SOO PENG JOOGửi yêu cầu hòa giải

2026-04-03 20:55

Malaysia

Gửi yêu cầu hòa giải

Chi tiết khiếu nại: Số tài khoản giao dịch: [23779278] Số tiền thiệt hại: [USD 545.75] Tên nền tảng: Vantage (Vạn Trí) Tường trình sự việc: 1. Cơ chế bảo mật của nền tảng có lỗi hỏng cơ bản (Platform Bảo mật Failure) Tôi là một nhà giao dịch trong ngày, có tài khoản giao dịch tại Vantage. Tôi đã tuân thủ nghiêm ngặt các yêu cầu bảo mật bằng cách bật xác thực hai yếu tố (2FA) và sử dụng một tài khoản Gmail độc lập với mức độ bảo mật cao. Tuy nhiên, vào ngày [4/3/2026], một bên thứ ba trái phép đã có thể đăng nhập vào tài khoản của tôi, vượt qua tất cả các lớp bảo vệ an ninh, và chuyển toàn bộ số tiền trong tài khoản giao dịch của tôi sang V-Ví và rút thành công mà không kích hoạt bất kỳ mã OTP hay xác minh 2FA nào. 2. Nền tảng phớt lờ cảnh báo rủi ro (Prior Warning Ignored) Trước đó, tôi đã thông báo rõ ràng bằng văn bản cho nhân viên nội bộ của Vantage rằng tôi không cần và không tin tưởng tính năng V-Ví, đồng thời chỉ rõ rằng tính năng này là một lỗ hổng bảo mật lớn. Tuy nhiên, nền tảng đã hoàn toàn phớt lờ cảnh báo rủi ro của tôi, từ chối tắt tính năng đó, và cuối cùng dẫn đến việc mất số tiền này. 3. Nghi ngờ tồn tại lỗ hổng bảo mật nội bộ (Suspicion of Internal Compromise) Tài khoản Gmail của tôi không có bất kỳ cảnh báo đăng nhập từ địa điểm lạ nào, điều này chứng minh các biện pháp bảo mật cá nhân của tôi là đầy đủ. Việc tiền bị chuyển đi chỉ có thể nói lên rằng: hoặc là hệ thống nội bộ của Vantage tồn tại cửa hậu, hoặc là logic chuyển tiền của V-Ví vốn đã cho phép bỏ qua giao thức bảo mật 2FA tiêu chuẩn. Việc bảo vệ an toàn tiền của khách hàng của nền tảng chỉ là hình thức. Yêu cầu (Demand): Do nền tảng không cung cấp được môi trường giao dịch an toàn, và sau khi nhận được cảnh báo an ninh rõ ràng từ khách hàng vẫn không hành động, dẫn đến việc tiền bị chuyển đi bất hợp pháp. Tôi yêu cầu nền tảng Vantage phải chịu toàn bộ trách nhiệm cho sự sơ suất này và bồi thường toàn bộ thiệt hại tài chính cho tôi. Tải lên bằng chứng (Phần quan trọng nhất): Bằng chứng 1: Ảnh chụp màn hình cho thấy tiền đã được chuyển sang V-Ví, cùng với hồ sơ ghi nhận việc rút tiền cuối cùng đã thành công. Bằng chứng 2: Bằng chứng then chốt! Ảnh chụp màn hình đoạn chat hoặc email trước đây của bạn phản ánh với nhân viên nội bộ rằng "không cần V-Ví\" hoặc \"V-Ví có lỗ hổng\". Điều này có thể chứng minh rằng nền tảng đã \"cố ý phạm lỗi". Bằng chứng 3: Ảnh chụp màn hình trạng thái bật 2FA trong phần hậu kỳ.