Die Bank präsentierte ein Betrugsszenario, um Kreditnehmer zur Nutzung nicht lizenzierter Apps zu verleiten.

Nach dem Datenleck beim National Credit Information Center (CIC) haben mehrere Banken weiterhin auf gängige Betrugsmaschen hingewiesen, bei denen sich Personen als Regierungsbeamte ausgeben, um die Öffentlichkeit zu betrügen und ihr Geld zu stehlen.

Die Bank empfiehlt ihren Kunden, Beweismaterial wie Textnachrichten, Telefonnummern und Social-Media-Konten des Betrügers zu sichern und dies umgehend der örtlichen Polizei zu melden.

In diesem Zusammenhang betonte ein Vertreter der VPBank, dass besondere Vorsicht vor Anrufen, Nachrichten und E-Mails geboten sei, in denen sich Absender als Polizisten , Staatsanwälte, Mitarbeiter der vietnamesischen Staatsbank, Geschäftsbanken usw. ausgeben und die Drohungen enthalten, mit denen Kunden zu Handlungen gezwungen oder aufgefordert werden sollen, die ihren Geräten schaden könnten. Ziel dieser Aktionen ist es im Wesentlichen, Bankguthaben zu stehlen.

Laut VPBank gehören zu den häufigsten Betrugsszenarien: Kunden darüber zu informieren, dass ihr Konto/ihre Kreditkarte gefährdet ist, und sie aufzufordern, einen Link zu installieren, um das Problem zu überprüfen/zu lösen; Kunden ohne ihr Wissen über eine schlechte Bonität oder ausstehende Kredite bei Kreditinstituten zu informieren, Panik auszulösen und Kunden aufzufordern, persönliche Informationen anzugeben und eine Wiederherstellungsanwendung zu installieren.

„Die Täter geben sich auch als Bankangestellte aus und nutzen Informationen über die Kreditbeziehungen der Kunden zu Banken, um die Begleichung ausstehender Kreditkartenschulden und Kredite noch vor dem Fälligkeitstermin zu fordern; oder sie bieten den Kunden Dienstleistungen wie Kontoeröffnung, Schnellkredite und attraktive Zinssätze an und locken sie damit im Wesentlichen auf nicht lizenzierte und unregulierte ‚heiße‘ Kredit-Apps“, betonte ein Vertreter der VPBank.

Darüber hinaus berichteten einige Geschäftsbanken, dass sich einige Personen als Ermittler ausgeben und die Überweisung von Geld auf Polizeikonten fordern, um ihre Unschuld zu beweisen; sie geben sich auch als Regierungsbeamte oder Bankangestellte aus und verlangen Aktualisierungen von biometrischen Daten, VNeID, Steuererklärungen usw., um Links mit Schadsoftware zu versenden und Kunden so zum Zugriff darauf zu verleiten.

Darüber hinaus boten die Täter auch Dokumente zum Verkauf an, die angeblich mit Informationssicherheitsvorfällen bei CIC in Zusammenhang standen und Malware enthielten oder darauf abzielten, die Kontrolle über das Gerät des Nutzers zu erlangen; unter Verwendung von KI- und Deepfake-Technologie zum Ausschneiden und Einfügen wurden gefälschte Bilder und Videos mit den Gesichtern der Nutzer mit zunehmender Genauigkeit erstellt, was es Angehörigen und Betrachtern erschwerte, zwischen echt und gefälscht zu unterscheiden.

Bezüglich des Vorfalls bestätigte ein Vertreter der 9Pay Joint Stock Company, dass Kundendaten und das System von 9Pay derzeit nicht betroffen sind. 9Pay verstärkt seine Bemühungen, Kunden und Partner vor den Risiken von Datenlecks und gängigen Betrugsmaschen zu warnen und zu beraten. Dazu gehören: die Vortäuschung der Identität von Banken/Kreditinstituten, um Einmalpasswörter (OTP) und Passwörter zu stehlen; betrügerische Schnellkredite und betrügerische Schuldenbereinigung; die illegale Registrierung von Finanzdienstleistungen (E-Wallets, Schnellkredite); sowie betrügerische Spam-Werbung im Zusammenhang mit Krediten und Darlehen.

„Intern hat 9Pay spezifische Vorschriften und Richtlinien erlassen, die alle Mitarbeiter verpflichten, sich strikt an Sicherheitsgrundsätze zu halten, wie zum Beispiel: keine Weitergabe von Anmeldeinformationen für interne Systeme; keine Bereitstellung von OTPs/Passwörtern per Telefon, E-Mail oder über inoffizielle Kanäle; regelmäßiges Ändern von Passwörtern; Aktivierung der Zwei-Faktor-Authentifizierung (2FA) für wichtige Konten; Wachsamkeit gegenüber gefälschten Nachrichten/Anrufen im Zusammenhang mit CIC, Banken oder Krediten; und kein Zugriff auf/Herunterladen von Dateien oder Links, die im Verdacht stehen, Daten aus jüngsten Angriffen zu enthalten“, sagte Herr Nguyen Thanh Trung, CTO von 9Pay.

9Pay verpflichtet sich zum absoluten Schutz von Kundendaten und hält sich strikt an Informationssicherheitsvorschriften und internationale Sicherheitsstandards. „Wir arbeiten weiterhin eng mit den Behörden zusammen und verstärken gleichzeitig unsere Kommunikation und Beratung, um Kunden und Partner angesichts der zunehmenden Betrugsversuche nach dem CIC-Vorfall zu sensibilisieren“, so Nguyen Thanh Trung.

Vertreter mehrerer Geschäftsbanken betonten, dass Nutzer nicht mit Personen interagieren sollten, die sich als Regierungsbeamte ausgeben, ohne deren Identität zu überprüfen; dass sie keine Links oder QR-Codes öffnen oder Anwendungen installieren sollten, die von unbekannten Absendern ohne Überprüfung der Daten stammen; und dass sie nicht willkürlich fremde Kreditdaten herunterladen, weitergeben, ausnutzen oder verwenden sollten. Wer vorsätzlich gegen diese Regeln verstößt, wird strafrechtlich verfolgt.

Insbesondere sollten Nutzer vermeiden, Bilder, Videos und persönliche Informationen in sozialen Medien öffentlich zu teilen; sie sollten ihre Datenschutz- und Sicherheitseinstellungen auf die höchste Stufe stellen.

Quelle: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm