خبراء يحذرون من الاحتيال بعد تسريب بيانات CIC

في مساء يوم 11 سبتمبر، أصدر مركز VNCERT التابع لإدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية - وزارة الأمن العام إشعارًا يفيد بأنه تلقى تقريرًا عن "حادثة أمن سيبراني وعلامات انتهاك البيانات الشخصية" حدثت في المركز الوطني لمعلومات الائتمان (CIC) في 10 سبتمبر.

قامت هذه الوحدة بالتنسيق مع المؤسسات التي تقدم خدمات أمن معلومات الشبكة ومركز المعلومات المجتمعي والوحدات الوظيفية في بنك الدولة للتحقق من الحوادث وتقنيات الاستجابة وجمع البيانات والأدلة.

أظهرت نتائج التحقق الأولية دلائل على هجمات إلكترونية وعمليات تسلل لسرقة البيانات الشخصية. ويجري إحصاء كمية البيانات المسروقة بشكل غير قانوني وتوضيحها باستمرار، وفقًا للإعلان.

وقد جذبت هذه الحادثة انتباه الرأي العام بسرعة، لأن مركز المعلومات الائتماني هو المكان الذي يخزن أكبر مستودع بيانات ائتمانية في البلاد، والذي يتعلق بمعلومات عشرات الملايين من العملاء الأفراد والمنظمات.

لن تتأثر معاملات الأشخاص ومعلومات بطاقات الائتمان بالحادث.

صرح خبير الأمن السيبراني، نغو مينه هيو (Hieu PC)، مدير Chongluadao.vn، بوجود معلومات تُثير ذعرًا مفرطًا وتضليلًا على الإنترنت. مع ذلك، يُمكن للجميع الاطمئنان. فالبنك لا يُرسل معلومات بطاقة الائتمان (رقم البطاقة، تاريخ انتهاء الصلاحية، رمز التحقق من البطاقة (CVV/CVC))، وكلمة المرور لمرة واحدة (OTP)، وكلمة مرور العميل إلى مركز المعلومات والهوية (CIC). لذلك، لن تتأثر معاملاتكم ومعلومات بطاقة الائتمان بهذا الحادث.

خبير الأمن السيبراني نجو مينه هيو (Hieu PC)، ممثل chongluadao.vn.

من خلال التقييم الأولي، فإن النظام المصرفي والائتماني في فيتنام لا يزال آمنًا ومحميًا جيدًا ويعمل بشكل مستقر.

ومع ذلك، ووفقًا للتقييم، يمكن لمجرمي الإنترنت استغلال الحادثة لارتكاب عمليات احتيال. ولضمان السلامة، يوصي السيد هيو بتوخي الحذر الشديد من المكالمات والرسائل ورسائل البريد الإلكتروني التي تنتحل صفة البنوك أو مراكز المعلومات والهيئات الحكومية أو الشرطة، وما إلى ذلك.

لا تقدم رقم البطاقة أو تاريخ انتهاء الصلاحية أو رمز CVV/CVC أو رمز OTP أو كلمة المرور لأي شخص تحت أي ظرف من الظروف.

لا تنقر على الروابط الموجودة في الرسائل/رسائل البريد الإلكتروني الغريبة، وخاصة الملفات ذات صيغة *.apk…

قم بمراقبة سجل المعاملات بشكل منتظم، وإذا اكتشفت أي خلل، اتصل على الفور بمركز خدمة العملاء الخاص بالبنك.

لكي تكون أكثر حذرًا في المستقبل لتجنب التعرض للاحتيال، يرجى دائمًا التحقق من أي روابط على ai.chongluadao.vn والاطلاع على dauhieuluadao.com - القاعدة العامة: أبطئ وتحقق!

لا تعطي كلمة المرور الخاصة بك أو OTP لأي شخص أبدًا عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني.

في 12 سبتمبر، أصدر قسم الشرطة الجنائية (PC02) التابع لشرطة مدينة هوشي منه تحذيرًا بشأن احتمال زيادة عمليات الاحتيال بعد تسرب البيانات الشخصية في المركز الوطني لمعلومات الائتمان (CIC).

وفقًا لـ PC02، تحتوي البيانات المسربة على الكثير من المعلومات المهمة مثل الاسم الكامل ورقم بطاقة الهوية/CCCD والحساب المصرفي... وهذا مصدر بيانات كبير يمكن لمجرمي الإنترنت استغلاله، مما يؤدي إلى إنشاء عمليات احتيال أكثر تعقيدًا.

أكد المركز الوطني لمعلومات الائتمان وجود هجوم إلكتروني يحمل دلائل على تسلل غير قانوني يهدف إلى الاستيلاء على البيانات الشخصية.

تشمل الحيل المحتملة ما يلي:

انتحال صفة موظفي البنوك أو موظفي مركز المعلومات الجنائية أو الوكالات الحكومية للاتصال بهم أو إرسال رسائل نصية أو بريد إلكتروني لإخطارهم بـ "الديون المعدومة" أو "التحقق من المعلومات" من أجل إغراء الضحايا بتقديم كلمات المرور وأكواد OTP.

بيع خدمات "إلغاء الديون وزيادة حد البطاقة" الموجهة للطلاب والعمال المحتاجين إلى قروض عاجلة.

انتحال صفة أقارب أو رؤساء وكالات لطلب تحويلات مالية عاجلة.

التهديدات القانونية، التي يدعي أصحابها أنهم من الشرطة أو النيابة العامة أو المحكمة، ويتهمونهم بالتورط في "قضية غسيل أموال"، ثم يطلبون من الضحية تحويل الأموال إلى "حساب آمن".

نشر الرسائل النصية القصيرة والبريد الإلكتروني ورسائل Zalo التي تحتوي على روابط ضارة لسرقة المزيد من البيانات الشخصية.

وتشمل الفئات الأكثر عرضة للاستهداف: الطلاب (الذين يسهل خداعهم من خلال عروض القروض الطلابية والوظائف بدوام جزئي)، والعمال والموظفون الحكوميون (الذين غالبا ما يتلقون أخبارا كاذبة عن الديون السيئة والائتمان)، وكبار السن الذين هم أقل دراية بالتكنولوجيا (يصدقون بسهولة المكالمات التي تنتحل صفة البنوك والشرطة).

يوصي PC02 الأشخاص بما يلي: عدم تقديم كلمات المرور أو رموز OTP لأي شخص عبر الهاتف أو الرسائل النصية أو البريد الإلكتروني على الإطلاق.

لا تضغط على الروابط الغريبة، استخدم فقط الموقع الرسمي والتطبيق الخاص بالبنك.

عند تلقي معلومات غير عادية، اتصل مباشرة عبر الخط الساخن أو اذهب إلى مقر البنك أو الشرطة للتحقق.

لا يصدق الطلاب والعمال الإعلانات التي تروج لـ "إلغاء ديون CIC" و"القروض السريعة بفائدة 0٪".

تحتاج العائلات إلى تذكير كبار السن وإرشادهم بشكل منتظم حول كيفية التعرف على الاحتيال.

أكد مركز مكافحة الجرائم الإلكترونية رقم 2 أنه بعد أكبر تسريب للبيانات على الإطلاق، أصبح لدى مجرمي الإنترنت شروط عديدة لارتكاب الاحتيال، نظرًا لامتلاكهم معلومات حقيقية عن أشخاص. لذلك، يجب على الجميع توخي المزيد من اليقظة، وتحديث توصيات أجهزة الشرطة والبنوك ووسائل الإعلام الرئيسية لحماية الأصول.

أكدت هيئة المعلومات والهجرة الصينية أن النظام لا يزال يعمل بشكل طبيعي ودون انقطاع. كما حذرت السلطات من أن استغلال البيانات الشخصية المسربة أو بيعها أو مشاركتها يُعدّ عملاً غير قانوني، وسيُعاقب عليه بشدة.

وتعتبر هذه الحادثة خطيرة بشكل خاص، مما يفرض ضرورة ملحة على وكالات الإدارة لتعزيز التنسيق وتوحيد القدرة الدفاعية وحماية سلامة نظام بيانات الائتمان الوطني.

المصدر: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html