Đã đến lúc loại bỏ hình thức xác thực qua SMS OTP?

Đã đến lúc loại bỏ hình thức xác thực qua SMS OTP?

Những vụ mất tiền trong tài khoản ngân hàng thời gian gần đây đã dấy lên hồi chuông báo động về phương thức xác thực thanh toán bằng mã OTP gửi qua tin nhắn đến điện thoại (SMS OTP).Những vụ mất tiền trong tài khoản ngân hàng thời gian gần đây đã dấy lên hồi chuông báo động về phương thức xác thực thanh toán bằng mã OTP gửi qua tin nhắn đến điện thoại (SMS OTP).Xác thực giao dịch bằng SMS OTP vẫn còn phổ biến với giao dịch dưới 100 triệu đồng ở Việt Nam.Đầu tháng 10, ông Trần Việt Luận (TP.HCM) tá hỏa khi phát hiện tài khoản Vietcombank của mình bốc hơi 406 triệu đồng chỉ trong vỏn vẹn 7 phút. Phía Vietcombank cho biết tài khoản của khách hàng đã kích hoạt ứng dụng VCB Digibank trên thiết bị khác và gửi đi 4 tin nhắn xác thực, 4 tin nhắn thông báo số dư biến động.Gần đây, đến lượt vợ của nạn nhân vụ thủy điện Rào Trăng 3 bị lừa 150 triệu đồng trong tài khoản Vietcombank. Do lần thứ ba giao dịch không thành công, chị Lê Thị Thu Thảo may mắn giữ lại được 50 triệu đồng. Phía ngân hàng sau đó hỗ trợ tạm ứng 100 triệu đồng cho nạn nhân và phối hợp với cơ quan điều tra mau chóng tìm ra thủ phạm. Cũng như các vụ lừa đảo khác, điểm chung là nạn nhân đều cung cấp thông tin cá nhân cho người lạ mà không chút mảy may nghi ngờ. Đến khi phát hiện điều bất thường xảy ra, họ mới tá hỏa khi thấy tiền trong tài khoản bốc hơi nhanh chóng.Vấn đề cốt lõi của sự việc là hiện nay các ngân hàng vẫn áp dụng phương thức xác thực bằng SMS OTP đối với giao dịch dưới 100 triệu đồng. Kẻ gian vì thế lợi dụng kẽ hở để thực hiện nhiều lệnh chuyển khoản dưới hạn mức trong thời gian rất ngắn, lấy đi một số tiền lớn của nạn nhân. Rào cản duy nhất là hạn mức giao dịch thường là 100 triệu đồng/ngày. Tuy nhiên, hạn mức tối đa hoàn toàn có thể điều chỉnh được một khi kẻ gian nắm được đầy đủ thông tin đăng nhập. Vợ của nạn nhân vụ thủy điện Rào Trăng 3 bị trừ liên tục 50 triệu đồng trên hai giao dịch cách nhau chỉ 1 phút.Phương thức bảo mật SMS OTP bị đánh giá là kém an toàn, không có tính ‘chống chối bỏ’ và từng được ông Nguyễn Tử Quảng (CEO BKAV) kiến nghị hạ thấp hạn mức giao dịch xuống, tiến tới loại bỏ công nghệ SMS OTP tại các ngân hàng ở Việt Nam giống như một số nước phát triển đang áp dụng.Thực tế, với giao dịch trên 100 triệu đồng, phương thức xác thực phổ biến là các loại Soft OTP sử dụng xác thực bằng mã PIN hoặc sinh trắc học tùy từng ngân hàng. Còn với giao dịch trên 500 triệu đồng, các ngân hàng Việt Nam hiện nay đã áp dụng phương thức chữ ký số, xác thực bằng một thiết bị chứa token đi kèm mỗi tài khoản nhất định.Các phương thức như Soft OTP tạo ra cơ chế bảo mật hai lớp (2FA) trong đó có một lớp mật khẩu đăng nhập ứng dụng, một lớp mã PIN với bàn phím hiển thị ngẫu nhiên được đánh giá là an toàn hơn SMS OTP. Dù vậy, người dùng có thể bị lừa nhập những thông tin này cho kẻ xấu nếu không cảnh giác hoặc không kích hoạt xác thực sinh trắc học (vân tay, khuôn mặt, mống mắt...). Tuy nhiên, một hạn chế là xác thực sinh trắc học phụ thuộc cả vào việc ngân hàng và thiết bị đầu cuối của người dùng có hỗ trợ hay không.Theo các chuyên gia bảo mật, mã OTP khi sinh ra từ SMS có thể dễ dàng bị chặn lại bởi tin tặc, khiến người dùng không biết mình bị mất tiền cho đến khi nhận được thông báo biến động số dư trong tài khoản. Phương thức SMS OTP được phát minh từ những năm 80 của thế kỷ trước và hiện đã bị nhiều ngân hàng trên thế giới loại bỏ để thay bằng một số phương pháp hiện đại hơn.Phương Nguyễn

Ông Nguyễn Tử Quảng đề xuất dùng chữ ký số, bỏ công nghệ SMS OTP

Ông Nguyễn Tử Quảng đề xuất dùng chữ ký số, bỏ công nghệ SMS OTP

Trong đoạn status mới đây trên tài khoản Facebook cá nhân, CEO Bkav Nguyễn Tử Quảng đăng tải nội dung kêu gọi loại bỏ công nghệ SMS OTP để chuyển sang chữ ký kỹ thuật số.

thanhnien.vn
Soft OTP: Giải pháp phòng tránh các chiêu lừa mất tiền | Doanh nghiệp | Vietnam+ (VietnamPlus)

Soft OTP: Giải pháp phòng tránh các chiêu lừa mất tiền | Doanh nghiệp | Vietnam+ (VietnamPlus)

Soft OTP hiện là giải pháp tiện dụng và an toàn nhất hiện nay, phòng tránh được các giao dịch lừa đảo gian lận dẫn tới mất tiền của khách hàng.

vietnamplus.vn
“Cơn ác mộng” của Nga và kịch bản khó ngờ trong bầu cử Mỹ

“Cơn ác mộng” của Nga và kịch bản khó ngờ trong bầu cử Mỹ

Chiến thắng trong cuộc bầu cử của ông Biden có thể đưa Nga-Mỹ xích lại gần nhau hơn trong vấn đề kiểm soát vũ khí. Tuy nhiên, ngược lại là gì?

soha.vn
Juventus quá đen, Pirlo để lộ vẻ mặt thất thần

Juventus quá đen, Pirlo để lộ vẻ mặt thất thần

Cũng giống như ở mùa giải 2019 - 2020, Juventus đã gặp rất nhiều khó khăn trước Hellas Verona.

bongda.com.vn
Tôi làm món snack khoai mang đi làm ăn vặt, cả công ty ai cũng thích mê vì đã ngon lại ăn thoải mái không lo tăng cân!

Tôi làm món snack khoai mang đi làm ăn vặt, cả công ty ai cũng thích mê vì đã ngon lại ăn thoải mái không lo tăng cân!

Nếu bạn sợ tăng cân nhưng lại không thể bỏ được các món ăn vặt thì hãy tham khảo cách làm món snack khoai lang dưới đây, nó không chỉ ngon mà còn tốt cho sức khỏe nữa đấy.

afamily.vn
Mỹ nhân Úc Georgia Gibbs gợi cảm mê mẩn với loạt nội y

Mỹ nhân Úc Georgia Gibbs gợi cảm mê mẩn với loạt nội y

TPO - Nàng mẫu Georgia Gibbs khoe sắc vóc nóng bỏng trong loạt ảnh nội y mới đây.

tienphong.vn
Thực hiện Đề án Kiểm kê tài nguyên nước quốc gia

Thực hiện Đề án Kiểm kê tài nguyên nước quốc gia

(HNM) - Bộ Tài nguyên và Môi trường cho biết, Bộ đã chỉ đạo Cục Quản lý tài nguyên nước lên kế hoạch xây dựng, hoàn thiện Đề án Kiểm kê tài nguyên nước quốc gia.

hanoimoi.com.vn
Nurmagomedov & Tyson, cặp tri kỷ dữ dằn nhất thế giới

Nurmagomedov & Tyson, cặp tri kỷ dữ dằn nhất thế giới

Một người có biệt danh “Võ sĩ thép” và từng thống trị làng quyền Anh thế giới những năm 1990. Một người hiện là độc cô cầu bại của võ tự do đương đại. Họ tìm đến nhau, như tri âm tri kỷ, bất chấp khoảng cách thế hệ lên đến 3 thập kỷ.

bongdaplus.vn
Đã xử phạt 885 cơ sở gây ô nhiễm môi trường lưu vực sông Cầu và sông Nhuệ - Đáy

Đã xử phạt 885 cơ sở gây ô nhiễm môi trường lưu vực sông Cầu và sông Nhuệ - Đáy

(HNM) - Tổng cục Môi trường (Bộ Tài nguyên và Môi trường) cho biết, hiện nay, tình trạng ô nhiễm môi trường trên các lưu vực sông Nhuệ - Đáy, sông Cầu rất nghiêm trọng dù đã thực hiện nhiều giải pháp bảo vệ môi trường.

hanoimoi.com.vn
Hơn 43 triệu ca mắc Covid-19 trên toàn cầu, dịch diễn biến đáng lo ngại

Hơn 43 triệu ca mắc Covid-19 trên toàn cầu, dịch diễn biến đáng lo ngại

(HNMO) - Tính đến 6h ngày 26-10, toàn thế giới có 43.317.087 ca mắc Covid-19, trong đó có 1.158.715 trường hợp tử vong và 31.891.750 bệnh nhân đã hồi phục.

hanoimoi.com.vn
Các tin khác
a
Xem thêm
Góc nhìn VNREVIEW
Tin mới nhất
Đọc nhiều nhất Phản hồi nhiều nhất

1 Xác định "cả đời" dùng máy tính Windows nên biết 19 mẹo này

2 Các deal "thơm" nhất ngày Black Friday 27/11/2020

3 Samsung chơi Black Friday lớn: giảm giá lên đến 50% các dòng TV và loa thanh

4 Tại sao bên trong máy giặt lồng ngang đều găm tới vài chục cân bê tông?

5 Tết dương lịch 2021 được nghỉ mấy ngày?

Điểm tin tuần