Hacker có thể “đọc trộm” mã OTP trên smartphone, rồi thực hiện giao dịch trên một thiết bị khác mà người dùng không biết. Ngày 4/9, tài khoản của ông Trần Việt Luận (TP HCM) bị kích hoạt ứng dụng VCB Digibank trên thiết bị khác và chuyển 406 triệu cho người thụ hưởng tại MSB, SEABank trong vòng 7 phút. Vì không nhận được tin nhắn thông báo mã xác thực, biến động .