Új csalás követi a banki tranzakciók biometrikus hitelesítési szabályait

A július első hetében előforduló 5 népszerű online csalás közül az Információbiztonsági Minisztérium ( Információs és Kommunikációs Minisztérium ) különösen egy új csalást emelt ki, amely bankoknak ad ki magukat, hogy becsapják az embereket biometrikus hitelesítés végrehajtására a megfelelő ingatlanon. Az elmúlt 7 napban a kibertérben előforduló kiemelkedő csalások kiemelése mellett az Információbiztonsági Minisztérium (Információs és Kommunikációs Minisztérium) által bevezetett új „Heti Hírek” tartalom arra is rámutatott, hogy a bűnözők egyre gyakrabban használják a mobilalkalmazásokon keresztüli csalásokat. Ez pontosan megegyezik azzal, amit számos biztonsági szakértő a tavalyi év végén megjósolt, miszerint az okostelefon-felhasználókat célzó kibertámadások számának növekedése 2024 egyik fő trendje lesz. A szakértők azért teszik ezt az értékelést, mert a mai erős digitális átalakulás kontextusában az okostelefonok egyre fontosabbak sok ember számára mind az életben, mind a munkában, és ezért vonzó „csalivá” váltak a kiberbűnözők számára is.

A csalók egyre gyakrabban használnak trükköket, hogy hamis alkalmazásokkal csapják be a felhasználókat. Illusztráció: T.Hien

Az alábbiakban 5 online csalási trükköt mutatunk be, amelyeket az Információbiztonsági Osztály most ajánlott a vietnami internetfelhasználóknak, hogy legyenek fokozottabban körültekintőek: Banki alkalmazottaknak adják ki magukat, hogy hitelesítési utasításokat adjanak ki a megfelelő tulajdonhoz. Kihasználva a július 1-jétől hatályba lépett, az online banki alkalmazások biometrikus adatainak frissítését előíró szabályozást, az elmúlt napokban egyesek banki alkalmazottaknak adtak ki magukat, hogy proaktívan kapcsolatba lépjenek a felhasználókkal, és csalást kövessenek el, valamint tulajdont szerezzenek. Konkrétan, amikor banki szolgáltatások felhasználóival veszik fel a kapcsolatot, az utánzó személyes adatokat kér az áldozattól, például lakcímet, a személyi igazolvány mindkét oldaláról készült fényképet és bankszámlaadatokat. Sok esetben a csaló videohívásokra is ráveszi az embereket, hogy összegyűjtse az áldozat hangját, arckifejezéseit és gesztusait. Az adatok sikeres ellopása után az alany könnyen bejelentkezhet banki alkalmazásokba, online fizetéseket hajthat végre, és pénzt utalhat át az áldozat számlájáról, eltulajdonítva a tulajdont. Ezenkívül egyes alanyok üzenetekhez csatolt linkeken keresztül hamis, rosszindulatú kódot tartalmazó alkalmazásokat is letölthetnek az emberekkel. Amikor az áldozat letölti ezt az alkalmazást a telefonjára, könnyen figyelemmel kísérheti az áldozat által az eszközén végrehajtott műveleteket, ezáltal mélyebben fontos információkat lophat el. A fenti új csalással szembesülve az Információbiztonsági Minisztérium azt javasolja, hogy az emberek legyenek éber, amikor olyan üzeneteket vagy hívásokat kapnak, amelyek biometrikus adatok frissítésére utasítják őket. Amikor olyan személyek veszik fel velük a kapcsolatot, akik banki alkalmazottnak vagy rendőrnek adják ki magukat, az embereknek ellenőrizniük kell személyazonosságukat. Az embereknek azt sem szabad furcsa linkekre kattintaniuk, és ismeretlen forrásból származó alkalmazásokat telepíteniük. A VietNamNet újságíróival beszélgetve Vu Ngoc Son információbiztonsági szakértő megjegyezte, hogy a csalók gyakran nagyon gyorsan reagálnak a fontos eseményekre és jelenségekre; gyakran nagyon gyorsan kitalálnak olyan csalási forgatókönyveket, amelyek kihasználják a fontos eseményeket és jelenségeket, hogy maximalizálják a felhasználók „csapdába esésének” esélyét. Például a múltban, amikor a hálózatüzemeltetők szabványosították az előfizetői adatokat, vagy amikor a személyi jövedelemadó bevallásának ideje volt, sokan a hálózatüzemeltetők és az adóhatóság alkalmazottainak kiadva magukat próbálták rávenni a felhasználókat hasonló hamis alkalmazások telepítésére. „Ennek megelőzése érdekében a felhasználóknak maguknak kell felhívniuk a bank ügyfélszolgálatát a hivatalosan bejelentett telefonszámokon, ne telepítsenek furcsa alkalmazásokat, és ne adjanak meg OTP jelszavakat” – ajánlotta Vu Ngoc Son szakértő. 1,2 milliárd VND-t veszített egy hamis online közszolgálati alkalmazás telepítése miatt. Egy Trung Hoa kerületben, Cau Giay kerületben ( Hanoi ) élő lakost nemrégiben átvert egy rendőrnek kiadott személy, aki 1,2 milliárd VND-t veszített azzal a trükkel, hogy egy hamis online közszolgálati alkalmazás telepítésére utasította. A csaló ezt a hamis alkalmazást egy üzenetben csatolt linken keresztül küldte el, miután felvette a kapcsolatot az áldozat fiókjával, és tájékoztatta őket a hibáról. A távoli támogatás igénybevételéhez telepíteni kell az alkalmazást. Amikor az áldozat követi az utasításokat, a csaló átveszi az irányítást az eszköz felett, ezáltal pénzt tulajdonít el az áldozat bankszámlájáról. Érdemes megemlíteni, hogy a hatóságok folyamatosan figyelmeztetnek a hamis közszolgálati szoftverek telepítésének trükkjére, de a mai napig vannak olyanok, akiket átvertek, és több milliárd dongot veszítettek. Az Információbiztonsági Minisztérium azt javasolja, hogy az emberek ne férjenek hozzá furcsa linkekhez. Amikor közszolgálati szoftverek használatával kapcsolatos értesítéseket kapnak, az emberek csak hivatalos forrásokból, például az AppStore-ból és a CH Play alkalmazásboltokból töltsenek le alkalmazásokat. Csalás jelei esetén az embereknek azonnal jelenteniük kell a hatóságoknak. Több milliárd dong elsikkasztása a „Könnyű munka, magas fizetés” trükkjével Egy Chon Thanh városában ( Binh Phuoc ) élő nőt nemrég átvert egy rosszfiú, és több mint 2,3 milliárd dongot veszített a „Könnyű munka, magas fizetés” csalás trükkjével. Konkrétan a tettes Telegramon keresztül összebarátkozott az áldozattal, majd bemutatta neki egy otthoni részmunkaidős állást – „kijelölt dalokat hallgat, bejelentkezik és énekesekre szavaz”, 35 000 VND/szavazat ígért fizetéssel. Miután beleegyezett a részvételbe, letöltötte a hamis Zing MP3 alkalmazást és pénzt adott be a feladatok elvégzéséhez, ahogy azt az alanyok csábították, az áldozat az összes átutalt pénzt eltulajdonította. Az Információbiztonsági Minisztérium szakértői arra is figyelmeztették az embereket, hogy legyenek résen a „könnyű munka, magas fizetés” meghívásokkal szemben, hogy semmiképpen se utaljanak befizetéseket vagy fizessenek részvételi díjakat a csalárd magatartás ellenőrzése nélkül. A csalás jeleit észlelve az embereknek el kell menteniük a beszélgetéseket és a csalárd személyazonosságának ellenőrzése nélkül. A csalás elleni központnak kiadott üzeneteket és információkat, majd jelenteniük kell a helyi rendőrségnek a csalárd magatartás megelőzése érdekében. A Csalás Elleni Központnak kiadott üzenetek vagyonjogi csalás céljából Az Információbiztonsági Minisztérium szerint a kanadai Ontario Tartományi Rendőrség a közelmúltban figyelmeztetett a Kanadai Csalás Elleni Központnak (CAFC) kiadott csalárd trükkökre. Konkrétan először is, a csaló banki alkalmazottaknak, hitelkártya-szolgáltatóknak vagy e-kereskedelmi platformoknak adja ki magát, hogy kapcsolatba lépjen a felhasználókkal és értesítse őket arról, hogy fiókjukat feltörték, és gyanús tranzakciók végrehajtásának jelei vannak. A csaló ezután a CAFC logójával ellátott e-maileket küldött a hitelesség növelése érdekében, amelyben személyes adatok és banki információk megadására kérte az áldozatokat, és tranzakciókat hajthat végre, pénzt lopva. Ráadásul a csalók hajlamosak a CAFC-nél dolgozó nyomozóknak kiadni magukat, a csalás áldozatait veszik célba, és azt ígérik, hogy segítenek nekik visszaszerezni az elveszett pénzüket. Az áldozatok információkat kérnek az áldozatoktól a nyomozás lebonyolításához, ezáltal tulajdon eltulajdonítását követve el. Ennek megelőzése érdekében az Információbiztonsági Minisztérium azt javasolja, hogy az emberek legyenek fokozottan éber, amikor üzeneteket és e-maileket kapnak bármely egységtől vagy szervezettől; Ne adjon meg személyes adatokat; Ne utaljon pénzt, amikor kérést kap; Ugyanakkor ellenőrizni és hitelesíteni kell az üzeneteket és e-maileket elektronikus információs portálokon és hivatalos telefonszámokon keresztül. Figyelmeztetés a WhatsApp alkalmazáson keresztüli csalásokra A WhatsApp egy népszerű online csevegőalkalmazás, amelyet világszerte minden korosztály széles körben használ. Ezért ez egy rendkívül kedvező platform az áldozatok számára a csalások és a tulajdon eltulajdonítására. Ezen az online csevegőplatformon keresztül az áldozatok számos csalárd trükköt alkalmaznak, például rokonok és barátok személyazonosságának kiadásával; a résztvevők értesítésével a nyereményajándékok átvételéről; az alkalmazás frissítésére irányuló trükkökkel; megerősítő kód megadásának kérésével... A WhatsAppon keresztüli csalások elkerülése érdekében az Információbiztonsági Osztály azt javasolja, hogy az emberek legyenek óvatosak, amikor idegenektől üzeneteket kapnak; Ne kattintson az üzenetekhez csatolt linkekre, ne adjon meg személyes adatokat, és ne utaljon pénzt idegenek kérésére. Kölcsönkérő üzenetek fogadásakor az embereknek gondosan ellenőrizniük kell a feladó személyazonosságát az adott fiókok személyes oldalain található információk alapján.

Vietnamnet.vn

Forrás: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html