I truffatori che si spacciano per impiegati di banca utilizzano un nuovo stratagemma.

Parlando con un giornalista del quotidiano Dai Doan Ket, il signor Ngo Minh Hieu, co-fondatore del progetto Chongluadao.vn, ha commentato che questa forma di frode non è nuova, ma semplicemente una variante di stratagemmi già visti in passato.

Le autorità e i media mettono in guardia contro questa truffa sin dal 2023. Sebbene lo scenario sia leggermente cambiato, questo metodo rimane particolarmente pericoloso per gli utenti ignari, soprattutto durante il periodo di fine anno.

Siti web bancari falsi utilizzati dagli hacker.

Di conseguenza, gli hacker spesso raccolgono e acquistano informazioni sui mercati neri per il commercio di dati o cercano dati trapelati pubblicamente e pubblicati dagli utenti stessi su Google, Facebook, Telegram o sui forum di hacker "black hat".

Un esempio tipico: gli hacker accedono a mercati di dati illegali per acquistare informazioni rubate da vittime infettate da malware che sottraggono dati dai loro computer. Questo accade spesso quando gli utenti installano software pirata o vengono indotti con l'inganno a scaricare file contenenti malware.

Successivamente, gli hacker utilizzano i nomi utente e le password ricavati dal file di dati trapelato per tentare di accedere agli account corrispondenti. In alcuni casi, riescono ad accedere, visualizzando i saldi dei conti e raccogliendo ulteriori informazioni personali dalle vittime (ma non possono trasferire denaro perché sono necessari codici OTP o dati biometrici).

Tuttavia, anziché limitarsi a sfruttare le informazioni, gli hacker spesso disattivano intenzionalmente gli account. Si tratta di una fase preparatoria per ulteriori attacchi, solitamente più sofisticati e finalizzati al furto di beni o alla commissione di frodi...

Gli hacker utilizzano account (in genere in Vietnam, gli account di accesso bancario possono includere numeri di telefono, nomi utente, numeri casuali forniti dalla banca e indirizzi email) e password casuali per accedere intenzionalmente in modo errato più volte, causando il blocco dell'account della vittima.

Questo viene fatto intenzionalmente, poiché gli hacker sanno quali banche attivano la funzione di blocco dell'account dopo un certo numero di tentativi di accesso errati (anche su un dispositivo completamente nuovo). Alcune banche utilizzano il sito web, mentre altre possono gestire i tentativi di accesso errati che portano al blocco dell'account tramite l'app.

In seguito, si spacciano per impiegati di banca e chiamano direttamente le vittime, effettuando telefonate persuasive e ingannevoli per rubare beni o altre informazioni importanti.

Una volta che gli hacker riescono a manipolare la psicologia della vittima con scenari attentamente preparati, iniziano ad attirarla a scaricare un'app dannosa tramite un link falso o scansionando un codice QR contenente malware. A quel punto, rubano denaro dal conto bancario della vittima.

Ancor più pericoloso, una volta che le vittime sono state indotte con l'inganno a installare app false e dannose sui propri dispositivi Android, gli hacker procederanno con passaggi più sofisticati per ottenere il controllo completo del dispositivo.

Gli esperti di sicurezza informatica di Chongluadao.vn forniscono al pubblico i seguenti consigli:

• Non installare software sconosciuti, piratati o crackati; non scaricare film o giochi piratati.
• Non salvare le password nel browser; utilizza un gestore di password come BitWarden, KeePassX o 1Password. Usa password lunghe che includano lettere minuscole, maiuscole, numeri e caratteri speciali.
• Evita di salvare informazioni importanti come password, codici OTP, PIN, dati della carta di credito, ecc., nell'app Note; e se proprio devi salvarle, assicurati di proteggerle con una password, un PIN o l'autenticazione biometrica.
• Non cliccare su link sospetti. Controlla attentamente gli indirizzi email o i messaggi, verifica la presenza di errori di ortografia nel contenuto ed evita di scaricare allegati da fonti sconosciute.
• Non scaricare file da fonti sconosciute, soprattutto da sconosciuti. Ad esempio, le estensioni di file come .bat, .apk, .rar, .zip, .exe, .docx, .xlsx e .pdf spesso contengono virus e malware pericolosi: puoi verificare la presenza di virus in questi file scansionandoli su VirusTotal.com.
• Non siate troppo curiosi e non fidatevi mai ciecamente di nessuno online. Andate sempre piano e verificate le informazioni. Consultate anche dauhieuluadao.com
• La funzione di accessibilità non è abilitata sul tuo telefono.
• Scarica le app esclusivamente dal Google Play Store (CHPlay) e dall'Apple App Store.
• Non concedere privilegi di amministratore del dispositivo ad applicazioni provenienti da fonti sconosciute.
• Aggiorna regolarmente il sistema operativo e le applicazioni di sicurezza.
• Prima di accettare le autorizzazioni richieste dall'applicazione, verificale attentamente.
• Se possibile, utilizza app di autenticazione (come Google Authenticator o Authy) al posto degli SMS.

• Controlla regolarmente la cronologia degli accessi e le attività sospette sui tuoi account di posta elettronica, bancari e sui social media.
• Installa un software antivirus affidabile sia sul computer che sul telefono. Attiva il firewall per proteggere la tua connessione di rete.
• I dispositivi USB possono contenere malware, quindi utilizzate solo dispositivi provenienti da fonti attendibili.
• Esegui il backup dei dati importanti su un dispositivo di archiviazione sicuro o su un servizio cloud affidabile come iCloud, Google Drive, OneDrive, ecc.
• Non salvare le credenziali di accesso su computer pubblici o dispositivi di altre persone.
• Evitate di condividere troppe informazioni pubblicamente sui social media, soprattutto informazioni sensibili come numeri di telefono, indirizzi di casa, indirizzi email, elenchi di amici, relazioni sentimentali o domande di sicurezza. (Sicurezza di Facebook, sicurezza di Zalo).

Fonte: https://daidoanket.vn/gia-mao-nhan-vien-ngan-hang-with-a-new-scam-trick-10298351.html