
M. Vu Duy Hien, secrétaire général adjoint et chef de bureau de l'Association nationale de cybersécurité, prend la parole lors de l'événement (Photo : NCA).
Lors du séminaire « Identifier les arnaques - Acheter en toute confiance » organisé par la National Cyber Security Association (NCA) en collaboration avec TikTok, des experts en cybersécurité et des organismes de réglementation ont tiré la sonnette d'alarme et ont présenté une stratégie de défense à « trois niveaux » contre la vague de cybercriminalité.
« L'arnaque » en un seul clic
S'exprimant lors de cet événement, M. Vu Duy Hien, secrétaire général adjoint et chef de bureau de l'Association nationale de cybersécurité, a déclaré que nous entrions dans la période la plus sensible de l'année.
Avec des millions de transactions effectuées chaque jour, les cybercriminels sont plus actifs que jamais et emploient des tactiques en constante évolution : de l’usurpation d’identité de marques et d’employés de plateformes de commerce électronique aux arnaques aux « ventes choc », en passant par l’utilisation de la technologie Deepfake pour manipuler la psychologie des individus.
« Ces arnaques commencent souvent par des gestes anodins : un clic, un code QR, un appel vidéo qui semble familier. Et en quelques secondes d’inattention, les victimes peuvent en payer le prix fort : leurs données personnelles, leurs comptes de réseaux sociaux, voire la totalité de leurs finances », a souligné M. Hien.
Partageant le même avis, M. Vu Ngoc Son, chef du département Recherche, Conseil, Développement technologique et Coopération internationale (NCA), a souligné un paradoxe de l'ère numérique : « Jamais auparavant les achats et les paiements n'ont été aussi faciles, mais jamais auparavant les biens des gens n'ont été aussi facilement volés après un simple moment d'inattention. »
D'après M. Son, les criminels d'aujourd'hui ne se contentent plus de créer de faux sites web. Ils exploitent pleinement l'intelligence artificielle (IA) et la technologie Deepfake pour usurper l'identité de leurs proches, imitant leurs visages et leurs voix, afin de manipuler leurs émotions, d'abuser de leur confiance ou de tirer profit de leurs peurs.
Il a mis en garde contre un scénario où, après avoir passé commande, les utilisateurs reçoivent un appel d'un faux livreur ou d'un faux policier les informant que les marchandises sont problématiques ou contiennent des substances interdites. Les données de commande ayant fuité, les escrocs peuvent lire ces informations avec précision, ce qui amène les victimes à les croire sur parole et à tomber dans le piège.
Les KOL et les KOC doivent déclarer leur admissibilité au parrainage.
Lors du séminaire, le Dr Phan The Thang, chef adjoint du département de la protection des consommateurs de la Commission nationale de la concurrence ( ministère de l'Industrie et du Commerce ), a présenté de nouvelles perspectives sur le cadre juridique, notamment la loi de 2023 sur la protection des droits des consommateurs (en vigueur à compter du 1er juillet 2024).
M. Thang a particulièrement insisté sur le rôle et les responsabilités des « influenceurs » (KOL, KOC) dans le cyberespace.
Une nouvelle règle cruciale que les créateurs de contenu doivent connaître : lorsqu’ils font la publicité d’un produit ou fournissent des informations à son sujet, ils doivent clairement indiquer aux consommateurs s’il s’agit d’un placement de produit.

Le Dr Phan The Thang, chef adjoint du département de la protection des consommateurs de la Commission nationale de la concurrence, a partagé des informations sur le cadre juridique de protection des consommateurs (Photo : NCA).
« Même si le parrainage prend la forme de contributions en nature ou d'autres formes de soutien, il est considéré comme un parrainage. Toutefois, si une publicité en direct est diffusée sans indiquer clairement qu'elle est sponsorisée, ou si elle fournit des informations incomplètes ou trompeuses sur les utilisations du produit, créant ainsi une confusion chez les consommateurs, alors il s'agit d'un acte interdit », a affirmé M. Thang.
Il a également cité des cas de célébrités récemment sanctionnées pour avoir exagéré les bienfaits des compléments alimentaires dans des publicités.
Par ailleurs, M. Thang a également clarifié la différence entre les « données personnelles » et les « informations sur les consommateurs ». Les informations sur les consommateurs sont plus larges et englobent les informations relatives aux transactions, aux comportements, aux préférences, etc.
La loi stipule clairement que les organisations et les particuliers exerçant une activité commerciale (y compris les particuliers vendant en ligne sans enregistrement commercial) sont responsables de la protection de ces informations et ne sont pas autorisés à les collecter sans le consentement explicite de l'utilisateur.
"3 Non - 3 Rapides"
En réponse aux attaques incessantes des cybercriminels, M. Vu Ngoc Son a proposé une solution pour protéger les utilisateurs basée sur le modèle du « bouclier à trois couches » : Juridique - Technologique - Compétences.
Dans ce contexte, il a souligné que les compétences constituent la meilleure protection, car la sécurité ne dépend pas de la chance, mais du savoir.
Pour aider les gens à se souvenir et à mettre en pratique facilement ces méthodes, l'expert Vu Ngoc Son a mis au point un « mantra » pour prévenir la fraude appelé : 3 choses à ne pas faire - 3 actions rapides.
Ne vous fiez pas aveuglément : même voir le visage d’un proche ou entendre sa voix lors d’un appel vidéo peut être difficile à croire immédiatement, car il pourrait s’agir d’un deepfake. Une vérification est nécessaire.
N’installez pas d’applications provenant de liens inconnus : installer des applications inconnues revient à « ouvrir la porte » et à donner aux pirates informatiques le contrôle total de votre téléphone.
Ne transférez jamais d'argent sans vérification : aussi sophistiquée soit l'escroquerie, son but ultime est toujours d'obtenir un transfert d'argent. Il s'agit du dernier rempart à respecter.
Parallèlement, les utilisateurs ont également besoin de :
Vérification rapide : En cas de réception d’informations suspectes (gain d’un prix, compte bloqué, un proche en difficulté, etc.), vérifiez immédiatement auprès des canaux officiels ou utilisez un autre téléphone pour vérification.

M. Vu Ngoc Son, chef du département Recherche, Conseil, Développement technologique et Coopération internationale de l'Association nationale de cybersécurité, offre des conseils aux consommateurs pour faire leurs achats en ligne en toute tranquillité d'esprit (Photo : NCA).
Raccrochez immédiatement : si vous êtes menacé ou victime de manipulation psychologique par téléphone, raccrochez sans hésiter. « La police ne traite pas ses affaires via Zalo et ne demande jamais de transfert d’argent pour prouver son innocence », a souligné M. Son.
Signalez immédiatement toute fraude aux autorités ou à votre banque. Ne cherchez surtout pas de services de « récupération d'argent frauduleux » en ligne : c'est un piège.
Lors de la table ronde, les représentants des plateformes et fournisseurs de paiement ont également partagé leurs efforts technologiques pour remédier aux failles de sécurité.
M. Pham Le Minh, responsable de la sécurité de l'information chez MoMo, a révélé trois méthodes d'escroquerie courantes enregistrées par le portefeuille électronique : inciter les utilisateurs à installer un logiciel malveillant pour prendre le contrôle de leurs appareils ; manipuler la psychologie des utilisateurs pour les amener à transférer volontairement de l'argent ; et les tromper pour qu'ils lient leur portefeuille au compte d'un fraudeur.
Pour contrer ce problème, MoMo met en œuvre des solutions techniques en temps réel. « Avant de traiter un paiement, si nous détectons un logiciel malveillant ou une activité inhabituelle, nous émettons immédiatement un avertissement et bloquons même la fonction de retrait du compte suspect afin d'empêcher la dissipation des fonds », a expliqué M. Minh.
Il a également conseillé aux utilisateurs que s'ils installent accidentellement un logiciel malveillant, la mesure la plus sûre consiste à restaurer leur téléphone à ses paramètres d'usine.
Concernant TikTok Shop, un représentant de la plateforme a déclaré que 420 000 vidéos au contenu frauduleux avaient été supprimées en 2024, dont 97 % détectées automatiquement par l’intelligence artificielle de la plateforme. TikTok a également mis en place un système de paiement aléatoire afin de contrôler la qualité et l’honnêteté des vendeurs.
La créatrice de contenu Ngoc Bamboo a partagé la situation actuelle : « Aujourd’hui, les fraudeurs ne se contentent pas de contrefaire des produits, ils usurpent également l’identité de personnes. Ils créent de fausses pages de fans en se faisant passer pour des influenceurs, diffusent des publicités et achètent même plus d’abonnés que les vrais pour tromper les acheteurs. »
Elle estime qu'il est de la responsabilité des KOL (influenceurs) de prendre la parole et d'avertir immédiatement les autres lorsqu'ils découvrent une usurpation d'identité, et de guider leurs abonnés sur la manière de distinguer les comptes authentiques des faux.
Lors de cet événement, les experts ont convenu que ce n'est que lorsque le cadre juridique sera suffisamment solide, la technologie suffisamment intelligente et que chaque citoyen se dotera d'un « vaccin numérique » de compétences que nous pourrons véritablement « faire nos achats en toute tranquillité d'esprit » en ligne.
Source : https://dantri.com.vn/cong-nghe/nhung-bay-lua-dao-ai-mua-mua-sam-cuoi-nam-20251128054432613.htm
Comment (0)