Đã đến lúc loại bỏ hình thức xác thực qua SMS OTP?
![]() |
Xác thực giao dịch bằng SMS OTP vẫn còn phổ biến với giao dịch dưới 100 triệu đồng ở Việt Nam. |
Đầu tháng 10, ông Trần Việt Luận (TP.HCM) tá hỏa khi phát hiện tài khoản của mình bốc hơi 406 triệu đồng chỉ trong vỏn vẹn 7 phút. Phía ngân hàng cho biết tài khoản của khách hàng đã kích hoạt ứng dụng trên thiết bị khác và gửi đi 4 tin nhắn xác thực, 4 tin nhắn thông báo số dư biến động.
Gần đây, đến lượt vợ của nạn nhân vụ thủy điện Rào Trăng 3 bị lừa 150 triệu đồng trong tài khoản ngân hàng của mình. Do lần thứ ba giao dịch không thành công, chị Lê Thị Thu Thảo may mắn giữ lại được 50 triệu đồng. Phía ngân hàng sau đó hỗ trợ tạm ứng 100 triệu đồng cho nạn nhân và phối hợp với cơ quan điều tra mau chóng tìm ra thủ phạm.
Cũng như các vụ lừa đảo khác, điểm chung là nạn nhân đều cung cấp thông tin cá nhân cho người lạ mà không chút mảy may nghi ngờ. Đến khi phát hiện điều bất thường xảy ra, họ mới tá hỏa khi thấy tiền trong tài khoản bốc hơi nhanh chóng.
Vấn đề cốt lõi của sự việc là hiện nay các ngân hàng vẫn áp dụng phương thức xác thực bằng SMS OTP đối với giao dịch dưới 100 triệu đồng. Kẻ gian vì thế lợi dụng kẽ hở để thực hiện nhiều lệnh chuyển khoản dưới hạn mức trong thời gian rất ngắn, lấy đi một số tiền lớn của nạn nhân. Rào cản duy nhất là hạn mức giao dịch thường là 100 triệu đồng/ngày. Tuy nhiên, hạn mức tối đa hoàn toàn có thể điều chỉnh được một khi kẻ gian nắm được đầy đủ thông tin đăng nhập.
![]() |
Vợ của nạn nhân vụ thủy điện Rào Trăng 3 bị trừ liên tục 50 triệu đồng trên hai giao dịch cách nhau chỉ 1 phút. |
Phương thức bảo mật SMS OTP bị đánh giá là kém an toàn, không có tính ‘chống chối bỏ’ và từng được ông Nguyễn Tử Quảng (CEO BKAV) kiến nghị hạ thấp hạn mức giao dịch xuống, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng ở Việt Nam giống như một số nước phát triển đang áp dụng.
Thực tế, với giao dịch trên 100 triệu đồng, phương thức xác thực phổ biến là các loại Soft OTP sử dụng xác thực bằng mã PIN hoặc sinh trắc học tùy từng ngân hàng. Còn với giao dịch trên 500 triệu đồng, các ngân hàng Việt Nam hiện nay đã áp dụng phương thức chữ ký số, xác thực bằng một thiết bị chứa token đi kèm mỗi tài khoản nhất định.
Các phương thức như Soft OTP tạo ra cơ chế bảo mật hai lớp (2FA) trong đó có một lớp mật khẩu đăng nhập ứng dụng, một lớp mã PIN với bàn phím hiển thị ngẫu nhiên được đánh giá là an toàn hơn SMS OTP.
Dù vậy, người dùng có thể bị lừa nhập những thông tin này cho kẻ xấu nếu không cảnh giác hoặc không kích hoạt xác thực sinh trắc học (vân tay, khuôn mặt, mống mắt...). Tuy nhiên, một hạn chế là xác thực sinh trắc học phụ thuộc cả vào việc ngân hàng và thiết bị đầu cuối của người dùng có hỗ trợ hay không.
Theo các chuyên gia bảo mật, mã OTP khi sinh ra từ SMS có thể dễ dàng bị chặn lại bởi tin tặc, khiến người dùng không biết mình bị mất tiền cho đến khi nhận được thông báo biến động số dư trong tài khoản. Phương thức SMS OTP được phát minh từ những năm 80 của thế kỷ trước và hiện đã bị nhiều ngân hàng trên thế giới loại bỏ để thay bằng một số phương pháp hiện đại hơn.
Phương Nguyễn

Đột nhập Trung tâm dữ liệu Google với hệ thống an ninh 6 lớp
Bảo mật là một trong những yếu tố quan trọng nhất với Trung tâm dữ liệu. Google thiết lập hệ thống bảo mật mạnh cỡ nào để bảo vệ dữ liệu của người dùng.
-
Nhận định, soi kèo U20 Indonesia vs U20 Yemen, 18h30 ngày 19/2: Những người khốn khổVideo kỳ quái về UFO hút nước từ dưới biển lên trời[LMHT] Cập nhật tin tức ngày 11/02VTC Game ấn định phát hành game BiSiêu máy tính dự đoán AS Roma vs Porto, 0h45 ngày 21/2Hà Nội triển khai đồng bộ 81 dịch vụ công trực tuyến mức độ 3, 4Sếp FPT: “Nhiều người cho rằng việc ra đời thêm luật An ninh mạng nữa có vẻ thừa”Những tựa game đỉnh cao sẽ ra mắt vào tháng 2 năm 2017Nhận định, soi kèo Ulsan HD FC vs Shandong Taishan, 17h00 ngày 19/2: Tiếp tục chìm sâu3 ứng dụng chụp ảnh dành cho iOS và Android được Google phát hành thử nghiệm
下一篇:Soi kèo phạt góc PSG vs Brest, 03h00 ngày 20/2
- ·Nhận định, soi kèo Mohammedan vs Jamshedpur, 21h00 ngày 20/2: Khó tin cửa dưới
- ·VNPT sẽ chính thức cung cấp IPv6 cho thuê bao di động 4G trong năm 2018
- ·Xúc động với khoảnh khắc về những cái chết thương tâm trong anime Naruto
- ·Bạn còn nhớ những trò nghịch ngợm kinh điển của tuổi thơ này chứ?
- ·Nhận định, soi kèo ES de Tunis vs Zarzis, 20h00 ngày 19/2: Đối thủ yêu thích
- ·Bkav khuyến cáo không dùng Face ID trên iPhone X trong giao dịch thương mại
- ·Dân Trung Quốc kiếm tiền tấn từ App Store
- ·Đặt trước Galaxy A5, A7 2017 tại FPT Shop, nhận ngay loa Bluetooth đổi màu trị giá 2 triệu đồng
- ·Kèo vàng bóng đá Bayern Munich vs Celtic, 03h00 ngày 19/2: Khó tin chủ nhà
- ·Viettel đứng đầu danh sách các doanh nghiệp có lợi nhuận tốt nhất năm 2017
- ·Audi A4 vàng rực đón Tết
- ·Hơn 5.000 sản phẩm được bảo đảm bởi Ban tổ chức trong Online Friday 2017
- ·Soi kèo phạt góc Newcastle Jets vs Brisbane Roar, 15h35 ngày 21/2
- ·Cắt giảm kiểm tra chuyên ngành trong lĩnh vực KHCN: Từ tiền kiểm sang hậu kiểm
- ·Điểm mặt những thằng hề gây ám ảnh nhất trong anime
- ·Sky Dancer tung gameplay gây phấn khích cho game thủ
- ·Soi kèo góc Real Madrid vs Man City, 3h00 ngày 20/2
- ·Quà tặng công nghệ ngày lễ tình nhân valentine's day 14.2
- ·Skywise – “kho vàng dữ liệu” của ngành hàng không trong cách mạng 4.0
- ·Dragon Finga
- ·Nhận định, soi kèo Ohod Medina vs Al Tai, 20h15 ngày 19/2: Khó tin cửa trên
- ·3 smartphone trong tầm giá 6 triệu đồng nên mua
- ·Google ra mắt mini game cực nhắng chào Valentine 2017
- ·An toàn thông tin mạng sẽ tiếp tục diễn biến phức tạp trong năm 2018
- ·Nhận định, soi kèo Dortmund vs Sporting Lisbon, 0h45 ngày 20/2: Tiếp đà hưng phấn
- ·‘Beauty and the Beast’ sẽ tái hiện phiên bản hoạt hình huyền thoại
- ·Siêu máy tính dự đoán Bayern Munich vs Celtic, 03h00 ngày 19/2
- ·Bác đề án của Uber: ‘Có ai cấm hoạt động đâu’
- ·Giới thiệu Synaptics Clear ID
- ·Laptop Dell cháy nổ, nhà sản xuất đổ lỗi cho pin hãng thứ ba
- ·Nhận định, soi kèo Al Fahaheel vs Al
- ·Trao đổi kinh nghiệm, kỹ năng cho cách mạng 4.0 giữa các trường quân đội
- ·Giá bitcoin hôm nay 8/12: 'Cơn điên' chưa dừng lại
- ·Galaxy S9 cải tiến Iris Scanner, độ phân giải lớn, nhận diện siêu nhanh
- ·Nhận định, soi kèo Jeonbuk Hyundai Motors vs Port FC, 17h00 ngày 20/2: Tưng bừng bắn phá
- ·Camera kép không chỉ để xóa phông, nó còn có công dụng gì?