Tenga cuidado con el truco de instalar aplicaciones falsas que toman el control de su teléfono para transferir dinero.

El fraude en línea ha aumentado recientemente con formas como la suplantación de aplicaciones de servicios públicos para tomar el control de teléfonos y el robo de contraseñas de un solo uso (OTP) para transferir dinero. Un reportero del periódico Tin Tuc y Dan Toc entrevistó al experto en ciberseguridad Ngo Minh Hieu (Hieu PC), fundador del proyecto Antifraude, sobre este tema.

Señor, ¿puede decirnos cuáles son las principales formas de fraude que se están aplicando según la encuesta del Proyecto Antifraude?

Actualmente, existen numerosas formas sofisticadas de fraude, siendo las más comunes las inversiones financieras fraudulentas y la instalación de aplicaciones falsas de servicios públicos como VNeID, VssID, aplicaciones de impuestos y del sector eléctrico, para tomar el control de dispositivos. Esta forma representa aproximadamente el 30% de los casos de fraude relacionados con la banca y las finanzas.

Sr. Ngo Minh Hieu (Hieu PC), fundador del proyecto Antifraude.

Una vez que obtienen el control del dispositivo, el sujeto puede realizar grandes transferencias de dinero.

Además, el robo de información de tarjetas de crédito también es común. Una vez que la víctima proporciona el código OTP, el delincuente puede retirar dinero a través de la aplicación del banco desde el extranjero.

Por lo tanto, los usuarios deben estar atentos, tomarse un momento para verificar cuidadosamente la información e identificar con precisión el banco o la institución financiera antes de realizar una transacción.

La protección de datos personales preocupa a los organismos públicos y a muchas personas. ¿Tiene algún consejo para los usuarios de internet sobre cómo proteger su información personal y evitar ser explotados y estafados?

Los ciberdelincuentes a menudo compran datos de los usuarios, luego examinan los extractos bancarios con grandes saldos y transacciones para apuntar a ellos y crear escenarios fraudulentos, para luego atraerlos para que descarguen malware o participen en "inversiones financieras" falsas.

La fuente de esta información a menudo proviene de las propias víctimas que comparten demasiada información personal en las redes sociales, proporcionando inadvertidamente datos sobre sus horarios, números de teléfono, direcciones de correo electrónico, etc. Esto permite a los delincuentes rastrear y acceder a información personal detallada, como documentos nacionales de identidad, direcciones, lugares de trabajo, etc., para idear estafas.

Por lo tanto, los usuarios deben limitar el intercambio de información personal, verificar la información a través de autoridades, proveedores de red, bancos o consultar el sitio web a través de chongluadao.vn del proyecto "Antifraude" para determinar si el sitio web muestra signos de fraude.

Hoy en día, la información de los usuarios se vende fácilmente en línea. Entonces, ¿existe alguna tecnología para proteger los activos en el espacio digital, señor?

Existen numerosas soluciones, como el cifrado de datos y la inteligencia de ciberseguridad, para monitorear y detectar tempranamente riesgos de fuga de información, advertir y guiar rápidamente a los clientes para que cambien sus contraseñas y métodos de seguridad. Nuevas tecnologías, como la autenticación biométrica, ayudan a aumentar la seguridad.

Simulacro de prevención de ciberataques.

Los usuarios deben establecer contraseñas seguras y evitar acceder a enlaces falsos o aplicaciones que contengan código malicioso, porque la mayoría de los riesgos provienen de errores del usuario.

Las organizaciones y empresas también necesitan generar conciencia entre los clientes y el personal, y monitorear las tendencias globales de ciberataques, ya que muchos escenarios de estafas internacionales están siendo copiados y transferidos al Sudeste Asiático por los estafadores.

¿Qué cree usted que deben hacer las empresas para prevenir los ciberataques?

Para prevenir ciberataques, las organizaciones necesitan realizar copias de seguridad de sus datos según el principio 3-2-1, con servidores aislados de internet para garantizar la disponibilidad de la copia de seguridad más reciente. Esto incluye: 3 copias de datos (1 original + 2 copias de seguridad); 2 dispositivos de almacenamiento diferentes; y 1 copia de seguridad ubicada en una ubicación separada.

Además, las empresas deberían participar periódicamente en simulacros de ciberseguridad en el mundo real para que sus empleados comprendan los escenarios prácticos y puedan defenderse de forma proactiva contra los ataques.

Además, es necesario probar la ciberseguridad del sistema simulando ataques para evaluar su resiliencia, identificar vulnerabilidades y solucionarlas rápidamente.

¡Gracias!

Fuente: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm