5 neue Betrugsmaschen, die biometrische Authentifizierung bei Banktransaktionen ausnutzen.

Seit Ende letzten Jahres prognostizieren viele Sicherheitsexperten einen Anstieg von Cyberangriffen im Jahr 2024, die sich vor allem gegen Smartphone-Nutzer richten werden. Denn im Kontext der rasanten digitalen Transformation gewinnen Smartphones für viele Menschen sowohl im privaten als auch im beruflichen Leben zunehmend an Bedeutung und werden dadurch zu einem attraktiven Ziel für Cyberkriminelle.

Betrügerische Aneignung von Vermögenswerten durch biometrische Authentifizierung bei Bankgeschäften.

Nachfolgend sind fünf Online-Betrugsmaschen aufgeführt, vor denen die vietnamesische Informationssicherheitsbehörde kürzlich vietnamesische Internetnutzer gewarnt hat:

Sich als Bankangestellte ausgeben, um Menschen durch Täuschung zur Erteilung von Verifizierungsanweisungen zu verleiten und so Geld zu stehlen.

Unter Ausnutzung der am 1. Juli in Kraft getretenen Verordnung, die die Aktualisierung biometrischer Daten in Online-Banking-Anwendungen vorschreibt, haben sich einige Personen in den letzten Tagen als Bankangestellte ausgegeben, um proaktiv Kontakt zu Nutzern aufzunehmen und Betrug zu begehen, indem sie deren Vermögen stahlen.

Konkret fordern Betrüger, die sich als Bankangestellte ausgeben, von ihren Opfern persönliche Daten wie Wohnadresse, Fotos von Vorder- und Rückseite des Personalausweises sowie Bankverbindungsdaten. Oftmals versuchen sie sogar, Videoanrufe zu erzwingen, um Stimme, Mimik und Gestik des Opfers aufzuzeichnen. Nach erfolgreichem Datendiebstahl können sie sich problemlos in Banking-Apps und Online-Zahlungssysteme einloggen und Geldtransfers vom Konto des Opfers durchführen, um so dessen Vermögen zu veruntreuen.

Sich als Bankangestellte ausgeben, um Menschen durch Täuschung dazu zu bringen, Verifizierungsanweisungen zu geben und ihnen so ihr Geld zu stehlen.

Darüber hinaus verleiten manche Täter ihre Opfer dazu, gefälschte Anwendungen mit Schadsoftware über Links in Nachrichten herunterzuladen. Sobald die Opfer diese Anwendungen auf ihre Smartphones heruntergeladen haben, können die Täter deren Aktivitäten auf den Geräten leicht überwachen und so weitere sensible Informationen erlangen.

Als Reaktion auf die erwähnte neue Betrugsmasche rät die Abteilung für Cybersicherheit zur Vorsicht beim Empfang von Nachrichten oder Anrufen, in denen zur Aktualisierung biometrischer Daten aufgefordert wird. Bei Kontaktaufnahme durch Personen, die sich als Bankangestellte oder Polizisten ausgeben, sollten Betroffene ihre Identität überprüfen. Es wird außerdem davon abgeraten, auf verdächtige Links zu klicken und Anwendungen aus unbekannten Quellen zu installieren.

Im Gespräch mit einem Reporter von VietNamNet erklärte der IT-Sicherheitsexperte Vu Ngoc Son, dass Betrüger oft sehr schnell auf aktuelle Ereignisse und Phänomene reagieren. Sie entwickeln rasch Betrugsszenarien, die diese Ereignisse und Phänomene ausnutzen, um die Wahrscheinlichkeit zu erhöhen, dass Nutzer in ihre Falle tappen. Beispielsweise gaben sich in der Vergangenheit, als Mobilfunknetzbetreiber die Kundendaten standardisierten oder während der Steuererklärungsfrist, viele Personen als Mitarbeiter von Netzbetreibern oder Finanzbeamten aus, um Menschen zur Installation ähnlicher gefälschter Anwendungen zu verleiten.

„Um dies zu verhindern, sollten die Nutzer selbst das Kundendienstzentrum der Bank unter den offiziell veröffentlichten Telefonnummern anrufen, die Installation unbekannter Anwendungen vermeiden und ihre OTP-Passwörter nicht weitergeben“, empfahl Experte Vu Ngoc Son.

Durch die Installation einer gefälschten Online-Anwendung für öffentliche Dienstleistungen wurden 1,2 Milliarden VND gestohlen.

Ein Einwohner des Stadtteils Trung Hoa im Bezirk Cau Giay ( Hanoi ) wurde kürzlich von einem Betrüger, der sich als Polizist ausgab, um 1,2 Milliarden VND betrogen. Der Betrüger wies das Opfer an, eine gefälschte Online-Anwendung für öffentliche Dienstleistungen zu installieren. Er verschickte die gefälschte Anwendung über einen Link in einer Nachricht und kontaktierte das Opfer anschließend. Dabei behauptete er, die Kontoverifizierung sei fehlerhaft und das Opfer müsse die Anwendung für Fernwartung installieren. Nachdem das Opfer den Anweisungen gefolgt war, erlangte der Betrüger die Kontrolle über das Gerät und stahl anschließend Geld vom Bankkonto des Opfers.

Trotz wiederholter Warnungen der Behörden vor Betrug mit gefälschter Software für öffentliche Dienstleistungen werden Bürger weiterhin um Milliarden von Dong betrogen. Die Abteilung für Cybersicherheit rät dringend davon ab, verdächtige Links anzuklicken. Bei Benachrichtigungen zur Nutzung solcher Software sollten Bürger Anwendungen ausschließlich aus offiziellen Quellen wie dem App Store und dem chinesischen Play Store herunterladen. Jegliche Anzeichen von Betrug sollten umgehend den Behörden gemeldet werden.

Er ergaunerte Milliarden von Dong durch ein getarntes „einfacher Job, hohes Gehalt“-Schema.

Eine Frau aus Chơn Thành (Provinz Bình Phước ) wurde kürzlich von einem Betrüger um über 2,3 Milliarden VND betrogen. Der Betrüger nutzte eine abgewandelte Version des Betrugsmodells „Einfacher Job, hohes Gehalt“. Er nahm über Telegram Kontakt zu dem Opfer auf und bot ihr einen Heimarbeitsjob an: „Vorgegebene Lieder anhören, sich einloggen und für Sänger abstimmen“. Pro Stimme versprach er 35.000 VND. Nachdem die Frau zugesagt, eine gefälschte Zing-MP3-App heruntergeladen und eine Anzahlung geleistet hatte, um die Aufgaben wie vom Betrüger vorgegeben zu erledigen, wurde sie um ihr gesamtes überwiesenes Geld betrogen.

Experten der Abteilung für Informationssicherheit raten zur Vorsicht bei Angeboten mit „einfacher Arbeit und hohem Gehalt“ und warnen davor, Kautionen zu überweisen oder Teilnahmegebühren zu zahlen, ohne die Identität des Betrügers zu überprüfen. Bei Verdacht auf Betrug sollten Bürger Gespräche und Informationen über den Betrüger sichern und diese umgehend der örtlichen Polizei melden, um Betrug zu verhindern.

Sich als Mitarbeiter des Betrugsbekämpfungszentrums ausgeben, um Geld zu ergaunern.

Laut der Informationssicherheitsbehörde hat die Polizei der Provinz Ontario (Kanada) kürzlich vor Betrugsversuchen gewarnt, bei denen sich Betrüger als Mitarbeiter des Canada Fraud Prevention Centre (CAFC) ausgeben. Die Betrüger geben sich zunächst als Bankangestellte, Kreditkartenanbieter oder Mitarbeiter von E-Commerce-Plattformen aus, um Nutzer zu kontaktieren und ihnen mitzuteilen, dass ihre Konten kompromittiert seien und verdächtige Transaktionen aufwiesen. Anschließend versenden sie E-Mails mit dem CAFC-Logo, um glaubwürdiger zu wirken, und fordern die Opfer auf, persönliche Daten und Bankinformationen preiszugeben sowie Transaktionen durchzuführen, um Geld zu stehlen.

Betrüger geben sich häufig als Ermittler des CAFC aus, um gezielt Opfer anzusprechen und ihnen Hilfe bei der Wiedererlangung ihres verlorenen Geldes zu versprechen. Anschließend fordern sie von den Opfern Informationen an, um die Ermittlungen zu unterstützen und sich so deren Vermögen anzueignen.

Um dies zu verhindern, empfiehlt die Abteilung für Informationssicherheit, dass die Menschen beim Empfang von Nachrichten oder E-Mails von jeglicher Einheit oder Organisation wachsam sind; keine persönlichen Daten preisgeben; kein Geld überweisen, wenn sie dazu aufgefordert werden; und Nachrichten und E-Mails über offizielle elektronische Portale und Telefonnummern überprüfen.

Warnung vor Betrugsversuchen über die WhatsApp-App.

WhatsApp ist eine beliebte Online-Chat-Anwendung, die weltweit von Menschen aller Altersgruppen genutzt wird. Daher bietet sie Betrügern auch eine äußerst bequeme Plattform, um Betrug zu begehen und Eigentum zu stehlen. Über diese Chat-Plattform wenden Betrüger zahlreiche betrügerische Taktiken an, wie beispielsweise die Vortäuschung, Verwandte oder Freunde zu sein, Nutzer über Gewinnspiele zu informieren, sie zum Aktualisieren der App zu verleiten oder nach Verifizierungscodes zu fragen.

Um Betrug über WhatsApp zu verhindern, rät die Abteilung für Informationssicherheit zur Vorsicht beim Empfang von Nachrichten von Unbekannten: Klicken Sie nicht auf Anhänge in Nachrichten, geben Sie keine persönlichen Daten preis und überweisen Sie kein Geld, wie von Fremden verlangt. Bei Nachrichten mit Kreditanfragen sollten Sie die Identität des Absenders anhand der Profilinformationen sorgfältig überprüfen.

Kommentar (0)