La policía de Ho Chi Minh predice cinco escenarios de fraude tras la filtración de datos personales.

El 12 de septiembre, el Departamento de Policía Criminal de la Policía de Ciudad Ho Chi Minh analizó y predijo los sofisticados esquemas de fraude que los delincuentes implementarán tras obtener datos personales. Estos escenarios están dirigidos a grupos específicos de personas, como estudiantes, trabajadores y personas mayores, lo que exige una vigilancia extrema.

Anteriormente, en la noche del 11 de septiembre, el Centro de Respuesta a Emergencias Ciberespaciales de Vietnam (VNCERT), el Centro Nacional de Seguridad Cibernética dependiente del Departamento de Seguridad Cibernética y Prevención y Control de Delitos de Alta Tecnología (A05) del Ministerio de Seguridad Pública emitió un comunicado de prensa sobre la filtración de datos personales en el Centro Nacional de Información Crediticia de Vietnam (CIC).

El Departamento de Policía Criminal predice cinco escenarios de fraude tras filtración de datos personales

FOTO: POLICÍA DE LA CIUDAD DE HCM

Al mismo tiempo, se implementan medidas profesionales y técnicas para responder a incidentes, fortalecer las soluciones de seguridad de la red y recopilar datos y evidencia para su manejo conforme a la ley. Los resultados iniciales de la verificación muestran indicios de ataques cibernéticos e intrusiones para robar datos personales. La cantidad de datos obtenidos ilegalmente se contabiliza y esclarece continuamente.

VNCERT solicita a organizaciones e individuos que no descarguen, compartan, exploten ni utilicen arbitrariamente los datos mencionados. En caso de infracciones intencionales, se tratarán conforme a lo dispuesto por la ley. Asimismo, recomienda a las personas estar más alertas ante actividades de ciberdelincuencia y evitar ser explotadas por la información mencionada para propagar malware, cometer fraude y apropiación de bienes.

¿Qué hacer cuando el Centro Nacional de Información Crediticia es hackeado?

Predecir 5 trucos que los delincuentes explotarán después de tener datos

Según el Departamento de Policía Criminal, el análisis y la predicción permiten elaborar recomendaciones adecuadas para estudiantes, trabajadores, funcionarios y personas mayores con menos familiaridad con la tecnología. Al predecir las estrategias que se aprovecharán tras obtener datos personales (documento de identidad, número de teléfono, cuenta bancaria, historial crediticio, etc.), los grupos de fraude implementarán estrategias nuevas o modificadas:

1. Suplantación de identidad de bancos, CIC o agencias gubernamentales para solicitar verificación: Los estafadores llaman, envían mensajes de texto o correos electrónicos, leyendo su nombre completo, número de identificación y número de cuenta bancaria para generar confianza absoluta. Anuncian información sensacionalista como: "Su cuenta está en riesgo de crédito", "Tiene una deuda incobrable que debe gestionarse urgentemente" o "Necesita volver a verificar la información para evitar el bloqueo de la cuenta". El objetivo final es engañar a la víctima para que haga clic en un enlace falso o proporcione un código OTP para robarle dinero.

2. Fraude de préstamos, vencimiento de préstamos, aumento del límite de crédito: Estudiantes y trabajadores con dificultades económicas suelen ser víctimas de anuncios atractivos como "préstamos rápidos sin aval" o "ayuda para liquidar deudas incobrables de CIC". Tras el contacto, el delincuente inventa una excusa: "Su información crediticia se está registrando como deuda incobrable; debe pagar una tarifa para que la eliminemos del sistema". En realidad, se trata de una estrategia para apropiarse de esta "tarifa" o recopilar otros datos confidenciales.

3. Suplantación de familiares, colegas y líderes para solicitar transferencias de dinero: Con los datos personales obtenidos, los delincuentes pueden crear fácilmente una situación en la que se hagan pasar por familiares, jefes o colegas que necesitan dinero urgentemente. En particular, las personas mayores con poca experiencia en tecnología confiarán fácilmente, ya que los estafadores pueden proporcionar información personal muy precisa.

4. Llamadas para amenazar con la ley: El estafador llama y anuncia en voz alta: "Está involucrado en un caso de lavado de dinero; su cuenta bancaria será congelada para su investigación". Le pedirá a la víctima que proporcione una contraseña, un código OTP o que transfiera dinero a una cuenta segura de las autoridades para su verificación; en realidad, para apropiarse del dinero.

5. Difusión masiva de mensajes y correos electrónicos maliciosos: Al disponer de una gran cantidad de datos, los delincuentes pueden lanzar campañas masivas de spam por SMS, Zalo y correo electrónico. Los mensajes suelen suplantar identidades bancarias con el siguiente contenido: "CIC requiere la reautenticación de la información de su cuenta. Acceda al siguiente enlace...". Este enlace redirigirá a un sitio web falso o contendrá código malicioso que puede robar información de inicio de sesión y contraseñas.

PC02 analizó que los delincuentes a menudo apuntan a las debilidades de cada grupo de sujetos, que son los estudiantes: fácilmente atraídos por invitaciones a pedir dinero prestado para pagar la matrícula, trabajos online de medio tiempo con salario inmediato o servicios para aumentar los límites de las tarjetas de crédito.

Los trabajadores y funcionarios también son blanco de ataques: a menudo son objeto de avisos de morosidad y falsas advertencias de riesgo crediticio. Además, pueden ser engañados con correos electrónicos de trabajo falsos que contienen enlaces maliciosos. Las personas mayores también son el grupo más vulnerable a las llamadas que se hacen pasar por policías, empleados judiciales o bancarios debido al miedo y la falta de habilidades para verificar la información.

Para evitar convertirse en víctima, PC02 recomienda que las personas dominen los siguientes principios de seguridad: las personas deben actualizar periódicamente los anuncios y advertencias de la policía, los bancos y los principales medios de comunicación para proteger su seguridad y la de sus familias.

¿Qué hacer cuando el Centro Nacional de Información Crediticia es hackeado?

'6 reglas de oro' para la autoprotección

1. Absolutamente no proporcione: Los bancos, el Centro Nacional de Información Crediticia de Vietnam (CIC) y las agencias policiales nunca piden a las personas que proporcionen contraseñas, códigos OTP u otra información confidencial por teléfono, mensajes de texto o enlaces.

2. No haga clic en enlaces extraños: No haga clic bajo ninguna circunstancia en enlaces enviados por SMS, Zalo o correo electrónico de fuentes desconocidas.

3. Acceda siempre a los servicios bancarios a través de la aplicación oficial o el sitio web oficial del banco.

4. Verifique siempre la información: Si recibe una llamada que supuestamente proviene de una autoridad competente o un banco para notificarle una deuda, solicitar el bloqueo de la cuenta... cuelgue con calma. Luego, llame proactivamente a la línea directa oficial del banco o acuda directamente a la sucursal más cercana para verificar la información.

5. No transfiera dinero para verificación: No transfiera dinero a ninguna cuenta desconocida solicitada por quien llama con fines de verificación o garantía. Tenga cuidado con la publicidad: Estudiantes y trabajadores deben estar especialmente atentos y no creer en anuncios de "liquidación de deudas incobrables de CIC" ni "préstamos con interés al 0%" en redes sociales.

6. Apoyar a los ancianos: los familiares deben hablar regularmente, instruir a los abuelos y padres sobre cómo reconocer y rechazar llamadas fraudulentas y recordarles que solo deben comunicarse con el banco a través de canales oficiales cuando sea necesario.

Fuente: https://ttbc-hcm.gov.vn/cong-an-tp-hcm-du-bao-5-kich-ban-lua-dao-sau-vu-lo-du-lieu-ca-nhan-1019552.html