Liên tiếp xuất hiện những người báo cáo nhận được tin nhắn thông báo thẻ tín dụng cho biết 299.000 won đã đột nhiên được chấp thuận cho một khoản thanh toán quốc tế.

Liên tiếp xuất hiện những người báo cáo nhận được tin nhắn thông báo thẻ tín dụng cho biết 299.000 won đã đột nhiên được chấp thuận cho một khoản thanh toán quốc tế.

Ban đầu có nhiều suy đoán rằng đây có thể là lừa đảo trực tuyến (phishing), nhưng quá trình xác minh cho thấy đây là một tội phạm tài chính liên quan đến việc sử dụng trái phép thông tin thẻ bị đánh cắp.

Đến nay, đã có hơn 800 trường hợp bị thiệt hại được xác định. Các tin nhắn mà nạn nhân nhận được đều có điểm chung: người bán là nhà cung cấp cổng thanh toán điện tử (PG) 'NICE Information & Communication', và chi tiết giao dịch liên quan đến việc thanh toán cho các gói dịch vụ đắt tiền trên dịch vụ trí tuệ nhân tạo (AI), ChatGPT.

Tình hình đã tạm thời được giải quyết khi OpenAI, nhà điều hành của ChatGPT, và nhà cung cấp PG trong nước của họ, NICE Information & Communication, đã thực hiện các biện pháp hủy thanh toán và hoàn tiền.

Tuy nhiên, đã có những câu hỏi được đặt ra về vụ việc này, vì các khoản thanh toán có thể được thực hiện chỉ bằng thông tin thẻ mà không cần xác thực bổ sung, chẳng hạn như xác minh danh tính qua điện thoại di động.

Xem xét bối cảnh đằng sau việc thực hiện các khoản thanh toán giá trị cao chỉ bằng thông tin không đầy đủ, chẳng hạn như số thẻ và ngày hết hạn, cũng như các phương pháp để giảm thiểu thiệt hại.

OpenAI tuyên bố rằng vụ việc này không phải là trường hợp hack, mà là một tội phạm tài chính trong đó các khoản thanh toán trái phép được thực hiện bởi bên thứ ba bằng cách sử dụng thông tin thẻ bị rò rỉ ra bên ngoài.

Theo ngành công nghiệp thẻ tín dụng, tổng cộng 1.368 giao dịch với tổng giá trị khoảng 400 triệu won đã được thực hiện trong nước trong tháng này cho gói ChatGPT Pro (299.000 won). Trong số này, 858 trường hợp, với tổng giá trị khoảng 250 triệu won, được phân loại là các trường hợp thanh toán gian lận đáng ngờ.

Cụ thể, thiệt hại xảy ra thông qua các khoản thanh toán trực tiếp cho ChatGPT của OpenAI qua NICE Pay, một dịch vụ thanh toán trực tuyến do NICE Information Technology cung cấp.

Điều này khả thi là do một số lượng đáng kể các nhà bán lẻ trực tuyến ở nước ngoài, chẳng hạn như OpenAI, cho phép thanh toán chỉ bằng cách nhập số thẻ, ngày hết hạn và mã bảo mật (CVC). Mặc dù đôi khi cần xác thực bổ sung, nhưng việc này được áp dụng có điều kiện dựa trên đánh giá của công ty phát hành thẻ và ngân hàng phát hành.

Ngược lại, các dịch vụ thanh toán đơn giản trong nước yêu cầu các thủ tục xác thực bổ sung, chẳng hạn như dấu vân tay, hình mẫu hoặc mật khẩu đơn giản, ngay cả sau khi đăng ký thẻ.