Hüten Sie sich vor dem Trick, gefälschte Apps zu installieren, die die Kontrolle über Ihr Telefon übernehmen, um Geld zu überweisen.

Online-Betrug hat in letzter Zeit zugenommen, beispielsweise durch das Vortäuschen von Diensten öffentlicher Einrichtungen, um die Kontrolle über Smartphones zu erlangen, oder durch den Diebstahl von Einmalpasswörtern (OTP) für Geldtransfers. Ein Reporter der Zeitung Tin Tuc und Dan Toc interviewte den Cybersicherheitsexperten Ngo Minh Hieu (Hieu PC), Gründer des Anti-Fraud-Projekts, zu diesem Thema.

Sehr geehrter Herr, könnten Sie uns bitte die wichtigsten Betrugsformen nennen, die laut der Umfrage des Anti-Betrugs-Projekts angewendet werden?

Aktuell treten viele ausgeklügelte Betrugsformen auf. Am häufigsten sind gefälschte Finanzinvestitionen und die Installation gefälschter Anwendungen (Apps) öffentlicher Dienste wie VNeID, VssID, Steuer- und Energiewirtschafts-Apps, um die Kontrolle über Geräte zu erlangen. Diese Betrugsform macht etwa 30 % der Betrugsfälle im Bank- und Finanzwesen aus.

Herr Ngo Minh Hieu (Hieu PC), Gründer des Anti-Fraud-Projekts.

Sobald die Täter die Kontrolle über das Gerät erlangt haben, können sie große Geldtransfers durchführen.

Darüber hinaus ist auch der Diebstahl von Kreditkarteninformationen weit verbreitet. Sobald das Opfer den OTP-Code eingegeben hat, kann der Täter über die App der Bank aus dem Ausland Geld abheben.

Daher müssen die Nutzer wachsam sein, sich einen Moment Zeit nehmen, die Informationen sorgfältig zu prüfen und die Bank oder das Finanzinstitut genau zu identifizieren, bevor sie eine Transaktion durchführen.

Der Schutz personenbezogener Daten ist sowohl für staatliche Verwaltungsbehörden als auch für viele Bürgerinnen und Bürger ein wichtiges Anliegen. Haben Sie Tipps für Internetnutzer, wie sie ihre persönlichen Daten schützen können, um Ausbeutung und Betrug zu vermeiden?

Cyberkriminelle kaufen häufig Benutzerdaten, durchsuchen dann Kontoauszüge mit hohen Salden und Transaktionen, um betrügerische Szenarien zu inszenieren und die Benutzer anschließend zum Herunterladen von Schadsoftware oder zur Teilnahme an gefälschten „Finanzinvestitionen“ zu verleiten.

Die Quelle dieser Informationen sind oft die Opfer selbst, die zu viele persönliche Informationen in sozialen Medien preisgeben und dabei unbeabsichtigt Daten über ihren Terminkalender, ihre Telefonnummern, E-Mail-Adressen usw. offenlegen. Dies ermöglicht es Kriminellen, detaillierte persönliche Informationen wie Personalausweise, Adressen, Arbeitsplätze usw. zu verfolgen und darauf zuzugreifen, um Betrügereien zu planen.

Daher sollten Nutzer die Weitergabe persönlicher Informationen einschränken, Informationen über Behörden, Netzbetreiber oder Banken überprüfen oder die Website über chongluadao.vn des Projekts „Anti-Fraud“ prüfen, um festzustellen, ob die Website Anzeichen von Betrug aufweist.

Heutzutage lassen sich Nutzerdaten problemlos online verkaufen. Gibt es also Technologien, um diese Daten im digitalen Raum zu schützen?

Es gibt zahlreiche Lösungen wie Datenverschlüsselung und Cybersicherheitsanalysen, um frühzeitig Risiken von Informationslecks zu erkennen, Kunden umgehend zu warnen und sie zum Ändern von Passwörtern und Sicherheitsmaßnahmen anzuleiten. Neue Technologien wie die biometrische Authentifizierung tragen zur Erhöhung der Sicherheit bei.

Übung zur Prävention von Cyberangriffen.

Nutzer müssen sichere Passwörter festlegen und den Zugriff auf gefälschte Links oder Apps mit Schadcode vermeiden, da die meisten Risiken auf Benutzerfehler zurückzuführen sind.

Organisationen und Unternehmen müssen zudem das Bewusstsein ihrer Kunden und Mitarbeiter schärfen und die globalen Trends bei Cyberangriffen beobachten, da viele internationale Betrugsszenarien von Betrügern kopiert und nach Südostasien übertragen werden.

Was sollten Unternehmen Ihrer Meinung nach tun, um Cyberangriffe zu verhindern?

Um Cyberangriffe zu verhindern, müssen Unternehmen ihre Daten nach dem 3-2-1-Prinzip sichern. Dabei sollten die Server vom Internet isoliert sein, um sicherzustellen, dass stets die aktuellste Datensicherung verfügbar ist. Dies umfasst: drei Datenkopien (ein Original und zwei Backups), zwei verschiedene Speichermedien und ein Backup an einem separaten Standort.

Darüber hinaus sollten Unternehmen regelmäßig an realen Cybersicherheitsübungen teilnehmen, damit ihre Mitarbeiter praktische Szenarien verstehen und sich proaktiv gegen Angriffe verteidigen können.

Darüber hinaus ist es notwendig, die Cybersicherheit des Systems durch die Simulation von Angriffen zu testen, um seine Widerstandsfähigkeit zu beurteilen, Schwachstellen zu identifizieren und diese umgehend zu beheben.

Danke schön!

Quelle: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm