Banken präsentieren Betrugsszenarien, um Kreditnehmer dazu zu verleiten, sich auf betrügerischen Apps anzumelden.

Bildunterschrift — Die Bank empfiehlt ihren Kunden, Beweismaterial wie Textnachrichten, Telefonnummern und Social-Media-Konten von Betrügern zu sichern und diese umgehend der örtlichen Polizei zur weiteren Bearbeitung zu melden.

Ein Vertreter der VPBank betonte in Bezug auf dieses Problem, dass besondere Vorsicht vor Anrufen, Nachrichten und E-Mails geboten sei, in denen sich Absender als Polizeibeamte , Staatsanwaltschaft, Zentralbank oder andere Geschäftsbanken (z. B. NHTM) ausgeben und bedrohliche Inhalte verbreiten, um Kunden zu Handlungen zu zwingen, die ihre Geräte beschädigen könnten. Ziel dieser Aktionen ist es, sich Vermögenswerte der Bank anzueignen.

Laut VPBank gehören zu den häufigsten Betrugsszenarien: Die Benachrichtigung, dass das Konto/die Kreditkarte gefährdet sei und ein Link installiert werden müsse, um dies zu überprüfen/zu bearbeiten; die Benachrichtigung, dass die Kredithistorie schlechte Schulden oder Kredite bei Kreditinstituten aufweise, von denen der Kunde nichts wisse, was Panik auslöse und den Kunden zur Angabe persönlicher Daten sowie zur Installation einer Wiederherstellungsanwendung auffordere.

„Der Täter gab sich auch als Bankangestellter aus, indem er die Kreditbeziehungssituation der Kunden zu den Banken kannte, um die Begleichung ausstehender Kreditkarten- und Darlehenssalden zu fordern, obwohl die Zahlungsfrist noch nicht abgelaufen war; oder er bot Kontoeröffnungsdienste, Schnellkredite und attraktive Zinssätze an und warb dafür, um die Kunden im Wesentlichen auf nicht lizenzierte, im Umlauf befindliche ‚heiße‘ Kredit-Apps zu locken“, betonte der Vertreter der VPBank.

Darüber hinaus gaben einige Geschäftsbanken an, dass sich einige Personen auch als Ermittler ausgaben und Geldüberweisungen auf Polizeikonten verlangten, um ihre Unschuld zu beweisen; sie gaben sich als Staatsbeamte oder Bankangestellte aus und verlangten Aktualisierungen biometrischer Daten, VNeID, Steuererklärungen usw., um Links mit Schadcode zu versenden und Kunden so zum Zugriff darauf zu verleiten.

Darüber hinaus bot die Person auch Dokumente zum Verkauf an, die angeblich mit dem Informationsvorfall bei CIC in Zusammenhang standen und Malware enthielten oder darauf abzielten, die Kontrolle über das Gerät der Person zu übernehmen, die das Dokument herunterlud; mithilfe von KI- und Deepfake-Technologie wurden gefälschte Bilder und Videos mit dem Gesicht des Benutzers erstellt, die immer genauer wurden, sodass es für Angehörige und Betrachter schwierig wurde, zwischen echt und gefälscht zu unterscheiden.

Bezüglich des oben genannten Sachverhalts bestätigte ein Vertreter der 9Pay Joint Stock Company, dass Kundendaten und das System von 9Pay derzeit nicht betroffen sind. 9Pay verstärkt seine Warn- und Beratungsaktivitäten für Kunden und Partner hinsichtlich der Risiken von Datenlecks und gängigen Betrugsformen wie: Identitätsdiebstahl durch Betrüger, um Einmalpasswörter (OTP) und Passwörter zu stehlen; betrügerische Kredite, betrügerische Löschung von CIC-Schulden; illegale Registrierung von Finanzdienstleistungen (E-Wallets, Schnellkredite); Spam/betrügerische Werbung im Zusammenhang mit Krediten und Schulden.

„Intern hat 9Pay spezifische Richtlinien und Anweisungen herausgegeben, die alle Mitarbeiter zur strikten Einhaltung von Sicherheitsgrundsätzen verpflichten, wie beispielsweise: Weitergabe von Anmeldeinformationen für interne Systeme; keine Übermittlung von OTPs/Passwörtern per Telefon, E-Mail oder über inoffizielle Kanäle; regelmäßige Passwortänderung; Aktivierung der Zwei-Faktor-Authentifizierung (2FA) für wichtige Konten; Vorsicht vor gefälschten Nachrichten/Anrufen im Zusammenhang mit CIC, Banken und Krediten; kein Zugriff auf/Herunterladen von Dateien oder Links, die im Verdacht stehen, Daten aus jüngsten Angriffen zu enthalten“, sagte Herr Nguyen Thanh Trung, CTO von 9Pay.

9Pay verpflichtet sich zum uneingeschränkten Schutz von Kundendaten und hält sich strikt an Informationssicherheitsvorschriften und internationale Sicherheitsstandards. „Wir arbeiten weiterhin eng mit den Behörden zusammen und verstärken gleichzeitig unsere Aufklärungs- und Beratungsmaßnahmen für Kunden und Partner, um sie nach dem CIC-Vorfall vor vermehrtem Betrug zu warnen“, so Nguyen Thanh Trung.

Vertreter einiger Geschäftsbanken betonten, dass Nutzer nicht mit Personen interagieren sollten, die sich als Behördenmitarbeiter ausgeben, wenn ihre persönlichen Daten nicht überprüft wurden; keine Links oder QR-Codes anklicken oder Anwendungen installieren sollten, die von Fremden gesendet wurden, ohne die Informationen zu überprüfen; keine Daten über die Kreditwürdigkeit anderer Personen willkürlich herunterladen, teilen, ausnutzen oder verwenden sollten; im Falle eines vorsätzlichen Verstoßes werden diese gemäß den gesetzlichen Bestimmungen verfolgt.

Insbesondere sollten Nutzer Bilder, Videos und persönliche Informationen nicht öffentlich in sozialen Netzwerken teilen; sie sollten die Sicherheits- und Datenschutzeinstellungen auf das höchste Niveau einstellen.

Kommentar (0)