Expert Hieu PC : Conseils pour identifier et éviter les arnaques en ligne

L'expert en cybersécurité Hieu PC explique comment identifier les faux sites web et les arnaques en ligne, aidant ainsi les utilisateurs à rester vigilants et à protéger efficacement leurs actifs.

Face au fort développement du commerce électronique au Vietnam et à l'émergence de nombreuses formes sophistiquées de fraude en ligne, la protection des droits des consommateurs est devenue une priorité absolue. Afin d'informer, de mettre en garde et de sensibiliser le public, les journalistes du quotidien « Industrie et Commerce » se sont entretenus avec M. Ngo Minh Hieu (également connu sous le nom de Hieu PC), expert en cybersécurité et fondateur du projet Anti-Fraud, qui conçoit et met en œuvre des solutions anti-fraude dans le cyberespace.

L’expert en cybersécurité Hieu PC s’entretient avec un journaliste du quotidien Cong Thuong sur la manière d’identifier les sites web frauduleux. Photo : Thai Manh.

Fin 2020, M. Ngo Minh Hieu et un groupe d'experts en cybersécurité ont fondé l'association à but non lucratif Anti-Fraud afin de protéger les internautes vietnamiens contre les faux sites web, les sites frauduleux et les tentatives d'hameçonnage. Ce projet propose des outils tels que des extensions de navigateur, des applications et des API permettant aux utilisateurs de vérifier la fiabilité des sites web, de détecter les liens malveillants et de recevoir des alertes en temps réel lorsqu'ils accèdent à des adresses frauduleuses ou d'hameçonnage.

Au cours de la discussion, l'expert en cybersécurité Ngo Minh Hieu a partagé son point de vue sur le rôle du ministère de l'Industrie et du Commerce dans la surveillance du commerce électronique, les signes permettant d'identifier les sites Web réputés, ainsi que des suggestions sur l'application des technologies modernes pour protéger les consommateurs.

De la passion pour la technologie à la mission de protéger la communauté contre la fraude en ligne

L’expert en cybersécurité Hieu PC (deuxième à partir de la gauche) et ses collègues participent régulièrement à des programmes de partage d’expériences en matière de prévention de la fraude dans l’environnement numérique. Photo : NVCC.

Pourriez-vous nous parler de votre parcours dans le domaine de la cybersécurité et de la lutte contre la fraude ? Qu’est-ce qui vous motive à persévérer dans cette mission ?

Expert Ngo Minh Hieu : Je suis le directeur et cofondateur du projet « Anti-fraude » avec mes collègues. Ce projet est actif depuis près de 5 ans, depuis 2020. L’idée nous est venue lorsque quelques amis et moi avons discuté de notre désir de contribuer à la communauté, en constatant que la fraude en ligne était trop fréquente.

À mon retour des États-Unis au Vietnam, j'ai constaté que trop de personnes étaient victimes d'escroqueries de toutes sortes. C'est pourquoi nous avons décidé de créer le projet de lutte contre la fraude. Depuis sa création, ce projet a eu la chance de recevoir d'importantes récompenses : le prix « Make in Vietnam », le prix « Vietnam Talent 2023 », avec la participation et la remise d'un certificat de mérite par le Premier ministre Pham Minh Chinh. Plus récemment, nous avons remporté le troisième prix dans la catégorie « Produit technologique numérique prometteur » du concours Vietnam Talent 2025. C'est pour nous une grande fierté.

Ce projet a été récompensé principalement pour son application des technologies modernes, notamment l'intelligence artificielle (IA). Nous souhaitons créer un environnement où les jeunes pourront contribuer à la communauté et à la société grâce à leurs connaissances et compétences technologiques, tout en les protégeant des dérives et des démêlés avec la justice. À ce jour, le projet compte plus de 30 membres, majoritairement de jeunes Vietnamiens, dont beaucoup vivent et travaillent à l'étranger.

Grâce à ce projet, de nombreux étudiants ont trouvé un emploi à l'étranger ou dans de grandes entreprises nationales. Un très jeune membre, encore au lycée, a même obtenu une bourse pour étudier aux États-Unis.

L'équipe a récemment lancé de nouveaux outils basés sur l'intelligence artificielle pour protéger la communauté. Parmi ces outils figurent des chatbots permettant aux utilisateurs de poser des questions relatives à la cybersécurité ou à la législation sur la protection de l'information. L'objectif du projet est d'aider la communauté à se protéger mutuellement et de tirer parti de la technologie pour accompagner les utilisateurs. Par exemple, face à un lien ou un site web suspect, ils peuvent consulter chongluadao.vn pour une vérification immédiate et très précise.

Réalisations et récompenses

- Pourriez-vous nous en dire plus sur les fonctionnalités exceptionnelles de la lutte contre la fraude et sur les retours des utilisateurs concernant le fonctionnement du projet ?

L'expert Ngo Minh Hieu explique : Premièrement, grâce à l'intelligence artificielle, les utilisateurs d'outils antifraude sont protégés en temps réel. Deuxièmement, leur protection est également assurée de manière transparente grâce à la base de données intégrée aux plateformes de grandes entreprises technologiques comme Google et de sites web réputés.

Nous avons constaté que les utilisateurs hésitent souvent à installer de nouveaux logiciels, notamment ceux liés à la sécurité ou à la protection des données, car cela peut s'avérer trop complexe pour les personnes peu à l'aise avec l'informatique. Or, c'est précisément ce public que nous souhaitons protéger en priorité. C'est pourquoi, ces dernières années, Anti-Phishing a intégré sa base de données directement dans des produits que les utilisateurs utilisent quotidiennement, tels que Google Chrome, Microsoft Edge ou Safari sur iOS. Ainsi, nous pouvons les protéger sur des plateformes qu'ils connaissent bien, sans qu'ils aient besoin d'installer de nouveaux logiciels.

À ce jour, le projet a protégé plus de 200 000 utilisateurs grâce à la communauté Anti-Phishing, qui compte plus d'un million de membres. Il a également bloqué des centaines de milliers de sites web malveillants, au Vietnam comme dans le monde entier . Heureusement, Anti-Phishing a été reconnu et relayé par de nombreux médias, y compris les organes de presse officiels. Cela nous encourage vivement à poursuivre notre engagement auprès de la communauté.

Menaces et comment identifier les sites web d'hameçonnage

L’expert en cybersécurité Ngo Minh Hieu PC donne des conseils pour se prémunir contre les arnaques en ligne sophistiquées. Photo : NVCC.

- Avec le fort développement du commerce électronique actuel, comment, selon vous, le rôle du ministère de l'Industrie et du Commerce se manifeste-t-il pour garantir la sécurité et protéger les consommateurs ?

L'expert Ngo Minh Hieu souligne que, dans le contexte actuel, le rôle du ministère de l'Industrie et du Commerce est primordial pour garantir le fonctionnement sécurisé des sites et applications de commerce électronique, leur conformité à la réglementation et l'obtention de l'agrément du ministère. Le logo et la certification du ministère de l'Industrie et du Commerce apposés sur les sites de commerce électronique protègent non seulement les droits des consommateurs, mais attestent également de la fiabilité de ces plateformes pour les transactions.

La plupart des sites et applications de commerce électronique doivent s'enregistrer auprès du ministère de l'Industrie et du Commerce pour obtenir un logo de confirmation. Par conséquent, lorsqu'un utilisateur accède à une application ou un site web sans ce logo, ou y effectue une transaction, il est absolument déconseillé de poursuivre la transaction, en raison du risque de vol d'informations, d'appropriation illicite ou d'achat de contrefaçons ou de produits de mauvaise qualité.

Cependant, il arrive aussi que des escrocs utilisent de faux logos. Certains sites frauduleux s'approprient le logo du ministère de l'Industrie et du Commerce et l'affichent sur leur site web, mais en cliquant dessus, on n'est pas redirigé vers la page d'authentification officielle en ligne (online.gov.vn). Dans certains cas, ils contrefont même la page d'accueil du ministère. Il est donc important de noter que pour être légitime, le site web de l'autorité compétente doit impérativement avoir l'extension .gov.vn.

Les utilisateurs doivent comparer le lien réel de la plateforme de commerce électronique avec celui affiché sur la page qu'ils consultent. De nombreux sites frauduleux utilisent des noms de domaine étranges, tels que .xyz ou .online, pour se faire passer pour des marques réputées avec l'extension .vn. Vérifier le nom de domaine et les informations d'enregistrement sur le site web du ministère de l'Industrie et du Commerce est la meilleure façon de garantir la sécurité des transactions.

Application de l'IA et de la biométrie pour améliorer la surveillance du commerce électronique

L’expert en cybersécurité Hieu PC échange directement avec les élèves du lycée Hong Bang sur la protection et l’utilisation sécuritaire de l’environnement numérique. Photo : NVCC.

Dans un contexte de commerce en ligne florissant, les consommateurs sont particulièrement vulnérables à la fraude. Quelles suggestions avez-vous à formuler à l'intention du ministère de l'Industrie et du Commerce afin de renforcer son soutien en matière de surveillance et de coordination du traitement des infractions ?

Expert Ngo Minh Hieu : J’ai quelques suggestions que j’espère que le ministère de l’Industrie et du Commerce pourra prendre en considération. Premièrement, le ministère pourrait utiliser des technologies de traitement de données faisant appel à l’intelligence artificielle (IA) pour filtrer les informations et vérifier la légitimité des entreprises enregistrées. Il arrive que des entreprises, bien que disposant d’une personnalité morale, exercent des activités frauduleuses, ou que les informations d’enregistrement soient imprécises et manquent de transparence.

Deuxièmement, les solutions biométriques peuvent être utilisées pour authentifier les chefs d'entreprise. Cela contribue à prévenir l'utilisation de faux documents pour obtenir le logo d'authentification du ministère de l'Industrie et du Commerce. En effet, nous avons constaté plusieurs cas où des sites web frauduleux ont falsifié des documents et demandé ce logo. C'est extrêmement dangereux.

L'application de la biométrie réduira considérablement les risques de fraude, d'utilisation abusive de documents et d'atteinte à la réputation du ministère de l'Industrie et du Commerce au profit des utilisateurs légitimes.

Sensibiliser à la sécurité du commerce électronique

Le projet antifraude a pour objectif de sensibiliser les utilisateurs. Photo : NVCC.

Du point de vue de la cybersécurité, quelle est selon vous la principale faiblesse de l'écosystème du commerce électronique vietnamien aujourd'hui ? Le projet antifraude souhaite-t-il collaborer avec le ministère de l'Industrie et du Commerce ou d'autres organismes compétents afin d'améliorer l'efficacité du système d'alerte et de traitement des infractions en ligne ?

Expert Ngo Minh Hieu : Dans l’écosystème du e-commerce, l’une des principales faiblesses réside dans le manque de vigilance des utilisateurs. Ces derniers sont facilement attirés par des offres alléchantes, comme des informations sur des produits à bas prix, des exigences de paiement anticipé ou des incitations telles que « achetez maintenant, payez plus tard ». Ces pratiques peuvent entraîner un risque de piratage de compte ou de divulgation du code OTP.

Sur le plan technologique, la collaboration entre les parties prenantes pour le partage de données est également essentielle. Par exemple, pour lutter contre la fraude, nous pouvons connecter les informations du ministère de l'Industrie et du Commerce avec des projets tels que la lutte contre la fraude, créant ainsi un vaste ensemble de données permettant de détecter les comportements frauduleux sur les sites web, les applications ou lors de transactions en ligne.

Certaines grandes entreprises technologiques, comme Google, ont intégré nos informations sur le phishing à leur navigateur Chrome ou à leur plateforme de recherche Google, des produits utilisés quotidiennement par des millions de personnes. Google Chrome est utilisé par plus de 3 milliards de personnes dans le monde, et sa base de données anti-phishing permet de détecter les courriels frauduleux, les sites web de phishing, les courriels contenant des codes malveillants, etc.

Si nous avons l'opportunité de collaborer avec le ministère de l'Industrie et du Commerce pour partager des données, nous sommes convaincus que cela facilitera grandement la vérification et le traitement des infractions dans le secteur du commerce électronique. Parallèlement, il est essentiel de communiquer largement avec les utilisateurs concernant le portail d'information officiel de l'État et les outils tels que le système antifraude. Nombre d'utilisateurs n'ont pas l'habitude de se renseigner, ce qui explique la fréquence des fraudes.

Compétences pour identifier et se protéger contre les arnaques sophistiquées

L'expert en cybersécurité Hieu PC : « Signalez directement toute situation de fraude à la police ou aux autorités compétentes. » Photo : NVCC.

- Récemment, une série de formes sophistiquées de fraude sont apparues, telles que l'usurpation d'identité d'employés de banque, d'agents du fisc, le recrutement de complices, les prêts en ligne... Quelles compétences les utilisateurs doivent-ils acquérir pour se protéger face à des techniques de fraude de plus en plus complexes ?

L'expert Ngo Minh Hieu : Avant tout, les utilisateurs doivent comprendre que les signes de fraude sont souvent très évidents si l'on y prête attention. Les sites web frauduleux présentent souvent les caractéristiques suivantes :

Premièrement, le contenu est simpliste et se concentre uniquement sur l'interface initiale, sans aucune information de contact ni licence commerciale. Deuxièmement , le mode de paiement n'est pas sécurisé, par exemple en incitant à investir via des cryptomonnaies ou des méthodes de paiement non officielles. Troisièmement, le logo, les images de mauvaise qualité et les fautes d'orthographe sont de piètre qualité et témoignent d'un manque de professionnalisme. Quatrièmement, le site ne demande qu'un identifiant, un mot de passe et un code OTP, sans autre étape d'authentification raisonnable.

De plus, il est important de vérifier l'adresse du site web. Par exemple, les sites des agences gouvernementales vietnamiennes doivent avoir l'extension .gov.vn. Les sites frauduleux utilisent souvent des extensions étranges comme .xyz ou .online. Pour éviter les logiciels malveillants, ne téléchargez pas d'applications en dehors de l'App Store ou de Google Play. Nous recommandons à chacun de suivre trois étapes simples pour se protéger : prenez votre temps et ne vous précipitez pas pour saisir des informations ou effectuer des transferts d'argent. Vérifiez les informations sur Google, sur le site du ministère de l'Industrie et du Commerce ou auprès de l'autorité antifraude. En cas d'activité frauduleuse, signalez-la immédiatement aux autorités afin de vous protéger et de protéger la communauté. Votre signalement permet aux autorités de recueillir des informations et d'agir rapidement.

Il est également important de noter qu'aucun service ne peut garantir un remboursement en cas d'escroquerie. Signalez l'incident directement à la police ou aux autorités compétentes. Ne faites pas confiance aux faux services de « remboursement » proposés en ligne.

Sensibilisation de la presse, des médias et des utilisateurs

L'expert en cybersécurité Hieu PC : « Nous pouvons encourager la publication d'informations sur les plateformes de réseaux sociaux populaires, où les gens se connectent régulièrement, afin de créer une diffusion rapide et efficace. » Photo : NVCC.

- À l'ère de la transformation numérique et du commerce électronique, quel est le rôle de la presse dans la diffusion d'informations et la mise en garde contre les fraudes de haute technologie ?

L'expert Ngo Minh Hieu explique : « Actuellement, la plupart des gens s'informent principalement via les réseaux sociaux populaires tels que Facebook, TikTok ou Instagram. De ce fait, le rôle de la presse devient primordial pour diffuser l'information, alerter sur les risques et sensibiliser le public. La presse traditionnelle doit créer un contenu accessible, facile à comprendre et attractif afin de capter l'attention, tout en fournissant des informations fiables sur la sécurité informatique et en identifiant les comportements frauduleux en ligne. »

Par exemple, de courtes vidéos percutantes illustrant des scénarios concrets d'escroqueries ou montrant comment identifier les faux sites web aideront le public à visualiser et à mémoriser les avertissements. Parallèlement, la collaboration avec des experts en cybersécurité permettra d'acquérir des connaissances spécialisées, mais celles-ci doivent être communiquées dans un langage simple et accessible afin que chacun, et notamment les jeunes, puisse les comprendre et les appliquer immédiatement.

Le Journal de l'Industrie et du Commerce, organe officiel du ministère de l'Industrie et du Commerce, peut promouvoir la diffusion de ces informations sur les réseaux sociaux les plus populaires, afin d'assurer une diffusion rapide et efficace. Si le projet de lutte contre la fraude collabore étroitement avec la presse, en fournissant des alertes, des instructions d'identification et des outils de vérification en ligne, l'impact n'en sera que plus important. Le public aura ainsi accès à une information rapide, claire et fiable, contribuant à la formation d'une communauté plus vigilante et à la réduction des risques d'escroquerie. Parallèlement, l'alliance de la presse et des technologies, notamment l'intelligence artificielle, permettra d'alerter en amont, de prévenir les risques et d'améliorer la protection des droits des consommateurs dans un contexte de forte croissance du commerce électronique et des paiements en ligne.

Prenez quelques secondes pour vérifier les informations afin de protéger vos actifs.

L'expert en cybersécurité Hieu PC : « Prenez toujours le temps, même une minute, de vérifier les informations avant de transférer de l'argent ou d'accéder à des liens suspects. » Photo : NVCC.

- Si vous pouviez adresser un court message aux consommateurs, quel serait-il ?

Expert Ngo Minh Hieu : Le conseil le plus simple que je souhaite partager est le suivant : prenez toujours le temps, même une minute, de vérifier les informations avant de transférer de l’argent ou de cliquer sur des liens suspects. Quelques secondes suffisent pour consulter Google, le site web du Journal de l’Industrie et du Commerce, celui du Ministère de l’Industrie et du Commerce ou encore chongluadao.vn ; cela permet de protéger vos avoirs. La précipitation peut vous exposer à des arnaques.

Merci!

Le développement rapide du commerce électronique a engendré un besoin urgent de protection des consommateurs. La vérification du logo du ministère de l'Industrie et du Commerce, l'authentification des entreprises et l'identification des noms de domaine standard sont des principes fondamentaux pour limiter les risques. L'application de nouvelles technologies telles que la biométrie et l'intelligence artificielle contribue également à renforcer la protection de l'écosystème en ligne. Dans ce contexte, le rôle des médias revêt une importance particulière : en tant que canal d'information officiel, ils diffusent rapidement l'information, alertent sur les risques et guident les consommateurs vers des transactions sécurisées. L'expérience du projet de lutte contre la fraude démontre que la mobilisation conjointe des agences de presse, des entreprises technologiques et des pouvoirs publics permet de créer un environnement de transactions en ligne transparent, sûr et durable pour les consommateurs vietnamiens.

Source : https://congthuong.vn/chuyen-gia-hieu-pc-bi-kip-nhan-dien-de-tranh-bay-lua-dao-truc-tuyen-433275.html