ב"חדשות השבועיות" האחרונות בנוגע למצב הבולט של הונאות מקוונות, בנוסף לאזהרות מפני 3 הונאות נפוצות במרחב הקיברנטי של וייטנאם, ממליצה משרד אבטחת המידע (משרד המידע והתקשורת) גם לאנשים פרטיים, ארגונים ועסקים מקומיים להגביר את ערנותם מפני הונאות התחזות ש"משגשגות" בסביבה הדיגיטלית:

התחזות למכס כדי לשלוח מיילים הונאה

על פי משרד אבטחת המידע (משרד המידע והתקשורת), מחלקת המכס של סינגפור הזהירה לאחרונה מפני הונאות מזויפות, פנייה לאנשים באמצעות הודעות דוא"ל עם תוכן כוזב במטרה לגנוב מידע אישי ונכסים.

השיטה של ​​הנושא היא ליצור הודעות דוא"ל מזויפות, תוך שימוש בלוגו של מחלקת המכס של סינגפור, שמטרתן הודעה כי בקשת ההחזר של האנשים אושרה וטופלה, תוך בקשה מהאנשים לגשת לקישור המצורף כדי לאמת מידע ולהעביר כסף.

מאו דאו דאן 1 2.jpg

כאשר מזהים סימנים חשודים, אנשים צריכים לדווח במהירות לרשויות כדי לחקור במהירות ולמנוע התנהגות הונאה. צילום איור: NCSC

כדי להגביר את האמון, הודעת הדוא"ל המזויפת מציינת גם מידע מלא כגון סכום הכסף שהתקבל, זמן, שיטת העסקה, קוד מס והבטחות שאנשים יקבלו את הכסף לאחר 5 עד 10 ימים.

בעת גישה לקישור שנשלח על ידי הנוכל בהודעת הדוא"ל המזויפת, אנשים מתבקשים למסור מידע אישי ופרטים בנקאיים כדי להמשיך בהליכי החזר המס. לאחר קבלת פרטי הקורבן, הנבדק ישתמש במידע זה כדי לבצע פעולות הונאה אחרות.

מחלקת אבטחת המידע ממליצה לאנשים להיות ערניים בעת קבלת הודעות דוא"ל עם תוכן דומה לזה הנ"ל, וציינה כי על אנשים פרטיים וארגונים לאמת את המידע; לא לפעול לפי הוראות, לא לגשת לקישורים מוזרים ולא למסור מידע אישי.

התחזות למרכז הלאומי לאבטחת סייבר לביצוע הונאה

מרכז אבטחת הסייבר האוסטרלי - ACSC הזהיר לאחרונה מפני הונאות פישינג, פנייה לקורבנות באמצעות דואר אלקטרוני כדי לפתות אותם למסור מידע אישי, מידע בנקאי או להוריד אפליקציות זדוניות.

באופן ספציפי, הנוכל שולח הודעת דוא"ל מזויפת לקורבן, בה נאמר כי באחד מחשבונותיו המקוונים יש פעילות חשודה הקשורה להונאה, ומאיים כי הקורבן נמצא בסיכון להאשמות בגין הונאה אם ​​לא יגיב במהירות.

הונאת מאו 2 2.jpg
מרכז אבטחת הסייבר האוסטרלי - ACSC התחזה לאחרונה על ידי נוכלים כדי להונות אנשים מנכסיהם. צילום איור: NCSC

לאחר מכן, הנוכל מבקש מהקורבן לגשת לקישור המצורף להודעה כדי לאמת את המידע. לאחר לחיצה על הקישור, הקורבן מופנה לאתר אינטרנט מזויף של ACSC.

באתר המזויף, הקורבנות מתבקשים למסור מידע אישי ובנקאי כדי להוכיח שחשבונם נקי מפעילות הונאה. במקרים מסוימים, על מנת לגנוב נתונים ומידע רגישים, הקורבן גם מבקש מהקורבן להוריד תוכנה מזויפת.

מחלקת אבטחת המידע ממליצה לאנשים לאמת את תוכן ההודעות דרך אתרי חדשות בעלי מוניטין או פורטלים רשמיים של מידע; לא לגשת לקישורים מוזרים או להוריד אפליקציות מוזרות; לא למסור מידע אישי, פרטי בנק או להעביר כסף ללא אימות.

טריקים הונאה המתחזים לעובדי קומת Shopee

על פי משרד אבטחת המידע, לאחרונה, על ידי התחזות לעובדי Shopee כדי לבקש ממשתמשים לשלם עבור ביטוח מוצרים, קבוצת נוכלים גנבה 100,000 דולר סינגפורי, השווה ערך ליותר מ-1.8 מיליארד דונג וייטנאמי, מאזרח סינגפורי.

בנוגע לשיטה, הנאשם טען שהוא עובד במחלקת שירות הלקוחות של Shopee, והתקשר כדי להודיע ​​לקורבן כי דמי הביטוח עבור הסחורה לא שולמו. לאחר מכן, העביר הנאשם את שיחת הקורבן לאדם שטען שהוא עובד בנק.

מאו דאו דאן 3 2.jpg
מחלקת אבטחת המידע מזהירה משתמשים ביתיים להיזהר מהונאות מתוחכמות המתחזות לעובדי Shopee. צילום איור: NCSC

במהלך השיחה, האדם שטען שהוא עובד בנק אמר כי הקורבן חשוד במעורבות בפרשת הלבנת הון וביקש מהקורבן להעביר כסף לרשות המוניטרית של סינגפור - MAS כדי לאמת את העניין.

לאחר הגשת ההאשמה, השיחה המשיכה להפנות את הקורבן לנושא שטען שהוא נציג ב-MAS, והורתה לקורבן להעביר כסף לשרת את תהליך החקירה ולאימות ההאשמות שהעלו הנשאים כלפי הקורבן.

מחלקת אבטחת המידע ממליצה לאנשים לא להישמע להוראות של זרים, לא למסור מידע אישי ולא להעביר כספים מבלי לאמת את המידע וזהות הנבדק.

כאשר מזהים סימני הונאה, אנשים צריכים לדווח במהירות על מספר הטלפון של המתקשר לרשויות כדי לחקור ולמנוע הונאה במהירות.

התחזות לחברות דואר ושירותי אבטחה מזויפים לביצוע הונאה הונאת התחזות היא טריק בו משתמשים רשעים רבים במרחב הקיברנטי בווייטנאם ובעולם. הונאת דוא"ל המתחזת לשירותי אבטחה של Windows והתחזות לחברות דואר הן שתי טריקים שזה עתה הוזהרו.