khi check out, web scam sẽ redirect đến payment gateway của vcb, hoặc cũng có thể iframe payment gateway của vcb, nạn nhân chỉ cần nhập id login, password vào thì site scam nó đã auto login vào vcb và tạo lệnh chuyên tiền rồi, chỉ chờ thằng nạn nhân nó nhập otp vào nữa thôi là mọi chuyện xem như...