5 nouvelles arnaques exploitant l'authentification biométrique dans les transactions bancaires.

Depuis la fin de l'année dernière, de nombreux experts en sécurité prévoient une augmentation des cyberattaques en 2024, ciblant principalement les utilisateurs de smartphones. En effet, dans le contexte actuel de transformation numérique rapide, les smartphones prennent une importance croissante dans la vie personnelle et professionnelle de nombreuses personnes, ce qui en fait une cible de choix pour les cybercriminels.

Détournement frauduleux d'actifs par authentification biométrique lors de transactions bancaires.

Voici cinq arnaques en ligne contre lesquelles l'Agence vietnamienne de sécurité de l'information a récemment mis en garde les internautes vietnamiens :

Se faire passer pour des employés de banque afin d'amener des gens à fournir des instructions de vérification et ainsi leur voler de l'argent.

Profitant de la réglementation exigeant la mise à jour des données biométriques sur les applications bancaires en ligne, entrée en vigueur le 1er juillet, certains individus se sont fait passer ces derniers jours pour des employés de banque afin de contacter proactivement les utilisateurs et de commettre des fraudes, en volant leurs actifs.

Concrètement, lorsqu'ils contactent des clients de banques, les usurpateurs d'identité demandent à leurs victimes de fournir des données personnelles telles que leur adresse, des photos recto verso de leur carte d'identité et leurs informations bancaires. Dans de nombreux cas, les escrocs incitent même leurs victimes à passer des appels vidéo afin de recueillir leur voix, leurs expressions faciales et leurs gestes. Une fois ces données dérobées, ils peuvent facilement se connecter aux applications bancaires et aux systèmes de paiement en ligne, et effectuer des virements depuis le compte de la victime, détournant ainsi ses fonds.

Se faire passer pour des employés de banque afin d'amener des gens à fournir des instructions de vérification et ainsi leur voler leur argent.

De plus, certains cybercriminels incitent leurs victimes à télécharger de fausses applications contenant des logiciels malveillants via des liens contenus dans des messages. Une fois ces applications installées sur leurs téléphones, les cybercriminels peuvent facilement surveiller les activités des victimes sur leurs appareils et ainsi accéder à des informations plus sensibles.

En réponse à cette nouvelle escroquerie, le Département de la cybersécurité recommande la plus grande vigilance face aux messages ou appels vous invitant à mettre à jour vos données biométriques. Si vous êtes contacté par des individus se faisant passer pour des employés de banque ou des policiers, vérifiez leur identité. Évitez également de cliquer sur des liens suspects et d'installer des applications provenant de sources inconnues.

S'adressant à un journaliste de VietNamNet , Vu Ngoc Son, expert en sécurité informatique, a expliqué que les escrocs réagissent souvent très rapidement aux événements et phénomènes d'actualité ; ils conçoivent rapidement des scénarios frauduleux qui exploitent ces événements et phénomènes pour maximiser les chances que les utilisateurs tombent dans leur piège. Par exemple, par le passé, lors de la standardisation des informations des abonnés par les opérateurs de réseaux mobiles, ou pendant la période de déclaration des impôts, de nombreuses personnes se sont fait passer pour des opérateurs de réseau ou des agents du fisc afin d'inciter les gens à installer de fausses applications similaires.

« Pour éviter cela, les utilisateurs doivent appeler eux-mêmes le service client de la banque en utilisant les numéros de téléphone officiels, éviter d'installer des applications inconnues et ne pas fournir leurs mots de passe OTP », a recommandé l'expert Vu Ngoc Son.

L'installation d'une fausse application de service public en ligne a entraîné le vol de 1,2 milliard de VND.

Un habitant du quartier de Trung Hoa, dans le district de Cau Giay ( Hanoï ), a récemment été victime d'une escroquerie de 1,2 milliard de dongs (VND) orchestrée par un imposteur se faisant passer pour un policier. L'escroc a incité la victime à installer une fausse application de services publics en ligne. Il a envoyé cette fausse application via un lien joint à un message, puis a contacté la victime en prétendant que la vérification de son compte était défectueuse et qu'elle devait installer l'application pour bénéficier d'une assistance à distance. Une fois la victime satisfaite, l'escroc a pris le contrôle de son appareil et a ensuite dérobé l'argent sur son compte bancaire.

Malgré les avertissements répétés des autorités concernant l'escroquerie liée à l'installation de faux logiciels de service public, certains citoyens continuent d'être victimes de fraudes leur coûtant des milliards de dongs. Le Département de la cybersécurité recommande aux citoyens de ne pas cliquer sur les liens suspects. Lorsqu'ils reçoivent des notifications relatives à l'utilisation de logiciels de service public, les citoyens doivent télécharger les applications uniquement depuis des sources officielles telles que l'App Store et le Google Play Store. En cas de suspicion de fraude, les citoyens sont invités à la signaler immédiatement aux autorités.

Escroquer des milliards de dongs grâce à un système déguisé de « travail facile, salaire élevé ».

Une habitante de Chơn Thành (province de Bình Phước ) a récemment été victime d'une escroquerie lui ayant dérobé plus de 2,3 milliards de dongs. L'escroc utilisait une variante de l'arnaque « Travail facile, rémunération élevée ». Concrètement, il a pris contact avec la victime via Telegram, puis lui a proposé un emploi à domicile : « écouter des chansons, se connecter et voter pour des chanteurs », avec la promesse d'une récompense de 35 000 dongs par vote. Après avoir accepté de participer, téléchargé une fausse application Zing MP3 et versé un acompte pour accomplir les tâches demandées, la victime a perdu la totalité de l'argent transféré.

Les experts du Département de la sécurité de l'information conseillent la prudence face aux offres de « travail facile et bien rémunéré ». Ils mettent également en garde les citoyens contre tout transfert d'argent ou paiement de frais d'inscription sans avoir vérifié l'identité de l'escroc. En cas de suspicion de fraude, il est recommandé de conserver les conversations et les informations concernant l'escroc, puis de signaler les faits à la police locale afin de prévenir rapidement l'escroquerie.

Usurpation d'identité du Centre antifraude pour escroquer de l'argent.

Selon l'Agence de la sécurité de l'information, la Police provinciale de l'Ontario (Canada) a récemment émis un avertissement concernant des arnaques usurpant l'identité du Centre canadien de prévention de la fraude (CCPF). Plus précisément, les fraudeurs se font passer pour des employés de banque, des fournisseurs de cartes de crédit ou des plateformes de commerce électronique afin de contacter les utilisateurs et de les informer que leurs comptes ont été compromis et présentent des signes de transactions suspectes. Ils envoient ensuite des courriels portant le logo du CCPF pour renforcer leur crédibilité, demandant aux victimes de fournir des données personnelles et des informations bancaires, et de réaliser des transactions dans le but de leur voler de l'argent.

De plus, les escrocs se font souvent passer pour des enquêteurs de la CAFC, ciblant leurs victimes et leur promettant de les aider à récupérer leur argent perdu. Ils leur demandent ensuite des informations pour faire avancer l'enquête, s'appropriant ainsi leurs biens.

Pour éviter cela, le Département de la sécurité de l'information recommande de faire preuve de vigilance lors de la réception de messages ou de courriels provenant de quelque unité ou organisation que ce soit ; de ne pas fournir de données personnelles ; de ne pas transférer d'argent lorsqu'on vous le demande ; et de vérifier les messages et les courriels via les portails électroniques et les numéros de téléphone officiels.

Mise en garde contre les arnaques via l'application WhatsApp.

WhatsApp est une application de messagerie instantanée très populaire, utilisée par des personnes de tous âges dans le monde entier. De ce fait, elle constitue également une plateforme extrêmement pratique pour les escrocs qui souhaitent commettre des fraudes et voler des biens. Grâce à cette plateforme, les escrocs utilisent diverses techniques trompeuses, comme l'usurpation d'identité de proches, la diffusion de fausses invitations à participer à des jeux-concours, l'incitation à passer à une version payante de l'application ou la demande de codes de vérification.

Pour se prémunir contre les arnaques via WhatsApp, le Département de la sécurité de l'information recommande la plus grande vigilance lors de la réception de messages provenant d'inconnus : ne cliquez pas sur les liens contenus dans les messages, ne communiquez aucune information personnelle et ne transférez pas d'argent à la demande d'inconnus. En cas de demande de prêt, il est conseillé de vérifier soigneusement l'identité de l'expéditeur en consultant les informations figurant sur le profil du compte.

Comment (0)