Új csalás követi a banki tranzakciók biometrikus hitelesítési szabályait

A július első hetében előforduló 5 népszerű online csalás közül az Információbiztonsági Minisztérium ( Információs és Kommunikációs Minisztérium ) különösen egy új csalást emelt ki, amely bankoknak ad ki magukat, hogy becsapják az embereket biometrikus hitelesítés végrehajtására a megfelelő ingatlanon. Az elmúlt 7 napban a kibertérben előforduló kiemelkedő csalások kiemelése mellett az Információbiztonsági Minisztérium (Információs és Kommunikációs Minisztérium) által bevezetett új „Heti Hírek” tartalom arra is rámutatott, hogy a bűnözők egyre gyakrabban használják a mobilalkalmazásokon keresztüli csalásokat. Ez pontosan megegyezik azzal, amit számos biztonsági szakértő a tavalyi év végén megjósolt, miszerint az okostelefon-felhasználókat célzó kibertámadások számának növekedése 2024 egyik fő trendje lesz. A szakértők azért teszik ezt az értékelést, mert a mai erős digitális átalakulás kontextusában az okostelefonok egyre fontosabbak sok ember számára mind az életben, mind a munkában, és ezért vonzó „csalivá” váltak a kiberbűnözők számára is.

A csalók egyre gyakrabban használnak trükköket, hogy hamis alkalmazásokkal csapják be a felhasználókat. Illusztráció: T.Hien

Az alábbiakban 5 online csalási trükköt mutatunk be, amelyekre az Információbiztonsági Osztály most azt javasolja a vietnami internetfelhasználóknak, hogy legyenek fokozottabban körültekintőek: Banki alkalmazottaknak adják ki magukat, hogy hitelesítési utasításokat adjanak ki nekik a megfelelő tulajdonhoz. Kihasználva a július 1-jétől hatályba lépett, az online banki alkalmazások biometrikus adatainak frissítését előíró szabályozást, az elmúlt napokban egyesek banki alkalmazottaknak adtak ki magukat, hogy proaktívan kapcsolatba lépjenek a felhasználókkal, és csalást kövessenek el, valamint tulajdont szerezzenek. Konkrétan, amikor banki szolgáltatások felhasználóival veszik fel a kapcsolatot, az utánzó személyes adatokat kér az áldozattól, például lakcímet, a személyi igazolvány mindkét oldaláról készült fényképet és bankszámlaadatokat. Sok esetben a csaló videohívásokra is ráveszi az embereket, hogy összegyűjtse az áldozat hangját, arckifejezéseit és gesztusait. Az adatok sikeres ellopása után az alany könnyen bejelentkezhet banki alkalmazásokba, online fizetéseket hajthat végre, és pénzt utalhat át az áldozat számlájáról, eltulajdonítva a tulajdont. Ezenkívül egyes alanyok üzenetekhez csatolt linkeken keresztül hamis, rosszindulatú kódot tartalmazó alkalmazások letöltésére is ráveszik az embereket. Amikor az áldozat letölti ezt az alkalmazást a telefonjára, könnyen figyelemmel kísérheti az áldozat által az eszközén végrehajtott műveleteket, ezáltal fontosabb információkat is kihasználva. A fent említett új csalásra válaszul az Információbiztonsági Minisztérium azt javasolja, hogy az emberek legyenek éber, amikor olyan üzeneteket vagy hívásokat kapnak, amelyek biometrikus adatok frissítésére utasítják őket. Amikor banki alkalmazottnak vagy rendőrnek kiadó személyek keresik meg őket, az embereknek ellenőrizniük kell az adataikat. Az embereknek azt sem szabad furcsa linkekre kattintaniuk, és ismeretlen forrásból származó alkalmazásokat telepíteniük. A VietNamNet újságíróival beszélgetve Vu Ngoc Son információbiztonsági szakértő megjegyezte, hogy a csalók gyakran nagyon gyorsan reagálnak a fontos eseményekre és jelenségekre; gyakran nagyon gyorsan kitalálnak olyan csalási forgatókönyveket, amelyek kihasználják a fontos eseményeket és jelenségeket, hogy maximalizálják a felhasználók „csapdába esésének” esélyét. Például a múltban, amikor a hálózatüzemeltetők szabványosították az előfizetői adatokat, vagy amikor a személyi jövedelemadó bevallásának ideje volt, sokan a hálózatüzemeltetők és az adóhatóság alkalmazottainak kiadva magukat próbálták rávenni a felhasználókat hasonló hamis alkalmazások telepítésére. „Ennek megelőzése érdekében a felhasználóknak maguknak kell felhívniuk a bank ügyfélszolgálatát a hivatalosan bejelentett telefonszámokon, ne telepítsenek furcsa alkalmazásokat, és ne adjanak meg OTP jelszavakat” – ajánlotta Vu Ngoc Son szakértő. 1,2 milliárd VND-t vesztett hamis online közszolgálati alkalmazás telepítése miatt Egy Trung Hoa kerületben, Cau Giay kerületben ( Hanoi ) élő lakost nemrégiben 1,2 milliárd VND-val sújtott egy rendőrnek kiadott személy, aki azzal a trükkel próbált eligazodni, hogyan kell telepíteni egy hamis online közszolgálati alkalmazást. A hamis alkalmazást a csaló egy SMS-ben csatolt linken keresztül küldte el, miután felvette a kapcsolatot az áldozattal, és tájékoztatta őt arról, hogy az áldozat azonosító fiókjában hiba van, és hogy az alkalmazást telepíteni kell a távoli támogatás igénybevételéhez. Amikor az áldozat követi az utasításokat, a csaló átveszi az irányítást az eszköz felett, ezáltal pénzt lop az áldozat bankszámlájáról. Érdemes megemlíteni, hogy a hatóságok folyamatosan figyelmeztetnek a hamis közszolgálati szoftverek telepítésének trükkjére, de a mai napig vannak olyanok, akiket átvertek, és több milliárd dongot veszítettek. Az Információbiztonsági Minisztérium azt javasolja, hogy az emberek ne férjenek hozzá furcsa linkekhez. Amikor közszolgálati szoftverek használatával kapcsolatos értesítéseket kapnak, az emberek csak hivatalos forrásokból, például az AppStore-ból és a CH Play alkalmazásboltokból töltsenek le alkalmazásokat. Csalás jelei esetén az embereknek azonnal jelenteniük kell a hatóságokat. Több milliárd dong elsikkasztása a „Könnyű munka, magas fizetés” álcázott trükkel Egy Chon Thanh városában ( Binh Phuoc ) élő nőt nemrég átvert egy rosszfiú, és több mint 2,3 milliárd dongot veszített a „Könnyű munka, magas fizetés” álcázott csaló űrlap segítségével. Konkrétan a tettes Telegramon keresztül összebarátkozott az áldozattal, majd bemutatta neki egy otthoni részmunkaidős állást – „kijelölt dalokat hallgat, bejelentkezik és énekesekre szavaz”, 35 000 VND/szavazat ígéretével. Miután beleegyezett a részvételbe, letöltötte a hamis Zing MP3 alkalmazást és pénzt adott be a feladatok elvégzéséhez, ahogy azt az alanyok csábították, az áldozat az összes átutalt pénzt eltulajdonította. Az Információbiztonsági Minisztérium szakértői arra is figyelmeztették az embereket, hogy legyenek résen a „könnyű munka, magas fizetés” meghívásokkal szemben, hogy semmiképpen se utaljanak befizetéseket vagy fizessenek részvételi díjakat az alany személyazonosságának ellenőrzése nélkül. A csalás jeleit észlelve az embereknek el kell menteniük az alany beszélgetéseit és adatait, majd jelenteniük kell a helyi rendőrségnek a csalárd magatartás megelőzése érdekében. A Csalás Elleni Központnak kiadva magukat vagyon megszerzése céljából Az Információbiztonsági Minisztérium szerint a kanadai Ontario Tartományi Rendőrség a közelmúltban figyelmeztetett a Kanadai Csalás Elleni Központnak (CAFC) kiadódó csalárd trükkökre. Konkrétan az alany először banki alkalmazottaknak, hitelkártya-szolgáltatóknak vagy e-kereskedelmi platformoknak adja ki magát, hogy megközelítse és értesítse a felhasználókat arról, hogy fiókjukat feltörték, és gyanús tranzakciók végrehajtásának jelei vannak. Az alany ezután a CAFC logójával ellátott e-maileket küldött a hitelesség növelése érdekében, amelyben személyes adatok és banki információk megadására kérte az áldozatokat, és tranzakciókat hajtson végre, pénzt lopva. Ráadásul a csalók hajlamosak a CAFC-nél dolgozó nyomozóknak kiadni magukat, csalás áldozatait veszik célba, és azt ígérik, hogy segítenek nekik visszaszerezni elveszett pénzüket. Az áldozatok információkat kérnek az áldozatoktól a nyomozás lebonyolításához, ezáltal vagyonelkobzást követnek el. Ennek megelőzése érdekében az Információbiztonsági Minisztérium azt javasolja, hogy az emberek legyenek éber, amikor üzeneteket vagy e-maileket kapnak bármely egységtől vagy szervezettől; Ne adjon meg személyes adatokat; Ne utaljon pénzt kérésre; Ugyanakkor ellenőrizni és hitelesíteni kell az üzeneteket és e-maileket elektronikus információs portálokon és hivatalos telefonszámokon keresztül. Figyelmeztetés a WhatsApp alkalmazáson keresztüli csalásokra A WhatsApp egy népszerű online csevegőalkalmazás, amelyet világszerte minden korosztály széles körben használ. Ezért ez egy rendkívül kényelmes platform az áldozatok számára csalások és vagyonelkobzások elkövetésére. Ezen az online csevegőplatformon keresztül az áldozatok számos csalárd trükköt alkalmaznak, például rokonok és barátok személyazonosságának kiadásával; a résztvevők értesítésével a nyereményajándékok átvételéről; trükkökkel az alkalmazás frissítésére; megerősítő kód megadásának kérésével... A WhatsAppon keresztüli csalások elkerülése érdekében az Információbiztonsági Osztály azt javasolja, hogy az emberek legyenek óvatosak, amikor idegenektől üzeneteket kapnak; Ne kattintson az üzenetekhez csatolt linkekre, ne adjon meg személyes adatokat, és ne utaljon pénzt idegenek kérésére. Kölcsönkérő üzenetek fogadásakor az embereknek gondosan ellenőrizniük kell a feladó személyazonosságát az adott fiókok személyes oldalain található információk alapján.

Vietnamnet.vn

Forrás: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html