Nhiều khách hàng đang vô cùng bức xúc khi phát hiện số dư trong thẻ Prezzy Card của mình "bốc hơi" một cách bí ẩn dù thẻ vẫn còn nguyên niêm phong trong bao bì.
Hai cuộc tấn công quy mô lớn đồng nghĩa với việc hàng chục nghìn giao dịch đã bị chặn đứng. (Nguồn: 1News)Julia Morgan, một bà mẹ tại Auckland, đã sốc nặng khi chiếc thẻ Prezzy trị giá 500 NZD của cô bị từ chối tại quầy thanh toán Costco. Khi kiểm tra trực tuyến, cô bàng hoàng thấy tài khoản gần như trống rỗng với hơn 100 giao dịch nhỏ liên tiếp mang tên "Google" và "TikTok". Tương tự, James Stringer (Dunedin) cũng phát hiện chiếc thẻ 200 NZD – món quà Giáng sinh của mình – chỉ còn lại vỏn vẹn 6,36 NZD.
Cuộc tấn công quy mô lớn nhắm vào hệ thống
Theo điều tra từ 1News, công ty phát hành thẻ đã trở thành mục tiêu của hai cuộc tấn công mạng quy mô lớn mang tên "BIN attacks". Trong hình thức lừa đảo này, tội phạm mạng sử dụng các hệ thống tự động để dò tìm dãy số thẻ và thực hiện hàng loạt giao dịch nhỏ nhằm rút sạch tiền.
Ông Roger Smith, Giám đốc điều hành khu vực của epay (đơn vị vận hành Prezzy Card), xác nhận công ty đã chặn đứng 31.000 giao dịch gian lận trong ngày đầu năm mới và thêm 38.000 nỗ lực khác vào một đợt tấn công thứ hai. Tuy nhiên, một số giao dịch vẫn lọt qua khe cửa hẹp, khiến nhiều khách hàng chịu thiệt hại.
Chỉ trích về lỗ hổng bảo mật và cách ứng phó
Tổ chức Consumer NZ đã lên tiếng chỉ trích Prezzy Card vì không thông báo trực tiếp cho khách hàng về sự cố rò rỉ dữ liệu. Chuyên gia an ninh mạng Abhinav Chopra từ Đại học Auckland cũng đặt dấu hỏi về việc liệu hệ thống kiểm soát gian lận của công ty có kịp thời thích nghi với các mối đe dọa hiện nay hay không, khi mà thẻ trả trước thường không có mức độ bảo vệ cao như tài khoản ngân hàng truyền thống.
Hiện tại, phía Prezzy Card cam kết sẽ bồi hoàn cho những khách hàng bị ảnh hưởng và đã bỏ qua quy định tranh chấp 60 ngày thông thường cho các trường hợp này. Người dùng được khuyến cáo nên kiểm tra số dư thường xuyên và liên hệ ngay với nhà phát hành nếu phát hiện bất thường.
Theo 1news.co.nz – Noo Thuyen