Vigyázz a hamis alkalmazások telepítésének trükkjével, amelyek átveszik az irányítást a telefonod felett, hogy pénzt utaljanak.

Az online csalások az utóbbi időben megszaporodtak, olyan formákkal, mint a közszolgálati alkalmazások személyazonosságának visszaélése a telefonok feletti irányítás átvétele érdekében, vagy az OTP ellopása pénzátutaláshoz. A Tin Tuc és Dan Toc újság riportere interjút készített Ngo Minh Hieu (Hieu PC) kiberbiztonsági szakértővel, a Csalás Elleni projekt alapítójával a fenti témában.

Uram, meg tudná mondani, hogy melyek a csalás főbb formái, amelyeket a Csalás Elleni Projekt felmérése szerint alkalmaznak?

Jelenleg számos kifinomult csalási forma jelenik meg, amelyek közül a leggyakoribbak a hamis pénzügyi befektetések és a hamis közszolgáltatási alkalmazások (appok), például a VNeID, a VssID, az adó- és villamosenergia-ipari alkalmazások telepítése az eszközök feletti irányítás átvétele érdekében. Ez a forma a banki és pénzügyi csalások mintegy 30%-át teszi ki.

Ngo Minh Hieu úr (Hieu PC), a csalás elleni projekt alapítója.

Miután az alany megszerezte az eszköz feletti irányítást, nagy összegű átutalásokat hajthat végre.

Emellett a kártyaadatok ellopása is gyakori. Az áldozatoknak csak egy egyszer használatos OTP kódot kell megadniuk, és az áldozat külföldről is felvehet pénzt banki alkalmazásokon keresztül.

Ezért a felhasználóknak mindig résen kell lenniük, le kell lassítaniuk egy pillanatra, alaposan ellenőrizniük kell az információkat, és pontosan azonosítaniuk kell a bankot vagy pénzintézetet, mielőtt tranzakciót hajtanának végre.

A személyes adatok védelme aggodalomra ad okot az állami szervek és sok ember számára. Van valami tanácsa az internetfelhasználóknak a személyes adatok védelmére, hogy elkerüljék a visszaéléseket és a csalásokat?

A kiberbűnözők gyakran vásárolnak felhasználói adatokat, majd nagy egyenlegeket és tranzakciókat tartalmazó bankszámlakivonatokat szűrnek át csalárd forgatókönyvek kidolgozása céljából, és ráveszik őket rosszindulatú programok letöltésére vagy hamis „pénzügyi befektetésekre”.

Az információforrás gyakran maga az áldozat, aki túl sok személyes információt oszt meg a közösségi hálózatokon, akaratlanul is megadva adatokat az időbeosztásáról, telefonszámairól, e-mail címeiről... Ez megteremti a feltételeket a rosszfiúknak, hogy nyomon kövessék és visszaszerezzék a részletes személyes adatokat, például a polgárok azonosító adatait, címét, munkahelyét..., és így csalást hozzanak létre.

Ezért a felhasználóknak korlátozniuk kell a személyes adatok megosztását, ellenőrizniük kell az információkat hatóságoknál, hálózatüzemeltetőknél, bankoknál, vagy a „Csalás Elleni” projekt chongluadao.vn oldalán keresztül ellenőrizniük kell az adott weboldalt, hogy megállapítsák, mutatnak-e csalásra utaló jeleket.

Manapság a felhasználói adatokat könnyen el lehet adni online. Szóval, van-e bármilyen technológia a digitális térben lévő eszközök védelmére, uram?

Számos megoldás létezik, mint például az adattitkosítás, a kiberbiztonsági intelligencia a monitorozásra, az információszivárgás kockázatainak korai észlelésére, az ügyfelek azonnali figyelmeztetésére és a jelszavak megváltoztatására való útmutatására, valamint a biztonsági módszerek megváltoztatására. Az olyan új technológiák, mint a biometrikus hitelesítés, segítenek növelni a biztonságot.

Kibertámadási gyakorlat.

A felhasználóknak erős jelszavakat kell beállítaniuk, és kerülniük kell a hamis linkek vagy a rosszindulatú kódot tartalmazó alkalmazások elérését, mivel a kockázatok nagy része felhasználói hibákból származik.

A vállalkozásoknak és szervezeteknek fel kell hívniuk az ügyfelek és az alkalmazottak figyelmét, és figyelemmel kell kísérniük a kibertámadások trendjeit világszerte , mivel számos nemzetközi csalási forgatókönyvet a csalók lemásolnak és átvisznek a délkelet-ázsiai régióba.

Ön szerint mit kellene tenniük a vállalkozásoknak a kibertámadások megelőzése érdekében?

A kibertámadások megelőzése érdekében az egységeknek a 3-2-1 elv szerint kell biztonsági másolatot készíteniük az adatokról, a szerver elkülönül az internettől a legfrissebb biztonsági mentés biztosítása érdekében. Ez magában foglalja: 3 adatpéldányt (1 eredeti + 2 biztonsági mentés); 2 különböző típusú tárolóeszközt és 1 biztonsági mentést, amely egy másik helyen található.

Ezenkívül a vállalkozásoknak rendszeresen részt kell venniük valós kiberbiztonsági gyakorlatokon, hogy a tisztviselők és az alkalmazottak világosan megértsék a valós helyzeteket, és proaktívan védekezhessenek a támadások ellen.

Ezenkívül a rendszer hálózati biztonságát támadások szimulálásával kell tesztelni a tolerancia felmérése, a sebezhetőségek azonosítása és azok azonnali javítása érdekében.

Köszönöm!

Forrás: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm