היזהרו מהטריק של התקנת אפליקציות מזויפות שמשתלטות על הטלפון שלכם כדי להעביר כסף.

לאחרונה חלה עלייה במקרי הונאה מקוונת, כגון התחזות לאפליקציות שירות ציבורי כדי להשתלט על טלפונים, וגניבת קוד חד פעמי (OTP) להעברת כספים. כתב העיתונים Tin Tuc ו-Dan Toc ערך ראיון עם מומחה אבטחת הסייבר נגו מין הייאו (Hieu PC), מייסד פרויקט אנטי-הונאה, סביב הנושא הנ"ל.

אדוני, האם תוכל לספר לנו מהן צורות ההונאה העיקריות המיושמות על פי הסקר של פרויקט נגד הונאות?

כיום, מופיעות צורות רבות ומתוחכמות של הונאה, הנפוצות שבהן הן השקעות פיננסיות מזויפות והתקנת אפליקציות (אפליקציות) מזויפות של שירותים ציבוריים כגון VNeID, VssID, אפליקציות מס וחשמל... כדי להשתלט על מכשירים. צורה זו מהווה כ-30% ממקרי ההונאה הקשורים לבנקאות ופיננסים.

מר Ngo Minh Hieu (Hieu PC), מייסד פרויקט נגד הונאה.

ברגע שהם משתלטים על המכשיר, הנבדק יכול לבצע העברות כספים גדולות.

בנוסף, גניבת פרטי כרטיסי אשראי נפוצה גם כן. הקורבנות צריכים רק לספק קוד OTP חד פעמי, והנושא יכול למשוך כסף באמצעות אפליקציות בנקאיות מחו"ל.

לכן, על המשתמשים להיות ערניים תמיד, להאט לרגע כדי לבדוק היטב את המידע, ולזהות במדויק את הבנק או המוסד הפיננסי לפני ביצוע עסקה.

הגנת מידע אישי מדאיגה את גופי ניהול המדינה ואת ציבורם של אנשים רבים. האם יש לך עצה למשתמשים באינטרנט כיצד להגן על מידע אישי כדי להימנע מניצול והונאה, אדוני?

פושעי סייבר נוטים לקנות נתוני משתמשים, לאחר מכן סורקים דפי בנק עם יתרות ועסקאות גדולות כדי למקד ולבנות תרחישי הונאה, ואז לפתות אותם להוריד תוכנות זדוניות או להשתתף ב"השקעות פיננסיות" מזויפות.

מקור המידע הוא לעתים קרובות הקורבן עצמו, אשר משתף יותר מדי מידע אישי ברשתות החברתיות, ומספק בלי כוונה נתונים על לוחות זמנים, מספרי טלפון, כתובות דוא"ל... זה יוצר תנאים עבור פושעים לעקוב ולאחזר מידע אישי מפורט כגון זיהוי אזרח, כתובת, מקום עבודה... כדי ליצור תרחיש של הונאה.

לכן, על המשתמשים להגביל את שיתוף המידע האישי, לאמת מידע דרך רשויות, מפעילי רשתות, בנקים או לבדוק את האתר דרך chongluadao.vn של פרויקט "נגד הונאה" כדי לקבוע האם באתר יש סימנים של הונאה או לא.

כיום, מידע על משתמשים נמכר בקלות באינטרנט. אז, האם יש טכנולוגיה כלשהי להגנה על נכסים במרחב הדיגיטלי, אדוני?

ישנם פתרונות רבים כגון הצפנת נתונים, מודיעין אבטחת סייבר לניטור, זיהוי מוקדם של סיכונים לדליפת מידע, התרעה מיידית והכוונה ללקוחות לשנות סיסמאות, שינוי שיטות אבטחה. טכנולוגיות חדשות כגון אימות ביומטרי מסייעות להגביר את הבטיחות.

תרגיל מתקפת סייבר.

על המשתמשים להגדיר סיסמאות חזקות ולהימנע מגישה לקישורים מזויפים או לאפליקציות המכילות קוד זדוני, מכיוון שרוב הסיכונים נובעים משגיאות משתמש.

עסקים וארגונים צריכים גם להעלות את המודעות בקרב לקוחות ועובדים, ולעקוב אחר מגמות של מתקפות סייבר ברחבי העולם , שכן תרחישי הונאה בינלאומיים רבים מועתקים על ידי נוכלים ומועברים לאזור דרום מזרח אסיה.

לדעתך, מה עסקים צריכים לעשות כדי למנוע מתקפות סייבר?

כדי למנוע מתקפות סייבר, יחידות צריכות לגבות נתונים לפי עקרון 3-2-1, כאשר השרת נפרד מהאינטרנט כדי להבטיח את הגיבוי העדכני ביותר. הגיבוי כולל: 3 עותקים של נתונים (1 מקורי + 2 גיבויים); 2 סוגים שונים של התקני אחסון וגיבוי אחד הממוקם במיקום אחר.

בנוסף, עסקים צריכים להשתתף באופן קבוע בתרגילי אבטחת סייבר אמיתיים, כך שפקידים ועובדים יוכלו להבין בבירור מצבים אמיתיים ולהתגונן באופן יזום מפני התקפות.

בנוסף, יש צורך לבדוק את אבטחת הרשת של המערכת על ידי סימולציית התקפות כדי להעריך סבילות, לזהות פגיעויות ולתקן אותן במהירות.

תודה רבה!

מקור: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm