5 הונאות חדשות המנצלות אימות ביומטרי בעסקאות בנקאיות.

[מודעה_1]

מאז סוף השנה שעברה, מומחי אבטחה רבים חזו כי מתקפות סייבר יגברו בשנת 2024, בעיקר נגד משתמשי סמארטפונים. הסיבה לכך היא, שבהקשר של הטרנספורמציה הדיגיטלית המהירה של ימינו, סמארטפונים הופכים לחשובים יותר ויותר עבור אנשים רבים הן בחייהם האישיים והן בחייהם המקצועיים, מה שהופך אותם למטרה אטרקטיבית עבור פושעי סייבר.

הפקעת נכסים במרמה באמצעות אימות ביומטרי בעסקאות בנקאיות.

להלן חמש הונאות מקוונות שסוכנות אבטחת המידע של וייטנאם ייעצה לאחרונה למשתמשי אינטרנט וייטנאמים להיות ערניים לגביהן:

התחזות לעובדי בנק כדי להערים על אנשים ולגרום להם לתת הוראות אימות במטרה לגנוב כסף.

תוך ניצול התקנה המחייבת עדכון נתונים ביומטריים באפליקציות בנקאות מקוונת, שנכנסה לתוקף ב-1 ביולי, בימים האחרונים התחזו אנשים לעובדי בנק כדי ליצור קשר יזום עם משתמשים ולבצע הונאה, וגנבו את נכסיהם.

באופן ספציפי, כאשר הם יוצרים קשר עם משתמשי בנק, המתחזים מבקשים מהקורבנות למסור מידע אישי כגון כתובת מגורים, תמונות של שני צידי תעודת הזהות שלהם ופרטי חשבון בנק. במקרים רבים, הנוכלים אף מפתים אנשים לבצע שיחות וידאו כדי לאסוף את קולו, הבעות הפנים והתנועות של הקורבן. לאחר גניבת הנתונים בהצלחה, הנוכלים יכולים להתחבר בקלות לאפליקציות בנקאיות, למערכות תשלומים מקוונות ולבצע העברת כספים מחשבון הקורבן, ובכך לנצל נכסים באופן בלתי חוקי.

התחזות לעובדי בנק כדי להערים על אנשים ולגרום להם לתת הוראות אימות על מנת לגנוב את כספם.

יתר על כן, חלק מהפושעים מרמים אנשים להוריד אפליקציות מזויפות המכילות תוכנות זדוניות באמצעות קישורים המצורפים להודעות. לאחר שהקורבנות מורידים את האפליקציות הללו לטלפונים שלהם, הפושעים יכולים בקלות לנטר את הפעולות שהקורבנות מבצעים במכשירים שלהם, ובכך לנצל מידע רגיש יותר.

בתגובה להונאה החדשה שהוזכרה לעיל, מחלקת אבטחת הסייבר ממליצה לאנשים להיות ערניים בעת קבלת הודעות או שיחות המורות להם לעדכן נתונים ביומטריים. כאשר פונים אליהם אנשים הטוענים שהם עובדי בנק או שוטרים, עליהם לאמת את זהותם. כמו כן, על אנשים להימנע מלחיצה על קישורים חשודים והתקנת אפליקציות ממקורות לא ידועים.

בשיחה עם כתב של VietNamNet , ציין מומחה אבטחת המידע וו נגוק סון כי נוכלים מגיבים במהירות לאירועים ותופעות מגמתיים; הם מתכננים במהירות תרחישי הונאה המנצלים אירועים ותופעות אלה כדי למקסם את הסיכוי שמשתמשים ייפלו למלכודת שלהם. לדוגמה, בעבר, כאשר מפעילי רשתות סלולריות תקניזו את פרטי המנויים, או במהלך תקופת הצהרת המס האישית, אנשים רבים התחזו למפעילי רשתות או פקידי מס כדי להערים על אנשים ולגרום להם להתקין אפליקציות מזויפות דומות.

"כדי למנוע זאת, על המשתמשים להתקשר בעצמם למרכז תמיכת הלקוחות של הבנק באמצעות מספרי הטלפון שפורסמו רשמית, להימנע מהתקנת אפליקציות לא מוכרות ולא למסור את סיסמאות ה-OTP שלהם", המליץ המומחה וו נגוק סון.

התקנת אפליקציית שירות ציבורי מזויפת באינטרנט הביאה לגניבת 1.2 מיליארד דונג וייטנאמי.

תושב רובע טרונג הואה, במחוז קאו גיאי ( האנוי ), נגנב לאחרונה בסכום של 1.2 מיליארד דונג וייטנאמי על ידי מתחזה שהתחזה לשוטר. ההונאה כללה הוראה לקורבן להתקין אפליקציית שירות ציבורי מקוונת מזויפת. הנוכל שלח את האפליקציה המזויפת באמצעות קישור שצורף להודעה, לאחר מכן יצר קשר עם הקורבן בטענה שאימות החשבון שלו פגום ועליו להתקין את האפליקציה לתמיכה מרחוק. לאחר שהקורבן ביצע את ההוראות, הנוכל השתלט על המכשיר וגנב לאחר מכן כסף מחשבון הבנק של הקורבן.

ראוי לציין, שלמרות אזהרות חוזרות ונשנות מצד הרשויות בנוגע להונאה הכוללת התקנת תוכנה מזויפת לשירות הציבור, אזרחים מסוימים עדיין מונו במיליארדי דולרים. מחלקת אבטחת הסייבר ממליצה לאזרחים לא לגשת לקישורים חשודים. בעת קבלת התראות הקשורות לשימוש בתוכנה לשירות הציבור, על אזרחים להוריד אפליקציות רק ממקורות רשמיים כמו AppStore וחנויות האפליקציות CH Play. אם מתגלים סימנים כלשהם של הונאה, על האזרחים לדווח על כך מיד לרשויות.

הונאת מיליארדי דונג באמצעות תוכנית מוסווית של "עבודה קלה, שכר גבוה".

אישה המתגוררת בעיירה צ'ון טאן (מחוז בין פוק ) הוונה לאחרונה ביותר מ-2.3 מיליארד דונג וייטנאמי על ידי נוכל באמצעות גרסה שונה של תוכנית ההונאה "עבודה קלה, שכר גבוה". באופן ספציפי, הנוכל התיידד עם הקורבן דרך טלגרם, ולאחר מכן הציג בפניה עבודה מהבית - "האזנה לשירים ייעודיים, כניסה והצבעה לזמרים", עם פרס מובטח של 35,000 דונג וייטנאמי לכל הצבעה. לאחר שהסכימה להשתתף, הורידה אפליקציית MP3 מזויפת של Zing ושילמה מקדמה להשלמת המשימות כפי שהורו הנוכלים, הקורבן הוונה בכל הכסף שהעבירה.

מומחים ממחלקת אבטחת המידע יעצו לאזרחים להיזהר מהצעות של "עבודה קלה, שכר גבוה", והזהירו גם הם מפני העברת כספי פיקדון או תשלום דמי השתתפות מבלי לאמת את זהות העבריין. אם הם מבחינים בסימני הונאה, על האזרחים לשמור שיחות ומידע על העבריין ולאחר מכן לדווח על כך למשטרה המקומית כדי למנוע את ההונאה באופן מיידי.

התחזות למרכז למניעת הונאה כדי לגנוב כסף.

על פי סוכנות אבטחת המידע, משטרת מחוז אונטריו (קנדה) פרסמה לאחרונה אזהרה מפני הונאות המתחזות למרכז למניעת הונאות קנדה (CAFC). באופן ספציפי, הנוכלים מתחזים תחילה לעובדי בנק, ספקי כרטיסי אשראי או פלטפורמות מסחר אלקטרוני כדי ליצור קשר עם משתמשים, ליידע אותם שחשבונותיהם נפגעו ומראים סימנים של עסקאות חשודות. לאחר מכן, הם שולחים מיילים עם סמל CAFC כדי להגביר את אמינותם, ומבקשים מהקורבנות לספק נתונים אישיים, פרטי בנק ולבצע עסקאות לגניבת כסף.

יתר על כן, נוכלים נוטים להתחזות לחוקרים העובדים ב-CAFC, לכוון לקורבנות ולהבטיח לעזור להם להשיב את כספם האבוד. לאחר מכן הם יבקשו מידע מהקורבנות כדי לסייע בחקירה, ובכך יפקיעו את נכסיהם.

כדי למנוע זאת, מחלקת אבטחת המידע ממליצה לאנשים להיות ערניים בעת קבלת הודעות או מיילים מכל יחידה או ארגון; לא למסור נתונים אישיים; לא להעביר כסף כנדרש; ולאמת הודעות ומיילים באמצעות פורטלים אלקטרוניים רשמיים ומספרי טלפון.

אזהרה מפני הונאות דרך אפליקציית וואטסאפ.

וואטסאפ היא אפליקציית צ'אט מקוונת פופולרית, הנמצאת בשימוש נרחב על ידי אנשים מכל הגילאים ברחבי העולם. לכן, זוהי גם פלטפורמה נוחה ביותר עבור נוכלים לבצע הונאה ולגנוב רכוש. באמצעות פלטפורמת צ'אט מקוונת זו, נוכלים משתמשים בטקטיקות הטעיה רבות כגון התחזות לקרובי משפחה וחברים; הודעה לאנשים על השתתפות בהגרלות; הטעייתם לשדרג את האפליקציה; בקשת קודי אימות וכו'.

כדי למנוע הונאות דרך וואטסאפ, מחלקת אבטחת המידע ממליצה לאנשים להיות ערניים בעת קבלת הודעות מזרים; לא ללחוץ על קישורים המצורפים להודעות, לא למסור מידע אישי ולא להעביר כסף לפי בקשת זרים. בעת קבלת הודעות המבקשות הלוואות, על אנשים לאמת בקפידה את זהות השולח באמצעות המידע בפרופיל של אותם חשבונות.

[מודעה_2]
מקור: https://kinhtedothi.vn/5-chieu-lua-dao-moi-loi-dung-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang.html