Szakértői Hieu PC: Tippek az online csalások felismeréséhez és elkerüléséhez

A Hieu PC kiberbiztonsági szakértő megosztja, hogyan azonosíthatók a hamis weboldalak és az online csalások, segítve a felhasználókat abban, hogy éberek maradjanak és hatékonyan védjék eszközeiket.

A vietnami e-kereskedelem erőteljes fejlődésével és az online csalások számos kifinomult formájának megjelenésével együtt a fogyasztói jogok védelme kiemelt prioritássá vált. A tájékoztatás, a figyelmeztetések és a közvélemény tudatosságának növelése érdekében az Ipari és Kereskedelmi Újság riporterei beszélgettek Ngo Minh Hieu úrral (más néven Hieu PC), kiberbiztonsági szakértővel, a Csalás Elleni Projekt alapítójával, aki közvetlenül a kibertérben kutatja és alkalmaz csalás elleni megoldásokat.

Hieu PC kiberbiztonsági szakértő beszélget a Cong Thuong újság egyik riporterével arról, hogyan lehet felismerni az online csaló weboldalakat. Fotó: Thai Manh.

2020 végén Ngo Minh Hieu úr és egy kiberbiztonsági szakértőkből álló csoport megalapította az Anti-Fraud nonprofit szervezetet, hogy megvédje a vietnami internetfelhasználókat a hamis weboldalaktól, átverős oldalaktól és a rosszindulatú weboldalaktól/adathalászattól. A projekt olyan eszközöket biztosít, mint a böngészőbővítmények, alkalmazások és API-k, amelyek segítenek a felhasználóknak ellenőrizni a weboldalak megbízhatóságát, észlelni a rosszindulatú linkeket, és időben figyelmeztetéseket kapni a csalárd/adathalász címek elérésekor.

A vita során Ngo Minh Hieu kiberbiztonsági szakértő megosztotta véleményét az Ipari és Kereskedelmi Minisztérium e-kereskedelem felügyeletében betöltött szerepéről, a megbízható weboldalak azonosítására szolgáló jelzésekről, valamint javaslatokat tett a modern technológia fogyasztóvédelmi alkalmazására.

A technológia iránti szenvedélytől a közösség online csalásoktól való védelmének küldetéséig

Hieu PC kiberbiztonsági szakértő (balról a második) és kollégái rendszeresen részt vesznek olyan programokon, ahol megosztják tapasztalataikat a digitális környezetben előforduló csalások megelőzéséről. Fotó: NVCC.

- Mesélne a kiberbiztonság és a csalás elleni küzdelem területén megtett útjáról? Mi készteti Önt kitartani és kitartani ebben a küldetésben?

Ngo Minh Hieu szakértő: Kollégáimmal együtt a „Csalás Elleni” projekt igazgatója és társalapítója vagyok, amely közel 5 éve, 2020-ban kezdődött. A projekt ötlete onnan jött, hogy néhány barátommal megvitattuk a közösséghez való hozzájárulás iránti vágyunkat, amikor rájöttünk, hogy az online csalás túl gyakori.

Amikor visszatértem az Egyesült Államokból Vietnámba, rájöttem, hogy túl sok embert átvernek sokféleképpen. Ezért döntöttünk úgy, hogy létrehozzuk a Csalás Elleni projektet. A kezdetektől fogva a projekt számos jelentős díjat kapott: egy „Make in Vietnam” díjat, egy „Vietnam Talent 2023” díjat, amelyben részt vettünk, és Pham Minh Chinh miniszterelnök oklevelet adományozott. Legutóbb a harmadik díjat a Vietnam Talent 2025 „Ígéretes digitális technológiai termék” kategóriájában. Ez nagy megtiszteltetés számunkra.

A projektet elsősorban a modern technológiák, különösen a mesterséges intelligencia (MI) alkalmazásáért díjazták. Reméljük, hogy olyan környezetet teremtünk, ahol a fiataloknak lehetőségük van hozzájárulni a közösséghez és a társadalomhoz technológiai ismereteik és készségeik révén, miközben elkerülik a rossz útra térést vagy a törvénnyel való bajba kerülést. A projektnek eddig több mint 30 tagja van, akiknek többsége fiatal vietnami, akik közül sokan külföldön élnek és dolgoznak.

A projektnek köszönhetően sok diák talált munkát külföldön vagy nagy hazai vállalatoknál. Van egy nagyon fiatal tag, aki még középiskolás, és ösztöndíjat nyert az Egyesült Államokban való tanulásra.

A csapat nemrégiben új, mesterséges intelligencia technológián alapuló eszközöket dobott piacra a közösség védelmére. Ezek az eszközök magukban foglalják a chatbotokat, amelyek lehetővé teszik a felhasználók számára, hogy kérdéseket tegyenek fel a kiberbiztonsággal vagy az információbiztonsági törvényekkel kapcsolatban. A projekt célja, hogy segítsen a közösségnek közös erővel megvédeni egymást, és hogy a technológia segítségével támogassa a felhasználókat. Például, ha gyanús linkkel vagy weboldallal találkoznak, a chongluadao.vn oldalhoz férhetnek hozzá, hogy azonnal nagy pontossággal ellenőrizzék.

Eredmények és díjak

- Tudna bővebben mesélni a Csalás Elleni rendszer kiemelkedő funkcióiról és a felhasználói visszajelzésekről a projekt működésével kapcsolatban?

Ngo Minh Hieu szakértő: Először is, a csalás elleni eszközök használatakor a felhasználók valós időben élveznek védelmet a mesterséges intelligencia technológiának köszönhetően. Másodszor, a csalás elleni rendszer által a nagy technológiai vállalatok, például a Google vagy a jó hírű weboldalak platformjaiba integrált adatbázis révén csendben is védve vannak.

Azt tapasztaltuk, hogy a felhasználók gyakran vonakodnak új szoftvereket telepíteni, különösen a biztonsággal vagy adatvédelemmel kapcsolatos szoftvereket, mivel ezek néha túl bonyolultak lehetnek azok számára, akik nem jártasak a technológiában. Ez az a csoport, amelyet a leginkább szeretnénk védeni. Ezért az elmúlt években az Adathalászat elleni védelem közvetlenül olyan termékekbe integrálta adatbázisát, amelyeket a felhasználók már nap mint nap használnak, például a Google Chrome-ba, a Microsoft Edge-be vagy az iOS rendszeren futó Safariba. Ez lehetővé teszi számunkra, hogy az ismerős platformokon is megvédjük a felhasználókat, ahelyett, hogy új szoftvereket kellene telepíteniük.

A projekt a mai napig több mint 200 000 felhasználót védett meg az Anti-Phishing közösségen keresztül, amely több mint egymillió tagot számlál. A projekt több százezer rosszindulatú weboldalt is blokkolt, nemcsak Vietnámban, hanem világszerte is. Szerencsére az Anti-Phishing programot számos sajtóügynökség és hivatalos állami médiacsatorna elismerte és jelentette. Ez nagy bátorítást ad nekünk arra, hogy továbbra is hozzájáruljunk a közösséghez.

Fenyegetések és az adathalász webhelyek azonosítása

Ngo Minh Hieu PC kiberbiztonsági szakértő tippeket oszt meg arról, hogyan lehet résen lenni a kifinomult online csalásokkal szemben. Fotó: NVCC.

- Az e-kereskedelem mai erőteljes fejlődésével Ön szerint hogyan mutatkozik meg az Ipari és Kereskedelmi Minisztérium szerepe a biztonság garantálásában és a fogyasztók védelmében?

Ngo Minh Hieu szakértő: A jelenlegi helyzetben az Ipari és Kereskedelmi Minisztérium szerepe különösen fontos annak biztosításában, hogy az e-kereskedelmi weboldalak és alkalmazások biztonságosan, az előírásoknak megfelelően működjenek, és a minisztérium hiteles pecsétjével legyenek ellátva. Az Ipari és Kereskedelmi Minisztérium logója és tanúsítványa az e-kereskedelmi oldalakon nemcsak a fogyasztók jogait védi, hanem azt is igazolja, hogy ezek megbízható tranzakciós platformok.

A legtöbb e-kereskedelmi weboldalnak és alkalmazásnak regisztrálnia kell az Ipari és Kereskedelmi Minisztériumnál ahhoz, hogy megerősítő logót kapjon. Ezért amikor a felhasználók olyan alkalmazáshoz vagy weboldalhoz férnek hozzá vagy tranzakciókat hajtanak végre, amelyek nem rendelkeznek ezzel a logóval, semmiképpen sem szabad folytatniuk a tranzakciót, mert fennáll az információlopás, a tulajdon eltulajdonítása, illetve hamisított vagy rossz minőségű áruk vásárlásának kockázata.

Azonban előfordulnak olyan esetek is, amikor a csalók hamis logókat használnak. Egyes csaló oldalak az Ipari és Kereskedelmi Minisztérium logóját helyezik el a weboldalukon, de ha rákattintanak, az nem vezet a hivatalos online.gov.vn hitelesítési oldalra. Bizonyos esetekben még az Ipari és Kereskedelmi Minisztérium megjelenítési oldalát is hamisítják. Ezért a felhasználóknak figyelembe kell venniük, hogy az illetékes hatóság weboldalának .gov.vn kiterjesztéssel kell rendelkeznie ahhoz, hogy legitim legyen.

A felhasználóknak össze kell hasonlítaniuk az e-kereskedelmi platform valódi linkjét a meglátogatott oldalon megjelenő linkkel. Sok átverős oldal furcsa domainneveket, például .xyz, .online… használ, hogy jó hírű márkáknak adják ki magukat a .vn kiterjesztéssel. A domainnév és a regisztrációs információk ellenőrzése az Ipari és Kereskedelmi Minisztérium weboldalán a biztonságos tranzakciók biztosításának legjobb módja.

MI és biometria alkalmazása az e-kereskedelem megfigyelésének javítására

Hieu PC kiberbiztonsági szakértő közvetlen eszmecserét folytat a Hong Bang Középiskola diákjaival a digitális környezetben való védelemről és biztonságos használatról. Fotó: NVCC.

- A virágzó online vásárlási környezetben a fogyasztók a leginkább kiszolgáltatottak a csalásnak. Milyen javaslatai vannak az Ipari és Kereskedelmi Minisztérium számára a jogsértések kezelésének további támogatására és koordinálására?

Ngo Minh Hieu szakértő: Van néhány javaslatom, amelyeket remélem, hogy az Ipari és Kereskedelmi Minisztérium megfontolhat. Először is, a minisztérium mesterséges intelligencia (MI) segítségével adatfeldolgozási technológiát használhat az információk szűrésére és annak ellenőrzésére, hogy a regisztrált vállalkozások valódiak-e vagy sem. Vannak esetek, amikor a vállalkozások jogi személyiséggel rendelkeznek, de csalárd módon működnek, vagy a regisztrációs információk nem egyértelműek és nem átláthatóak.

Másodszor, a biometrikus megoldások alkalmazhatók a vállalkozók hitelesítésére. Ez segít megakadályozni, hogy hamis dokumentumokkal igényeljék az Ipari és Kereskedelmi Minisztérium hitelesítési logóját. Valójában számos olyan esetet fedeztünk fel, amikor csalárd weboldalak hamisított dokumentumokat használtak fel az Ipari és Kereskedelmi Minisztérium logójának igénylésére. Ez rendkívül veszélyes.

A biometrikus adatok alkalmazása jelentősen csökkenti a csalás, a dokumentumokkal való visszaélés és az Ipari és Kereskedelmi Minisztérium hírnevének a felhasználók tulajdonjogának megsértésével történő visszaélésének kockázatát.

Az e-kereskedelem biztonságával kapcsolatos tudatosság növelése

A Csalás Elleni Projekt a felhasználói tudatosság növelése céljából működik és fejlődik. Fotó: NVCC.

- Kiberbiztonsági szempontból mi a vietnami e-kereskedelmi ökoszisztéma legnagyobb gyengesége napjainkban? A Csalás Elleni Projekt kíván-e együttműködni az Ipari és Kereskedelmi Minisztériummal vagy más illetékes ügynökségekkel a kiberbiztonsági incidensek figyelmeztetésének és kezelésének hatékonyságának javítása érdekében?

Ngo Minh Hieu szakértő: Az e-kereskedelmi ökoszisztémában az egyik legnagyobb gyengeség a felhasználói tudatosság. Könnyen vonzzák őket a vonzó ajánlatok, például az olcsó termékekről szóló információk, az előrefizetési követelmények vagy az olyan ösztönzők, mint a „vásárolj most, fizess később”. Ezek a trükkök a fiókfeltörés vagy az OTP kód felfedésének kockázatához vezethetnek.

A technológiai oldalon a felek közötti együttműködés az adatok megosztása terén szintén nagyon fontos. Például a csalási modellek elleni küzdelem érdekében összekapcsolhatjuk az Ipari és Kereskedelmi Minisztérium közötti információkat olyan projektekkel, mint a Csalás Elleni Program, ezáltal egy nagyméretű adathalmazt hozva létre a weboldalakon, alkalmazásokban vagy online tranzakciókban előforduló csalárd viselkedés felderítésére.

Néhány nagy technológiai vállalat, mint például a Google, beépítette az adathalász információkat a Chrome böngészőjébe vagy a Google Keresés platformjába, olyan termékekbe, amelyeket az emberek nap mint nap használnak. A Google Chrome-ot világszerte több mint 3 milliárd ember használja, míg az Adathalászat elleni adatbázist csaló e-mailek, adathalász webhelyek, rosszindulatú kódot tartalmazó e-mailek stb. észlelésére használják.

Ha lehetőségünk nyílik az Ipari és Kereskedelmi Minisztériummal való együttműködésre és az adatok megosztására, úgy gondoljuk, hogy ez nagyon hasznos lesz az e-kereskedelmi környezetben előforduló szabálysértések ellenőrzésében és kezelésében. Ugyanakkor nagyon fontos, hogy széles körben tájékoztassuk a felhasználókat az állam hivatalos információs portáljáról és az olyan eszközökről, mint a Csalás Elleni Szervezet. Sok felhasználónak nincs szokása utánanézni, ezért a csalások helyzete nagyon gyakori.

Készségek a kifinomult csalások felismeréséhez és az ellenük való védekezéshez

Hieu PC kiberbiztonsági szakértő: „Csalás esetén közvetlenül a rendőrségnek vagy az illetékes hatóságoknak kell jelenteni.” Fotó: NVCC.

- Az utóbbi időben számos kifinomult csalási forma jelent meg, mint például banki alkalmazottak megszemélyesítése, adóhatóságok megszemélyesítése, együttműködők toborzása, online kölcsönök... Milyen készségekkel kell felvértezniük magukat a felhasználóknak, hogy megvédjék magukat az egyre bonyolultabb csalási trükkökkel szemben?

Ngo Minh Hieu szakértő: Először is, a felhasználóknak meg kell érteniük, hogy a csalás jelei gyakran nagyon nyilvánvalóak, ha odafigyelünk. A csalárd weboldalak gyakran a következő azonosítókkal rendelkeznek:

Először is, a tartalom egyszerű, csak a kezdeti felületre koncentrál, de alatta hiányoznak az elérhetőségek vagy a működési engedély. Másodszor , a fizetési mód nem biztonságos, például virtuális valutával vagy nem hivatalos fizetési módokkal csábít befektetéseket. Harmadszor, a logó, a rossz minőségű hamis képek és a helyesírási hibák miatt amatőr. Negyedszer, csak a bejelentkezési nevet, jelszót és OTP kódot kérik más ésszerű hitelesítési lépések nélkül.

Ezenkívül a felhasználóknak figyelniük kell a weboldal linkjére. Például a vietnami kormányzati szervek weboldalainak .gov.vn kiterjesztéssel kell rendelkezniük; A személyes adatokkal visszaélő weboldalak gyakran furcsa kiterjesztésűek, például .xyz, .online... Ne töltsön le alkalmazásokat az App Store-on vagy a Google Playen kívüli forrásokból, hogy elkerülje a rosszindulatú programokat. Három alapvető lépést javasolunk mindenkinek a saját védelme érdekében: Lassítson, ne rohanjon az információk megadásával vagy a pénzátutalással. Ellenőrizze az információkat a Google, az Ipari és Kereskedelmi Minisztérium vagy a Csalás Elleni Hivatal weboldalán. Csalárd tevékenység észlelésekor azonnal jelentse a hatóságoknak, hogy megvédje magát és a közösséget. A bejelentés segít a hatóságoknak az információk megszerzésében és az időben történő intézkedések megtételében.

Egy másik fontos szempont, amit érdemes megjegyezni, hogy egyetlen szolgáltatás sem garantálja a „pénzvisszafizetést”, ha átverés áldozata vagy. Csak közvetlenül a rendőrségnek vagy az illetékes hatóságoknak jelentsd. Ne bízz a hamis online „pénzvisszafizetési” szolgáltatásokban.

Sajtó, média és felhasználói figyelemfelkeltés

Hieu PC kiberbiztonsági szakértő: „Előmozdíthatjuk az információk közzétételét a népszerű közösségi oldalakon, amelyeket az emberek rendszeresen látogatnak, hogy gyors és hatékony terjesztést biztosítsunk.” Fotó: NVCC.

- A digitális átalakulás és az e-kereskedelem korában mi a sajtó szerepe a high-tech csalások terjesztésében és figyelmeztetésében?

Ngo Minh Hieu szakértő: Jelenleg a legtöbb ember főként népszerű közösségi oldalakon, például a Facebookon, a TikTokon vagy az Instagramon keresztül jut információkhoz. Ezért a sajtó szerepe rendkívül fontossá válik az információk közvetítésében, a kockázatokra való figyelmeztetésben és a közösség tudatosságának növelésében. A mainstream sajtónak olyan tartalmakat kell létrehoznia, amelyek közel állnak az emberekhez, könnyen érthetők és vonzóak, hogy felkeltsék az emberek figyelmét, miközben megbízható ismereteket nyújtanak az információbiztonságról és az online környezetben előforduló csalárd magatartások azonosításáról.

Például a rövid, élénk videoklipek, amelyek valós élethelyzeteket illusztrálnak a csalásokkal kapcsolatban, vagy bemutatják, hogyan lehet azonosítani a hamis weboldalakat, segítenek az embereknek elképzelni és megjegyezni a figyelmeztetéseket. Ugyanakkor a kiberbiztonsági szakértőkkel való együttműködés speciális ismereteket nyújt, de azokat barátságos, közérthető nyelven kell közölni, hogy az emberek, különösen a fiatalok, megérthessék és azonnal alkalmazhassák a gyakorlatban.

Az Ipari és Kereskedelmi Újság, mint az Ipari és Kereskedelmi Minisztérium szócsöve, elősegítheti ezen információk közzétételét a népszerű közösségi oldalakon, amelyeket az emberek rendszeresen látogatnak, a gyors és hatékony terjesztés érdekében. Ha a Csalás Elleni Projekt szorosan együttműködik a sajtóval, figyelmeztető adatokat, azonosítási utasításokat és online ellenőrző eszközöket biztosítva, a hatás még erősebb lesz. Az emberek gyorsan, könnyen érthetően és megbízhatóan férhetnek hozzá az információkhoz, ezáltal egy éberebb közösséget alkotva, minimalizálva a csalás kockázatát. Ugyanakkor a sajtó és a technológia, különösen a mesterséges intelligencia kombinációja segít a korai figyelmeztetésben, a kockázatok proaktív megelőzésében, és javítja a fogyasztói jogok védelmének hatékonyságát az e-kereskedelem és az online fizetések erőteljes növekedése kapcsán.

Szánjon néhány másodpercet az adatok ellenőrzésére, hogy megvédje értékeit.

Hieu PC kiberbiztonsági szakértő: „Mindig lassítson le, akár egy percre is, hogy ellenőrizze az információkat, mielőtt pénzt utalna, vagy furcsa linkekhez férne hozzá.” Fotó: NVCC.

- Ha egy rövid üzenetet küldhetnél a fogyasztóknak, mi lenne az?

Ngo Minh Hieu szakértő: A legrövidebb dolog, amit szeretnék megosztani: Mindig lassítson le akár egy percre is, hogy ellenőrizze az információkat, mielőtt pénzt utalna, vagy furcsa linkekhez érne. Mindössze néhány másodperc alatt ellenőrizheti a Google-ben, az Ipari és Kereskedelmi Újság weboldalán, az Ipari és Kereskedelmi Minisztérium weboldalán vagy a chongluadao.vn oldalon, a felhasználók megvédhetik vagyonukat. Ha túl kapkod, könnyű csalás csapdájába esni.

Köszönöm!

Az e-kereskedelem gyors fejlődése sürgető igényt teremtett a fogyasztóvédelemre. Az Ipari és Kereskedelmi Minisztérium logójának ellenőrzése, a vállalkozások hitelesítése és a szabványos domainnevek azonosítása alapvető fontosságú a kockázatok korlátozása érdekében. Az olyan új technológiák alkalmazása, mint a biometria és a mesterséges intelligencia, szintén hozzájárul az online ökoszisztéma védelmi rétegének megerősítéséhez. Ebben az összefüggésben a média szerepe különösen fontossá válik, mint hivatalos médiacsatorna, amely azonnal frissíti az információkat, figyelmeztet a kockázatokra, és eligazítja az embereket a biztonságos tranzakciók lebonyolításában. A Csalás Elleni projekt tapasztalatai azt mutatják, hogy a sajtóügynökségek, a technológiai vállalatok és az állami vezetés együttes ereje átlátható, biztonságos és fenntartható online tranzakciós környezetet teremt a vietnami fogyasztók számára.

Forrás: https://congthuong.vn/chuyen-gia-hieu-pc-bi-kip-nhan-dien-de-tranh-bay-lua-dao-truc-tuyen-433275.html