Dù vậy, vụ hack 350.000 xảy ra với Eric Falkenstein, một nhà đầu tư kỳ cựu trong thị trường cho thấy những người nhiều kinh nghiệm vẫn có thể mất tiền trong thị trường này, dù tuân thủ chặt chẽ các giao thức như giữ bí mật thông tin và xác thực đa yếu tố (multi-factor authentication - MFA).

"Tôi đã theo dõi Eric Falkenstein từ hơn 10 năm nay, anh ta một blogger tài chính có trình độ và là người đầu tư vào crypto từ rất sớm", TS Lê Hồng Giang, nhà phân tích tài chính và Giám đốc đầu tư tại Tactical Management Global, chia sẻ với Zing.

Các tài khoản Coinbase, Kraken, Gemini, v.v... thường được coi là an toàn nếu người dùng tuân thủ các giao thức bảo mật. Ảnh: Finbold.

Vụ hack xảy ra với một người có kinh nghiệm như Falkenstein, tuy không lên đến con số triệu USD như những vụ việc thường được chú ý, đã khiến nhiều nhà đầu tư tiền điện tử, vốn nghĩ rằng tài sản của mình đang nằm an toàn trong ví, phải giật mình.

Sự cố "nhỏ"

Sáng ngày 4/4, Eric không thể truy cập vào tài khoản Gmail của mình khi bắt đầu ngày làm việc, và phải dùng tính năng “Quên mật khẩu”. Như thông thường, Google sẽ gửi về một mã xác nhận để thiết lập lại mật khẩu, qua tin nhắn điện thoại. Nhưng lần này tin nhắn không đến.

Nghĩ rằng đây chỉ là bug, Eric đến một đại lý nhà mạng T-mobile vào 11h và được thông báo SIM đã “chết”, không có thông tin gì thêm.

"Sau một vài cuộc gọi đến tổng đài, tôi mới được biết rằng SIM đã bị vô hiệu hóa để chuyển sang điện thoại khác vào lúc 1h17 sáng theo giờ địa phương tại một cửa hàng T-Mobile gần Oakland, California", Eric cho biết.

Sau khi lấy được SIM, hacker đã lấy được tài khoản Google của Eric qua tính năng quên mật khẩu và gửi mã qua tin nhắn. Không may, nhà đầu tư này sử dụng ứng dụng quản lý mật khẩu của Google, do đó các tài khoản tiền điện tử và mật khẩu cũng rơi vào tay hacker.

Sim T-Mobile của Eric Falkenstein đã bị hacker chuyển sang điện thoại khác ngay trong đêm theo giờ địa phương, khi các đại lý nhà mạng không làm việc. Ảnh: Vice.

"Mặc dù một trình quản lý mật khẩu trực tuyến như Google không phải là lý tưởng, nhưng tôi cảm thấy an toàn vì tất cả tài khoản trên các sàn giao dịch Gemini và Kraken của tôi đều được bảo mật MFA, yêu cầu mã xác thực từ Authy hoặc Google Authenticator trên thiết bị di động", Eric kể lại.

Chưa rõ bằng cách nào, nhưng sau khi lấy được thông tin tài khoản, hacker đã vượt qua tất cả các ứng dụng MFA này để lấy đi gần 350.000 USD từ các tài khoản, chủ yếu là các token AVAX. Hacker cũng đã gỡ được tính năng đặt hạn mức giao dịch ở tài khoản Kraken.

Do vẫn tìm cách điều tra, gần đây Eric mới công khai vụ việc. Trao đổi với Zing, nhà đầu tư này cho biết đến nay vẫn không rõ bằng cách nào hacker đã vượt qua được xác thực đa yếu tố. “Tôi vẫn muốn biết cách kẻ tấn công có thể tái tạo lại Authy và Google Authenticator chỉ với số điện thoại và tài khoản Google, thật khó hiểu”, Eric nói.

Google Authenticator, ứng dụng cung cấp mã xác thực đăng nhập tài khoản được nhiều người sử dụng. Ảnh: androidguys.

“Chưa rõ hacker đã vượt qua Google Authenticator thế nào, có thể chúng đã reset được MFA của tài khoản Gemini và Kraken của Falkenstein, tạm chuyển MFA từ ứng dụng qua SMS”, TS Giang suy đoán. Nhưng một bài học có thể rút ra là các ứng dụng MFA cũng không đem lại bảo mật tuyệt đối, ông lưu ý.

“Chấp nhận” khi bị hack

Eric nghi ngờ rằng hack đã có tay trong ở T-Mobile giúp chiếm đoạt SIM từ đầu, bởi vì các cửa hàng T-Mobile không mở cửa vào nửa đêm, và nếu muốn yêu cầu nhà mạng chuyển SIM sang điện thoại khác, chủ thuê bao cần có mặt và xuất trình giấy tờ tùy thân.

“Tôi nghĩ rằng có tay trong tại T-Mobile đã cho phép hacker lấy số điện thoại. Thật không may, tôi không có bất kỳ cách nào để truy tố họ”, nhà đầu tư này nói với Zing.

Trong khi những vụ hack lớn nhắm vào các hệ thống như Binance thường gây được “tiếng vang”, những vụ hack nhắm vào các nhà đầu tư cá nhân ít được chú ý. Eric không còn nhiều lựa chọn ngoài “cắn răng chịu đựng”.

Sau khi biết vụ hack xảy ra với Eric, một số nhà đầu tư cho biết sẽ chuyển sang sử dụng khóa xác thực cứng thay do ứng dụng MFA, chẳng hạn như Yubikey này. Ảnh: macrumors.

“Ở Mỹ cơ quan thực thi pháp luật duy nhất có khả năng truy tố những tội phạm này là bộ phận an ninh mạng của FBI, nhưng khi tôi báo cáo, họ chỉ kiểm tra IP của kẻ tấn công, trong khi IP này rõ ràng đã bị thao túng thông qua VPN”, Eric nói. Kẻ tấn công đã chuyển IP đến gần địa chỉ của Eric khi thực hiện giao dịch chuyển tiền, nhằm qua mặt các thuật toán phát hiện gian lận.

“Lĩnh vực này quá mới nên các ‘chuyên gia bảo mật’ cũng chỉ có những kiến thức hời hợt vô ích, vì những thuê họ lại càng có ít kiến ​​thức hơn”, Eric bức xúc kể lại sau khi cả FBI và “chuyên gia” thuê ngoài đều chỉ biết kiểm tra IP giả và không đem lại thông tin gì hơn.

Luật sư của Eric cũng nói rằng vụ kiện chống lại T-Mobile sẽ tiêu tốn khoảng 100.000 USD, mất vài năm và khả năng thắng không cao. Luật sư cũng cho biết vụ chiếm đoạt SIM có thể liên quan đến vụ hack làm lộ dữ liệu một số thuê bao T-Mobile vào năm 2021.

Hacker rao bán dữ liệu thuê bao T-Mobile trong một vụ hack năm 2021 gồm địa chỉ, điện thoại và số an sinh xã hội, tuy nhiên Eric cho biết các thông tin này là chưa đủ để có thể chiếm đoạt SIM. Ảnh: krebsonsecurity.

T-Mobile, Kraken đều “quay lưng” khi nghe về vụ hack và cho biết sẽ chỉ trả lời cơ quan thực thi pháp luật. Eric không tiếp cận được giao dịch chuyển SIM ở T-Mobile mà kẻ tấn công đã thực hiện, cũng như các thủ tục chuyển MFA và gỡ hạn mức giao dịch ở Kraken. “Không có tiến triển gì”, nhà đầu tư này tóm tắt khi Zinghỏi về quá trình điều tra hơn nửa năm sau vụ hack.

Không nên trông đợi các dịch vụ như Google, Binance, Kraken hay hãng di động giúp đỡ, và phải biết cách khóa thật nhanh các tài khoản tiền, chứng khoán, tiền điện tử ngay khi phát hiện số điện thoại gặp trục trặc, TS Giang tóm tắt lại vụ hack 350.000 USD xảy ra với Eric Falkenstein.

Cả TS Giang và Eric đều cho biết không còn tin tưởng Google, hay thậm chí bất kỳ ứng dụng quản lý mật khẩu trực tuyến nào, thay vào đó tìm đến các phần mềm quản lý mật khẩu ngoại tuyến.

“Tôi sẽ không cung cấp cho Google hay Gmail bất cứ thông tin gì nữa”, Eric nói với Zing.

“Falkenstein đã sai lầm khi sử dụng quản lý mật khẩu của Google, vì từ SIM và tài khoản Google hacker đã dễ dàng lấy được các tài khoản khác”, TS Giang cho biết. Ngoài ra, nếu có thể, người dùng nên sử dụng các chìa khóa xác thực cứng, thay cho ứng dụng MFA.

"Một khi hacker đã lấy được thông tin tài khoản, có thể là tài khoản ngân hàng hoặc chứng khoán, thì khả năng mất tiền là cao. Đây không chỉ là rủi ro cho nhà đầu tư mà bất kỳ ai", chuyên gia này cho biết thêm khi Zinghỏi về những lo ngại sau vụ việc.

(Theo Zing)

Trong tiết xuân của đất trời, dự các hoạt động của tổ chức Đoàn với khí thế sôi nổi, căng tràn sức sống, đầy khát vọng của các bạn thanh niên, Chủ tịch Quốc hội Vương Đình Huệ đã nhắc lại câu viết của Bác Hồ trong thư gửi thanh niên và nhi đồng nhân dịp Tết Nguyên đán năm 1946: “Một năm khởi đầu từ mùa xuân, một đời khởi đầu từ tuổi trẻ. Tuổi trẻ là mùa xuân của xã hội”.

Chủ tịch Quốc hội cho rằng, tháng Thanh niên hàng năm là hoạt động rất có ý nghĩa, khởi đầu trong mỗi mùa xuân mới, mùa của Tuổi trẻ; là sáng kiến được đúc kết từ thực tiễn sinh động của phong trào thanh niên và công tác Đoàn.

Qua 20 năm không ngừng đổi mới, phát triển, Tháng Thanh niên đã thực sự trở thành đợt sinh hoạt chính trị sâu rộng của tuổi trẻ cả nước, là trung tâm của phong trào Thanh niên tình nguyện, trở thành mốc son của phong trào Thanh niên tình nguyện, được hàng chục triệu bạn đoàn viên, thanh niên và Nhân dân chờ đón, hưởng ứng và tham gia mỗi dịp xuân về.

Đây là môi trường để các bạn trẻ đốt cháy nhiệt huyết rèn luyện, cống hiến, thể hiện tinh thần dấn thân, không ngại gian khổ, xung kích tình nguyện trong các việc khó, việc mới, tới các vùng sâu, vùng xa, biên giới, hải đảo. Hàng trăm triệu lượt thanh niên tham gia hoạt động; hàng triệu công trình, phần việc, hoạt động có ý nghĩa đã làm rạng ngời hình ảnh thanh niên Việt Nam thời đại mới tâm trong, trí sáng, hoài bão lớn, giàu lòng yêu nước; khẳng định vai trò xung kích của Đoàn Thanh niên Cộng sản Hồ Chí Minh và tuổi trẻ trong tham gia phát triển kinh tế - xã hội, bảo vệ Tổ quốc.

Tháng Thanh niên cũng ghi nhận sự quan tâm, chăm lo ngày càng nhiều hơn của Đảng, Nhà nước, hệ thống chính trị và toàn xã hội đối với thanh niên. Thay mặt lãnh đạo Đảng và Nhà nước, Chủ tịch Quốc hội biểu dương, chúc mừng những thành tích của Đoàn Thanh niên Cộng sản Hồ Chí Minh và tuổi trẻ cả nước đã đạt được trong tổ chức Tháng Thanh niên những năm qua.

Chủ tịch Quốc hội đánh giá cao Trung ương Đoàn TNCS Hồ Chí Minh đã lựa chọn chủ đề công tác năm 2024 là “Năm Thanh niên tình nguyện”, xác định chủ đề Tháng Thanh niên năm nay là “Thanh niên xung kích tình nguyện vì cuộc sống cộng đồng”; tổ chức lồng ghép Lễ khởi động Tháng Thanh niên và Tết trồng cây đời đời nhớ ơn Bác Hồ trong cùng một thời điểm, thể hiện tinh thần hành động, quyết tâm cao của các cấp bộ Đoàn.

Để thực hiện thành công Tháng Thanh niên và chương trình công tác Đoàn năm 2024, Chủ tịch Quốc hội Vương Đình Huệ lưu ý, năm 2024 là năm có ý nghĩa đặc biệt quan trọng, cả nước đang tăng tốc thực hiện các nhiệm vụ phát triển kinh tế - xã hội, phấn đấu đạt và vượt các mục tiêu, chỉ tiêu của nhiệm kỳ; cũng là năm đánh dấu nhiều sự kiện đặc biệt có ý nghĩa trong phong trào thanh niên tình nguyện, kỷ niệm 60 năm phong trào “Ba sẵn sàng”, 10 năm “Năm thanh niên tình nguyện” và 25 năm “Chiến dịch thanh niên tình nguyện hè”.

Chủ tịch Quốc hội nhấn mạnh: “Trong bối cảnh đất nước còn phải đối mặt với nhiều khó khăn, thách thức, cấp ủy, chính quyền các cấp và nhất là các cấp bộ Đoàn cần tiếp tục nhận thức sâu sắc hơn về vai trò, vị trí của thanh niên: “thanh niên là lực lượng xã hội to lớn, là rường cột của nước nhà, là lực lượng xung kích trong xây dựng và bảo vệ Tổ quốc, một trong những nhân tố quyết định sự thành bại của sự nghiệp công nghiệp hoá, hiện đại hoá, hội nhập quốc tế, xây dựng chủ nghĩa xã hội”;

Quán triệt chỉ đạo của đồng chí Tổng Bí thư Nguyễn Phú Trọng tại Đại hội Đoàn toàn quốc lần thứ XII, nhiệm kỳ 2022-2027: “Thanh niên phải tiên phong, tình nguyện trong việc thực hiện nhiệm vụ chính trị; trong những việc khó, việc mới; sẵn sàng chia sẻ vì cộng đồng; xung phong đến với những vùng sâu, vùng xa, vùng khó khăn; đến với những người nghèo, người yếu thế; sẵn sàng đi bất cứ nơi đâu, làm bất cứ việc gì mà Tổ quốc cần”;

Từ đó, tạo mọi điều kiện để khơi dậy mạnh mẽ ngọn lửa nhiệt huyết của thanh niên, phát huy sức mạnh và sự sáng tạo của lực lượng thanh niên trong thực hiện các nhiệm vụ chính trị của địa phương, đơn vị.

Tôi đặc biệt mong muốn các bạn trẻ trước tiên hãy phát huy thật tốt trên các vị trí công tác của mình, đóng góp quan trọng cho việc thực hiện các mục tiêu chung của cơ quan, đơn vị mình và của cả nước”.

Chủ tịch Quốc hội yêu cầu các cấp bộ Đoàn cần tổng kết cả về lý luận và thực tiễn qua 20 năm tổ chức, triển khai Tháng Thanh niên; không ngừng đổi mới, sáng tạo trong lựa chọn nội dung, thiết kế, tổ chức các hoạt động, để Tháng Thanh niên thực hiện được sứ mạng đã được luật hóa tại Luật Thanh niên năm 2020, tiếp tục phát triển lên một tầm cao mới, ngày càng sâu sắc, thiết thực, hiệu quả, có sức lan tỏa sâu rộng và bền vững hơn, đáp ứng ngày càng tốt hơn yêu cầu vừa chăm lo, đồng hành, vừa phát huy thanh niên.

Nhấn mạnh câu: “Vì lợi ích mười năm thì phải trồng cây, vì lợi ích trăm năm thì phải trồng người”, Chủ tịch Quốc hội đề nghị, các cấp bộ Đoàn cần làm tốt hơn nữa công tác giáo dục nhằm phát huy tinh thần xung kích, tình nguyện, sáng tạo của thanh niên, để tham gia hoạt động vì lợi ích cộng đồng, xây dựng và vận động tổ chức, cá nhân đầu tư phát triển thanh niên và để Tháng Thanh niên tiếp tục phát triển lên một tầm cao mới.

Cho biết, tại Đại hội Đoàn toàn quốc lần thứ XII vừa qua, Tổng Bí thư Nguyễn Phú Trọng đã gửi gắm những tình cảm thân thương và lời nhắn nhủ rất sâu sắc tới thế hệ trẻ cả nước: “Cũng như cây cối chỉ nẩy lộc đâm chồi vào mùa xuân, con người muốn tạo được sự nghiệp có ích cho bản thân, cho xã hội thì cũng phải bắt đầu từ tuổi trẻ”, Chủ tịch Quốc hội Vương Đình Huệ mong muốn các cấp bộ đoàn, các bạn đoàn viên, thanh niên không ngừng trau dồi lý tưởng cách mạng, nỗ lực học tập, rèn luyện, cống hiến, xây dựng đất nước ngày càng giàu đẹp, hùng cường, sánh vai với các cường quốc năm châu trên thế giới như Bác Hồ hằng mong muốn.

Hưởng ứng Tết trồng cây đời đời nhớ ơn Bác Hồ, Chủ tịch Quốc hội đề nghị các cấp bộ đoàn và tuổi trẻ cả nước tiếp tục duy trì hiệu quả các mô hình, cách làm hay trong hoạt động trồng cây, gây rừng, bảo vệ môi trường, chống biến đổi khí hậu; thường xuyên tổ chức các hoạt động chăm sóc, bảo vệ cây xanh, giữ gìn môi trường sống xanh, sạch, đẹp.

Cấp ủy, chính quyền các cấp tiếp tục dành sự quan tâm và đầu tư thích đáng cho công tác bảo vệ môi trường, ứng phó với biến đổi khí hậu; tuyên truyền sâu rộng để mọi tầng lớp Nhân dân hăng hái tham gia trồng cây, trồng rừng; đồng thời, tiếp tục nâng cao ý thức pháp luật và có biện pháp hiệu quả để bảo vệ rừng; tăng cường đầu tư, ứng dụng khoa học - công nghệ, tạo cơ chế hỗ trợ, khuyến khích phát triển kinh tế rừng, góp phần phát triển bền vững đất nước.

Chủ tịch Quốc hội Vương Đình Huệ lưu ý: “Các cấp uỷ đảng, chính quyền, các ban, bộ, ngành, đoàn thể cần tăng cường lãnh đạo, chỉ đạo, hướng dẫn và phối hợp thực hiện thật tốt công tác thanh niên; đối thoại, lắng nghe, tin tưởng, giao nhiệm vụ cho thanh niên; tăng cường sự tham gia, đóng góp của thanh thiếu nhi; giúp tuổi trẻ có cơ hội, điều kiện tốt nhất để rèn luyện, phấn đấu và trưởng thành.

Tiếp tục quan tâm, hỗ trợ, tạo điều kiện, cơ chế thuận lợi để Đoàn TNCS Hồ Chí Minh thực hiện tốt sứ mệnh chăm lo, giáo dục, bồi dưỡng và phát huy vai trò của thanh niên trong sự nghiệp xây dựng và bảo vệ Tổ quốc. Nói về tuổi 20, Nhà thơ Tố Hữu đã viết "20 tuổi tim đang dào dạt máu/ 20 tuổi hồn quay trong gió bão/ Gân đang săn và thớ thịt căng ra/ Đời mặn nồng hứa hẹn biết bao hoa". Với ý nghĩa đó, nhân dịp khởi động tháng thanh niên, tôi chúc cho Tháng Thanh niên Việt Nam luôn với tinh thần “mãi mãi tuổi 20”.

Tại lễ phát động, Chủ tịch Quốc hội Vương Đình Huệ và các thành viên trong đoàn đã trao tặng quà cho già làng, trưởng bản, người có uy tín trong cộng đồng dân tộc thiểu số; các cựu thanh niên xung phong; các em học sinh có hoàn cảnh khó khăn vươn lên trong học tập; trao tặng biển tượng trưng các công trình an sinh xã hội; trao tặng bản đồ, cờ Tổ quốc cho các tổ chức cơ sở Đoàn.

Cũng trong chuỗi hoạt động của tháng thanh niên, Chủ tịch Quốc hội Vương Đình Huệ đã dự Lễ khánh thành thư viện xanh, không gian đọc sách cho thiếu nhi tại xã Nam Thanh, Huyện Nam Đàn.

Ngày 9/11, Công ty Anphabe phối hợp với Công ty Nghiên cứu Thị trường Intage Việt Nam và các đơn vị đã công bố bảng xếp hạng 100 Nơi làm việc tốt nhất Việt Nam 2022. Đây là năm thứ 9 Anphabe khảo sát nơi làm việc tốt nhất Việt Nam. 

Năm 2022, quy mô của cuộc khảo sát được mở rộng hơn để đo lường sức hấp dẫn thương hiệu nhà tuyển dụng tại Việt Nam. 57.939 người đi làm có kinh nghiệm trên toàn quốc đã tham gia bình chọn theo nhiều tiêu chí trong thời gian từ tháng 4 đến tháng 9/2022, với 515 doanh nghiệp hàng đầu theo 20 ngành nghề.

Đại diện Anphabe cho biết, kết quả bình chọn là thước đo quan trọng để các doanh nghiệp đánh giá được điểm mạnh, điểm yếu của mình dưới góc độ một nơi làm việc trong mắt nhân viên và nhân tài mục tiêu. Kết hợp với việc bình chọn, khảo sát cũng như tiên phong nghiên cứu sâu những xu hướng nguồn nhân lực và môi trường làm việc quan trọng, trở thành nguồn thông tin được cộng đồng lãnh đạo và nhân sự mong chờ hàng năm.

MobiFone hiện được đánh giá là một trong những doanh nghiệp có môi trường làm việc đáng mơ ước. Là 1 trong 3 nhà mạng lớn tại Việt Nam, MobiFone từng lọt Top 20 Nơi làm việc tốt nhất Việt Nam năm 2014, Top 10 công ty CNTT hàng đầu Việt Nam năm 2020, doanh nghiệp này hiện trả mức lương trung bình các vị trí kỹ sư CNTT, lập trình viên lên tới 40 triệu đồng/tháng.  

Hiện nay mức đóng góp ngân sách của nhân viên MobiFone khá cao so với các doanh nghiệp nói chung và khối doanh nghiệp Nhà nước nói riêng. MobiFone cũng là một trong những doanh nghiệp có năng suất lao động cao nhất hiện nay, mức năng suất mà rất ít doanh nghiệp đạt được. 

Quỳnh Anh