[Chia sẻ] Mình bị hack thẻ tín dụng Shinhan tại Itune.com/bill

@zyzy1908 quan ngại về việc thẻ tín dụng được booking.com gửi chi tiết cho phía khách sạn để tiền hành thanh toán. Đọc nhiều comment thấy các bạn khuyên dùng thẻ của ngân hàng nước ngoài như Citi, Shinhan với các loại smart OTP...để bảo mật hơn. Mình chia sẻ chuyện bị hack thẻ Shinhan cách đây một tháng để các bạn có thêm kinh nghiệm xử lý.

Mình có tổng cộng 02 thẻ Shinhan, tạm gọi là thẻ A và B, trong đó thẻ A hay dùng và thẻ B rất rất ít dùng. Cả 2 đều có khả năng "cà" online và đều có Verify by Visa. Trước đó tất cả các giao dịch online của mình đều phải qua bước nhập VbV password để verify nên mình khá an tâm.

Hôm đó vào thứ 7 mình nghe Tinhte quảng cáo về hội chợ Vina Gu nên cùng gia đình qua xem thử. Tầm 11h trưa thì điện thoại nhận liền một lúc 8 tin nhắn báo cà thẻ thành công từ Itunes, mỗi tin nhắn báo giao dịch 1,799,000 và các tin nhắn chỉ cách nhau chưa đến 15 giây (từ 11:38 đến 11:42). Và tin nhắn chỉ dừng lại cho đến khi mình hết hạn mức thẻ....Tổng mình bị cà mất 12,593,000 VND

Tin nhắn báo giao dịch thành công​

Phản ứng đầu tiên mình nghĩ là chắc mình add thẻ vào tài khoản Itunes và nó tự động renew một dịch vụ nào đó của Apple mà mình chưa kịp huỷ nên vẫn khá là ung dung. Tính về nhà thảnh thơi lên itune review và cancel, chờ ngày credit limit về lại như cũ.

Tuy nhiên mình nhớ lại là mình có thẻ Vietcombank. Và thẻ này mình chuyên dùng cho các giao dịch thanh toán ngoại tệ hoặc cổng thanh toán tại nước ngoài (Thông tin thêm: Tỷ giá tỷ lệ chuyển đổi ngoại tệ của VCB khá rẻ, với lại hạn mức VCB cho mình không nhiều). Vậy nên không có chuyện mình add thẻ Shinhan cho Itune được. Sau đó mình bật điện thoại kiểm tra thì mình cũng chưa bao giờ add bất kỳ thẻ nào vào Itune Lúc này bắt đầu lo

Lúc đó bắt đầu thấy lo và gọi lên tổng đài Shinhan báo khoá thẻ khẩn cấp. Shinhan họ báo họ cũng cố gắng liên hệ mình như ko được (?!) và đã khoá thẻ A của mình rồi. Họ thấy nhiều giao dịch bất thường tuy nhiên họ khoá vẫn không kịp vì nó xảy ra quá nhanh. Mình nói họ khoá luôn thẻ còn lại và yêu cầu ngân hàng điều tra. Shinhan báo là T7 ngân hàng ko làm việc, thứ 2 tuần tới mình phải đem thẻ và CMND đến chi nhánh Shinhan gần nhất để làm đơn trình báo. Thời gian xử lý của Visa thường từ 45 đến 90 ngày. Trong thời gian đó nếu giao dịch rơi vào sao kê thì mình VẪN PHẢI TRẢ TIỀN trước Và hôm đó là ngày 18 trong khi ngày 20 là chốt sao kê

Tổng đài Shinhan có email cho mình khoảng 1h sau đó về việc giao dịch bất thường
​

Được sự động viên của vợ mình mình lên website và liên hệ Apple Support để hỏi. Đúng là có lúc gặp chuyện mới thấy vì sao nên mua hàng Apple ) Mình chat với bên đó tầm 3 câu thì bạn agent báo là sẽ có nhân viên Apple gọi điện trực tiếp cho mình. Sau đó tầm 3p thì có số từ Singapore gọi, nội dung là nếu giờ nghe được thì bấm số 1, còn bận thì chọn sẽ 2 để hẹn lúc khác Apple gọi lại. Đương nhiên mình chọn số 1 luôn, bất chấp nhạc nhẽo loa mic tại Vina Gu )

Sau đó họ gọi lại bằng số đó và một bạn nhân viên Apple người Singapore tên Micheal hỗ trợ. Bạn check mình một vài câu hỏi kiểu như: icloud là gì, trước giờ có add thẻ này vô icloud ko, trước giờ có share thẻ này với ai không? Có thẻ chính thẻ phụ gì không? Số tiền charge là bao nhiêu (lúc đó mình nói là tầm 80 SGD, khoảng 1,7 triệu tiền Việt vì mình không nhớ chính xác số tiền) và cà bao nhiêu lần?...Sau đó bạn nói mình cứ giữ máy 20 phút để bạn tra thử. Tầm 20p sau bạn quay lại và kêu mình đọc full số thẻ tín dụng đã bị hack (chỉ đọc số thẻ, các thông tin còn lại không yêu cầu). Mình cũng hơi do dự nhưng thôi kệ, dù gì ngân hàng cũng đã khoá thẻ rồi, với lại đâu còn bao nhiêu hạn mức nữa đâu

Tầm 20p sau thì bạn nói Apple sẽ refund qua thẻ cho mình tổng là 12,593,000 VND, sẽ mất tầm 7 ngày để thấy trong account. Đến đây thì mình đã thở phào nhẹ nhõm. Vì bạn nói chính xác số tiền mỗi giao dịch và số lượng giao dịch...trong khi trước đó mình chỉ trả lời con số ước lượng vì cuốn nên cũng chẳng để ý. Mình hỏi root cause thì Michael nói là có người đã lấy thẻ của mình để đăng ký iTune của họ và thanh toán. Michael từ chối cung cấp thêm các thông tin khác.

Các giao dịch "cà" và "hoàn" lại của Itunes​

T2 tuần sau đó để chắc ăn mình lên ngân hàng Shinhan làm bảng báo cáo và tiến hành HUỶ 2 thẻ kia luôn, đồng thời phía ngân hàng cũng đổi cho mình thẻ mới. Tầm thứ 6 ngay trong tuần đó mình thấy hạn mức tăng lên trở lại Sau đó thì Apple gọi và email cho mình thêm 2 lần nữa để chắc chắn mình đã nhận được tiền (dịch vụ quá tuyệt).

Apple Support gọi mình nhưng không được, tại toàn gọi theo giờ Mẽo lúc đó mình đang ngủ
​

Giờ thì mình vẫn duy trì, 1 thẻ Vietcombank và 1 thẻ Shinhan. Cả 2 đều đã chuyển qua SMS OTP (hình như theo quy định mới gì đó Anh em nào có chuyện tương tự và cách xử lý, mời chia sẻ thêm