Cảnh sát Mỹ nắm được thông tin này từ một người đàn ông nằm trong đường dây chạy đại học.

Clip: 50 người ở 6 tiểu bang đã bị Bộ Tư pháp buộc tội vì tham gia vào một vụ bê bối tuyển sinh đại học lớn. Họ bao gồm các nữ diễn viên Hollywood, lãnh đạo doanh nghiệp và huấn luyện viên đại học danh giá.

Đường dây hoạt động từ năm 2011 cho đến khi bị triệt phá. Nhóm đối tượng tạo ra các hồ sơ giả để gửi cho trường, để thông qua vòng xét loại hồ sơ. Sau đó, ban giám hiệu nhà trường (đã được nhận tiền) phụ trách việc can thiệp vào kết quả các bài thi.

Phía cảnh sát Mỹ đưa ra phỏng đoán ban đầu các em học sinh có thể không biết về hành vi gian dối của cha mẹ.

Theo CNBC, kẻ cầm đầu đường dây chạy suất vào đại học này là William Singer. William Singer là người đứng đầu một tổ chức tư vấn đại học có tên Key Worldwwide Foundation, CEO công ty Edge College & Career Network. Tên này thừa nhận đã nhận hối lộ khoảng 25 triệu USD trong những năm qua.

CEO William Rick Singer đối mặt với mức án 65 năm tù

Wiliam Singer nhận tội tại Tòa án liên bang Boston hôm 12/3 (theo giờ địa phương) với các cáo buộc rửa tiền, lừa gạt, tổ chức đường dây lừa đảo. Hai ngôi sao truyền hình Mỹ là Felicity Huffman và Lori Loughlin cũng có tên trong danh sách nghi phạm bị tạm giữ.

New York Times cho biết thêm, giáo sư từ các trường đại học danh giá nhất cũng bị cáo buộc nhận hàng triệu đô la để giúp sinh viên.

Cùng với các ngôi sao Hollywood như Lori Loughlin và Felicity Huffman, còn có nhiều bị cáo khác trong đường dây này bao gồm giám đốc điều hành hàng đầu, nhà thiết kế thời trang và luật sư cao cấp, cũng như các quản trị viên.

Hai diễn viên bị cáo buộc đã chạy cho con trong đường dây này.

Vụ bê bối liên quan đến 200 trường đại học trên toàn quốc, 50 người ở 6 tiểu bang bị cáo buộc. Vụ bê bối cũng nhấn mạnh việc tuyển sinh đại học trở nên khốc liệt, cạnh tranh đến mức một số người đã cố gắng “lách luật”. Nhà chức trách cho biết cha mẹ của một số sinh viên giàu có và quyền lực nhất của quốc gia đã cố gắng chạy trường cho con vào các trường đại học tốt nhất. Vụ việc lừa dối cả hệ thống tuyển sinh và cả những sinh viên nỗ lực học tập.

Chủ tịch Đại học Yale: Những cáo buộc này thách thức "các giá trị hòa nhập và công bằng" của trường. Ảnh: CNN

Ông Andrew E. Lelling, công tố viên quận Massachusetts phát biểu trong cuộc họp báo:

"Cha mẹ chính  là người thúc đẩy chính quá trình gian lận này.” Ông Lelling nói những bậc cha mẹ đã lợi dụng sự giàu có của họ để tạo ra một quy trình nhập học riêng và không công bằng cho tất cả các sinh viên.

"Nạn nhân thực sự trong trường hợp này chính là những sinh viên chăm chỉ đã bị thay thế trong quá trình nhập học bởi những sinh viên kém chất lượng hơn vì đơn giản gia đình họ dùng tiền và quyền chạy trường", Lelling nói.

Hà Thanh - Trà Mi

Clip: Thúy Nga (Theo CNBC)

THEO DÒNG SỰ KỆN:

FBI công bố danh sách người bị bắt trong bê bối tuyển sinh đại học hàng đầu

Tòa án công bố, FBI và các công tố viên liên bang ở Boston đã bắt 50 người, bao gồm huấn luyện viên thể thao đại học và thành viên hội đồng thi tuyển sinh đại học trong đường dây gian lận tuyển sinh đại học trên toàn quốc.

- Không có con số thống kê quốc gia vềtỉ lệ có việc làm của sinh viên có bằng đại học tại chức, tuy nhiên, nhiều nhàtuyển dụng cho biết, bằng tại chức trên thực tế không được "chào đón" mặn mà bởicác doanh nghiệp.

Bằng đại học tại chức cũng gặp khó ởdoanh nghiệp

Bằng cấp không phải là yếu tố quan trọng nhất. Các nhà tuyển dụng rất thực tế, họ không đánh giá ứng viên bởi những bằng cấp mà đánh giá thực chất trình độ chuyên môn của ứng viên đó.

Theo Vietcombank, để kích hoạt dịch vụ Digibank và mở Smart OTP đều phải xác thực qua tin nhắn.

Trong công văn phản hồi vụ việc của ông Luận, theo Vietcombank thì tài khoản trên ứng dụng VCB Digibank của nạn nhân đã được kích hoạt, thực hiện lệnh chuyển tiền trên một thiết bị khác. Ông Luận cho rằng mình không cung cấp, chia sẻ tài khoản hay mật khẩu cho ai.

Theo quy trình của Vietcombank, khi khách hàng chuyển đổi ứng dụng Digibank sang một thiết bị mới và muốn kích hoạt Smart OTP (mã bảo mật bên trong ứng dụng, không cần nhận qua SMS), họ sẽ phải xác thực từng bước một bằng hình thức nhập OTP qua SMS.

Sau khi tra soát, Vietcombank cho biết hệ thống đã gửi tin nhắn chứa mã xác thực tới số điện thoại của khách hàng 2 lần để kích hoạt Digibank và Smart OTP, và cả 2 lần mã xác thực đều được nhập chính xác.

Tiếp sau đó, hệ thống yêu cầu người dùng phải thực hiện 2 giao dịch với hình thức xác thực OTP qua SMS mới có thể dùng Smart OTP. Ở khâu này, đối tượng tiếp tục nhập đúng mã xác thực và chuyển 89 triệu cho một tài khoản tại Ngân hàng Đông Nam Á (SEA Bank).

Sau khi dùng được tính năng Smart OTP trên thiết bị mới, đối tượng thực hiện 2 giao dịch, chuyển 317 triệu đồng tới tài khoản tại Ngân hàng Hàng hải Việt Nam (MSB).

Cần loại bỏ xác thực OTP SMS khỏi các giao dịch ngân hàng

Dựa trên công văn của Vietcombank, có thể thấy đối tượng lừa đảo đã phải chiếm được quyền kiểm soát, đọc tin nhắn điện thoại của ông Luận mới có thể nhập đúng OTP qua SMS tới 4 lần.

Lý giải về vụ hack này, chuyên gia bảo mật cho rằng lỗ hổng trong phương thức xác thực SMS OTP chính là điểm yếu được hacker tận dụng.

Vào tháng 6, Bkav cũng cảnh báo về ứng dụng chạy ẩn trên các trang web giả mạo Bộ Công an, có khả năng thu thập dữ liệu của người dùng khi cài vào máy. Ảnh: Bkav.

Trong bài viết trên diễn đàn bảo mật Whitehat, nhóm chuyên gia an ninh mạng của Bkav cho rằng có 2 kịch bản mà hacker có thể dựng lên để lừa người sử dụng. Trong đó, kịch bản đầu tiên là kẻ xấu lừa nạn nhân nhập OTP và website giả mạo để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả.

Kịch bản thứ hai là kẻ xấu lừa nạn nhân cài phần mềm gián điệp trên điện thoại, có khả năng theo dõi mọi thông tin, bao gồm cả tin nhắn chứa mã OTP và thông tin đăng nhập vào ứng dụng ngân hàng. Với các thông tin này, hacker có thể tự thực hiện giao dịch chuyển tiền.

Tuy vậy, một số chuyên gia an ninh quốc tế lại cho rằng thiết bị người dùng có thể đã không bị chiếm quyền.

"Theo thông báo từ ngân hàng, tài khoản đã bị ăn cắp và đăng nhập ở một thiết bị mới, nên có vẻ không phải nạn nhân bị 'điều khiển từ xa'", Phạm Văn Toàn, chuyên gia về bảo mật đang làm việc tại một tập đoàn công nghệ ở Singapore chia sẻ với Zing.

Theo chuyên gia Phạm Văn Toàn, với hình thức gửi OTP qua SMS, có đến 3 phía có thể bị tấn công gồm: ngân hàng, nhà mạng và người dùng.

Ở phía người dùng, có thể điện thoại bị cài các ứng dụng bên thứ 3 có quyền đọc tin nhắn. Về phía ngân hàng, có thể giải thuật cấp OTP của họ đã bị đoán được hoặc server bị hack.

Trong khi đó, thông tin truyền giữa các cột sóng của nhà mạng có thể đã bị giải mã, server nhà mạng bị hack hoặc thậm chí SIM vật lý của người dùng đã bị sao chép.

"Hình thức OTP qua SMS đã không còn an toàn bởi nó có đến 3 bên có thể bị tấn công", Nguyễn Trí Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Theo ông Đức, các ngân hàng có thể tham khảo các công cụ tạo mã xác thực như Google Authenticator hay Duo Mobile. "Những trình tạo mã này không cần Internet, không cần nhận tin nhắn, từ đó loại bỏ các yếu tố can thiệp bên ngoài", ông Đức nói thêm.

(Theo Zing)

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.  

Đối tượng này bế bé từ tầng 2 lên tầng 3, đi theo sau có bà nội bé, đang di chuyển gặp bác sĩ Phó khoa Sản - người trực tiếp mổ đẻ cho sản phụ H.

Vị bác sĩ phát hiện điểm bất thường khi người này mặc trang phục của nhân viên y tế nhưng lạ mặt, áo không có logo, không đeo thẻ nhân viên theo quy định nên đã giữ đối tượng lại, yêu cầu vào phòng hành chính. 

Các thầy thuốc và gia đình giữ em bé lại. Người phụ nữ lạ mặt tỏ ra luống cuống và tìm cách thoát thân, bỏ chạy ra khỏi viện. Tuy nhiên, Phó trưởng khoa Sản đã cùng nhân viên y tế tri hô, vây bắt đối tượng ngay trong khuôn viên bệnh viện Chương Mỹ.

Vụ việc lập tức được báo lên công an huyện Chương Mỹ, Sở Y tế Hà Nội.  Cũng theo lãnh đạo bệnh viện, đây là khoảng thời gian thăm nom trẻ nên kẻ gian đã lợi dụng đột nhập vào bệnh viện.

Sau khi xảy ra vụ việc, ông Tuyến thông tin sản phụ và người nhà bất ngờ, hoang mang. Lãnh đạo bệnh viện đã thăm hỏi và động viên gia đình. Hiện, sức khỏe của hai mẹ con chị H. hoàn toàn ổn định. Do sản phụ sinh mổ nên chị H. và bé tiếp tục được theo dõi, chăm sóc tại bệnh viện. 

Trước đó, như Báo VietNamNetđã đưa tin, ngày 20/8, lãnh đạo UBND huyện Chương Mỹ (Hà Nội) cho biết, công an huyện đang tạm giữ hình sự Nguyễn Thị Tuyến (SN 1989, xã Thụy Hương, huyện Chương Mỹ) về tội chiếm đoạt người dưới 16 tuổi.

Trong lúc đang tìm cách đưa trẻ sơ sinh ra ngoài bệnh viện, Tuyến bị phát hiện và bắt giữ. Công an huyện Chương Mỹ đang củng cố hồ sơ, tài liệu, điều tra xử lý vụ việc.

Danh sách các cụm thi THPT quốc gia 2019”.

Lê Huyền

TIN BÀI LIÊN QUAN
Bộ Giáo dục yêu cầu xoá "quán cóc"cổng trường

"Điểm hẹn" của teen

Góc quán nhỏ trước cổng một Trường THPTở Hà Nội chỉ vẻn vẹn 4m² luôn chật kín người. Sau mỗi buổi tan học,từng nhóm học sinh thường xà vào quán để tụ tập tám chuyện. Để "hút" khách nhiềuchủ quán tung chiêu "ưu đãi" với những khách quen bằng cách cho “cắm nợ” nên kểcả những lúc không có tiền, teen vẫn tự tin vào quán "đập phá" trong khi khôngcó "một xu dính túi"...

Vắt vẻo thư giãn với thuốc lá