Vừa có cả loạt bài báo về vụ lộ thông tin TK của khách & mấy loại virus hack máy cà thẻ Pos. Cuối năm mùa sale off nhiều, các mẹ vui tay mua sắm nhưng cũng cần cảnh giác với các thủ đoạn ăn cắp thông tin thẻ mà mất tiền oan. Bạn mình đi mua giày cà thẻ xong đã bị trừ tiền mà không ra bill lại còn ko mang tiền mặt theo đành tay không về, chờ cả tháng khiếu nại các kiểu tiền mới hoàn lại.
Tiền ra khỏi túi mình rồi khó quay về lắm :(
Trong báo cáo từ Trend Micro, hãng đã phát hiện ra bản cập nhật FastPOS lạm dụng cơ chế của Windows Mailslots để trộm cắp dữ liệu máy Pos - Point of Sale– là thiết bị chấp nhận thẻ ngân hàng để thanh toán hóa đơn dịch vụ.
Nhóm nghiên cứu Trend Micro khuyến cáo: “FastPOS đang không ngừng cập nhật và phát triển để nhắm mục tiêu các doanh nghiệp có hệ thống an ninh mạng tương đối thấp, vì vậy các tổ chức cần thắt chặt vấn đề bảo mật an ninh mạng, sử dụng phần mềm bảo mật để phát hiện và ngăn chặn mọi phần mềm độc hại.”
Thực tế tại Việt Nam hiện đang khá lộn xộn trong việc xây dựng chuẩn công nghệ cho loại hình thanh toán điện tử . Điển hình như việc thanh toán thông qua mã QR, hiện các ngân hàng, trung gian thanh toán và cả các đơn vị cung cấp hàng hóa, dịch vụ đều đang xây dựng cho mình mỗi nơi một chuẩn công nghệ riêng, không thể liên thông với nhau.Nhiều đơn vị lớn như siêu thị, siêu thị điện máy,… lắp đặt Pos của 3-5 ngân hàng cùng lúc chấp nhận chia nhỏ thị phần, tốn nhiều không gian, lộn xộn. Hơn nữa, thị trường vẫn tồn tại số lượng lớn các Pos cũ. Các Pos cũ này chưa được tích hợp công nghệ mới như QRCode, xác thực thanh toán bằng mã pin…
Ngoài ra, nhiều ngân hàng chưa đáp ứng tiêu chuẩn bảo mật thanh toán thẻ theo chứng chỉ PCI DSS là chuẩn bảo mật PCI DSS được đưa ra bởi PCI Security Standards Council (bao gồm các thành viên là các tổ chức thẻ quốc tế: Visa Inc, MasterCard Worldwide, American Express, Discover Financial Services, JCB International). Mục đích của PCI DSS là bảo đảm an toàn cho dữ liệu thẻ khi được xử lý và lưu trữ tại các ngân hàng hoặc doanh nghiệp thanh toán.
Pos cơ bản là một chiếc máy thanh toán bảo mật với tính năng di động, gọn nhẹ, các đơn vị chấp nhận thanh toán lẫn chủ thẻ đều thấy thoải mái khi sử dụng Pos và đặt niềm tin hoàn toàn vào những chiếc máy quẹt thẻ này. Trong mắt họ đây là một thiết bị bảo mật hoàn hảo. Nhưng thực tế, nhiều vụ thông tin khách hàng bị đánh cắp qua Pos đã chứng minh điều ngược lại: Pos có thể bị hack!
https://dantri.com.vn/suc-manh-so/thiet-bi-thanh-toan-pos-bao-mat-den-dau-20181205111415781.htm
Cái này mình cũng không rõ lắm vì đi siêu thị toàn dùng tiền mặt, ít khi dùng đến thẻ nên chắc cũng không sao đâu nhỉ ?
06:34 CH 14/12/2018
04:57 CH 08/05/2018
07:39 CH 07/05/2018
06:01 CH 19/04/2018
t
Em cũng khá cẩn thận trong việc chống nắng với dưỡng da đấy chứ! Nhưng mà so với mấy đứa ngồi văn phòng thì cũng không lại được