Ajakan Mendukung Autentikasi Biometrik: Jebakan Penipuan Semakin Canggih

Hampir sebulan setelah bank menerapkan autentikasi biometrik pada transfer uang lebih dari VND10 juta/transaksi dan VND20 juta/hari, penjahat dunia maya terus meluncurkan berbagai trik untuk menipu pengguna.

Meskipun otentikasi biometrik tidak lagi bermasalah seperti di masa-masa awal, dengan lebih dari 26,3 juta pelanggan yang diautentikasi, penjahat dunia maya masih menipu dukungan otentikasi - Foto: QUANG DINH

Bahkan menggunakan trik lama untuk mendukung otentikasi biometrik

Menurut Bank Negara, per 22 Juli, seluruh negeri memiliki 26,3 juta nasabah yang diautentikasi dengan biometrik. identifikasi warga negara berbasis chip, yang mana 22,5 juta nasabah melakukannya melalui aplikasi perbankan, dan 3,8 juta nasabah melakukannya secara biometrik di konter.

Tambahkan lebih banyak trik untuk memikat pengguna ke dalam perangkap

Bapak LMH (seorang pegawai negeri sipil di provinsi Phu Tho ) mengatakan bahwa akhir-akhir ini ia terus-menerus menerima panggilan telepon dari orang asing yang mengaku sebagai petugas asuransi sosial dan memerintahkannya untuk memasang dan menyinkronkan kode asuransi sosialnya.

Subjek-subjek ini dihubungi baik selama maupun setelah jam kantor untuk meminta koneksi Zalo, memberikan identitas warga negara, dan mengirim foto identitas untuk menyinkronkan data dan memperbarui informasi pada aplikasi VssID-Asuransi Sosial.

Namun, Tn. H. mengatakan, dirinya tidak sampai terjerumus dalam perbuatan tersebut karena sebelumnya sudah mendapat laporan dari pihak berwajib tentang oknum pelaku kriminal yang mengatasnamakan kepolisian, asuransi, perpajakan, dengan cara menelepon dan mengajak orang untuk memasang dan memperbarui aplikasi, lalu mengirim link berisi kode berbahaya dan selanjutnya mencuri uang dari rekening.

"Meskipun peraturan mewajibkan autentikasi untuk transfer uang di atas 10 juta VND/transaksi, saya tetap khawatir setiap kali menerima nomor telepon aneh yang mengundang saya untuk membeli, memberi hadiah, atau memperbarui aplikasi" - ungkap Bapak LMH.

Vietcombank juga baru saja merilis informasi yang menyatakan bahwa di media sosial, telah muncul sejumlah fanpage palsu yang mengatasnamakan lomba maraton yang diselenggarakan oleh bank ini untuk menipu orang. Khususnya, fanpage ini telah secara ilegal menggunakan informasi dan gambar lomba yang diselenggarakan atau disponsori bersama oleh Vietcombank untuk menipu orang yang ingin berpartisipasi.

Dengan demikian, penipu tersebut mengajak orang untuk mentransfer uang guna mendaftar untuk berpartisipasi atau mengarahkan korban untuk bergabung dengan grup-grup di aplikasi pengiriman pesan seperti Zalo/Telegram dan kemudian membimbing mereka untuk melakukan "tugas" guna menikmati lebih banyak insentif seperti transportasi dan makanan gratis di tempat perlombaan.

Tugas-tugas ini seringkali berupa permintaan untuk membeli produk penjualan, mentransfer uang ke rekening atas nama badan hukum atau perorangan, dan kemudian dijanjikan pengembalian dana segera. Subjek seringkali mengembalikan dana secara penuh dengan keuntungan dari transaksi pertama dan kemudian secara bertahap meningkatkan jumlah uang yang dibutuhkan untuk mentransfer tugas tersebut.

Setelah jumlah uang yang ditransfer cukup besar, penipu akan memblokir semua komunikasi dengan korban. Vietcombank menegaskan bahwa mereka tidak menyelenggarakan perlombaan apa pun yang memungut biaya partisipasi, dan menyarankan agar masyarakat tidak mengikuti instruksi transfer uang ke rekening mana pun tanpa mengklarifikasi informasi pemegang rekening dan tujuan transfer.

Sebelumnya, pada April 2024, seorang korban tertipu Rp30 miliar saat mendaftarkan kedua anaknya untuk mengikuti lomba lari marathon melalui fanpage palsu di media sosial dan diiming-imingi mengerjakan "tugas" untuk mendapatkan insentif dari sponsor yang mendampingi lomba, kemudian pelaku penipuan dan perampasan properti.

Waspadalah terhadap penipuan dukungan otentikasi

Melalui pemantauan dan pelacakan umpan balik pengguna pada sistem penerimaan pesan spam dan umpan balik panggilan spam (melalui nomor 5656, 156), Pusat Tanggap Darurat dunia maya VN (VNCERT/CC) mengatakan pihaknya terus menerima banyak laporan tentang karyawan bank palsu yang menelepon dan mengirim pesan teks untuk meminta dukungan pengaturan biometrik daring.

Penipu menyamar sebagai karyawan bank, lalu menelepon, mengirim pesan teks, dan berteman dengan nasabah melalui media sosial (Zalo, Telegram, dll.) untuk memandu mereka mengumpulkan informasi biometrik. Misalnya, mereka mungkin meminta nasabah untuk memberikan informasi pribadi, informasi rekening bank, foto kartu identitas warga negara, dan foto wajah nasabah untuk dukungan.

Bahkan ada kasus di mana orang diminta melakukan panggilan video untuk mengumpulkan suara dan gestur tambahan. Trik lainnya adalah penipu memikat orang untuk mengakses tautan aneh guna mengunduh dan memasang aplikasi yang mendukung pengumpulan biometrik di ponsel.

"Setelah memperoleh informasi, para penipu mengambil uang dari rekening bank dan menggunakan informasi nasabah untuk tujuan jahat," kata seorang petugas di VNCERT/CC.

Oleh karena itu, orang ini menyarankan agar Anda sama sekali tidak memberikan OTP, kata sandi perbankan digital... kepada siapa pun. Di saat yang sama, tetaplah waspada dan jangan mengakses tautan asing melalui obrolan, SMS, atau email yang dikirim ke ponsel untuk menghindari risiko penipuan dan pencurian informasi.

Berbicara kepada kami, perwakilan Viettel Digital Services Corporation menegaskan bahwa autentikasi wajah dianggap sebagai autentikasi yang paling canggih dan aman. Namun, wajah dan sidik jari dapat didigitalkan, sehingga dapat dieksploitasi sepenuhnya. Jika dicuri, pelanggan bahkan tidak akan menyadarinya.

"Ini bukan solusi ajaib untuk semua masalah keamanan. Oleh karena itu, autentikasi wajah dan autentikasi biometrik hanyalah salah satu elemen teknologi yang diperkenalkan untuk melindungi pelanggan, bukan elemen terpenting untuk mengidentifikasi pelanggan," ujarnya.

Kementerian Keamanan Informasi (Kementerian Informasi dan Komunikasi) juga mengimbau masyarakat untuk waspada terhadap pesan dan panggilan telepon yang meminta dukungan untuk memperbarui biometrik wajah. Jika dihubungi oleh orang yang mengaku sebagai petugas bank atau kepolisian, masyarakat perlu melakukan verifikasi melalui nomor telepon yang tertera di portal informasi resmi unit-unit tersebut.

"Ketika mendeteksi tanda-tanda penipuan, masyarakat perlu melaporkannya kepada pihak berwenang dan kepolisian setempat untuk melacak pelaku dan segera mencegahnya," saran lembaga tersebut.

Sumber