Al hablar sobre este asunto, un representante de VPBank enfatizó que se debe tener especial cuidado con las llamadas, mensajes y correos electrónicos que se hacen pasar por agentes de policía , la Fiscalía, el Banco Estatal, bancos comerciales (NHTM)... con contenido amenazante para obligar o instruir a los clientes a realizar acciones que podrían dañar los dispositivos que utilizan. Estas acciones tienen como objetivo principal apropiarse de los activos del banco.
Según VPBank los escenarios de estafa más comunes incluyen: Notificar que la cuenta/tarjeta de crédito está en riesgo y necesita instalar un enlace para verificar/procesar; notificar que el historial crediticio tiene deudas incobrables o tiene préstamos en instituciones de crédito (IC) que el cliente desconoce, causar pánico, solicitar al cliente que proporcione información personal así como instalar una aplicación de recuperación.
“El sujeto también se hizo pasar por empleados bancarios, a través del conocimiento de la situación de la relación crediticia de los clientes con los bancos, para solicitar la liquidación de saldos pendientes de tarjetas de crédito y préstamos a pesar de que aún no habían llegado a la fecha límite de pago; u ofreció y solicitó servicios de apertura de cuentas, préstamos rápidos, tasas de interés atractivas, esencialmente atrayéndolos a aplicaciones de préstamos 'calientes' flotantes y sin licencia”, enfatizó el representante de VPBank.
Además, algunos bancos comerciales también dijeron que algunos sujetos también se hicieron pasar por investigadores, pidiendo transferencias de dinero a cuentas de la policía para demostrar su inocencia; se hicieron pasar por funcionarios estatales, empleados bancarios, pidiendo actualizaciones de datos biométricos, VNeID, declaraciones de impuestos... para enviar enlaces que contenían código malicioso, engañando a los clientes para que accedieran a ellos.
No solo eso, el sujeto también ofreció vender documentos supuestamente relacionados con el incidente informativo en CIC, que contenían malware o apuntaban a tomar el control del dispositivo de la persona que descargaba el documento; utilizando tecnología de IA y Deepfake para cortar y pegar, creando imágenes y videos falsos con el rostro del usuario con una precisión cada vez mayor, dificultando que los familiares y espectadores distingan entre lo real y lo falso.
En relación con el asunto mencionado, un representante de 9Pay Joint Stock Company afirmó que los datos de los clientes y el sistema de 9Pay no se ven afectados actualmente. 9Pay está intensificando sus actividades de advertencia y asesoramiento para clientes y socios contra los riesgos de fuga de datos y formas comunes de fraude, como suplantación de identidad bancaria o de la CIC para robar OTP y contraseñas; préstamos fraudulentos, cancelación de deudas de la CIC; registro ilegal de servicios financieros (monederos electrónicos, préstamos rápidos); y publicidad fraudulenta o spam relacionada con créditos y deudas.
Internamente, 9Pay ha emitido regulaciones e instrucciones específicas que exigen a todos los empleados el estricto cumplimiento de los principios de seguridad, como: no compartir información de inicio de sesión de los sistemas internos; no proporcionar OTP ni contraseñas por teléfono, correo electrónico ni canales no oficiales; cambiar las contraseñas periódicamente; habilitar la autenticación de dos capas (2FA) para cuentas importantes; tener cuidado con los mensajes o llamadas falsas relacionadas con CIC, bancos y préstamos; no acceder ni descargar archivos o enlaces sospechosos de contener datos filtrados en ataques recientes», declaró el Sr. Nguyen Thanh Trung, director de tecnología de 9Pay.
9Pay se compromete a proteger al máximo la información de sus clientes, cumpliendo estrictamente con las normas de seguridad de la información y los estándares internacionales. «Seguimos coordinando estrechamente con las autoridades; al mismo tiempo, reforzamos la comunicación y la orientación para que clientes y socios aumenten su vigilancia contra el aumento del fraude tras el incidente de CIC», declaró el Sr. Nguyen Thanh Trung.
Representantes de algunos bancos comerciales enfatizaron que los usuarios no deben interactuar con personas que digan ser funcionarios de agencias si su información personal no ha sido verificada; no acceder a enlaces o códigos QR, ni instalar aplicaciones enviadas por desconocidos sin verificar la información; no descargar, compartir, explotar o utilizar arbitrariamente datos relacionados con el crédito de otras personas; en caso de violación intencional, serán manejados de acuerdo a lo dispuesto por la ley.
En particular, los usuarios no deben compartir imágenes, vídeos e información personal de forma amplia (pública) en las redes sociales; deben configurar los modos de seguridad y privacidad al más alto nivel.
Fuente: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm
Kommentar (0)