Le banche lanciano un allarme urgente a causa dell'aumento delle frodi che sfruttano i dati biometrici.

Esistono solo due modi per configurare i dati biometrici.

Secondo la Decisione 2345/QD-NHNN della Banca di Stato del Vietnam sull'implementazione di soluzioni di sicurezza per i pagamenti online e con carta di credito, le banche supportano i clienti nella raccolta e registrazione dei dati biometrici in due modi:

Innanzitutto, i clienti che già possiedono una carta d'identità con chip integrato e un telefono compatibile con NFC possono aggiornare i propri dati biometrici sull'app ufficiale della banca utilizzando la funzione "Aggiorna dati biometrici".

In secondo luogo, i clienti che non possiedono una carta d'identità con chip integrato o i cui dispositivi non sono compatibili con le applicazioni di online banking devono recarsi direttamente presso le filiali della banca per ricevere assistenza.

Le banche consigliano ai clienti di registrarsi per la rilevazione biometrica esclusivamente utilizzando uno dei due metodi sopra indicati. Qualsiasi istruzione diversa da questi due metodi è fraudolenta. Le banche non richiedono ai clienti di fornire alcuna informazione relativa a credenziali di accesso, password, codici di verifica OTP, ecc., per la registrazione alla rilevazione biometrica.

Tuttavia, sfruttando le pratiche di raccolta dei dati biometrici delle banche, i truffatori si sono spacciati per dipendenti bancari per aiutare gli utenti ad aggiornare queste informazioni.

I clienti si registrano per l'autenticazione biometrica presso una filiale di Agribank . Foto: Agribank

Alcuni metodi di truffa comuni utilizzati da questi individui includono:

Contatta i clienti tramite metodi quali telefonate, messaggi di testo e aggiungendoli come amici sui social network (Zalo, Facebook, ecc.) per guidarli nella raccolta delle informazioni biometriche.

Creando profili online ingannevoli come "impiegato di banca", "assistenza clienti", ecc., e infiltrandosi nei commenti dei clienti sotto i post sulle pagine social ufficiali della banca, richiedono un contatto privato (messaggi in arrivo) per attirare i clienti e truffarli e carpire le loro informazioni.

Richiedono ai clienti di fornire informazioni personali, dettagli dell'account, foto del documento d'identità, immagini del viso, ecc., per poter ricevere assistenza. Alcuni richiedono persino videochiamate per raccogliere ulteriori dati vocali e gestuali.

Ai clienti viene chiesto di accedere a un link sospetto per scaricare e installare un'applicazione che facilita la raccolta di dati biometrici sui loro telefoni.

Dopo aver ottenuto le informazioni sui clienti, i malviventi procederanno a rubare denaro dai loro conti bancari.

Le banche avvertono i clienti di non fornire assolutamente informazioni personali tramite canali quali telefonate, SMS, e-mail o applicazioni di chat (Zalo, Viber, Facebook Messenger, ecc.). Inoltre, i clienti non devono assolutamente cliccare su link né fornire informazioni riservate relative al proprio conto, ai servizi di digital banking (nome utente, password, codice OTP), ai servizi della carta (numero di carta, codice OTP), ai dati del conto o a qualsiasi altra informazione riservata relativa ai servizi bancari o informazioni personali.

I clienti dovrebbero evitare di condividere informazioni personali, informazioni sui servizi bancari, informazioni sulle transazioni bancarie, ecc., sui social media per impedire ai truffatori di impersonare banche o funzionari bancari per contattarli, richiedere assistenza o informazioni al fine di compiere attività fraudolente e rubare denaro dai loro conti.

Dite di no alle app che non conoscete.

A prescindere dall'approccio iniziale, il metodo più comune utilizzato dai truffatori consiste nell'indurre le vittime a installare applicazioni fasulle (app fantasma) contenenti malware, con l'obiettivo di rubare informazioni e appropriarsi indebitamente di fondi dai conti dei clienti.

Oltre alle false app bancarie, sono state registrate anche altre app contraffatte, come ad esempio: false app di servizi pubblici, false app VNeID, false app governative, false app dell'autorità fiscale, false app del Ministero della Pubblica Sicurezza , ecc.

I truffatori contattano e attirano gli utenti con diversi scenari comuni, come ad esempio: informazioni di identificazione incoerenti nel sistema; registrazione elettronica dell'abitazione scaduta; supporto per l'identificazione VNeID di livello 2; download dell'app per ottenere in anticipo un numero di coda, evitando così le attese presso la stazione di polizia distrettuale per le procedure; recarsi alla stazione di polizia distrettuale per aggiornare le informazioni della patente di guida;...

Questa immagine mostra un'app fasulla che si spaccia per un servizio pubblico, come segnalato da Vietcombank ai suoi clienti.

I truffatori inviano link e istruiscono le persone ad accedervi per scaricare e installare applicazioni contenenti malware sui loro telefoni. Alcuni dei link fraudolenti registrati includono: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

L'app fraudolenta chiede ai clienti di installare app da fonti sconosciute e di concedere autorizzazioni di accesso di alto livello al dispositivo (lettura dei messaggi, controllo remoto del telefono, ecc.).

Secondo le autorità, i segnali di un'app contraffatta spesso includono: l'applicazione non viene installata da un app store (App Store, Google Play) ma tramite un link fornito dal truffatore; lo schermo del dispositivo non risponde (schermo nero o bloccato); il dispositivo funziona lentamente, si surriscalda e la batteria si scarica rapidamente dopo l'installazione; l'applicazione si avvia automaticamente anche quando non viene utilizzata;...

Pertanto, le autorità consigliano ai cittadini di essere particolarmente vigili quando ricevono chiamate da "autorità" che chiedono loro di installare un'applicazione;

Installa solo applicazioni fornite da sviluppatori affidabili tramite gli store di app App Store (iOS) e Google Play (Android);

Non installate assolutamente applicazioni tramite link inviati tramite Zalo, SMS, Viber e altre app di messaggistica, né tramite link accessibili da terzi.

Se noti anomalie (prestazioni lente, schermo nero, notifiche delle app che richiedono autorizzazioni di accesso, comparsa di app strane sul telefono, surriscaldamento, rapido consumo della batteria), esegui immediatamente un ripristino delle impostazioni di fabbrica del telefono.

Aggiorna la tua app bancaria all'ultima versione e registrati per l'autenticazione biometrica per migliorare la sicurezza.

Le banche mettono in guardia contro le truffe che coinvolgono false offerte di assistenza per la configurazione biometrica . Approfittando delle difficoltà che molti clienti incontrano con l'autenticazione biometrica, i truffatori si spacciano per dipendenti di banca offrendo assistenza per la configurazione biometrica con l'obiettivo di rubare le informazioni degli utenti e appropriarsi indebitamente di beni.

Fonte: https://vietnamnet.vn/bung-phat-loi-dung-cai-dat-sinh-trac-hoc-de-lua-dao-ngan-hang-canh-bao-khan-2303178.html