مراقب ترفند نصب برنامه‌های جعلی باشید که کنترل تلفن شما را برای انتقال پول به دست می‌گیرند.

کلاهبرداری آنلاین اخیراً با اشکالی مانند جعل هویت برنامه‌های خدمات عمومی برای کنترل تلفن‌ها، سرقت OTP برای انتقال پول افزایش یافته است. خبرنگار روزنامه Tin Tuc و Dan Toc مصاحبه‌ای با متخصص امنیت سایبری Ngo Minh Hieu (Hieu PC) و بنیانگذار پروژه ضد کلاهبرداری پیرامون موضوع فوق انجام داد.

جناب، می‌توانید اشکال اصلی کلاهبرداری که طبق نظرسنجی پروژه مبارزه با کلاهبرداری اعمال می‌شود را برای ما شرح دهید؟

در حال حاضر، اشکال پیچیده‌ای از کلاهبرداری ظاهر می‌شود که رایج‌ترین آنها سرمایه‌گذاری‌های مالی جعلی و نصب برنامه‌های جعلی (اپلیکیشن‌های) خدمات عمومی مانند VNeID، VssID، برنامه‌های مالیاتی و صنعت برق و... برای کنترل دستگاه‌ها است. این نوع کلاهبرداری حدود 30٪ از موارد کلاهبرداری مربوط به بانکداری و امور مالی را تشکیل می‌دهد.

آقای Ngo Minh Hieu (Hieu PC)، بنیانگذار پروژه ضد کلاهبرداری.

به محض اینکه کنترل دستگاه را به دست بگیرند، می‌توانند انتقال پول‌های کلان انجام دهند.

علاوه بر این، سرقت اطلاعات کارت نیز رایج است. قربانیان فقط نیاز به ارائه یک کد یکبار مصرف OTP دارند، فرد می‌تواند از طریق برنامه‌های بانکی خارج از کشور پول برداشت کند.

بنابراین، کاربران باید همیشه هوشیار باشند، لحظه‌ای سرعت خود را کم کنند تا اطلاعات را با دقت بررسی کنند و قبل از انجام تراکنش، بانک یا موسسه مالی را به طور دقیق شناسایی کنند.

حفاظت از داده‌های شخصی مورد توجه سازمان‌های مدیریت دولتی و بسیاری از مردم است. آیا شما توصیه‌ای برای کاربران اینترنتی دارید تا از اطلاعات شخصی خود محافظت کنند و از سوءاستفاده و کلاهبرداری جلوگیری کنند؟

مجرمان سایبری اغلب داده‌های کاربران را می‌خرند، سپس صورت‌حساب‌های بانکی با مانده‌ها و تراکنش‌های بزرگ را بررسی می‌کنند تا سناریوهای کلاهبرداری را هدف قرار داده و بسازند، سپس آنها را به دانلود بدافزار یا شرکت در «سرمایه‌گذاری‌های مالی» جعلی ترغیب می‌کنند.

منبع اطلاعات اغلب خود قربانی است که اطلاعات شخصی زیادی را در شبکه‌های اجتماعی به اشتراک می‌گذارد و ناخواسته داده‌هایی در مورد برنامه‌ها، شماره تلفن‌ها، ایمیل‌ها و... ارائه می‌دهد. این امر شرایطی را برای افراد شرور ایجاد می‌کند تا اطلاعات شخصی دقیقی مانند هویت شهروندی، آدرس، محل کار و... را ردیابی و بازیابی کنند تا یک سناریوی کلاهبرداری ایجاد کنند.

بنابراین، کاربران باید اشتراک‌گذاری اطلاعات شخصی را محدود کنند، اطلاعات را از طریق مراجع ذیصلاح، اپراتورهای شبکه، بانک‌ها تأیید کنند یا آن وب‌سایت را از طریق chongluadao.vn پروژه «ضد کلاهبرداری» بررسی کنند تا مشخص شود که آیا وب‌سایت نشانه‌هایی از کلاهبرداری دارد یا خیر.

امروزه اطلاعات کاربران به راحتی به صورت آنلاین فروخته می‌شود. بنابراین، آیا فناوری‌ای برای محافظت از دارایی‌ها در فضای دیجیتال وجود دارد، قربان؟

راهکارهای زیادی مانند رمزگذاری داده‌ها، نظارت بر اطلاعات امنیت سایبری، تشخیص زودهنگام خطرات نشت اطلاعات، هشدار سریع و راهنمایی مشتریان برای تغییر رمز عبور، تغییر روش‌های امنیتی وجود دارد. فناوری‌های جدید مانند احراز هویت بیومتریک به افزایش ایمنی کمک می‌کنند.

مانور حمله سایبری.

کاربران باید رمزهای عبور قوی تنظیم کنند و از دسترسی به لینک‌های جعلی یا برنامه‌های حاوی کد مخرب خودداری کنند، زیرا بیشتر خطرات ناشی از خطای کاربر است.

کسب‌وکارها و سازمان‌ها همچنین باید آگاهی مشتریان و کارکنان را افزایش دهند و روند حملات سایبری در سراسر جهان را رصد کنند، زیرا بسیاری از سناریوهای کلاهبرداری بین‌المللی توسط کلاهبرداران کپی شده و به منطقه جنوب شرقی آسیا منتقل می‌شوند.

به نظر شما، کسب و کارها برای جلوگیری از حملات سایبری چه باید بکنند؟

برای جلوگیری از حملات سایبری، واحدها باید طبق اصل ۳-۲-۱ از داده‌ها نسخه پشتیبان تهیه کنند، سرور از اینترنت جدا است تا از جدیدترین نسخه پشتیبان اطمینان حاصل شود. شامل: ۳ نسخه از داده‌ها (۱ نسخه اصلی + ۲ نسخه پشتیبان)؛ ۲ نوع دستگاه ذخیره‌سازی مختلف و ۱ نسخه پشتیبان که در مکانی دیگر قرار دارد.

علاوه بر این، کسب‌وکارها باید به‌طور منظم در تمرین‌های امنیت سایبری در زندگی واقعی شرکت کنند تا مأموران و کارمندان بتوانند موقعیت‌های واقعی را به‌روشنی درک کرده و به‌طور پیشگیرانه در برابر حملات دفاع کنند.

علاوه بر این، لازم است امنیت شبکه سیستم با شبیه‌سازی حملات آزمایش شود تا میزان تحمل‌پذیری ارزیابی شود، آسیب‌پذیری‌ها شناسایی و به سرعت برطرف شوند.

متشکرم!

منبع: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm