۵ کلاهبرداری جدید که از احراز هویت بیومتریک در تراکنش‌های بانکی سوءاستفاده می‌کنند.

از اواخر سال گذشته، بسیاری از کارشناسان امنیتی پیش‌بینی کرده‌اند که حملات سایبری در سال ۲۰۲۴ افزایش خواهد یافت و در درجه اول کاربران گوشی‌های هوشمند را هدف قرار خواهد داد. دلیل این امر این است که در بستر تحول سریع دیجیتال امروز، گوشی‌های هوشمند برای بسیاری از افراد در زندگی شخصی و حرفه‌ای خود اهمیت فزاینده‌ای پیدا می‌کنند و آنها را به هدفی جذاب برای مجرمان سایبری تبدیل می‌کنند.

تصرف غیرقانونی دارایی‌ها از طریق احراز هویت بیومتریک در تراکنش‌های بانکی

در زیر پنج کلاهبرداری آنلاین وجود دارد که آژانس امنیت اطلاعات ویتنام اخیراً به کاربران اینترنت ویتنامی توصیه کرده است که در مورد آنها هوشیار باشند:

جعل هویت کارمندان بانک برای فریب افراد جهت ارائه دستورالعمل‌های تأیید هویت به منظور سرقت پول.

با سوءاستفاده از مقرراتی که به‌روزرسانی داده‌های بیومتریک در برنامه‌های بانکداری آنلاین را الزامی می‌کند و از اول جولای لازم‌الاجرا شده است، در روزهای اخیر، برخی افراد با جعل هویت کارمندان بانک، به‌طور فعال با کاربران تماس گرفته و مرتکب کلاهبرداری شده و دارایی‌های آنها را سرقت کرده‌اند.

به طور خاص، هنگام تماس با کاربران بانک، جعل هویت‌کنندگان از قربانیان درخواست می‌کند تا اطلاعات شخصی مانند آدرس منزل، عکس دو طرف کارت شناسایی شهروندی و اطلاعات حساب بانکی خود را ارائه دهند. در بسیاری از موارد، کلاهبرداران حتی افراد را به برقراری تماس ویدیویی ترغیب می‌کنند تا صدا، حالات چهره و حرکات قربانی را جمع‌آوری کنند. پس از سرقت موفقیت‌آمیز داده‌ها، کلاهبرداران می‌توانند به راحتی وارد برنامه‌های بانکی، سیستم‌های پرداخت آنلاین شوند و تراکنش‌های انتقال پول را از حساب قربانی انجام دهند و بدین ترتیب دارایی‌ها را اختلاس کنند.

جعل هویت کارمندان بانک برای فریب مردم و وادار کردن آنها به ارائه دستورالعمل‌های تأیید هویت به منظور سرقت پولشان.

علاوه بر این، برخی از مجرمان، افراد را از طریق لینک‌های پیوست شده در پیام‌ها، به دانلود برنامه‌های جعلی حاوی بدافزار ترغیب می‌کنند. هنگامی که قربانیان این برنامه‌ها را روی تلفن‌های خود دانلود می‌کنند، مجرمان می‌توانند به راحتی فعالیت‌های قربانیان را در دستگاه‌هایشان رصد کنند و از این طریق اطلاعات حساس‌تری را به دست آورند.

در پاسخ به کلاهبرداری جدید مذکور، اداره امنیت سایبری به مردم توصیه می‌کند هنگام دریافت پیام‌ها یا تماس‌هایی که به آنها دستور به‌روزرسانی اطلاعات بیومتریک می‌دهد، هوشیار باشند. در صورت تماس افرادی که ادعا می‌کنند کارمند بانک یا افسر پلیس هستند، افراد باید هویت خود را تأیید کنند. مردم همچنین باید از کلیک روی لینک‌های مشکوک و نصب برنامه‌ها از منابع ناشناس خودداری کنند.

وو نگوک سان، کارشناس امنیت اطلاعات، در گفتگو با خبرنگار VietNamNet اظهار داشت که کلاهبرداران اغلب خیلی سریع به رویدادها و پدیده‌های پرطرفدار واکنش نشان می‌دهند؛ آنها به سرعت سناریوهای کلاهبرداری را طراحی می‌کنند که از این رویدادها و پدیده‌ها سوءاستفاده می‌کنند تا احتمال افتادن کاربران در دام آنها را به حداکثر برسانند. به عنوان مثال، در گذشته، زمانی که اپراتورهای شبکه تلفن همراه اطلاعات مشترکین را استاندارد می‌کردند، یا در طول دوره اظهارنامه مالیاتی شخصی، بسیاری از افراد خود را به جای اپراتورهای شبکه یا مقامات مالیاتی جا می‌زدند تا مردم را برای نصب برنامه‌های جعلی مشابه فریب دهند.

وو نگوک سان، متخصص، توصیه کرد: «برای جلوگیری از این امر، کاربران باید خودشان با استفاده از شماره تلفن‌های رسمی منتشر شده با مرکز پشتیبانی مشتری بانک تماس بگیرند، از نصب برنامه‌های ناآشنا خودداری کنند و رمزهای عبور یکبار مصرف (OTP) خود را ارائه ندهند.»

نصب یک اپلیکیشن خدمات عمومی آنلاین جعلی منجر به سرقت ۱.۲ میلیارد دونگ ویتنام شد.

اخیراً یکی از ساکنان بخش ترونگ هوآ، ناحیه کائو گیای ( هانوی ) توسط یک کلاهبردار که خود را به عنوان افسر پلیس جا زده بود، ۱.۲ میلیارد دونگ ویتنامی کلاهبرداری شد. این کلاهبرداری شامل آموزش قربانی برای نصب یک برنامه خدمات عمومی آنلاین جعلی بود. کلاهبردار برنامه جعلی را از طریق لینکی که به یک پیام متصل بود، ارسال کرد، سپس با قربانی تماس گرفت و ادعا کرد که تأیید حساب آنها ناقص است و برای پشتیبانی از راه دور باید برنامه را نصب کنند. هنگامی که قربانی دستورالعمل‌ها را دنبال کرد، کلاهبردار کنترل دستگاه را به دست گرفت و متعاقباً از حساب بانکی قربانی پول دزدید.

نصب یک اپلیکیشن خدمات عمومی آنلاین جعلی منجر به سرقت ۱.۲ میلیارد دونگ ویتنام شد.

نکته قابل توجه این است که علیرغم هشدارهای مکرر مقامات در مورد کلاهبرداری مربوط به نصب نرم‌افزارهای خدمات عمومی جعلی، برخی از شهروندان هنوز میلیاردها دونگ کلاهبرداری می‌کنند. اداره امنیت سایبری به شهروندان توصیه می‌کند که به لینک‌های مشکوک دسترسی پیدا نکنند. شهروندان هنگام دریافت اعلان‌های مربوط به استفاده از نرم‌افزارهای خدمات عمومی، فقط باید برنامه‌ها را از منابع رسمی مانند اپ‌استور و فروشگاه‌های اپلیکیشن CH Play دانلود کنند. در صورت مشاهده هرگونه نشانه‌ای از کلاهبرداری، شهروندان باید فوراً آن را به مقامات گزارش دهند.

کلاهبرداری میلیاردها دونگ از طریق طرح پنهانی "شغل آسان، درآمد بالا".

زنی که در شهر چان تان (استان بین فوک ) زندگی می‌کند، اخیراً توسط یک کلاهبردار با استفاده از نسخه اصلاح‌شده طرح کلاهبرداری "شغل آسان، درآمد بالا" بیش از ۲.۳ میلیارد دونگ ویتنامی کلاهبرداری شد. به طور خاص، کلاهبردار از طریق تلگرام با قربانی دوست شد و سپس او را با یک شغل دورکاری - "گوش دادن به آهنگ‌های تعیین‌شده، ورود به سیستم و رأی دادن به خوانندگان" با پاداش وعده داده شده ۳۵۰۰۰ دونگ ویتنامی برای هر رأی - آشنا کرد. پس از موافقت با شرکت، دانلود یک برنامه جعلی Zing MP3 و پرداخت ودیعه برای انجام وظایف طبق دستورالعمل کلاهبرداران، قربانی تمام پولی را که منتقل کرده بود، از دست داد.

کارشناسان اداره امنیت اطلاعات ضمن توصیه به مردم برای احتیاط در مورد پیشنهادهای «کار آسان، حقوق بالا»، شهروندان را از انتقال وجه سپرده یا پرداخت هزینه‌های مشارکت بدون تأیید هویت مجرم برحذر داشتند. در صورت مشاهده علائم کلاهبرداری، شهروندان باید مکالمات و اطلاعات مربوط به مجرم را ذخیره کرده و سپس آن را به پلیس محلی گزارش دهند تا به سرعت از کلاهبرداری جلوگیری شود.

جعل هویت مرکز مبارزه با کلاهبرداری برای کلاهبرداری مالی.

طبق گزارش آژانس امنیت اطلاعات، پلیس استان انتاریو (کانادا) اخیراً در مورد کلاهبرداری‌هایی که خود را به جای مرکز پیشگیری از کلاهبرداری کانادا (CAFC) جا می‌زنند، هشدار داده است. به طور خاص، کلاهبرداران ابتدا خود را به جای کارمندان بانک، ارائه دهندگان کارت اعتباری یا پلتفرم‌های تجارت الکترونیک جا می‌زنند تا با کاربران تماس بگیرند و به آنها اطلاع دهند که حساب‌هایشان به خطر افتاده است و نشانه‌هایی از تراکنش‌های مشکوک را نشان دهند. سپس، برای افزایش اعتبار، ایمیل‌هایی با لوگوی CAFC ارسال می‌کنند و از قربانیان می‌خواهند اطلاعات شخصی، اطلاعات بانکی و تراکنش‌هایی را برای سرقت پول انجام دهند.

علاوه بر این، کلاهبرداران تمایل دارند خود را به جای بازرسان شاغل در CAFC جا بزنند، قربانیان را هدف قرار دهند و به آنها قول دهند که به آنها در بازیابی پول از دست رفته‌شان کمک خواهند کرد. سپس آنها از قربانیان اطلاعاتی درخواست می‌کنند تا در تحقیقات به آنها کمک کنند و از این طریق دارایی‌های آنها را تصاحب کنند.

برای جلوگیری از این امر، اداره امنیت اطلاعات توصیه می‌کند که افراد هنگام دریافت پیام یا ایمیل از هر واحد یا سازمانی هوشیار باشند؛ اطلاعات شخصی خود را ارائه ندهند؛ در صورت درخواست، پول منتقل نکنند؛ و پیام‌ها و ایمیل‌ها را از طریق درگاه‌های الکترونیکی رسمی و شماره تلفن‌ها تأیید کنند.

هشدار در مورد کلاهبرداری از طریق برنامه واتس‌اپ.

واتس‌اپ یک برنامه چت آنلاین محبوب است که به طور گسترده توسط افراد در هر سنی در سراسر جهان استفاده می‌شود. بنابراین، این برنامه همچنین بستری بسیار مناسب برای کلاهبرداران جهت ارتکاب کلاهبرداری و سرقت اموال است. کلاهبرداران از طریق این پلتفرم چت آنلاین، از تاکتیک‌های فریبنده بسیاری مانند جعل هویت اقوام و دوستان؛ اطلاع‌رسانی به افراد در مورد شرکت در قرعه‌کشی؛ فریب آنها برای ارتقاء برنامه؛ درخواست کدهای تأیید و غیره استفاده می‌کنند.

برای جلوگیری از کلاهبرداری از طریق واتس‌اپ، اداره امنیت اطلاعات به مردم توصیه می‌کند هنگام دریافت پیام از غریبه‌ها هوشیار باشند؛ روی لینک‌های پیوست شده در پیام‌ها کلیک نکنند، اطلاعات شخصی خود را ارائه ندهند و طبق درخواست غریبه‌ها پول منتقل نکنند. هنگام دریافت پیام‌هایی که درخواست وام دارند، افراد باید هویت فرستنده را از طریق اطلاعات موجود در پروفایل آن حساب‌ها با دقت تأیید کنند.

منبع: https://kinhtedothi.vn/5-chieu-lua-dao-moi-loi-dung-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang.html