Solo hay dos formas de configurar la biometría

De acuerdo con la Decisión 2345/QD-NHNN del Banco Estatal sobre la implementación de soluciones de seguridad y protección en pagos en línea y pagos con tarjetas bancarias, los bancos han estado apoyando a los clientes en la recopilación y registro de datos biométricos de dos formas:

En primer lugar, los clientes que ya tienen una tarjeta de identificación con chip incorporado y un teléfono compatible con NFC, pueden realizarlo de forma proactiva en la aplicación de banca digital (la aplicación oficial del banco) desde la función "Actualizar datos biométricos".

En segundo lugar, los clientes que no tienen una tarjeta de identificación con chip incorporado o cuyo dispositivo no puede usarse en la aplicación de banca en línea, pueden acudir directamente a los puntos de transacción del banco para recibir asistencia.

Los bancos recomiendan que los clientes registren sus datos biométricos únicamente en uno de los dos formularios anteriores. Cualquier instrucción que no se encuentre en estos dos formularios es falsa. Los bancos no exigen a los clientes que proporcionen información de acceso, contraseña, código de autenticación OTP, etc., para registrar sus datos biométricos.

Sin embargo, aprovechando que los bancos recogen datos biométricos, los estafadores se hacen pasar por empleados bancarios para ayudar a actualizar esta operación para los usuarios.

Agribank apoya a sus clientes en el registro biométrico.jpg
Los clientes se registran para la autenticación biométrica en un punto de transacción de Agribank . Foto: Agribank

Algunos métodos de fraude comunes que llevan a cabo los delincuentes incluyen:

Contactar con los clientes mediante llamadas, mensajes de texto, hacer amigos a través de redes sociales (Zalo, Facebook,...) para orientar la recogida de información biométrica.

Crear apodos confusos como "empleado del banco", "atención al cliente"... e interactuar con los comentarios de los clientes en publicaciones en el sitio de redes sociales oficial del banco, solicitando contacto privado (bandeja de entrada) para atraer y defraudar a los clientes de su información.

Se solicita a los clientes que proporcionen información personal, datos de su cuenta, imágenes de su documento de identidad, imágenes faciales, etc., para recibir asistencia. Incluso solicitan videollamadas para recopilar información adicional de voz y gestos.

Se solicita a los clientes acceder a un enlace extraño para descargar e instalar la aplicación de soporte de recolección biométrica en sus teléfonos.

Luego de obtener la información del cliente, los sujetos procederán a apropiarse del dinero en la cuenta bancaria del cliente.

Los bancos advierten que los clientes no deben proporcionar información personal a través de canales como llamadas telefónicas, mensajes SMS, correos electrónicos ni software de chat (Zalo, Viber, Facebook Messenger, etc.). Asimismo, no deben hacer clic en enlaces ni proporcionar información de seguridad de cuentas, servicios de banca digital (usuario, contraseña, código OTP), servicios de tarjetas (número de tarjeta, código OTP), información de cuentas ni ninguna otra información de seguridad de servicios bancarios, ni información personal.

Los clientes no deben compartir información personal, información de servicios bancarios, información de transacciones bancarias... en redes sociales para evitar ser aprovechados por estafadores que se hacen pasar por bancos/funcionarios bancarios para contactar, solicitar soporte o solicitar información para cometer fraudes, defraudar y apropiarse de dinero de la cuenta.

Di no a las aplicaciones extrañas

Independientemente del enfoque inicial, el método más común de los estafadores sigue siendo guiar a las víctimas para que instalen aplicaciones falsas (fake apps) que contienen código malicioso, con el fin de robar información y apropiarse de dinero en las cuentas de los clientes.

Además de las aplicaciones bancarias falsas, se han registrado algunas aplicaciones falsas como: aplicaciones de servicios públicos falsas, aplicaciones VNeID falsas, aplicaciones gubernamentales falsas, aplicaciones de agencias tributarias falsas, aplicaciones del Ministerio de Seguridad Pública falsas,...

El tema contacta y atrae a los usuarios con algunos escenarios comunes como: La información de identificación en el sistema no está sincronizada; el libro de registro electrónico del hogar está vencido; soporte de identificación de nivel 2 de VNeID; descargue la aplicación para obtener un número de cola con anticipación, sin necesidad de esperar cuando vaya a la policía del distrito para realizar el procedimiento; vaya a la policía del distrito para actualizar la información de la licencia de conducir;...

Aplicación de servicio público falsa.jpg
Imagen de aplicación falsa de Servicio Público advertida por Vietcombank a sus clientes.

El sujeto envía enlaces y pide a los usuarios que accedan a ellos para descargar e instalar aplicaciones con malware en sus teléfonos. Algunos enlaces fraudulentos registrados son: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

La aplicación falsa pide a los clientes que instalen la aplicación desde una fuente desconocida y otorguen permisos de acceso de alto nivel al dispositivo (leer mensajes, controlar el teléfono de forma remota, etc.).

Según las autoridades, los indicios de una aplicación falsa suelen ser que la aplicación no se instala desde el mercado de aplicaciones (App Store, CH Play) sino a través de un enlace indicado por el estafador; la pantalla del dispositivo no se puede utilizar (la pantalla está negra o congelada); el dispositivo funciona lentamente, se calienta y la batería se agota rápidamente después de instalar la aplicación; la aplicación se enciende automáticamente incluso cuando no está en uso;...

Por ello, las autoridades recomiendan a la población estar especialmente alerta al recibir llamadas de “autoridades” y solicitudes para instalar la aplicación;

Instale únicamente aplicaciones proporcionadas por desarrolladores confiables de los mercados de aplicaciones App Store (iOS) y CH Play (Android);

No instale bajo ninguna circunstancia aplicaciones a través de enlaces enviados mediante Zalo, SMS, Viber, etc. y software de mensajería o a través de enlaces proporcionados por otros;

Realice un restablecimiento de fábrica en su teléfono inmediatamente si detecta cualquier signo inusual en su teléfono (el teléfono funciona lentamente, la pantalla está negra, hay notificaciones de aplicaciones que solicitan acceso, aparecen aplicaciones extrañas en el teléfono, el teléfono está caliente, la batería se agota rápidamente);

Actualice su aplicación bancaria a la última versión y registre datos biométricos para mayor seguridad.

Los bancos advierten sobre trucos para simular la instalación biométrica y cometer fraude . Aprovechando la dificultad de muchos clientes para la autenticación biométrica, los estafadores se han hecho pasar por empleados bancarios para facilitar la instalación biométrica y robar información de los usuarios para apropiarse de activos.