Penipuan yang menargetkan kode QR.
Baru-baru ini, penipuan kode QR mengalami peningkatan tajam di seluruh dunia dan di Vietnam. Oleh karena itu, pengguna perlu berhati-hati sebelum memindai kode QR, terutama yang diposting atau dibagikan di tempat umum, dikirim melalui media sosial, email, dan lain sebagainya. Beberapa bank di Vietnam juga telah memperingatkan tentang penipuan kartu kredit yang menggunakan kode QR.
Secara spesifik, setelah berteman dengan korban di media sosial, penipu mengirimkan kode QR untuk dipindai pengguna. Kode-kode ini mengarah ke situs web bank palsu. Pengguna kemudian diminta untuk memasukkan nama lengkap, nomor identitas warga negara (CCCD), detail rekening, kode keamanan, atau OTP, yang mengakibatkan pembajakan akun. Sementara itu, di tempat pembayaran yang ramai seperti kafe dan restoran, penipuan ini melibatkan penempelan kode QR palsu di atas kode QR yang sah. Penipu kemudian menempelkan kode QR palsu di atas kode QR yang sah, menyebabkan pelanggan yang tidak curiga kehilangan uang dalam hitungan detik. Untuk memastikan keamanan pelanggan, beberapa kafe dan restoran hanya menampilkan kode QR di meja kasir dan terus mengingatkan pelanggan untuk berhati-hati saat memindainya.
Selain masalah pemalsuan kode QR pembayaran yang mengakibatkan uang ditransfer ke rekening penipu, baru-baru ini, kode QR berbahaya juga mudah menyebar melalui artikel dan gambar melalui berbagai aplikasi pesan, forum, dan grup media sosial, terutama dalam siaran langsung (livestream). Ketika pembaca atau pemirsa memindai kode tersebut, mereka dialihkan ke halaman iklan perjudian yang berisi malware yang dapat diinstal di ponsel mereka…
Penipuan kode QR yang baru-baru ini dibongkar oleh Kepolisian Provinsi Lam Dong adalah contoh nyatanya. Investigasi mengungkapkan sebuah kelompok yang menyebarkan selebaran berisi gambar wanita muda menarik beserta kode QR untuk memikat pengguna agar memindainya guna mengakses situs web dan mengunduh aplikasi. Namun, aplikasi tersebut berisi malware yang dirancang untuk mencuri informasi dan data pengguna.
Pada kenyataannya, kode QR bukanlah kode berbahaya yang digunakan untuk serangan langsung, melainkan sebagai perantara untuk mentransmisikan konten. Oleh karena itu, apakah pengguna diserang atau tidak bergantung pada bagaimana mereka menangani konten setelah memindai kode QR. Untuk menghindari penipuan melalui metode ini, pengguna perlu berhati-hati sebelum memindai kode QR, terutama yang diposting atau dibagikan di tempat umum, dikirim melalui media sosial, atau email. Pengguna juga perlu dengan cermat mengidentifikasi dan memverifikasi informasi akun orang yang bertukar kode QR; dan dengan saksama memeriksa isi situs web yang ditautkan ke kode QR tersebut.
Bapak Nguyen Duy Khiem (Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi) mencatat bahwa kode QR semakin populer di mana-mana, tidak hanya di Vietnam tetapi juga di banyak negara di seluruh dunia. Metode pembayaran menggunakan kode QR semakin dikenal dan tersebar luas di kalangan pengguna Vietnam.
Menurut statistik dari Departemen Pembayaran ( Bank Negara Vietnam ), pembayaran kode QR telah mengalami pertumbuhan yang kuat baik dalam kuantitas maupun nilai. Pada tahun 2022, pembayaran melalui kode QR meningkat lebih dari 225% dalam kuantitas dan lebih dari 243% dalam nilai. Dalam lima bulan pertama tahun 2023, pembayaran melalui pemindaian kode QR meningkat sebesar 151,14% dalam kuantitas dan 30,41% dalam nilai dibandingkan dengan periode yang sama.
Badan Keamanan Informasi menyarankan pengguna untuk berhati-hati sebelum memindai kode QR, terutama yang diposting atau dibagikan di tempat umum, dikirim melalui media sosial, atau email.
Departemen Keamanan Siber meminta agar lembaga, unit, dan organisasi yang menyediakan kode QR memperhatikan penyebaran peringatan kepada pengguna dan segera memberikan solusi untuk memverifikasi transaksi yang menunjukkan tanda-tanda ketidakberaturan; serta secara teratur memeriksa kode QR yang dipasang di tempat penjualan.
Penyalahgunaan kode OTP dan rekening bank.
Departemen Pembayaran Bank Negara Vietnam baru saja mengeluarkan dokumen No. 4893/NHNN-TT kepada lembaga kredit, yang memperingatkan tentang penipuan yang bertujuan mencuri kode OTP dan informasi rekening bank. Menurut dokumen tersebut, para penipu menyamar sebagai karyawan bank dan menghubungi nasabah dengan dalih memeriksa saldo dan transaksi. Ketika nasabah memberikan nama dan enam digit pertama kartu debit domestik mereka, para penipu meminta mereka untuk membacakan angka-angka yang tersisa di kartu untuk mengkonfirmasi kepemilikan.
Penipu kemudian memberitahu pelanggan bahwa bank akan mengirimkan pesan teks dan meminta mereka untuk membacakan 6 angka. Angka-angka ini sebenarnya adalah kode OTP untuk pembayaran online, dan jika pelanggan mengikuti instruksi penipu, mereka akan kehilangan uang dari rekening kartu mereka.
Departemen Pembayaran juga melaporkan bahwa penipu sering membuat situs web bank palsu untuk menerima dan menjawab pertanyaan tentang layanan perbankan, dengan tujuan mengumpulkan informasi pribadi, riwayat transaksi, dan detail rekening. Selain itu, penipu mengirimkan pesan yang meniru merek bank kepada pelanggan, memberi tahu mereka tentang aktivitas yang tidak biasa di rekening mereka dan menginstruksikan mereka untuk memverifikasi informasi, mengubah kata sandi, dll. Dari situ, penipu memperoleh informasi rahasia pelanggan untuk mencuri uang dari rekening mereka.
Bapak Vu Minh Hieu, Kepala Departemen Keamanan Siber, Grup Bkav, menyampaikan bahwa dalam banyak kasus, jika pelanggan memberikan informasi rahasia untuk layanan perbankan online seperti nama pengguna, kata sandi, dan kode OTP kepada penipu, akun mereka dapat dengan mudah diretas. Menurut Bapak Vu Ngoc Son, Direktur Teknologi di Perusahaan Teknologi Keamanan Siber Nasional Vietnam, untuk menghindari kehilangan rekening bank atau pencurian kode OTP, pengguna sebaiknya tidak memberikan informasi pribadi seperti kredensial login atau akun media sosial.
"Pengguna sebaiknya tidak mengikuti instruksi dari orang asing yang secara tidak sengaja dapat mengungkapkan informasi pribadi seperti detail rekening bank (nomor rekening, kode OTP), nomor identitas warga negara, nomor telepon, dan alamat tempat tinggal. Inilah cara melindungi diri dari penipuan online," tegas Bapak Vu Ngoc Son.
Penipuan online meningkat sebesar 64%.
Menurut Portal Peringatan Keamanan Informasi Vietnam, pada tahun 2022 terdapat sekitar 13.000 kasus penipuan daring dengan dua jenis utama: penipuan pencurian data pribadi (mencakup 24,4%) dan penipuan keuangan (75,6%). Pencurian data pribadi secara curang juga menjadi batu loncatan untuk pengembangan skema penipuan keuangan. Tujuan utamanya adalah untuk menipu dan merebut aset, dan metode yang digunakan memanfaatkan keluguan, kurangnya akses informasi, pengangguran, pendapatan rendah, dan keserakahan individu. Menurut statistik dari Departemen Keamanan Informasi (Kementerian Informasi dan Komunikasi), dalam enam bulan pertama tahun 2023, penipuan daring di Vietnam meningkat sebesar 64% dibandingkan periode yang sama.
Kementerian Keamanan Publik juga mengumumkan bahwa saat ini terdapat tiga jenis penipuan utama: peniruan merek, pembajakan akun, dan bentuk gabungan lainnya. Ketiga jenis penipuan ini selanjutnya dikategorikan menjadi 24 penipuan berbeda, seperti: penipuan "paket wisata murah"; penipuan panggilan video Deepfake dan Deepvoice; penipuan "pemblokiran SIM" karena nomor pelanggan yang tidak standar; peniruan identitas guru atau staf medis yang mengaku kerabatnya sedang dalam perawatan darurat untuk menipu orang agar mentransfer uang; peniruan identitas perusahaan keuangan dan bank, dll. Penipuan ini menargetkan lansia, anak-anak, pelajar, kaum muda, pekerja, dan staf kantor. Menurut Kementerian Keamanan Publik, meningkatkan kesadaran dan membekali individu dengan pengetahuan dan keterampilan dasar untuk memastikan keamanan informasi di dunia maya merupakan faktor kunci dalam menciptakan dunia maya Vietnam yang aman, berkontribusi pada promosi transformasi digital dan pembangunan berkelanjutan infrastruktur sosial-ekonomi digital. Ini adalah tugas yang penting dan mendesak di era digital: melindungi keamanan informasi bagi semua pihak yang berpartisipasi dalam aktivitas daring.
Sumber






Komentar (0)