Une fausse boutique TikTok envoie des cadeaux gratuits et vole des milliards de dongs

La mentalité selon laquelle « c'est bien de gagner, c'est bien de perdre » fait que de nombreuses personnes ne se méfient pas et tombent dans des escroqueries sur la plateforme TikTok.

Doux piège

Attention aux cyberarnaques.

En utilisant l'astuce consistant à se faire passer pour la société TikTok , les escrocs appellent les clients pour les informer qu'ils ont « de la chance de gagner un cadeau de remerciement de 0 VND » sans frais d'expédition. Les sujets liront clairement l'adresse de la victime et la confirmeront pour envoyer le cadeau. Cependant, les cadeaux reçus n’étaient que des articles bon marché tels que des serviettes, des brosses à dents et des cotons-tiges.

Ce qui est encore plus dangereux, c'est un détail apparemment inoffensif : le ticket à gratter comporte un code QR imprimé dessus. Lors de la numérisation du code, la victime est attirée vers des sites Web ou des applications étranges, invitée à fournir des informations personnelles, des comptes bancaires, et à partir de là, l'argent du compte s'évapore sans laisser de trace. Dans certains cas, les victimes sont invitées à se faire des amis sur Zalo avec un compte « entreprise » pour recevoir des cadeaux.

Des cadeaux gratuits ont été envoyés aux victimes par les sujets.

Cette astuce est encore plus sophistiquée lorsque de nombreuses victimes sont invitées à rejoindre des groupes Zalo et Facebook avec la promesse de recevoir de grosses récompenses si elles accomplissent des « tâches » telles que partager des vidéos et gagner des tirages au sort. Petit à petit, ils sont entraînés dans une spirale de transferts d’argent, de paiements de « frais » ou de « dépôts », puis de perte de tout.

De nombreuses victimes ont déclaré que leurs informations personnelles, telles que leur nom, leur adresse et leur lieu de travail, étaient bien connues du sujet, ce qui les a fait perdre leur garde. Certaines personnes, bien qu’elles soient conscientes de l’anomalie et refusent d’accepter les cadeaux, sont toujours harcelées en permanence par téléphone ou par SMS.

M. NL (district de Cau Giay, Hanoi ) a déclaré : « J'ai eu des soupçons lorsque mon interlocuteur a connu mon nom et mon adresse professionnelle. Lorsque j'ai refusé le cadeau, il a immédiatement raccroché. »

De nombreux autres cas, comme celui de M. Ngoc Long ( Thanh Hoa ) ou de Mme Tran Thuy Huong (Hanoï), sont tombés dans le piège, perdant de plusieurs millions à des centaines de millions de dongs simplement parce qu'ils voulaient un cadeau gratuit, puis ont été attirés en payant des « frais de récompense » ou des « frais de mission ».

Un réseau de fraude à grande échelle démantelé

Le 12 février 2025, la police provinciale de Dak Lak s'est coordonnée avec le ministère de la Sécurité publique pour démanteler un réseau de fraude interprovincial opérant sous cette forme. Lors d'une inspection d'urgence d'une maison dans le district de Krong Pak, les autorités ont découvert près de 50 personnes travaillant sur des ordinateurs et effectuant des appels frauduleux.

Les preuves saisies comprenaient 45 ordinateurs, 180 Go de données personnelles volées et de nombreux autres éléments de preuve. Selon l'enquête préliminaire, le groupe utilise chaque jour illégalement les informations d'environ 50 000 personnes, effectuant plus de 100 000 appels frauduleux à l'échelle nationale. Le montant total des fonds détournés s’élève à des milliers de milliards de dongs.

Notamment, leurs opérations sont très méthodiques avec des départements fonctionnels clairement divisés : département de collecte de données, département de script de consultation et système d'exploitation de faux sites Web professionnels, visant à « réaliser » une fraude complète avant d'agir pour s'approprier les actifs.

La police provinciale de Cao Bang a également découvert une escroquerie sophistiquée se faisant passer pour TikTok Shop pour voler des informations personnelles et des biens appropriés.

Selon le département de cybersécurité et de prévention des crimes de haute technologie de la police provinciale de Cao Bang, des escrocs ont envoyé des colis gratuits à des personnes même si elles ne les avaient pas commandés, ainsi que des dépliants portant le logo « TikTok Shop » et un code QR à gratter. En scannant ce code, la victime est dirigée vers un faux compte Facebook, à partir duquel il lui est demandé de fournir des informations personnelles, d'interagir sur TikTok et de télécharger une étrange application appelée TIKSERVE (en dehors des magasins d'applications officiels).

L'application TIKSERVE nécessite l'accès à presque toutes les données personnelles du téléphone de l'utilisateur. Après l’installation, les victimes sont incitées à effectuer des « tâches » simples, puis attirées dans des groupes de discussion avec la promesse de recevoir des cadeaux de gratitude ou des remboursements avec commissions si elles « font un don à une œuvre caritative ». Cependant, lorsque quelqu’un les a avertis, ils ont été immédiatement retirés du groupe.

Quand les codes QR deviennent une « porte d’entrée » pour la criminalité high-tech

Face à des astuces de plus en plus sophistiquées, les experts en cybersécurité n'ont cessé d'alerter : les codes QR, qui sont simplement des informations affichées sous forme d'images bidimensionnelles (2D) avec une structure matricielle en noir et blanc, sont en train de se transformer en outils d'attaque.

L’essence d’un code QR est que les données sont codées afin que les appareils mobiles, en particulier les smartphones, puissent les scanner et les lire facilement. Ouvrir l'appareil photo et scanner un code QR n'infecte pas, techniquement, immédiatement votre téléphone avec un logiciel malveillant ou n'en prend pas le contrôle. Cependant, le véritable danger commence lorsque les utilisateurs cliquent sur des liens étranges vers lesquels mènent les codes QR ou téléchargent des applications d’origine inconnue. À ce moment-là, le téléphone peut être infecté par un logiciel malveillant ou un logiciel espion.

Les billets à gratter sont utilisés pour attirer les victimes dans des escroqueries élaborées.

Ces logiciels malveillants prennent silencieusement le contrôle des appareils, volent les mots de passe, les codes OTP bancaires et interfèrent même directement avec les transactions financières. Non seulement l’argent du compte « disparaît », mais les comptes de réseaux sociaux et les e-mails personnels – les données les plus sensibles des utilisateurs – peuvent également être facilement volés. À partir d’une action apparemment inoffensive, les utilisateurs se transforment en victimes de crimes de haute technologie.

Selon les experts, l’une des raisons pour lesquelles cette forme de fraude est en hausse est le taux alarmant de fuites de données personnelles. Selon un rapport de la Cyber ​​​​Security Association (NCA), en 2024, la situation de fuite de données personnelles au Vietnam continuera d'être compliquée et grave, avec 66,24 % des utilisateurs confirmant que leurs informations ont été utilisées illégalement. Les systèmes de stockage de données clients des supermarchés, des hôtels, des plateformes de commerce électronique, etc. sont devenus involontairement des « trésors » que les cybercriminels peuvent exploiter.

L'avocat Mai Thanh Binh (Barreau de Hô-Chi-Minh-Ville) a souligné : « Tous les actes d'achat et de vente de données utilisateur seront strictement régis par la loi. Il est impératif d'être extrêmement prudent lorsqu'on fournit des informations personnelles, notamment lors de transactions en ligne. »

Selon les experts en cybersécurité, les utilisateurs doivent être extrêmement prudents s’ils cliquent accidentellement sur des liens étranges ou téléchargent des logiciels d’origine inconnue. La première chose à faire est de vous déconnecter d’Internet, de sauvegarder vos données, puis de restaurer l’appareil aux paramètres d’usine et de modifier immédiatement tous les mots de passe des comptes importants tels que les services bancaires, de messagerie électronique et les réseaux sociaux.

De plus, il est conseillé aux utilisateurs de télécharger uniquement des applications à partir de magasins officiels tels que CH Play ou App Store, et de ne absolument pas scanner de codes QR étranges ni de cliquer sur des liens d'origine inconnue. L’activation de fonctionnalités de protection comme Google Play Protect, la mise à jour régulière de votre système d’exploitation et l’utilisation d’un logiciel antivirus réputé sont autant de mesures nécessaires pour minimiser le risque de piratage. Les banques encouragent également les utilisateurs à définir des limites de transfert en ligne pour limiter les pertes dans les pires scénarios.

La police de Ho Chi Minh-Ville et de nombreuses autres localités soulignent qu’aucun cadeau n’est « gratuit » si le destinataire doit fournir des informations personnelles ou transférer de l’argent sous quelque forme que ce soit. Les appels annonçant des prix gagnants, les groupes de discussion demandant d’accomplir des « missions » pour recevoir des commissions ou faire un don à une œuvre caritative peuvent tous être des pièges. En cas de signes de suspicion, les personnes doivent immédiatement contacter la banque pour geler le compte et signaler l'incident aux autorités pour obtenir une assistance rapide.

Chers lecteurs, veuillez regarder la vidéo : Vol de comptes bancaires en verrouillant les comptes. Source : Télévision de Hanoi.

Source : https://khoahocdoisong.vn/gia-tiktok-shop-gui-qua-0-dong-moc-tui-hang-ty-dong-post269114.html