Egy hamis TikTok áruház ingyen küld ajándékokat, és több milliárd dongot "lop el" egy kamu bolt.

Egy új, kifinomult átverés terjed országszerte az „ingyenes ajándékok a TikToktól” álcája alatt. Sok áldozat esett ebbe a csapdába, személyes adatokat és vagyontárgyakat veszítve, akár több ezer milliárd dong veszteséget okozva.

A „jó, ha működik, de nem baj, ha nem” gondolkodásmód sok embert arra késztet, hogy gyanú nélkül dőljenek be a TikTok platformon található csalásoknak.

Édes megtévesztés

Legyen óvatos az online csalásokkal.

A TikTok-személyazonosságának kiadásával a csalók felhívják az ügyfeleket, és tájékoztatják őket, hogy "szerencsére nyertek egy ingyenes köszönőajándékot", szállítási díj nélkül. A csalók felolvassák az áldozat címét, és megerősítik azt, mielőtt elküldik az ajándékot. A kapott ajándék azonban csak olcsó cikkekből áll, például arctörlőkből, fogkefékből és vattapálcikákból.

Az igazi veszély egy látszólag ártalmatlan részletben rejlik – a QR-kóddal ellátott kaparós lottószelvényben. A kód beolvasásakor az áldozatokat ismeretlen weboldalakra vagy alkalmazásokba csalogatják, személyes adatokat és bankszámlaadatokat kérnek tőlük, majd a pénzük nyomtalanul eltűnik. Bizonyos esetekben az áldozatokat arra kérik, hogy adják hozzá a „céges” fiókot ismerősként a Zalo-n, hogy megkapják a nyereményt.

Az elkövetők nulla dollár értékű ajándékokat küldtek az áldozatoknak.

Ez az átverés még kifinomultabb, sok áldozatot Zalo- és Facebook-csoportokba hívnak meg, nagy jutalmakat ígérve olyan „feladatok” teljesítéséért, mint a videók megosztása vagy a sorsolásokon való részvétel. Lépésről lépésre belecsábítják őket egy olyan körforgásba, amelyben pénzt utalnak, „díjakat” vagy „befizetéseket” fizetnek, majd mindent elveszítenek.

Sok áldozat mesélte, hogy az elkövetők nagyon részletes személyes adatokkal rendelkeztek, például nevükkel, címükkel és munkahelyükkel, ami miatt kevésbé voltak óvatosak. Néhányan, bár észrevettek valami szokatlant és visszautasították az ajándékokat, továbbra is zaklatás áldozatai lettek telefonhívásokon vagy szöveges üzeneteken keresztül.

NL úr (Cau Giay kerület, Hanoi ) így emlékezett vissza: „Gyanút kezdtem kapni, amikor a hívó fél tudta a nevemet és a munkahelyi címemet. Amikor visszautasítottam az ajándékot, a másik fél azonnal letette.”

Sok más eset, mint például Ngoc Long úr ( Thanh Hoa ) vagy Tran Thuy Huong asszony (Hanoi) esete, néhány milliótól több százmillió dongig terjedő összeget veszítettek egyszerűen azért, mert ingyenes ajándékokkal csábították őket, majd „jutalomdíjak” vagy „küldetési díjak” kifizetésére vették rá őket.

Lelepleztek egy nagyszabású csalóhálózatot.

2025. február 12-én a Dak Lak tartományi rendőrség a Közbiztonsági Minisztériummal együttműködve felszámolt egy tartományok közötti csalóhálózatot, amely ezzel a módszerrel működött. Egy Krong Pak kerületi házban tartott sürgősségi razzia során a hatóságok közel 50 személyt fedeztek fel, akik számítógépeket használtak és csalárd telefonhívásokat kezdeményeztek.

A lefoglalt tárgyak között 45 számítógép, 180 GB lopott személyes adat és egyéb bizonyítékok voltak. Az előzetes nyomozások szerint a csoport naponta körülbelül 50 000 ember adatait használta fel illegálisan, országszerte több mint 100 000 csalárd hívást kezdeményezve. Az ellopott pénz teljes összege elérte a több ezer milliárd vietnami dongot.

Figyelemre méltó, hogy működésük magasan szervezett, világosan meghatározott funkcionális részlegekkel: egy adatgyűjtő részleggel, egy tanácsadó szkriptfejlesztő részleggel és egy professzionális hamis weboldalak üzemeltetésére szolgáló rendszerrel, amelyek mindegyike arra szolgál, hogy a vagyon lefoglalása előtt teljes körű átverést hajtson végre.

A Cao Bang tartományi rendőrség nemrégiben egy kifinomult csalást is leleplezett, amelynek során TikTok Shopok adataival éltek ki, és személyes adatokat loptak el, valamint illegális eszközöket használtak.

A Cao Bang tartományi rendőrség kiberbiztonsági és csúcstechnológiai bűnmegelőzési osztálya szerint a csalók ingyenes csomagokat küldtek olyan embereknek, akik nem rendeltek semmit, valamint „TikTok Shop” logóval és egy lekaparható QR-kóddal ellátott szórólapokat. A kód beolvasása után az áldozatokat egy hamis Facebook-fiókra irányították, ahol személyes adatok megadására, a TikTokon való interakcióra és egy furcsa, TIKSERVE nevű alkalmazás letöltésére kérték őket (amely nem érhető el a hivatalos alkalmazásboltokban).

A TIKSERVE alkalmazás hozzáférést kér a felhasználó telefonján található szinte összes személyes adathoz. A telepítés után az áldozatokat egyszerű „feladatok” elvégzésére csábítják, majd csevegőcsoportokba vonják be őket köszönőajándékok vagy jutalékokkal járó pénzvisszatérítés ígéretével, ha „jótékonysági célra adományoznak”. Amikor azonban valaki figyelmezteti őket, az elkövetők azonnal eltávolítják őket a csoportból.

Amikor a QR-kódok a csúcstechnológiás bűnözés „átjárójává” válnak.

Az egyre kifinomultabb csalásokkal szembesülve a kiberbiztonsági szakértők ismételten figyelmeztetnek, hogy a QR-kódok, amelyek lényegében csak kétdimenziós (2D) képek fekete-fehér mátrixszerkezettel, támadási eszközökké válnak.

A QR-kód természetéből adódóan kódolt adatokat tartalmaz, így a mobileszközök, különösen az okostelefonok, könnyen beolvashatják és leolvashatják azokat. Technikailag a kamera megnyitása és a QR-kód beolvasása nem fertőzi meg azonnal a telefont rosszindulatú programmal, és nem veszélyezteti annak irányítását. Az igazi veszély azonban akkor kezdődik, amikor a felhasználó rákattint egy gyanús hivatkozásra, amelyre a QR-kód mutat, vagy letölt egy alkalmazást ismeretlen forrásból. Ebben a pillanatban a telefon különféle rosszindulatú programokkal vagy kémprogramokkal fertőződhet meg.

A dokumentum egy kaparós kódot tartalmaz, amelynek célja, hogy kifinomult csalásokba csalja az áldozatokat.

Ezek a rosszindulatú programok észrevétlenül átveszik az eszközök feletti irányítást, ellopják a jelszavakat, a banki OTP kódokat, sőt közvetlenül is beavatkoznak a pénzügyi tranzakciókba. Nemcsak a pénz tűnik el a fiókokból, hanem a közösségi média fiókok és a személyes e-mailek – a felhasználók legérzékenyebb adatai – is könnyen veszélybe kerülhetnek. Egy látszólag ártalmatlan cselekedetből a felhasználók akaratlanul is csúcstechnológiás bűncselekmények áldozataivá válnak.

Szakértők szerint az ilyen típusú csalások növekedésének egyik oka a személyes adatok kiszivárgásának riasztó mértékű aránya. A Nemzeti Kiberbiztonsági Szövetség (NCA) jelentése szerint 2024-ben a személyes adatok kiszivárgása Vietnámban továbbra is összetett és súlyos volt, a felhasználók 66,24%-a megerősítette, hogy adataikat illegálisan használták fel. A szupermarketekben, szállodákban, e-kereskedelmi platformokon stb. található ügyféladat-tároló rendszerek akaratlanul is „kincsesbányává” válnak a kiberbűnözők számára.

Mai Thanh Binh ügyvéd (Ho Si Minh-város Ügyvédi Kamarája) hangsúlyozta: „A felhasználói adatok adásvételének minden cselekményét a törvény szigorúan büntetni fogja. Az embereknek rendkívül óvatosnak kell lenniük személyes adataik megadásakor, különösen az online tranzakciók során.”

Kiberbiztonsági szakértők szerint a felhasználóknak rendkívül óvatosnak kell lenniük, ha véletlenül egy gyanús linkre kattintottak, vagy ismeretlen forrásból töltöttek le szoftvert. Az első teendő az, hogy lecsatlakoznak az internetről, biztonsági másolatot készítenek az adataikról, majd visszaállítják az eszközt a gyári beállításokra, és azonnal megváltoztatják az összes fontos fiók, például a bankszámlák, az e-mailek és a közösségi média jelszavát.

Továbbá azt tanácsolják az embereknek, hogy csak hivatalos áruházakból, például a Google Playről vagy az App Store-ból töltsenek le alkalmazásokat, és feltétlenül kerüljék az ismeretlen QR-kódok beolvasását vagy az ismeretlen forrásból származó linkekre való kattintást. A Google Play Protecthez hasonló védelmi funkciók engedélyezése, az operációs rendszer rendszeres frissítése és a megbízható víruskereső szoftverek használata elengedhetetlen intézkedések a behatolás kockázatának minimalizálása érdekében. A bankok azt is javasolják a felhasználóknak, hogy állítsanak be limiteket az online átutalásokra, hogy minimalizálják a veszteségeket a legrosszabb esetekben.

A Ho Si Minh-városi Rendőrség és számos más helyi szervezet hangsúlyozza, hogy nincsenek „ingyenes” ajándékok, ha a címzettnek személyes adatokat kell megadnia vagy bármilyen banki átutalást kell végrehajtania. A nyereményeket bejelentő hívások, a jutalékok vagy jótékonysági adományok átvételéhez szükséges „feladatokat” kérő chatcsoportok mind csapdák lehetnek. Ha bármilyen gyanús jelet észlelnek, az embereknek azonnal fel kell venniük a kapcsolatot a bankjukkal a számla befagyasztása érdekében, és jelenteniük kell a hatóságoknak az időben történő segítségnyújtás érdekében.

Kérlek, nézd meg a videót: Bankszámlák ellopása zárolással. Forrás: Hanoi Televízió.

Forrás: https://khoahocdoisong.vn/gia-tiktok-shop-gui-qua-0-dong-moc-tui-hang-ty-dong-post269114.html