אזהרה מפני הונאה חדשה דרך Zalo, אתם עלולים לאבד את כל כספכם

משטרת דונג ת'אפ מזהירה מפני הונאה חדשה דרך Zalo: נוכלים שולחים קודי QR המכילים קוד זדוני, ומפתים משתמשים לסרוק אותם כדי להשתלט על הטלפונים שלהם.

משטרת מחוז דונג ת'אפ פרסמה זה עתה אזהרה מפני הונאה מסוכנת דרך Zalo, המנצלת את סקרנותם של המשתמשים באמצעות שירותי "הצצה" ו"מעקב סודי". המקרה של גב' ו. (הונג נגו וורד, מחוז דונג ת'אפ) הוא דוגמה אופיינית, כאשר היא כמעט הפכה לקורבן לאחר שצפתה בפרסומת בטיקטוק על שירות "מעקב קבוע של Zalo".

כאשר יצרה איתו קשר, הנושא הוסיף אותה מיד ל-Zalo והציע מחיר של 800,000 דונג וייטנאמי כדי "להפעיל את השירות". לאחר מכן, הנוכל שלח לה תמונה המכילה קוד QR, וביקש ממנה לסרוק אותו כדי להשלים. עם זאת, כששמה לב לטעות, גברת V. עצרה בזמן ולמרבה המזל לא ביצעה את העסקה.

הודעת טקסט המציעה "שירות מעקב Zalo" מרמאי

משטרת מחוז דונג ת'אפ הזהירה כי מדובר בקוד QR שנועד להתקין תוכנות ריגול או וירוסים בטלפון של האדם הסורק אותו, או להשתלט על כניסת Zalo. לאחר ביצוע ההוראות, ניתן לגנוב את המידע האישי של המשתמשים מאנשי קשר, תמונות, הודעות פרטיות וכן מחשבונות Zalo, פייסבוק ובנק שלהם. בנוסף, המשתמשים יכולים גם לנטר ולשלוט בטלפון מרחוק.

מחלקת אבטחת הסייבר ומניעת פשעי היי-טק, משטרת מחוז דונג ת'אפ, אישרה כי פרסומות ל"צפייה מרחוק ב-Zalo" ו"קריאת הודעות סודיות" הן כולן צורות של הונאה שמטרתן להשתלט על נכסים ונתונים. לכן, אסור בשום אופן לסרוק קודי QR מוזרים, להוריד ולהתקין תוכנות ואפליקציות ממקור לא ידוע, במיוחד אפליקציות המפורסמות כ"קריאת הודעות", "איתור קרובי משפחה" או "מעקב אחר אחרים מרחוק".

לדברי מר וו נגוק סון - ראש מחלקת הטכנולוגיה, האיגוד הלאומי לאבטחת סייבר, לקודי QR יש יישומים רבים, אך הפופולרי ביותר כיום הוא להכיל קישורים או מספרי חשבון בנק בעסקאות העברת כספים.

נוכלים מנצלים את הפופולריות של קודי QR ויכולים לקודד קישורים הונאה או מספרי חשבון מזויפים לתוך קודי QR כדי להערים על משתמשים. אם לא ישימו לב, משתמשים יכולים לסרוק ולגשת לקישורים אלה או להעביר כסף למספרי חשבון מזויפים מבלי לדעת.

מר סון ניתח באופן ספציפי כיצד תוכנות זדוניות מדביקות או גונבות פרטי חשבון, ואמר שכאשר משתמשים משתמשים בתוכנה לעיבוד אוטומטי של תוכן קודי QR, סריקת קודי QR זדוניים עלולה לגרום לתקיפה מיידית אם התוכנה לא בודקת האם תוכן קוד ה-QR תקף ובטוח לפני פתיחתו האוטומטית.

להיפך, אם המשתמש משתמש במצלמת הטלפון עם תכונת קריאת קוד QR מובנית, היא תציג רק את הקישור או מספר החשבון. בשלב זה, הזכות ללחוץ או להעביר כסף שייכת למשתמש ואם המשתמש ימשיך לגשת לקישור או להעביר כסף, הוא או היא יותקפו.

מר סון ממליץ עוד שמשתמשים יסרקו קודי QR רק ממקורות מהימנים. עבור קודי QR הקשורים להעברות כספים, עליכם לראות בבירור את מספר החשבון של הנמען לפני לחיצה על כפתור ההעברה. עבור קודי QR הקשורים לקישורים, השתמשו רק במצלמת הטלפון לסריקה, שקלו ללחוץ רק על קישורים שמתחילים ב-https ובעלי שם דומיין מוכר.

מקור: https://khoahocdoisong.vn/canh-bao-chieu-lua-moi-qua-zalo-co-the-mat-sach-tien-post2149072236.html