مئات من أسماء النطاقات التي تنتحل صفة البنوك والمؤسسات المالية لارتكاب عمليات احتيال

تتزايد عمليات الاحتيال عبر الإنترنت، ومعظمها ينطوي على مواقع ويب مزيفة تنتحل صفة المؤسسات المالية والبنوك.

تزايد الهجمات الإلكترونية على البنوك.

تُظهر بيانات وزارة الإعلام والاتصالات أن الوزارة تلقت في النصف الأول من عام 2023 أكثر من 4000 بلاغ من مستخدمي الإنترنت حول أنشطة احتيالية. وكانت أكثر من 95% من هذه البلاغات عبارة عن عمليات احتيال تستهدف القطاعين المصرفي والمالي.

شهدت الفترة الأخيرة العديد من الهجمات الإلكترونية التي استهدفت البنوك.

في عام 2021، ووفقًا لتقرير "التهديدات الأمنية لنقاط النهاية"، احتلت فيتنام المرتبة الثانية في آسيا من حيث عدد الإصابات ببرامج الفدية، بزيادة قدرها 200٪ مقارنة بعام 2020.

كما أظهرت دراسة أجرتها شركة Viettel Network Company عام 2021 أن 90% من الهجمات الإلكترونية في عام 2021 كانت مرتبطة بالنظام المالي والمصرفي، بزيادة قدرها 42.4% مقارنة بعام 2020.

في عام 2022، اكتشفت شركة Group-IB، وهي شركة للأمن السيبراني مقرها في سنغافورة، هجومًا تصيديًا غير مسبوق في فيتنام.

وبناءً على ذلك، تم استخدام 240 نطاقًا مرتبطًا احتياليًا لانتحال شخصية 27 مؤسسة مالية وبنكًا فيتناميًا معروفًا في محاولة لجمع المعلومات الشخصية للعملاء، بل وحتى سرقة حساباتهم المصرفية واستخدام تقنيات لتجاوز التحقق من كلمة المرور لمرة واحدة.

في الندوة التي عُقدت صباح يوم 6 أكتوبر/تشرين الأول حول تبادل الخبرات في تطبيق حلول أمن البيانات للقطاع المصرفي، شارك ممثلو شركة CDNetworks آخر التحديثات حول الوضع الحالي للأمن السيبراني.

وفقًا لخبراء CDNetworks، غالبًا ما تواجه البنوك هجمات الطبقة 3/4، وهجمات DDoS الطبقة 7، وهجمات على تطبيقات الويب باستخدام مجموعة متنوعة من أساليب الهجوم.

كما أصبحت الهجمات الإلكترونية أكثر تعقيداً، حيث تشير الإحصائيات إلى أن أكثر من 87% من الهجمات تتضمن مزيجاً من طريقتين أو أكثر من طرق الهجوم.

بالإضافة إلى ذلك، يواجه النظام المصرفي أيضًا خطر بطء الاتصال بالتطبيقات العالمية، مما يؤثر بشكل كبير على تجربة العملاء.

أصدر البنك تحذيرات متواصلة.

واستجابةً لهذا الوضع، تصدر البنوك باستمرار تحذيرات بشأن عمليات احتيال جديدة تهدف إلى سرقة حسابات العملاء.

بحسب بنك أغريبنك ، فقد قام العديد من الأفراد مؤخراً، مستغلين احتياجات بعض الأشخاص للاقتراض، بانتحال صفة موظفي البنك لإنشاء صفحات/مجموعات/حسابات على فيسبوك متنكرين في زي "رعاية العملاء" و"دعم العملاء" و"قروض سريعة" و"دعم القروض غير المضمونة" و"قروض عبر الإنترنت" وما إلى ذلك، وذلك لارتكاب عمليات احتيال واختلاس الأصول.

سيطلب المحتالون من العملاء تقديم معلومات (رقم الهاتف، المعلومات الشخصية)، ثم يتصلون بهم مباشرة لتقديم النصائح، ودعوتهم للحصول على قروض، ويطلبون منهم تحويل رسوم مختلفة.

أغريبنك يحذر من مواقع إلكترونية مزيفة للبنوك.

يقوم المحتالون بإنشاء مئات المواقع الإلكترونية/حسابات فيسبوك بمعلومات مزيفة، وينضمون إلى مجموعات ومنتديات، وينشرون إعلانات عن قروض غير مضمونة بأسعار فائدة منخفضة، وإجراءات بسيطة، ولا حاجة إلى لقاءات مباشرة؛ قروض حتى لأصحاب السجل الائتماني السيئ؛ لا ضمانات، ولا فحص ائتماني، فقط بطاقة هوية/بطاقة هوية مواطن وحساب بنكي/بطاقة صراف آلي مطلوبة لاقتراض المال...

عندما يتقدم أحد المقترضين، يقوم المحتالون باستدراجه لتقديم معلومات شخصية مثل: الاسم الكامل، ورقم الهاتف، وصور بطاقات الهوية/بطاقات الهوية الوطنية، وصور شخصية، وما إلى ذلك، وذلك لمعالجة طلب القرض. بعد ذلك، يطلب المحتالون من المقترض تحويل مبلغ صغير من المال مقدمًا (يتراوح بين 500,000 و5 ملايين دونغ فيتنامي تقريبًا) لتغطية تكاليف التحقق والموافقة على القرض.

بعد خداع المقترضين لتحويل الأموال للتحقق والموافقة على القرض، يقوم الجناة بعد ذلك بذكر سلسلة من الأسباب لعدم صرف القرض، والناجمة عن أخطاء في طلب المقترض (مثل ذكر اسم المستفيد بشكل غير صحيح، أو تغيير تهجئة اسم المستفيد من الأحرف الصغيرة إلى الأحرف الكبيرة، أو عدم استيفاء متطلبات الأهلية للقرض، أو وجود أرقام إضافية أو غير صحيحة في رقم الهوية الوطنية، وما إلى ذلك).

ومن ثم، يطلبون من المقترضين إيداع أموال إضافية لضمان القرض أو إصلاح أخطاء النظام، واعدين بإعادة الأموال المرسلة إلى العملاء بعد صرف القرض. إلا أنه بمجرد أن يحوّل المقترضون الأموال إلى الحسابات التي يوفرها المحتالون، يقوم هؤلاء المحتالون باختلاسها فوراً وقطع الاتصال.

إذا فشل العملاء في تحويل الأموال كما هو مطلوب، فسوف يهددون العملاء بالادعاء بأن قرضهم قد تم تصنيفه كدين معدوم لإجبارهم على تحويل الأموال.

من خلال هذه الخدعة المتطورة، لا يخسر الضحايا أموالهم فحسب، بل يفقدون أيضًا جميع معلوماتهم الشخصية وهويتهم، مما قد يؤدي إلى مزيد من الاستغلال في أنشطة غير قانونية أخرى، مثل تسجيل شرائح SIM بأسماء مزيفة، وفتح حسابات مصرفية ومحافظ إلكترونية لأنشطة احتيالية، وغسيل الأموال، والمقامرة عبر الإنترنت.

تنصح البنوك عملاءها بعدم الدخول إلى أي مواقع إلكترونية أو صفحات معجبين أو روابط فيسبوك مزيفة تنتحل صفة موظفي البنك وتقدم مساعدات سريعة في الحصول على القروض وإجراءات مُعجّلة. يُرجى عدم تقديم أي معلومات شخصية (بطاقة الهوية/الهوية الوطنية، العنوان، صور التعرف على الوجه، إلخ) قبل التحقق من الموقع الإلكتروني والطلب وهوية المستشار.

لا تُفصح عن معلومات حسابك البنكي أو رموز التحقق المرسلة إلى بريدك الإلكتروني أو هاتفك المحمول لهؤلاء الأشخاص. لا تُحوّل الأموال إلى حسابات شخصية مُقدّمة أو مُستخدمة من قِبل غرباء كوسيلة للخداع.

Vietnamnet.vn