Appel à la prise en charge de l'authentification biométrique : les pièges à fraude deviennent plus sophistiqués

Près d'un mois après que les banques ont appliqué l'authentification biométrique aux transferts d'argent de plus de 10 millions de VND par transaction et de 20 millions de VND par jour, les cybercriminels continuent de déployer de nombreuses ruses pour tromper les utilisateurs.

Bien que l'authentification biométrique ne pose plus autant de problèmes qu'à ses débuts, avec plus de 26,3 millions de clients authentifiés, les cybercriminels continuent d'exploiter les failles de sécurité liées à l'authentification. – Photo : QUANG DINH

Même en utilisant la vieille astuce de la prise en charge de l'authentification biométrie

Selon la Banque d'État, au 22 juillet, le pays comptait 26,3 millions de clients authentifiés par biométrie. carte d'identité de citoyen Les paiements par carte à puce sont utilisés par 22,5 millions de clients via des applications bancaires, et 3,8 millions de clients s'authentifient biométriquement au guichet.

Ajoutez d'autres astuces pour attirer les utilisateurs dans des pièges.

M. LMH (un fonctionnaire de la province de Phu Tho ) a déclaré que récemment, il recevait continuellement des appels téléphoniques d'inconnus prétendant être des agents de la sécurité sociale et lui demandant d'installer et de synchroniser son code de sécurité sociale.

Ces personnes ont été contactées pendant et après les heures de bureau pour demander une connexion Zalo, fournir une pièce d'identité de citoyen et envoyer des photos d'identité pour synchroniser les données et mettre à jour les informations sur l'application numérique VssID-BHXH.

Cependant, M. H. a déclaré qu'il n'était pas tombé dans le piège car il avait été averti par les autorités de la situation de criminels se faisant passer pour des policiers, des assureurs, des agences fiscales... appelant et invitant les gens à installer et à mettre à jour des applications, puis envoyant des liens contenant un code malveillant et volant ensuite de l'argent sur le compte.

« Bien que la réglementation exige une authentification pour les transferts d'argent supérieurs à 10 millions de VND par transaction, je reste inquiet chaque fois que je reçois un appel d'un numéro inconnu m'invitant à acheter, à offrir des cadeaux ou à mettre à jour des applications », a confié M. LMH.

Vietcombank vient également de publier un communiqué signalant l'apparition sur les réseaux sociaux de nombreuses fausses pages de fans se faisant passer pour des marathons organisés par la banque, dans le but d'escroquer des personnes. Plus précisément, ces pages utilisent illégalement des informations et des images de courses organisées ou co-organisées par Vietcombank afin d'escroquer les personnes souhaitant y participer.

En conséquence, l'escroc invite les gens à transférer de l'argent pour s'inscrire à la course ou les amène à rejoindre des groupes sur des applications de messagerie comme Zalo/Telegram, puis les guide dans l'exécution de « tâches » pour bénéficier d'avantages supplémentaires tels que le transport et la nourriture gratuits pendant la course.

Ces missions prennent souvent la forme de demandes d'achat de produits, de virements vers des comptes au nom de personnes morales ou physiques, avec la promesse d'un remboursement immédiat. Les victimes remboursent généralement l'intégralité de la somme, voire plus, dès les premières transactions, puis augmentent progressivement le montant exigé.

Une fois le montant transféré suffisamment élevé, les escrocs coupent toute communication avec la victime. Vietcombank affirme ne pas organiser de courses payantes et recommande de ne jamais effectuer de virement sans avoir préalablement vérifié l'identité du titulaire du compte et le motif du transfert.

Auparavant, en avril 2024, une victime s'était fait escroquer de 30 milliards de dongs en inscrivant ses deux enfants à un marathon via une fausse page de fans sur les réseaux sociaux. Elle avait été incitée à accomplir des « tâches » en échange de récompenses offertes par le sponsor de la course. fraude et appropriation de biens

Attention aux arnaques liées à l'assistance à l'authentification

Grâce au suivi et à l'analyse des commentaires des utilisateurs sur le système de réception des signalements de messages et d'appels indésirables (via les numéros 5656 et 156), le Centre d'intervention d'urgence cyberespace Le VN (VNCERT/CC) a déclaré avoir reçu en continu de nombreux signalements de faux employés de banque appelant et envoyant des SMS pour demander de l'aide pour la configuration biométrique en ligne.

Des escrocs se font passer pour des employés de banque, puis contactent les clients par téléphone, SMS et réseaux sociaux (Zalo, Telegram, etc.) afin de les inciter à collecter leurs données biométriques. Ils peuvent, par exemple, leur demander des informations personnelles, des coordonnées bancaires, une copie de leur carte d'identité et une photo de leur visage.

« Il arrive même que des personnes soient invitées à passer des appels vidéo pour recueillir des enregistrements vocaux et gestuels supplémentaires. Autre ruse : les escrocs incitent les victimes à cliquer sur des liens suspects pour télécharger et installer des applications permettant la collecte de données biométriques sur leur téléphone. »

« Après avoir obtenu les informations, les escrocs détournent l'argent des comptes bancaires et utilisent les informations des clients à des fins malveillantes », a déclaré un agent du VNCERT/CC.

Par conséquent, cette personne recommande de ne jamais communiquer son code OTP, son mot de passe bancaire en ligne, etc. à qui que ce soit. Parallèlement, il est essentiel de rester extrêmement vigilant et de ne jamais cliquer sur des liens suspects reçus par messagerie instantanée, SMS ou courriel afin d'éviter tout risque d'escroquerie et de vol de données.

Un représentant de Viettel Digital Services Corporation nous a affirmé que l'authentification faciale est considérée comme la méthode d'authentification la plus avancée et la plus sûre. Cependant, les visages et les empreintes digitales peuvent être numérisés et donc exploités. En cas de vol, les clients ne s'en apercevront même pas.

« Il ne s'agit pas d'une solution miracle à tous les problèmes de sécurité. Par conséquent, l'authentification faciale et l'authentification biométrique ne sont qu'un des éléments technologiques introduits pour protéger les clients, et non l'élément le plus important pour les identifier », a-t-il déclaré.

Le Département de la sécurité de l'information (ministère de l'Information et des Communications) a également mis en garde le public contre les messages et appels demandant une mise à jour des données biométriques faciales. En cas de contact par des individus se prétendant agents de banque ou de police, il est impératif de vérifier leur identité en appelant le numéro de téléphone figurant sur le portail d'information officiel de ces organismes.

« Lorsqu'ils détectent des signes de fraude, les gens doivent les signaler aux autorités et à la police locale afin que celles-ci puissent retrouver le suspect et l'empêcher rapidement », recommande l'agence.

Source: https://baoquangninh.vn/goi-dien-ho-tro-xac-thuc-sinh-trac-hoc-bay-lua-dao-ngay-cang-tinh-vi-3311725.html