Les banques présentent des scénarios d'escroquerie pour inciter les emprunteurs à trouver des applications flottantes

Après l'incident d'information au Centre national d'information sur le crédit (CIC), certaines banques ont continué à présenter des scénarios d'escroquerie courants dans lesquels des personnes se font passer pour des autorités pour frauder et s'approprier l'argent des gens.

La banque recommande aux clients de conserver des preuves telles que les messages texte, les numéros de téléphone et les comptes de réseaux sociaux des escrocs et de les signaler immédiatement à la police locale pour qu'elle les traite.

À ce propos, un représentant de VPBank a insisté sur la nécessité d'une vigilance particulière face aux appels, messages et courriels se faisant passer pour des agents de police , du Parquet, de la Banque d'État, des banques commerciales (NHTM) et contenant des menaces visant à contraindre ou à inciter les clients à effectuer des actions susceptibles d'endommager leurs appareils. Ces actions visent essentiellement à s'approprier les actifs de la banque.

Selon VPBank , les scénarios d'escroquerie courants incluent : notifier que le compte/la carte de crédit est à risque et qu'il faut installer un lien pour vérifier/traiter ; notifier que l'historique de crédit comporte des créances douteuses ou des prêts auprès d'établissements de crédit (IC) dont le client n'a pas connaissance, provoquant la panique, demandant au client de fournir des informations personnelles ainsi que d'installer une application de récupération.

« L'individu s'est également fait passer pour des employés de banque, en comprenant la situation de la relation de crédit des clients avec les banques, pour demander le règlement des soldes impayés de cartes de crédit et de prêts même s'ils n'avaient pas encore atteint la date limite de paiement ; ou a proposé et sollicité des services d'ouverture de compte, des prêts rapides, des taux d'intérêt attractifs, les attirant essentiellement vers des applications de prêt « chaudes » flottantes et sans licence », a souligné le représentant de VPBank.

En outre, certaines banques commerciales ont également déclaré que certains sujets se faisaient également passer pour des enquêteurs, demandant des virements d'argent sur des comptes de police pour prouver leur innocence ; se faisaient également passer pour des fonctionnaires de l'État, des employés de banque, demandant des mises à jour de données biométriques, VNeID, des déclarations fiscales... pour envoyer des liens contenant du code malveillant, incitant les clients à y accéder.

Non seulement cela, le sujet a également proposé de vendre des documents prétendument liés à l'incident d'information au CIC, qui contenaient des logiciels malveillants ou visaient à prendre le contrôle de l'appareil de la personne téléchargeant le document ; en utilisant l'IA et la technologie Deepfake pour couper et coller, créant de fausses images et vidéos avec le visage de l'utilisateur avec une précision croissante, rendant difficile pour les proches et les téléspectateurs de faire la distinction entre le vrai et le faux.

Concernant le problème susmentionné, un représentant de la société par actions 9Pay a affirmé que les données clients et le système de 9Pay ne sont actuellement pas affectés. 9Pay renforce ses activités d'alerte et de conseil auprès de ses clients et partenaires contre les risques de fuite de données et les formes courantes de fraude telles que : l'usurpation d'identité bancaire/CIC pour voler des OTP et des mots de passe ; les prêts frauduleux, l'annulation de dettes CIC ; l'enregistrement illégal de services financiers (portefeuilles électroniques, prêts rapides) ; le spam/la publicité frauduleuse liée au crédit et à l'endettement.

« En interne, 9Pay a émis des réglementations et des instructions spécifiques, exigeant de tous les employés qu'ils se conforment strictement aux principes de sécurité tels que : ne pas partager les informations de connexion des systèmes internes ; ne pas fournir d'OTP/mots de passe par téléphone, e-mail ou canaux non officiels ; changer périodiquement les mots de passe, activer l'authentification à deux couches (2FA) pour les comptes importants ; se méfier des faux messages/appels liés au CIC, aux banques, aux prêts ; ne pas accéder/télécharger des fichiers ou des liens suspectés de contenir des données divulguées lors d'attaques récentes », a déclaré M. Nguyen Thanh Trung, CTO de 9Pay.

9Pay s'engage à protéger rigoureusement les informations de ses clients, en respectant scrupuleusement les réglementations en matière de sécurité informatique et les normes internationales de sécurité. « Nous continuons à collaborer étroitement avec les autorités, tout en intensifiant la communication et les conseils aux clients et partenaires afin de les sensibiliser davantage à la hausse de la fraude suite à l'incident du CIC », a déclaré M. Nguyen Thanh Trung.

Les représentants de certaines banques commerciales ont souligné que les utilisateurs ne devraient pas interagir avec des personnes prétendant être des fonctionnaires d'agences si leurs informations personnelles n'ont pas été vérifiées ; ne pas accéder aux liens ou aux codes QR, ni installer des applications envoyées par des inconnus sans vérifier les informations ; ne pas télécharger, partager, exploiter ou utiliser arbitrairement des données liées au crédit d'autres personnes ; en cas de violation intentionnelle, ils seront traités conformément aux dispositions de la loi.

En particulier, les utilisateurs ne doivent pas partager largement (publiquement) des images, des vidéos et des informations personnelles sur les réseaux sociaux ; ils doivent définir les modes de sécurité et de confidentialité au plus haut niveau.

Source: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm