Une fois que le client a scanné le code QR, l'escroc lui enverra un lien vers un faux site Web.
La Vietnam Prosperity Joint Stock Commercial Bank ( VPBank ) vient d'avertir ses clients de se méfier des fausses banques utilisant la numérisation de codes QR pour voler leurs actifs.
Selon VPBank, récemment, en plus d'envoyer de faux liens de connexion à des sites Web pour escroquer et voler des comptes de connexion à des services bancaires en ligne (nom d'utilisateur/mot de passe) ou collecter des informations liées aux cartes de crédit, les criminels ont développé une méthode supplémentaire d'envoi de codes QR via les réseaux sociaux (Zalo, Facebook, Viber...) pour améliorer le niveau de sophistication afin de voler les actifs des clients.
Plus précisément, le sujet se fait passer pour un employé de banque et appelle depuis un numéro fixe avec une série de chiffres similaires à ceux du standard de la banque, invitant les clients à augmenter leur limite de carte de crédit ou à retirer de l'argent de leur carte ou d'autres services financiers. L'escroc envoie ensuite un QR code aux clients et les invite à le scanner.
Après avoir scanné le QR code, l'escroc lui envoie un faux lien vers un site web. Il lui demande de saisir des informations telles que son nom complet, sa pièce d'identité (carte d'identité ou carte de crédit), une photo recto verso de sa pièce d'identité, son numéro de carte, son code secret CVV, sa date d'expiration et le mot de passe à usage unique (OTP) envoyé sur son téléphone, ses identifiants de connexion et son mot de passe bancaire.
Immédiatement après que le client ait fourni des informations, l'escroc aura accès au compte bancaire en ligne ou à la carte de crédit et effectuera des transactions pour récupérer l'argent approprié.
Non seulement VPBank, mais aussi d'autres banques et services de police locaux ont mis en garde contre une escroquerie consistant à se faire passer pour des banques pour scanner des codes QR. Ces dernières années, sous l'effet de la COVID-19, les paiements par code QR sont également devenus populaires partout dans le monde.
Selon le Département des paiements de la Banque d'État, les paiements sans espèces n'ont jamais connu un développement aussi important. Parmi eux, les codes QR enregistrent la plus forte croissance, tant en quantité qu'en valeur. En 2022, les paiements via codes QR ont augmenté de 225,36 % en quantité et de 243,92 % en valeur par rapport à 2021.
Au cours des trois premiers mois de l'année, le paiement par QR code a enregistré la plus forte croissance, avec une augmentation de 160,7 % en quantité et de 43,8 % en valeur. Le paiement via les points de vente a progressé de 37,5 % en quantité et de 32 % en valeur. Cela montre que le paiement par QR code est de plus en plus connu des consommateurs.
Avec la popularité et l’utilité croissantes des codes QR, les groupes de cybercriminels en ont profité pour créer des codes QR malveillants afin d’inciter les utilisateurs à divulguer leurs comptes bancaires ou leurs informations personnelles.
Pour éviter de tomber dans cette nouvelle arnaque sophistiquée, les banques recommandent à leurs clients d'être extrêmement vigilants face aux demandes de scan de codes QR ou d'accès à des liens suspects. Elles ne demandent absolument pas à leurs clients de fournir leurs numéros de carte, leurs codes CVV2/CVC2 (trois chiffres de sécurité figurant au dos de la carte) ou toute autre information personnelle de sécurité via des numéros de téléphone anonymes.
Parallèlement, nous recommandons à nos clients de ne communiquer leur code d'authentification OTP/Smart OTP à personne, y compris aux employés de la banque. Si vous scannez accidentellement le code QR, vous devrez vérifier à nouveau le lien pour identifier l'URL sécurisée.
(VTV)
Lien source
Comment (0)