:49:02 24/01/2025
Tài xế lái xe tải đi ngược chiều trên quốc lộ 1 qua Quảng Bình bị người dân quay clip. Tài xế vừa bị phạt 19 triệu đồng, trừ 4 điểm trên giấy phép lái xe.
Nghệ An phạt gần 9 tỉ đồng liên quan học sinh vi phạm giao thông

Nghệ An phạt gần 9 tỉ đồng liên quan học sinh vi phạm giao thông

06:36:22 24/01/2025
Trong một năm thực hiện chỉ thị của Thủ tướng Chính phủ, Nghệ An đã lập biên bản xử phạt hành chính gần 9 tỉ đồng liên quan việc học sinh vi phạm giao thông.
Khởi tố 6 đối tượng sát hại ngư phủ rồi phi tang xác xuống biển

Khởi tố 6 đối tượng sát hại ngư phủ rồi phi tang xác xuống biển

06:36:19 24/01/2025
Ngày 23/1, Cơ quan CSĐT (Phòng Cảnh sát hình sự) Công an tỉnh Kiên Giang cho biết, đã khởi tố vụ án, khởi tố bị can, thi hành lệnh tạm giam đối với 6 đối tượng để điều tra hành vi Giết người .
Bắt bộ đôi lắp ráp vũ khí rồi bán khắp cả nước, thu lời hàng tỷ đồng

Bắt bộ đôi lắp ráp vũ khí rồi bán khắp cả nước, thu lời hàng tỷ đồng

06:36:14 24/01/2025
Hàng tháng, Hậu và Ba đã lắp ráp vũ khí và bán cho hàng trăm người trên toàn quốc, thu lời bất chính hàng tỷ đồng.
Khởi tố đối tượng lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp của tổ chức, cá nhân

Khởi tố đối tượng lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp của tổ chức, cá nhân

06:36:07 24/01/2025
Cơ quan An ninh điều tra Công an TP Hà Nội vừa khởi tố, bắt tạm giam đối tượng Đậu Thị Tâm về hành vi lợi dụng quyền tự do dân chủ, đăng tải thông tin sai sự thật.
Thêm một người bị bắt vì dùng hóa chất tăng trưởng sản xuất giá

Thêm một người bị bắt vì dùng hóa chất tăng trưởng sản xuất giá

22:09:30 23/01/2025
Thêm một chủ cơ sở sản xuất giá đỗ bị công an bắt vì sử dụng hóa chất tăng trưởng 6-benzyl aminopurine để sản xuất và bán ra thị trường khoảng 30 tấn giá đỗ.
Lập chuỗi công ty tư vấn, bán thuốc "vô tác dụng", thu lợi bất chính tới 30 tỷ/tháng

Lập chuỗi công ty tư vấn, bán thuốc "vô tác dụng", thu lợi bất chính tới 30 tỷ/tháng

18:12:27 23/01/2025
Đối tượng chủ mưu, cầm đầu là Trần Thị Thu Phương, SN 1996; trú tại phòng 2609, Tòa nhà Gold Tower, số 275 Nguyễn Trãi, phường Thanh Xuân Trung, quận Thanh Xuân, TP Hà Nội.
Sản xuất thần tốc nửa tấn giá đỗ bằng chất cấm mỗi ngày

Sản xuất thần tốc nửa tấn giá đỗ bằng chất cấm mỗi ngày

18:10:17 23/01/2025
Tại Cơ quan điều tra, Nguyễn Văn Đạt khai nhận cơ sở sản xuất giá đỗ bắt đầu hoạt động từ tháng 5/2024, do Đạt làm chủ trong đó có vợ thực hiện cùng.

Có thể bạn quan tâm

Tổng thống Mỹ Donald Trump vấp phải trở ngại pháp lý đầu tiên

Tổng thống Mỹ Donald Trump vấp phải trở ngại pháp lý đầu tiên

Thế giới

15:10:56 24/01/2025
Đây là trở ngại pháp lý đầu tiên đối với Tổng thống Mỹ Donald Trump trong bối cảnh nhà lãnh đạo đang cố gắng đảo ngược một loạt quy định nhập cư của Mỹ.
Người phụ nữ vào siêu thị chỉ mua trứng nhưng lại bị cảnh sát bắt giữ: Lộ chiêu thức tinh vi chiếm đoạt gần 345 triệu đồng

Người phụ nữ vào siêu thị chỉ mua trứng nhưng lại bị cảnh sát bắt giữ: Lộ chiêu thức tinh vi chiếm đoạt gần 345 triệu đồng

Netizen

15:01:43 24/01/2025
Năm 2023, một vụ trộm hàng ở siêu thị đã được tòa án quận Phong Đài, Bắc Kinh, Trung Quốc xét xử công khai. Nghi phạm lợi dụng sơ hở trong khâu thanh toán của siêu thị để thực hiện hành vi gian lận của mình nên đã bị pháp luật trừng phạ...
Ái nữ sao Việt vừa ra đời đã nhận quà khủng: Người chuyển nóng 200 triệu, người tặng trang sức bằng vàng

Ái nữ sao Việt vừa ra đời đã nhận quà khủng: Người chuyển nóng 200 triệu, người tặng trang sức bằng vàng

Sao việt

15:01:24 24/01/2025
Nhật Kim Anh công khai hình ảnh một người chuyển khoản cho nhóc tỳ số tiền 200 triệu đồng và rất nhiều trang sức bằng vàng.
Triệu Lộ Tư trở lại làng giải trí: Nghi vấn sợ đền bù hàng trăm tỷ đồng

Triệu Lộ Tư trở lại làng giải trí: Nghi vấn sợ đền bù hàng trăm tỷ đồng

Sao châu á

14:53:09 24/01/2025
Sau khi Triệu Lộ Tư đăng tải hình ảnh mới lên trang cá nhân và có kế hoạch trở lại làng giải trí vào ngày 25/1, làn sóng tranh cãi bùng nổ trên mạng xã hội Trung Quốc.
Con gái 18 tuổi của Brad Pitt và Angelina Jolie mặc cá tính, đam mê nhảy

Con gái 18 tuổi của Brad Pitt và Angelina Jolie mặc cá tính, đam mê nhảy

Sao âu mỹ

14:49:07 24/01/2025
Shiloh Jolie, con gái của nữ diễn viên Angelina Jolie và tài tử Brad Pitt, thu hút sự chú ý của giới săn tin. Cô con gái 18 tuổi của cặp sao nổi tiếng mặc theo phong cách phi giới tính.
Gấu nước là gì mà gần như không thể tiêu diệt kể cả đốt cháy, đóng băng ở nhiệt độ âm 200 độ

Gấu nước là gì mà gần như không thể tiêu diệt kể cả đốt cháy, đóng băng ở nhiệt độ âm 200 độ

Lạ vui

14:19:33 24/01/2025
Tardigrades (gấu nước) là loài động vật gần như cực nhỏ có thể sống sót trong một số điều kiện khắc nghiệt nhất trên Trái đất, bao gồm nhiệt độ đóng băng, áp suất nghiền nát và thậm chí cả chân không của không gian.
Cách làm tai heo ngâm chua ngọt, giòn sần sật cho bữa cơm Tết

Cách làm tai heo ngâm chua ngọt, giòn sần sật cho bữa cơm Tết

Ẩm thực

13:42:36 24/01/2025
Tai heo ngâm mắm cùng rau củ rất dễ làm, có thể bảo quản lâu, vừa tiết kiệm thời gian chuẩn bị, vừa giúp bữa cơm ngày Tết thêm phong phú và tròn vị.
Xót xa bé gái vài ngày tuổi bị bỏ rơi trước nhà dân những ngày giáp tết

Xót xa bé gái vài ngày tuổi bị bỏ rơi trước nhà dân những ngày giáp tết

Tin nổi bật

13:13:06 24/01/2025
Một bé gái nặng 3,2 kg bị bỏ rơi trước cổng nhà dân ở Quảng Trị lúc rạng sáng vào ngày giáp Tết Nguyên đán Ất Tỵ 2025.
Tử vi tuổi Sửu 2025: Hứa hẹn nhiều đột phá, hạnh phúc ngập tràn

Tử vi tuổi Sửu 2025: Hứa hẹn nhiều đột phá, hạnh phúc ngập tràn

Trắc nghiệm

12:36:25 24/01/2025
Tử vi tuổi Sửu 2025 cho biết, sự hòa hợp giữa năm Sửu và Tỵ sẽ mang lại một năm tràn ngập hạnh phúc và tiến bộ cho con giáp này. Mặc dù vẫn có một số khó khăn nhưng cũng tiến triển rõ rệt.