A bankok átverésekkel próbálják rávenni az adósokat, hogy lebegő alkalmazásokat találjanak.

Képaláírás — A bank azt javasolja az ügyfeleknek, hogy őrizzék meg a bizonyítékokat, például a szöveges üzeneteket, telefonszámokat és a csalók közösségi média fiókjait, és azonnal jelentsék az esetet a helyi rendőrségen.

A VPBank képviselője a problémáról beszélve hangsúlyozta, hogy az embereknek különösen figyelmesnek kell lenniük azokkal a hívásokkal, üzenetekkel és e-mailekkel kapcsolatban, amelyek rendőröknek , ügyészségnek, állami banknak, kereskedelmi bankoknak (NHTM) adják ki magukat, és fenyegető tartalmúak, hogy az ügyfeleket olyan tevékenységekre kényszerítsék vagy utasítsák, amelyek károsíthatják az általuk használt eszközöket. Ezek a tevékenységek lényegében a bank vagyonának eltulajdonítására irányulnak.

A VPBank szerint a gyakori csalási forgatókönyvek a következők: Értesítés arról, hogy a számla/hitelkártya veszélyben van, és egy ellenőrzésre/feldolgozásra szolgáló link telepítésére van szükség; értesítés arról, hogy a hiteltörténetben rossz adósságok vagy hitelintézeteknél (KI) fennálló hitelek szerepelnek, amelyekről az ügyfél nem tud, pánikkeltés, személyes adatok megadására való felkérése, valamint egy helyreállítási alkalmazás telepítése.

„Az alany banki alkalmazottaknak adta ki magát az ügyfelek bankokkal való hitelviszonyának helyzetének megértése révén, hogy a fennálló hitelkártya- és kölcsöntartozások rendezését kérje, annak ellenére, hogy még nem érték el a fizetési határidőt; vagy számlanyitási szolgáltatásokat, gyorskölcsönöket, vonzó kamatlábakat kínált és kért, lényegében engedély nélküli, lebegő „forró” kölcsönalkalmazásokhoz csábítva őket” – hangsúlyozta a VPBank képviselője.

Ezenkívül néhány kereskedelmi bank azt is közölte, hogy egyes alanyok nyomozóknak adtak ki magukat, pénzátutalásokat kérve rendőrségi számlákra ártatlanságuk bizonyítása érdekében; állami tisztviselőknek és banki alkalmazottaknak adtak ki magukat, biometrikus adatok frissítését, VNeID-t, adóbevallásokat stb. kérve, hogy rosszindulatú kódot tartalmazó linkeket küldjenek, és ezzel rávegyék az ügyfeleket az adatok elérésére.

Ráadásul az alany állítólag a CIC-ben történt információs incidenshez kapcsolódó dokumentumokat is eladásra kínált, amelyek rosszindulatú programot tartalmaztak, vagy a dokumentumot letöltő személy eszközének átvételére irányultak; mesterséges intelligenciát és Deepfake technológiát használtak a kivágáshoz és beillesztéshez, egyre pontosabban hozva létre hamis képeket és videókat a felhasználó arcával, megnehezítve a hozzátartozók és a nézők számára a valódi és a hamisítvány megkülönböztetését.

A fenti problémával kapcsolatban a 9Pay Joint Stock Company képviselője megerősítette, hogy az ügyféladatokat és a 9Pay rendszerét jelenleg nem érinti a probléma. A 9Pay fokozza az ügyfelek és partnerek számára nyújtott figyelmeztető és tanácsadó tevékenységét az adatszivárgás és a csalások gyakori formáinak kockázataival kapcsolatban, mint például: bankok/CIC-k megszemélyesítése OTP és jelszavak ellopása céljából; csalárd kölcsönök, CIC-adósságok elengedése; pénzügyi szolgáltatások illegális regisztrációja (e-pénztárcák, gyorskölcsönök); hitel- és adósságspam/csalárd hirdetés.

„A 9Pay belsőleg külön szabályozásokat és utasításokat adott ki, amelyek előírják minden alkalmazott számára, hogy szigorúan betartsák az olyan biztonsági alapelveket, mint: Ne osszák meg a belső rendszerek bejelentkezési adatait; ne adjanak meg egyszer használatos jelszót/jelszót telefonon, e-mailben vagy nem hivatalos csatornákon keresztül; rendszeresen változtassák a jelszavaikat, engedélyezzék a kétrétegű hitelesítést (2FA) a fontos fiókokhoz; legyenek óvatosak a CIC-hez, bankokhoz, hitelekhez kapcsolódó hamis üzenetekkel/hívásokkal; ne férjenek hozzá/ne töltsenek le olyan fájlokat vagy linkeket, amelyekről gyanítható, hogy a közelmúltbeli támadások során kiszivárgott adatokat tartalmaznak” – mondta Nguyen Thanh Trung, a 9Pay műszaki igazgatója.

A 9Pay elkötelezett az ügyfelek adatainak teljes körű védelme mellett, szigorúan betartva az információbiztonsági előírásokat és a nemzetközi biztonsági szabványokat. „Továbbra is szorosan együttműködünk a hatóságokkal; ugyanakkor fokozzuk az ügyfelek és partnerek számára nyújtott propagandát és útmutatást, hogy fokozzuk az éberségüket a CIC-incidens utáni megnövekedett csalásokkal szemben” – mondta Nguyen Thanh Trung úr.

Néhány kereskedelmi bank képviselői hangsúlyozták, hogy a felhasználók ne lépjenek kapcsolatba olyan személyekkel, akik hivatalnokoknak adják ki magukat, ha személyes adataikat nem ellenőrizték; ne férjenek hozzá linkekhez vagy QR-kódokhoz, és ne telepítsenek idegenektől küldött alkalmazásokat az információk ellenőrzése nélkül; ne töltsenek le, ne osszanak meg, ne használják ki és ne használják fel önkényesen mások hitelképességével kapcsolatos adatokat; szándékos jogsértés esetén a törvény rendelkezései szerint járnak el.

Különösen a felhasználóknak nem szabad széles körben (nyilvánosan) megosztaniuk képeket, videókat és személyes adatokat a közösségi hálózatokon; a biztonsági és adatvédelmi módokat a legmagasabb szintre kell állítaniuk.

Forrás: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm