کلاهبرداری جدید از مقررات احراز هویت بیومتریک برای تراکنش‌های بانکی «پیروی می‌کند».

در پنج کلاهبرداری آنلاین رایج هفته اول جولای، اداره امنیت اطلاعات ( وزارت اطلاعات و ارتباطات ) به طور خاص به کلاهبرداری جدیدی اشاره کرد که شامل جعل هویت بانک‌ها برای فریب افراد جهت انجام احراز هویت بیومتریک به منظور سرقت دارایی‌های آنها بود. گزارش جدید "اخبار هفتگی" اداره امنیت اطلاعات (وزارت اطلاعات و ارتباطات) علاوه بر برجسته کردن اشکال برجسته کلاهبرداری آنلاین در هفت روز گذشته، به این نکته نیز اشاره می‌کند که کلاهبرداری از طریق برنامه‌های تلفن همراه به طور فزاینده‌ای توسط مجرمان مورد استفاده قرار می‌گیرد. این با پیش‌بینی‌های بسیاری از کارشناسان امنیتی در پایان سال گذشته مبنی بر اینکه افزایش حملات سایبری به کاربران تلفن‌های هوشمند یک روند عمده در سال 2024 خواهد بود، همسو است. کارشناسان معتقدند که این امر به این دلیل است که در چارچوب تحول سریع دیجیتال فعلی، تلفن‌های هوشمند برای بسیاری از افراد در زندگی شخصی و حرفه‌ای خود به طور فزاینده‌ای اهمیت پیدا می‌کنند و آنها را به هدفی جذاب برای مجرمان سایبری تبدیل می‌کنند.

کلاهبرداران به طور فزاینده‌ای از برنامه‌های جعلی برای فریب کاربران استفاده می‌کنند. (تصویر تزئینی: T. Hien)

در زیر ۵ کلاهبرداری آنلاین که اداره امنیت اطلاعات اخیراً به کاربران اینترنت ویتنامی توصیه کرده است که مراقب آنها باشند، آورده شده است: جعل هویت کارمندان بانک برای فریب افراد جهت ارائه دستورالعمل‌های تأیید برای سرقت دارایی‌ها. با سوءاستفاده از مقرراتی که به‌روزرسانی داده‌های بیومتریک در برنامه‌های بانکداری آنلاین را از اول ژوئیه الزامی می‌کند، در روزهای اخیر، برخی افراد خود را به عنوان کارمند بانک جعل کرده‌اند تا به طور فعال با کاربران تماس بگیرند و برای سرقت دارایی‌ها کلاهبرداری کنند. به طور خاص، هنگام تماس با کاربران خدمات بانکی، جعل هویت‌کنندگان از قربانیان می‌خواهند اطلاعات شخصی مانند آدرس منزل، عکس دو طرف کارت شناسایی شهروندی و اطلاعات حساب بانکی خود را ارائه دهند. در بسیاری از موارد، کلاهبرداران همچنین افراد را به برقراری تماس‌های ویدیویی ترغیب می‌کنند تا صدای قربانی، حالات چهره و حرکات او را جمع‌آوری کنند. پس از سرقت موفقیت‌آمیز داده‌ها، مجرمان می‌توانند به راحتی وارد برنامه‌های بانکی و پرداخت آنلاین شوند و تراکنش‌های انتقال پول را از حساب قربانی انجام دهند و در نتیجه دارایی‌ها را اختلاس کنند. علاوه بر این، برخی از مجرمان افراد را از طریق لینک‌های پیوست شده در پیام‌ها، به دانلود برنامه‌های جعلی حاوی بدافزار ترغیب می‌کنند. به محض اینکه قربانی این برنامه را روی تلفن خود دانلود کند، مجرمان می‌توانند به راحتی اقدامات قربانی را روی دستگاهش رصد کنند و از این طریق اطلاعات حساس‌تری را مورد سوءاستفاده قرار دهند. در پاسخ به کلاهبرداری جدید مذکور، اداره امنیت اطلاعات به مردم توصیه می‌کند هنگام دریافت پیام‌ها یا تماس‌هایی که به آنها دستور به‌روزرسانی داده‌های بیومتریک را می‌دهد، هوشیار باشند. در صورت تماس افرادی که ادعا می‌کنند کارمند بانک یا افسر پلیس هستند، افراد باید هویت خود را تأیید کنند. همچنین افراد باید از کلیک روی لینک‌های عجیب و غریب و نصب برنامه‌ها از منابع ناشناخته خودداری کنند. وو نگوک سان، کارشناس امنیت اطلاعات، در گفتگو با خبرنگار VietNamNet اظهار داشت که کلاهبرداران اغلب خیلی سریع از رویدادها و پدیده‌های پرطرفدار سوءاستفاده می‌کنند. آنها به سرعت سناریوهای کلاهبرداری را طراحی می‌کنند و از این رویدادها سوءاستفاده می‌کنند تا احتمال گرفتار شدن کاربران در دام خود را به حداکثر برسانند. به عنوان مثال، در گذشته، زمانی که اپراتورهای شبکه تلفن همراه اطلاعات مشترکین را استاندارد می‌کردند، یا در طول دوره ثبت اظهارنامه مالیاتی شخصی، بسیاری از افراد خود را به جای اپراتورهای شبکه یا مقامات مالیاتی جا می‌زدند تا مردم را به نصب برنامه‌های جعلی مشابه فریب دهند. وو نگوک سان، کارشناس، توصیه کرد: «برای جلوگیری از این امر، کاربران باید خودشان با استفاده از شماره تلفن‌های رسمی منتشر شده با مرکز پشتیبانی مشتری بانک تماس بگیرند، از نصب برنامه‌های ناآشنا خودداری کنند و رمزهای عبور OTP خود را ارائه ندهند.» یکی از ساکنان بخش ترونگ هوآ، ناحیه کائو گیای ( هانوی ) اخیراً به دلیل نصب یک برنامه خدمات عمومی آنلاین جعلی، ۱.۲ میلیارد دونگ ویتنامی را از دست داد . کلاهبردار برنامه جعلی را از طریق لینکی که به یک پیام متصل بود، ارسال کرد و با قربانی تماس گرفت و به او اطلاع داد که تأیید حساب کاربری‌اش ناقص است و برای پشتیبانی از راه دور باید برنامه را نصب کند. هنگامی که قربانی دستورالعمل‌ها را دنبال کرد، کلاهبردار کنترل دستگاه را به دست گرفت و از حساب بانکی قربانی پول دزدید. نکته قابل توجه این است که علیرغم هشدارهای مکرر مقامات در مورد کلاهبرداری مربوط به نصب نرم‌افزارهای خدمات عمومی جعلی، مردم هنوز میلیاردها دونگ کلاهبرداری می‌شوند. اداره امنیت اطلاعات به شهروندان توصیه می‌کند که به لینک‌های مشکوک دسترسی پیدا نکنند. شهروندان هنگام دریافت اعلان‌های مربوط به استفاده از نرم‌افزارهای خدمات عمومی، فقط باید برنامه‌ها را از منابع رسمی مانند اپ‌استور و فروشگاه‌های اپلیکیشن CH Play دانلود کنند. در صورت مشاهده هرگونه نشانه‌ای از کلاهبرداری، شهروندان باید سریعاً آن را به مقامات گزارش دهند. زنی که در شهر چان تان (استان بین فوک ) زندگی می‌کند، اخیراً بیش از ۲.۳ میلیارد دونگ توسط کلاهبرداری مربوط به نسخه اصلاح‌شده طرح کلاهبرداری "شغل آسان، حقوق بالا" کلاهبرداری شد. به طور خاص، مجرمان از طریق تلگرام با قربانیان دوست شدند و سپس آنها را با یک شغل دورکاری - "گوش دادن به آهنگ‌های تعیین‌شده، ورود به سیستم و رأی دادن به خوانندگان" با پاداش وعده داده شده ۳۵۰۰۰ دونگ برای هر رأی - آشنا کردند. پس از موافقت با شرکت، دانلود برنامه جعلی Zing MP3 و پرداخت ودیعه برای انجام وظایف طبق دستورالعمل مجرمان، قربانیان از تمام پولی که منتقل کرده بودند، کلاهبرداری کردند. کارشناسان اداره امنیت اطلاعات ضمن توصیه به مردم برای احتیاط در مورد پیشنهادهای «کار آسان، حقوق بالا»، شهروندان را از انتقال پول سپرده یا پرداخت هزینه‌های مشارکت بدون تأیید هویت مجرم برحذر داشتند. به محض مشاهده علائم کلاهبرداری، مردم باید مکالمات و اطلاعات مربوط به مجرم را ذخیره کرده و سپس آن را به پلیس محلی گزارش دهند تا به سرعت از کلاهبرداری جلوگیری شود. جعل هویت مرکز مبارزه با کلاهبرداری برای سرقت دارایی‌ها: به گفته اداره امنیت اطلاعات، پلیس استان انتاریو (کانادا) اخیراً در مورد کلاهبرداری‌هایی که خود را به عنوان مرکز مبارزه با کلاهبرداری کانادا (CAFC) جا می‌زنند، هشدار داده است. به طور خاص، مجرمان ابتدا خود را به عنوان کارمند بانک، ارائه دهندگان کارت اعتباری یا پلتفرم‌های تجارت الکترونیک جعل می‌کنند تا به کاربران نزدیک شوند و به آنها اطلاع دهند که حساب‌هایشان هک شده است و علائمی از تراکنش‌های مشکوک را نشان می‌دهند. متعاقباً، مجرمان برای افزایش اعتبار خود ایمیل‌هایی با لوگوی CAFC ارسال می‌کنند و از قربانیان درخواست می‌کنند تا اطلاعات شخصی، اطلاعات بانکی و تراکنش‌هایی را برای سرقت پول انجام دهند. علاوه بر این، کلاهبرداران به طور فزاینده‌ای خود را به عنوان بازرسان CAFC جا می‌زنند، قربانیان را هدف قرار می‌دهند و به آنها قول می‌دهند که به آنها در بازیابی پول از دست رفته‌شان کمک کنند. آنها برای کمک به تحقیقات، از قربانیان اطلاعات درخواست می‌کنند و در نتیجه دارایی‌های آنها را تصاحب می‌کنند. برای جلوگیری از این امر، اداره امنیت سایبری به شهروندان توصیه می‌کند هنگام دریافت پیام یا ایمیل از هر سازمانی هوشیار باشند؛ اطلاعات شخصی خود را ارائه ندهند؛ بنا به درخواست، پول منتقل نکنند؛ و پیام‌ها و ایمیل‌ها را از طریق پورتال‌های آنلاین رسمی و شماره تلفن‌ها تأیید کنند. هشدار در مورد کلاهبرداری از طریق واتس‌اپ : واتس‌اپ یک برنامه چت آنلاین محبوب است که به طور گسترده توسط افراد در هر سنی در سراسر جهان استفاده می‌شود. بنابراین، این برنامه همچنین بستری بسیار مناسب برای کلاهبرداران برای ارتکاب کلاهبرداری و سرقت دارایی‌ها است. از طریق این پلتفرم چت آنلاین، مجرمان از تاکتیک‌های کلاهبرداری مختلفی مانند جعل هویت بستگان یا دوستان؛ اطلاع‌رسانی به افراد در مورد شرکت در قرعه‌کشی؛ فریب آنها برای ارتقاء برنامه‌های خود؛ درخواست کدهای تأیید و غیره استفاده می‌کنند. برای جلوگیری از کلاهبرداری از طریق واتس‌اپ، اداره امنیت اطلاعات به مردم توصیه می‌کند هنگام دریافت پیام از غریبه‌ها هوشیار باشند؛ روی لینک‌های پیوست شده در پیام‌ها کلیک نکنند، اطلاعات شخصی خود را ارائه ندهند و طبق درخواست غریبه‌ها پول منتقل نکنند. هنگام دریافت پیام‌هایی که درخواست وام دارند، افراد باید هویت فرستنده را از طریق اطلاعات موجود در پروفایل آن حساب‌ها با دقت تأیید کنند.

Vietnamnet.vn

منبع: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html