Une fausse boutique TikTok envoie des cadeaux gratuits et « vole » des milliards de dongs

Une nouvelle arnaque sophistiquée se propage à travers le pays sous couvert de « cadeaux gratuits de TikTok ». De nombreuses victimes sont tombées dans le piège, perdant leurs informations personnelles et leurs biens, pour des pertes se chiffrant en milliards de dongs.

La mentalité du « c'est bien de gagner, c'est normal de perdre » rend beaucoup de gens naïfs et les fait tomber dans le piège des arnaques sur la plateforme TikTok.

Piège à ânes sucré

Attention aux arnaques en ligne.

En se faisant passer pour la société TikTok , des escrocs appellent leurs clients en leur annonçant qu'ils ont « la chance de gagner un cadeau de remerciement gratuit (0 VND) », sans frais de livraison. Ils lisent l'adresse de la victime et la confirment avant d'envoyer le cadeau. Or, les cadeaux reçus ne sont que des articles de faible valeur, comme des serviettes, des brosses à dents ou des cotons-tiges.

Le danger réside dans un détail en apparence anodin : le ticket à gratter muni d’un code QR. En scannant ce code, la victime est redirigée vers des sites web ou des applications suspectes, où on lui demande des informations personnelles et bancaires. L’argent du compte disparaît alors sans laisser de trace. Dans certains cas, on lui demande même d’ajouter un compte « entreprise » sur Zalo pour recevoir des cadeaux.

Des cadeaux gratuits ont été envoyés aux victimes par les sujets.

Cette arnaque est encore plus sophistiquée : de nombreuses victimes sont invitées à rejoindre des groupes Zalo et Facebook avec la promesse de gains importants pour la réalisation de « tâches » telles que le partage de vidéos ou la participation à des tirages au sort. Peu à peu, elles sont entraînées dans un cycle de transferts d’argent, de paiements de « frais » ou de « dépôts », et finissent par tout perdre.

De nombreuses victimes ont indiqué que leurs informations personnelles, telles que leur nom, leur adresse et leur lieu de travail, étaient connues de la personne visée, ce qui les a amenées à baisser leur garde. Certaines personnes, malgré la prise de conscience du caractère anormal de la situation et leur refus d'accepter les cadeaux, ont continué à être harcelées par téléphone ou SMS.

M. NL (district de Cau Giay, Hanoï ) a déclaré : « J'ai trouvé cela suspect lorsque mon interlocuteur a reconnu mon nom et mon adresse professionnelle. Lorsque j'ai refusé d'accepter le cadeau, il a immédiatement raccroché. »

De nombreux autres cas, comme celui de M. Ngoc Long ( Thanh Hoa ) ou de Mme Tran Thuy Huong (Hanoi), sont tombés dans le piège, perdant de plusieurs millions à des centaines de millions de dongs simplement parce qu'ils voulaient un cadeau gratuit, puis ont été incités à payer des « frais de récompense » ou des « frais de mission ».

Un vaste réseau de fraude démantelé

Le 12 février 2025, la police provinciale de Dak Lak, en coordination avec le ministère de la Sécurité publique, a démantelé un réseau de fraude interprovincial opérant sous cette forme. Lors d'une perquisition menée en urgence dans une maison du district de Krong Pak, les autorités ont découvert près de 50 individus utilisant un ordinateur pour effectuer des appels frauduleux.

Les éléments saisis comprenaient 45 ordinateurs, 180 Go de données personnelles volées et de nombreux autres éléments. Selon les premiers éléments de l'enquête, le groupe utilisait illégalement chaque jour les informations d'environ 50 000 personnes, effectuant plus de 100 000 appels frauduleux à travers le pays. Le montant total des sommes détournées s'élève à plusieurs milliards de dongs.

Il est à noter que leurs opérations sont très systématiques, avec des départements clairement distincts : département de collecte de données, département de conseil en scripts et système d’exploitation professionnel de faux sites web, visant à « réaliser » une fraude complète avant de s’approprier les actifs.

La police provinciale de Cao Bang vient également de découvrir une escroquerie sophistiquée usurpant l'identité de TikTok Shop pour voler des informations personnelles et des biens appartenant à autrui.

Selon le département de la cybersécurité et de la prévention de la cybercriminalité de la police provinciale de Cao Bang, des escrocs ont envoyé des colis gratuits à des personnes qui ne les avaient pas commandés, accompagnés de prospectus portant le logo « TikTok Shop » et un code QR à gratter. En scannant ce code, les victimes étaient redirigées vers un faux compte Facebook, où il leur était demandé de fournir des informations personnelles, d'interagir sur TikTok et de télécharger une application suspecte appelée TIKSERVE (en dehors des plateformes de téléchargement officielles).

L'application TIKSERVE demande l'accès à la quasi-totalité des données personnelles du téléphone de l'utilisateur. Après son installation, les victimes sont incitées à effectuer de simples « tâches », puis recrutées dans des groupes de discussion avec la promesse de cadeaux ou de remboursements assortis de commissions si elles « font un don à une œuvre caritative ». Cependant, dès qu'une personne les avertit, elles sont immédiatement exclues du groupe.

Quand les codes QR deviennent une « porte d’entrée » pour la criminalité de haute technologie

Face à des techniques de plus en plus sophistiquées, les experts en cybersécurité n'ont cessé de mettre en garde : les codes QR, qui ne sont que des informations affichées sous forme d'images bidimensionnelles (2D) avec une structure matricielle en noir et blanc, sont transformés en outils d'attaque.

Le principe d'un code QR est d'encoder les données afin que les appareils mobiles, notamment les smartphones, puissent les scanner et les lire facilement. Ouvrir l'appareil photo et scanner un code QR n'infecte pas, techniquement parlant, le téléphone avec un logiciel malveillant ni n'en prend le contrôle. Cependant, le véritable danger survient lorsque l'utilisateur clique sur un lien suspect vers lequel mène le code QR, ou télécharge une application d'origine inconnue. À ce moment-là, le téléphone peut être infecté par toutes sortes de logiciels malveillants ou de logiciels espions.

Le papier contient un code à gratter conçu pour piéger les victimes dans des arnaques sophistiquées.

Ces logiciels malveillants prennent discrètement le contrôle des appareils, volent les mots de passe, les codes OTP bancaires et interfèrent même directement avec les transactions financières. Non seulement l'argent sur le compte « disparaît », mais les comptes de réseaux sociaux et les courriels personnels – les données les plus sensibles des utilisateurs – sont également facilement compromis. D'une action en apparence anodine, les utilisateurs se transforment en victimes de cybercriminalité.

Selon les experts, l'une des raisons de la recrudescence de cette forme de fraude est le niveau alarmant des fuites de données personnelles. D'après un rapport de l'Association vietnamienne de cybersécurité (NCA), en 2024, la situation des fuites de données personnelles au Vietnam restait complexe et préoccupante : 66,24 % des utilisateurs ont confirmé que leurs informations avaient été utilisées illégalement. Les systèmes de stockage de données clients des supermarchés, hôtels, plateformes de commerce électronique, etc., sont ainsi devenus, par inadvertance, de véritables mines d'or pour les cybercriminels.

L’avocate Mai Thanh Binh (Barreau de Hô Chi Minh-Ville) a souligné : « Toute transaction d’achat et de vente de données d’utilisateurs sera strictement encadrée par la loi. Il est impératif de faire preuve d’une extrême prudence lors de la communication d’informations personnelles, notamment lors de transactions en ligne. »

D'après les experts en cybersécurité, les utilisateurs doivent redoubler de prudence s'ils cliquent accidentellement sur des liens suspects ou téléchargent des logiciels d'origine inconnue. La première chose à faire est de se déconnecter d'Internet, de sauvegarder ses données, puis de réinitialiser son appareil aux paramètres d'usine et de modifier immédiatement tous les mots de passe de ses comptes importants, tels que ceux de sa banque, de sa messagerie et de ses réseaux sociaux.

De plus, il est conseillé de télécharger uniquement des applications depuis les boutiques officielles telles que Google Play ou l'App Store, et de ne surtout pas scanner de codes QR suspects ni de cliquer sur des liens d'origine inconnue. Activer des fonctions de protection comme Google Play Protect, mettre à jour régulièrement le système d'exploitation et utiliser un logiciel antivirus fiable sont des mesures indispensables pour minimiser les risques d'intrusion. Les banques encouragent également leurs utilisateurs à fixer des limites aux virements en ligne afin de limiter les pertes en cas de problème.

La police de Hô-Chi-Minh-Ville et de nombreuses autres localités insistent sur le fait qu'aucun cadeau n'est « gratuit » si le destinataire doit fournir des informations personnelles ou effectuer un transfert d'argent, sous quelque forme que ce soit. Les appels annonçant des gains, les groupes de discussion proposant d'accomplir des « missions » en échange de commissions ou de dons caritatifs peuvent être des pièges. En cas de doute, il est impératif de contacter immédiatement sa banque pour bloquer le compte et de signaler la situation aux autorités afin d'obtenir une aide rapide.

Chers lecteurs, veuillez regarder la vidéo : Vol de comptes bancaires par blocage. Source : Télévision de Hanoï.

Source : https://khoahocdoisong.vn/gia-tiktok-shop-gui-qua-0-dong-moc-tui-hang-ty-dong-post269114.html