خمس عمليات احتيال جديدة تستغل المصادقة البيومترية في المعاملات المصرفية.

منذ أواخر العام الماضي، توقع العديد من خبراء الأمن زيادة الهجمات الإلكترونية في عام 2024، والتي تستهدف بشكل أساسي مستخدمي الهواتف الذكية. ويعود ذلك إلى أن الهواتف الذكية، في ظل التحول الرقمي السريع الذي نشهده اليوم، باتت ذات أهمية متزايدة للكثيرين في حياتهم الشخصية والمهنية، مما يجعلها هدفاً جذاباً للمجرمين الإلكترونيين.

الاستيلاء الاحتيالي على الأصول من خلال المصادقة البيومترية في المعاملات المصرفية.

فيما يلي خمس عمليات احتيال عبر الإنترنت نصحت وكالة أمن المعلومات الفيتنامية مستخدمي الإنترنت الفيتناميين مؤخرًا بتوخي الحذر منها:

انتحال صفة موظفي البنوك لخداع الناس وحملهم على إعطاء تعليمات التحقق بهدف سرقة الأموال.

استغل بعض الأفراد في الأيام الأخيرة اللائحة التي تتطلب تحديث البيانات البيومترية على تطبيقات الخدمات المصرفية عبر الإنترنت، والتي دخلت حيز التنفيذ في الأول من يوليو، حيث انتحلوا صفة موظفي البنوك للاتصال بالمستخدمين بشكل استباقي وارتكاب عمليات احتيال وسرقة أصولهم.

عند التواصل مع مستخدمي البنوك، يطلب المحتالون من الضحايا تقديم بيانات شخصية مثل عنوان المنزل، وصور من وجهي بطاقة الهوية الوطنية، ومعلومات الحساب البنكي. وفي كثير من الأحيان، يلجأ المحتالون إلى إغراء الضحايا بإجراء مكالمات فيديو لتسجيل أصواتهم وتعبيرات وجوههم وإيماءاتهم. وبعد سرقة البيانات بنجاح، يتمكن المحتالون من تسجيل الدخول بسهولة إلى تطبيقات البنوك وأنظمة الدفع الإلكتروني، وإجراء تحويلات مالية من حساب الضحية، وبالتالي الاستيلاء على أمواله.

انتحال صفة موظفي البنوك لخداع الناس وحملهم على إعطاء تعليمات التحقق بهدف سرقة أموالهم.

علاوة على ذلك، يقوم بعض الجناة بخداع الناس لحملهم على تحميل تطبيقات مزيفة تحتوي على برامج ضارة عبر روابط مرفقة في الرسائل. وبمجرد تحميل الضحايا لهذه التطبيقات على هواتفهم، يستطيع الجناة بسهولة مراقبة أنشطتهم على أجهزتهم، وبالتالي استغلال معلومات أكثر حساسية.

رداً على عملية الاحتيال الجديدة المذكورة آنفاً، تنصح إدارة الأمن السيبراني المواطنين بتوخي الحذر عند تلقي رسائل أو مكالمات تطلب منهم تحديث بياناتهم البيومترية. وعند التواصل مع أشخاص يدّعون أنهم موظفون في بنك أو ضباط شرطة، يجب التحقق من هويتهم. كما يجب تجنب النقر على الروابط المشبوهة وتثبيت التطبيقات من مصادر غير معروفة.

في حديثه مع مراسل موقع فيتنام نت ، علّق خبير أمن المعلومات فو نغوك سون قائلاً إن المحتالين غالباً ما يتفاعلون بسرعة مع الأحداث والظواهر الرائجة؛ إذ يبتكرون بسرعة سيناريوهات احتيالية تستغل هذه الأحداث والظواهر لزيادة فرص وقوع المستخدمين في فخهم. فعلى سبيل المثال، في الماضي، عندما قامت شركات تشغيل شبكات الهاتف المحمول بتوحيد بيانات المشتركين، أو خلال فترة تقديم الإقرارات الضريبية الشخصية، انتحل العديد من الأفراد صفة موظفي الشبكات أو مسؤولي الضرائب لخداع الناس وحملهم على تثبيت تطبيقات مزيفة مماثلة.

"ولمنع ذلك، ينبغي على المستخدمين الاتصال بمركز دعم عملاء البنك بأنفسهم باستخدام أرقام الهواتف المنشورة رسميًا، وتجنب تثبيت التطبيقات غير المألوفة، وعدم تقديم كلمات مرور OTP الخاصة بهم"، كما أوصى الخبير فو نغوك سون.

أدى تثبيت تطبيق خدمة عامة مزيف عبر الإنترنت إلى سرقة 1.2 مليار دونغ فيتنامي.

تعرض أحد سكان حي ترونغ هوا، في مقاطعة كاو غياي ( هانوي )، مؤخرًا لعملية احتيال بقيمة 1.2 مليار دونغ فيتنامي على يد محتال انتحل صفة ضابط شرطة. تضمنت عملية الاحتيال توجيه الضحية لتثبيت تطبيق وهمي لخدمة عامة عبر الإنترنت. أرسل المحتال التطبيق الوهمي عبر رابط مرفق برسالة، ثم تواصل مع الضحية مدعيًا وجود خلل في عملية التحقق من حسابه وحاجته لتثبيت التطبيق للحصول على دعم عن بُعد. بمجرد أن اتبع الضحية التعليمات، تمكن المحتال من السيطرة على الجهاز وسرق الأموال من حسابه المصرفي.

أدى تثبيت تطبيق خدمة عامة مزيف عبر الإنترنت إلى سرقة 1.2 مليار دونغ فيتنامي.

على الرغم من التحذيرات المتكررة من السلطات بشأن عمليات الاحتيال التي تتضمن تثبيت برامج خدمة عامة مزيفة، لا يزال بعض المواطنين يتعرضون للنصب والاحتيال بملايين الدونغ. وتنصح إدارة الأمن السيبراني المواطنين بعدم النقر على الروابط المشبوهة. عند تلقي إشعارات تتعلق باستخدام برامج الخدمة العامة، يجب على المواطنين تنزيل التطبيقات فقط من المصادر الرسمية مثل متجر التطبيقات App Store ومتجر تطبيقات جوجل بلاي. وفي حال اكتشاف أي علامات احتيال، يجب على المواطنين إبلاغ السلطات على الفور.

الاحتيال على مليارات الدونغ من خلال مخطط "وظيفة سهلة، أجر مرتفع" متنكر.

تعرضت امرأة من سكان بلدة تشون ثانه (مقاطعة بينه فوك ) مؤخرًا لعملية احتيال، حيث خسرت أكثر من 2.3 مليار دونغ فيتنامي على يد محتال استخدم نسخة معدلة من مخطط "وظيفة سهلة، أجر مرتفع". وبالتحديد، تواصل المحتال مع الضحية عبر تطبيق تيليجرام، ثم عرض عليها وظيفة عمل من المنزل - "الاستماع إلى أغاني محددة، وتسجيل الدخول، والتصويت للمغنين"، مع وعد بمكافأة قدرها 35,000 دونغ فيتنامي لكل صوت. بعد موافقة الضحية على المشاركة، وتنزيل تطبيق Zing MP3 مزيف، ودفع مبلغ تأمين لإتمام المهام كما طلب المحتالون، تم الاحتيال عليها وسلبها جميع الأموال التي حولتها.

نصح خبراء إدارة أمن المعلومات المواطنين بتوخي الحذر من عروض "العمل السهل والأجر المرتفع"، كما حذروا من تحويل أي مبالغ مالية أو دفع رسوم اشتراك دون التحقق من هوية المحتال. وفي حال ملاحظة أي علامات احتيال، ينبغي على المواطنين حفظ المحادثات والمعلومات المتعلقة بالمحتال، ثم إبلاغ الشرطة المحلية فوراً لمنع وقوع عملية الاحتيال.

انتحال صفة مركز مكافحة الاحتيال للاحتيال على الأموال.

أصدرت شرطة مقاطعة أونتاريو (كندا) مؤخرًا تحذيرًا من عمليات احتيال تنتحل صفة مركز مكافحة الاحتيال الكندي (CAFC)، وذلك وفقًا لوكالة أمن المعلومات. يقوم المحتالون أولًا بانتحال صفة موظفي البنوك أو شركات بطاقات الائتمان أو منصات التجارة الإلكترونية للتواصل مع المستخدمين، وإبلاغهم باختراق حساباتهم وعرض معاملات مشبوهة. ثم يرسلون رسائل بريد إلكتروني تحمل شعار مركز مكافحة الاحتيال الكندي (CAFC) لتعزيز مصداقيتهم، ويطلبون من الضحايا تقديم بياناتهم الشخصية ومعلوماتهم المصرفية، وإجراء معاملات لسرقة أموالهم.

علاوة على ذلك، يميل المحتالون إلى انتحال صفة محققين يعملون في مركز مكافحة الاحتيال المالي، مستهدفين الضحايا وواعدين إياهم بمساعدتهم على استعادة أموالهم المفقودة. ثم يطلبون معلومات من الضحايا للمساعدة في التحقيق، وبالتالي الاستيلاء على ممتلكاتهم.

ولمنع ذلك، توصي إدارة أمن المعلومات بأن يكون الناس متيقظين عند تلقي الرسائل أو رسائل البريد الإلكتروني من أي وحدة أو منظمة؛ وعدم تقديم البيانات الشخصية؛ وعدم تحويل الأموال عند الطلب؛ والتحقق من الرسائل ورسائل البريد الإلكتروني من خلال البوابات الإلكترونية الرسمية وأرقام الهواتف.

تحذير بشأن عمليات الاحتيال عبر تطبيق واتساب.

واتساب تطبيق دردشة إلكتروني شهير، يستخدمه الناس من جميع الأعمار حول العالم. ولذلك، فهو أيضاً منصة سهلة للغاية للمحتالين لارتكاب عمليات الاحتيال وسرقة الممتلكات. من خلال هذه المنصة، يستخدم المحتالون العديد من الأساليب الخادعة، مثل انتحال شخصيات الأقارب والأصدقاء، وإبلاغ المستخدمين بالمشاركة في مسابقات وجوائز، وخداعهم لترقية التطبيق، وطلب رموز التحقق، وغيرها.

للوقاية من عمليات الاحتيال عبر واتساب، تنصح إدارة أمن المعلومات المستخدمين بتوخي الحذر عند تلقي رسائل من أشخاص غرباء؛ فلا تنقروا على الروابط المرفقة، ولا تقدموا معلومات شخصية، ولا تحولوا أموالاً بناءً على طلب الغرباء. وعند تلقي رسائل تطلب قروضاً، يجب التحقق بدقة من هوية المرسل من خلال المعلومات الموجودة في ملف تعريف تلك الحسابات.

المصدر: https://kinhtedothi.vn/5-chieu-lua-dao-moi-loi-dung-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang.html