A bankok sürgős figyelmeztetést adtak ki a biometrikus hitelesítés elterjedését kihasználó csalási rendszerek miatt.

A biometrikus azonosítás beállításának csak két módja van.

A Vietnami Állami Bank 2345/QD-NHNN számú, az online fizetésekben és bankkártyás fizetésekben alkalmazható biztonsági megoldások bevezetéséről szóló határozata értelmében a bankok kétféleképpen támogatják az ügyfeleket a biometrikus adatok gyűjtésében és regisztrálásában:

Először is, azok az ügyfelek, akik már rendelkeznek chippel ellátott polgári igazolvánnyal és NFC-t támogató telefonnal, proaktívan frissíthetik biometrikus adataikat a hivatalos banki alkalmazásban a „Biometrikus adatok frissítése” funkció segítségével.

Másodszor, azoknak az ügyfeleknek, akik nem rendelkeznek chippel ellátott polgári igazolvánnyal, vagy akiknek az eszközei nem kompatibilisek az online banki alkalmazásokkal, közvetlenül a bankfiókokhoz kell fordulniuk segítségért.

A bankok azt tanácsolják ügyfeleiknek, hogy csak a fenti két módszer egyikével regisztráljanak biometrikus adatokra. Minden ettől eltérő utasítás csalásnak minősül. A bankok nem kérik az ügyfelektől, hogy bejelentkezési adatokat, jelszavakat, OTP ellenőrző kódokat stb. megadjanak a biometrikus adatokra való regisztrációhoz.

A bankok biometrikus adatgyűjtési gyakorlatát kihasználva azonban a csalók banki alkalmazottaknak adtak ki magukat, hogy segítsenek a felhasználóknak ezen információk frissítésében.

Az ügyfelek biometrikus hitelesítésre regisztrálnak egy Agribank fiókban. Fotó: Agribank

Néhány gyakori csalási módszer, amit ezek a személyek használnak, a következők:

Lépjen kapcsolatba az ügyfelekkel olyan módszerekkel, mint telefonhívások, szöveges üzenetek, és adja hozzá őket ismerősként a közösségi hálózatokon (Zalo, Facebook stb.), hogy útmutatást nyújtson nekik a biometrikus adatok gyűjtésében.

Félrevezető online profilokat hoznak létre, például „banki alkalmazott”, „ügyfélszolgálat” stb., és ügyfél-hozzászólásokat illenek be a bank hivatalos közösségi oldalain található bejegyzések alá, privát kapcsolatfelvételt (beérkezett üzeneteket) kérnek, hogy kicsalják az ügyfeleket az adataikból.

Személyes adatokat, fiókadatokat, személyi igazolványképeket, arcképeket stb. kérnek az ügyfelektől a támogatás igénybevételéhez. Egyesek videohívásokat is kérnek további hang- és gesztusadatok gyűjtésére.

A felhasználókat arra kérik, hogy egy gyanús linken keresztül töltsenek le és telepítsenek egy alkalmazást, amely biometrikus adatok gyűjtését teszi lehetővé a telefonjukon.

Miután megszerzik az ügyfelek adatait, a tettesek pénzt lopnak az ügyfelek bankszámlájáról.

A bankok arra figyelmeztetik ügyfeleiket, hogy semmilyen körülmények között ne adjanak meg személyes adatokat olyan csatornákon keresztül, mint a telefonhívások, SMS-ek, e-mailek vagy csevegőalkalmazások (Zalo, Viber, Facebook Messenger stb.). Továbbá az ügyfeleknek semmiképpen sem szabad linkekre kattintaniuk, és bizalmas számlainformációkat, digitális banki szolgáltatási információkat (felhasználónév, jelszó, OTP kód), kártyaszolgáltatási információkat (kártyaszám, OTP kód), számlainformációkat vagy bármilyen más bizalmas banki szolgáltatási információt vagy személyes információt megadniuk.

Az ügyfeleknek kerülniük kell a személyes adatok, banki szolgáltatási információk, banki tranzakciós információk stb. megosztását a közösségi médiában, hogy megakadályozzák a csalókat abban, hogy bankoknak/banki tisztviselőknek adják ki magukat, kapcsolatba lépjenek velük, segítséget kérjenek vagy információkat kérjenek csalárd tevékenységek végrehajtása és a számlájukról való pénzlopás céljából.

Mondj nemet az ismeretlen alkalmazásokra.

A kezdeti megközelítéstől függetlenül a csalók által használt leggyakoribb módszer végső soron az, hogy utasítják az áldozatokat hamis, rosszindulatú programokat tartalmazó alkalmazások (fantomalkalmazások) telepítésére, azzal a céllal, hogy információkat lopjanak el és illegálisan elsikkasztsák az ügyfelek számláit.

A hamis banki alkalmazások mellett néhány más hamis alkalmazást is rögzítettek, például: hamis közszolgálati alkalmazásokat, hamis VNeID alkalmazásokat, hamis kormányzati alkalmazásokat, hamis adóhatósági alkalmazásokat, hamis közbiztonsági minisztériumi alkalmazásokat stb.

A csalók számos gyakori forgatókönyvvel veszik fel a kapcsolatot a felhasználókkal, és csábítják őket, például: Ellentmondásos azonosító adatok a rendszerben; késedelmes elektronikus háztartási regisztráció; 2. szintű VNeID azonosítás támogatása; az alkalmazás letöltése a sorszám előzetes megszerzéséhez, a várakozás elkerülése a kerületi rendőrőrsön történő eljárások során; a kerületi rendőrőrsön a jogosítvány adatainak frissítése;...

Ez a kép egy hamis alkalmazást mutat, amely egy közszolgáltatásnak ad ki magát, ahogy azt a Vietcombank is jelezte ügyfeleinek.

Az elkövetők linkeket küldenek, és arra utasítják az embereket, hogy ezekhez hozzáférve rosszindulatú programokat tartalmazó alkalmazásokat töltsenek le és telepítsenek telefonjukra. A rögzített csalárd linkek közül néhány: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

A csalárd alkalmazás ismeretlen forrásból származó alkalmazások telepítésére és magas szintű eszközhozzáférési engedélyek megadására kéri az ügyfeleket (üzenetek olvasása, a telefon távoli vezérlése stb.).

A hatóságok szerint a hamis alkalmazások jelei gyakran a következők: az alkalmazást nem alkalmazásboltból (App Store, CH Play) telepítették, hanem a csaló által megadott linken keresztül; az eszköz képernyője nem reagál (fekete képernyő vagy lefagy); az eszköz lassan fut, túlmelegszik, és az akkumulátor gyorsan lemerül a telepítés után; az alkalmazás automatikusan elindul, még akkor is, ha nincs használatban;...

Ezért a hatóságok azt tanácsolják az embereknek, hogy legyenek különösen éberek, amikor a „hatóságoktól” érkező hívásokat kapnak, amelyekben egy alkalmazás telepítését kérik tőlük;

Csak megbízható fejlesztők által biztosított alkalmazásokat telepítsen az App Store (iOS) és a Google Play (Android) alkalmazáspiacterekről;

Semmiképpen se telepíts alkalmazásokat Zalo-n, SMS-en, Viberen és más üzenetküldő alkalmazásokon keresztül küldött linkeken, illetve mások által elért linkeken keresztül.

Azonnal végezzen gyári visszaállítást a telefonon, ha bármilyen szokatlan jelet észlel (lassú teljesítmény, fekete képernyő, hozzáférési engedélyeket kérő alkalmazásértesítések, furcsa alkalmazások megjelenése a telefonon, túlmelegedés, gyors akkumulátor-merülés).

Frissítse banki alkalmazását a legújabb verzióra, és regisztráljon biometrikus hitelesítésre a biztonság fokozása érdekében.

A bankok figyelmeztetnek a hamis biometrikus beállítási segítséget igénybe vevő csalásokra . Kihasználva azokat a nehézségeket, amelyekkel sok ügyfél szembesül a biometrikus hitelesítés során, a csalók banki alkalmazottaknak adják ki magukat, hogy segítséget nyújtsanak a biometrikus beállításban azzal a céllal, hogy felhasználói adatokat lopjanak el és jogtalanul eltulajdonítsanak eszközöket.

Forrás: https://vietnamnet.vn/bung-phat-loi-dung-cai-dat-sinh-trac-hoc-de-lua-dao-ngan-hang-canh-bao-khan-2303178.html