Νέα απάτη «ακολουθεί» τους κανονισμούς βιομετρικής επαλήθευσης για τραπεζικές συναλλαγές

Στις πέντε πιο συνηθισμένες διαδικτυακές απάτες της πρώτης εβδομάδας του Ιουλίου, το Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ) σημείωσε ιδιαίτερα μια νέα απάτη που αφορά την πλαστοπροσωπία τραπεζών με σκοπό την εξαπάτηση ατόμων ώστε να εκτελέσουν βιομετρική επαλήθευση με σκοπό την κλοπή των περιουσιακών τους στοιχείων. Εκτός από την επισήμανση των εξέχουσων μορφών διαδικτυακής απάτης τις τελευταίες επτά ημέρες, η νέα έκθεση "Weekly News" του Τμήματος Ασφάλειας Πληροφοριών (Υπουργείο Πληροφοριών και Επικοινωνιών) επισημαίνει επίσης ότι οι απάτες μέσω εφαρμογών για κινητά χρησιμοποιούνται όλο και περισσότερο από τους δράστες. Αυτό ευθυγραμμίζεται με τις προβλέψεις πολλών ειδικών ασφαλείας στα τέλη του περασμένου έτους ότι οι αυξημένες κυβερνοεπιθέσεις που στοχεύουν χρήστες smartphone θα αποτελέσουν μια σημαντική τάση το 2024. Οι ειδικοί πιστεύουν ότι αυτό συμβαίνει επειδή, στο πλαίσιο του τρέχοντος ραγδαίου ψηφιακού μετασχηματισμού, τα smartphones γίνονται ολοένα και πιο σημαντικά για πολλούς ανθρώπους τόσο στην προσωπική όσο και στην επαγγελματική τους ζωή, καθιστώντας τα ελκυστικό στόχο για τους κυβερνοεγκληματίες.

Οι απατεώνες χρησιμοποιούν ολοένα και περισσότερο ψεύτικες εφαρμογές για να εξαπατήσουν τους χρήστες. (Εικονογράφηση: T. Hien)

Παρακάτω παρατίθενται 5 διαδικτυακές απάτες για τις οποίες το Τμήμα Ασφάλειας Πληροφοριών συνέστησε πρόσφατα στους Βιετναμέζους χρήστες του Διαδικτύου να είναι προσεκτικοί: Πλαστοπροσωπία τραπεζικών υπαλλήλων για να ξεγελάσουν άτομα ώστε να δώσουν οδηγίες επαλήθευσης με σκοπό την κλοπή περιουσιακών στοιχείων. Εκμεταλλευόμενοι τον κανονισμό που απαιτεί ενημερώσεις βιομετρικών δεδομένων στις εφαρμογές διαδικτυακής τραπεζικής, ο οποίος τέθηκε σε ισχύ από την 1η Ιουλίου, τις τελευταίες ημέρες, ορισμένα άτομα έχουν πλαστογραφήσει τραπεζικούς υπαλλήλους για να επικοινωνήσουν προληπτικά με τους χρήστες και να διαπράξουν απάτη με σκοπό την κλοπή περιουσιακών στοιχείων. Συγκεκριμένα, κατά την επικοινωνία με χρήστες τραπεζικών υπηρεσιών, οι απατεώνες ζητούν από τα θύματα να παρέχουν προσωπικά δεδομένα όπως διεύθυνση κατοικίας, φωτογραφίες και των δύο όψεων της ταυτότητάς τους και στοιχεία τραπεζικού λογαριασμού. Σε πολλές περιπτώσεις, οι απατεώνες παρασύρουν επίσης άτομα να πραγματοποιήσουν βιντεοκλήσεις για να συλλέξουν τη φωνή, τις εκφράσεις του προσώπου και τις χειρονομίες του θύματος. Μετά την επιτυχή κλοπή δεδομένων, οι δράστες μπορούν εύκολα να συνδεθούν σε τραπεζικές εφαρμογές και εφαρμογές διαδικτυακών πληρωμών και να πραγματοποιήσουν συναλλαγές μεταφοράς χρημάτων από τον λογαριασμό του θύματος, υπεξαιρώντας έτσι περιουσιακά στοιχεία. Επιπλέον, ορισμένοι δράστες ξεγελούν άτομα ώστε να κατεβάσουν ψεύτικες εφαρμογές που περιέχουν κακόβουλο λογισμικό μέσω συνδέσμων που επισυνάπτονται σε μηνύματα. Μόλις το θύμα κατεβάσει αυτήν την εφαρμογή στο τηλέφωνό του, οι δράστες μπορούν εύκολα να παρακολουθούν τις ενέργειες του θύματος στη συσκευή του, εκμεταλλευόμενοι έτσι πιο ευαίσθητες πληροφορίες. Σε απάντηση στην προαναφερθείσα νέα απάτη, το Τμήμα Ασφάλειας Πληροφοριών συμβουλεύει τους ανθρώπους να είναι σε εγρήγορση όταν λαμβάνουν μηνύματα ή κλήσεις που τους δίνουν οδηγίες για την ενημέρωση των βιομετρικών δεδομένων. Όταν επικοινωνούν μαζί τους άτομα που ισχυρίζονται ότι είναι τραπεζικοί υπάλληλοι ή αστυνομικοί, θα πρέπει να επαληθεύουν την ταυτότητά τους. Θα πρέπει επίσης να αποφεύγουν να κάνουν κλικ σε παράξενους συνδέσμους και να εγκαθιστούν εφαρμογές από άγνωστες πηγές. Μιλώντας με έναν δημοσιογράφο του VietNamNet , ο ειδικός σε θέματα ασφάλειας πληροφοριών Vu Ngoc Son σχολίασε ότι οι απατεώνες συχνά εκμεταλλεύονται πολύ γρήγορα τα δημοφιλή γεγονότα και φαινόμενα. Επινοούν γρήγορα σενάρια απάτης εκμεταλλευόμενοι αυτά τα γεγονότα για να μεγιστοποιήσουν τις πιθανότητες οι χρήστες να πέσουν στην παγίδα τους. Για παράδειγμα, στο παρελθόν, όταν οι πάροχοι κινητής τηλεφωνίας τυποποίησαν τις πληροφορίες συνδρομητών ή κατά την περίοδο υποβολής φορολογικής δήλωσης, πολλά άτομα παρίσταναν τους παρόχους δικτύων ή τις φορολογικές αρχές για να ξεγελάσουν τους ανθρώπους ώστε να εγκαταστήσουν παρόμοιες ψεύτικες εφαρμογές. «Για να αποφευχθεί αυτό, οι χρήστες θα πρέπει να καλούν οι ίδιοι το κέντρο υποστήριξης πελατών της τράπεζας χρησιμοποιώντας τους επίσημα δημοσιευμένους αριθμούς τηλεφώνου, να αποφεύγουν την εγκατάσταση άγνωστων εφαρμογών και να μην παρέχουν τους κωδικούς πρόσβασης OTP», συνέστησε ο ειδικός Vu Ngoc Son. Ένας κάτοικος της περιφέρειας Trung Hoa, στην περιφέρεια Cau Giay ( Ανόι ) έχασε πρόσφατα 1,2 δισεκατομμύρια VND λόγω εγκατάστασης μιας ψεύτικης διαδικτυακής εφαρμογής δημόσιας υπηρεσίας . Ο απατεώνας έστειλε την ψεύτικη εφαρμογή μέσω ενός συνδέσμου που ήταν συνημμένος σε ένα μήνυμα, επικοινωνώντας με το θύμα και ενημερώνοντάς το ότι η επαλήθευση του λογαριασμού του ήταν ελαττωματική και ότι έπρεπε να εγκαταστήσει την εφαρμογή για απομακρυσμένη υποστήριξη. Όταν το θύμα ακολούθησε τις οδηγίες, ο απατεώνας απέκτησε τον έλεγχο της συσκευής και έκλεψε χρήματα από τον τραπεζικό λογαριασμό του θύματος. Αξίζει να σημειωθεί ότι, παρά τις επανειλημμένες προειδοποιήσεις από τις αρχές σχετικά με την απάτη που αφορά την εγκατάσταση ψεύτικου λογισμικού δημόσιας υπηρεσίας, οι άνθρωποι εξακολουθούν να εξαπατώνται με δισεκατομμύρια ντονγκ. Το Τμήμα Ασφάλειας Πληροφοριών συμβουλεύει τους πολίτες να μην έχουν πρόσβαση σε ύποπτους συνδέσμους. Όταν λαμβάνουν ειδοποιήσεις σχετικά με τη χρήση λογισμικού δημόσιας υπηρεσίας, οι πολίτες θα πρέπει να κατεβάζουν εφαρμογές μόνο από επίσημες πηγές, όπως τα καταστήματα εφαρμογών AppStore και CH Play. Σε περίπτωση ανίχνευσης οποιωνδήποτε σημαδιών απάτης, οι πολίτες θα πρέπει να την αναφέρουν γρήγορα στις αρχές. Μια γυναίκα που ζει στην πόλη Chơn Thành (επαρχία Bình Phước ) πρόσφατα εξαπατήθηκε με πάνω από 2,3 δισεκατομμύρια ντονγκ μέσω μιας απάτης που αφορούσε μια τροποποιημένη έκδοση του προγράμματος απάτης "Εύκολη Δουλειά, Υψηλός Μισθός". Συγκεκριμένα, οι δράστες έγιναν φίλοι με τα θύματα μέσω Telegram και στη συνέχεια τους σύστησαν μια εργασία από το σπίτι - "ακούγοντας συγκεκριμένα τραγούδια, συνδέοντας και ψηφίζοντας τραγουδιστές", με μια υποσχεμένη ανταμοιβή 35.000 VND ανά ψήφο. Αφού συμφώνησαν να συμμετάσχουν, κατέβασαν την ψεύτικη εφαρμογή Zing MP3 και πλήρωσαν μια προκαταβολή για να ολοκληρώσουν τις εργασίες σύμφωνα με τις οδηγίες των δραστών, τα θύματα εξαπατήθηκαν και πήραν όλα τα χρήματα που μετέφεραν. Συμβουλεύοντας τους πολίτες να είναι επιφυλακτικοί σε προσφορές «εύκολης εργασίας, υψηλής αμοιβής», οι ειδικοί του Τμήματος Ασφάλειας Πληροφοριών προειδοποίησαν επίσης τους πολίτες να μην μεταφέρουν χρήματα κατάθεσης ή να πληρώνουν τέλη συμμετοχής χωρίς να επαληθεύουν την ταυτότητα του δράστη. Μόλις παρατηρήσουν σημάδια απάτης, οι άνθρωποι θα πρέπει να αποθηκεύουν συνομιλίες και πληροφορίες σχετικά με τον δράστη και στη συνέχεια να το αναφέρουν στην τοπική αστυνομία για να αποτρέψουν άμεσα την απάτη. Πλαστοπροσωπία του Κέντρου Καταπολέμησης της Απάτης για κλοπή περιουσιακών στοιχείων: Σύμφωνα με το Τμήμα Ασφάλειας Πληροφοριών, η Αστυνομία της Επαρχίας του Οντάριο (Καναδάς) εξέδωσε πρόσφατα προειδοποίηση σχετικά με απάτες που πλασάρουν το Κέντρο Καταπολέμησης της Απάτης του Καναδά (CAFC). Συγκεκριμένα, οι δράστες πρώτα υποδύονται τραπεζικούς υπαλλήλους, παρόχους πιστωτικών καρτών ή πλατφόρμες ηλεκτρονικού εμπορίου για να προσεγγίσουν τους χρήστες, ενημερώνοντάς τους ότι οι λογαριασμοί τους έχουν παραβιαστεί και εμφανίζουν σημάδια ύποπτων συναλλαγών. Στη συνέχεια, οι δράστες στέλνουν email με το λογότυπο CAFC για να αυξήσουν την αξιοπιστία τους, ζητώντας από τα θύματα να παρέχουν προσωπικά δεδομένα, τραπεζικές πληροφορίες και να πραγματοποιούν συναλλαγές για να κλέψουν χρήματα. Επιπλέον, οι απατεώνες παριστάνουν ολοένα και περισσότερο τους ερευνητές της CAFC, στοχεύοντας τα θύματα και υπόσχονται να τα βοηθήσουν να ανακτήσουν τα χαμένα τους χρήματα. Ζητούν πληροφορίες από τα θύματα για να βοηθήσουν στην έρευνα, οικειοποιούμενοι έτσι τα περιουσιακά τους στοιχεία. Για να αποφευχθεί αυτό, το Τμήμα Κυβερνοασφάλειας συμβουλεύει τους πολίτες να είναι σε εγρήγορση όταν λαμβάνουν μηνύματα ή email από οποιονδήποτε οργανισμό, να μην παρέχουν προσωπικά δεδομένα, να μην μεταφέρουν χρήματα κατόπιν αιτήματος και να επαληθεύουν μηνύματα και email μέσω επίσημων διαδικτυακών πυλών και αριθμών τηλεφώνου. Προειδοποίηση για απάτες μέσω WhatsApp : Το WhatsApp είναι μια δημοφιλής εφαρμογή online συνομιλίας που χρησιμοποιείται ευρέως από άτομα όλων των ηλικιών παγκοσμίως. Επομένως, είναι επίσης μια πολύ βολική πλατφόρμα για τους απατεώνες να διαπράττουν απάτες και να κλέβουν περιουσιακά στοιχεία. Μέσω αυτής της διαδικτυακής πλατφόρμας συνομιλίας, οι δράστες χρησιμοποιούν διάφορες δόλιες τακτικές, όπως πλαστοπροσωπία συγγενών ή φίλων, ενημέρωση ατόμων σχετικά με τη συμμετοχή σε διαγωνισμούς με δώρα, εξαπάτηση για να αναβαθμίσουν τις εφαρμογές τους, αίτημα κωδικών επαλήθευσης κ.λπ. Για την αποτροπή απάτης μέσω του WhatsApp, το Τμήμα Ασφάλειας Πληροφοριών συμβουλεύει τους χρήστες να είναι προσεκτικοί όταν λαμβάνουν μηνύματα από αγνώστους. Μην κάνετε κλικ σε συνδέσμους που επισυνάπτονται σε μηνύματα, μην παρέχετε προσωπικά στοιχεία και μην μεταφέρετε χρήματα όπως ζητείται από αγνώστους. Όταν λαμβάνουν μηνύματα που ζητούν δάνεια, οι χρήστες θα πρέπει να επαληθεύουν προσεκτικά την ταυτότητα του αποστολέα μέσω των πληροφοριών στο προφίλ αυτών των λογαριασμών.

Vietnamnet.vn

Πηγή: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html