Le truffe online stanno diventando sempre più sofisticate, rendendole difficili da riconoscere per molte persone. Il crescente commercio di dati personali in Vietnam facilita inoltre l'accesso dei gruppi di truffatori alle informazioni delle vittime; di conseguenza, questi possono sviluppare scenari di truffa più dettagliati e complessi, mirati specificamente alle persone da truffare.
Nel suo "Bollettino settimanale delle notizie" dal 25 al 31 marzo, il Dipartimento per la sicurezza informatica ( Ministero dell'Informazione e delle Comunicazioni ) ha evidenziato sette forme principali di frode online in Vietnam e a livello internazionale:
Perdere miliardi di dong partecipando al modello di business del dropshipping nel settore della vendita al dettaglio.
Il dropshipping è un modello di vendita al dettaglio in cui i venditori non hanno bisogno di immagazzinare i prodotti; si limitano a inoltrare gli ordini e i dettagli di acquisto dei clienti al produttore o al fornitore. Recentemente, questo modello di business al dettaglio è stato sfruttato da truffatori per attirare le vittime e derubarle dei loro beni.
Citando il caso segnalato dalla polizia di Hanoi il 26 marzo, riguardante una donna della zona truffata per 12 miliardi di VND mentre partecipava a un modello di dropshipping tramite l'applicazione Supply Helper, il Dipartimento di Sicurezza Informatica consiglia alle persone di essere prudenti quando fanno affari sui social media. È necessario verificare attentamente le informazioni quando si partecipa a modelli di dropshipping ed si effettuano trasferimenti di denaro, e diffidare delle opportunità di ottenere grandi profitti tramite applicazioni di business online.
Si spacciano per funzionari del Dipartimento dell'Informazione e delle Comunicazioni per truffare le persone effettuando telefonate fraudolente.
Il Dipartimento dell'Informazione e della Comunicazione della provincia di Bac Lieu ha recentemente ricevuto numerose segnalazioni di individui che si spacciano per funzionari del Dipartimento per contattare telefonicamente vari dipartimenti, enti locali e cittadini, con intenti fraudolenti. Questa situazione non è un caso isolato a Bac Lieu; da gennaio, molti altri Dipartimenti dell'Informazione e della Comunicazione in province come Ca Mau , Soc Trang e Can Tho hanno registrato episodi simili.
Il Dipartimento di Sicurezza Informatica raccomanda di aumentare la vigilanza e di acquisire le conoscenze necessarie per proteggersi sui social media, evitando di fornire informazioni personali. In caso di chiamate sospette o contatti con gruppi sui social media, è fondamentale non seguire le richieste o le istruzioni degli autori senza prima averne verificato l'identità, soprattutto quando si tratta di trasferimenti di denaro.
Il rischio di essere indotti ad accedere a siti web di phishing quando si utilizza il Wi-Fi gratuito.
A seguito delle segnalazioni di un utente di Hanoi che, dopo aver usufruito del Wi-Fi gratuito, è stato indotto ad accedere a un sito web sospetto con intenti fraudolenti, il Dipartimento per la Sicurezza Informatica ha analizzato la situazione: le reti pubblicitarie vengono spesso vendute a terzi e le aziende che vendono spazi pubblicitari Wi-Fi non ne controllano i contenuti. Pertanto, quando gli utenti accedono a questi siti, le informazioni visualizzate potrebbero riguardare prodotti contraffatti, articoli di bassa qualità o addirittura truffe; i link allegati potrebbero inoltre contenere malware.
Il Dipartimento per la Sicurezza Informatica consiglia agli utenti di dispositivi mobili di prestare sempre la massima attenzione quando accedono a nuove reti Wi-Fi, soprattutto in luoghi pubblici. Questo perché la connessione dell'utente dipende dalle impostazioni del fornitore di servizi Wi-Fi. In caso di informazioni sospette, gli utenti dovrebbero ignorarle. Si raccomanda inoltre agli utenti di effettuare transazioni importanti solo su reti affidabili, come il Wi-Fi di casa o dell'ufficio, o le reti 3G/4G, utilizzando il proprio telefono.
Creare falsi account Facebook impersonando celebrità per truffare le persone con pratiche di prestito predatorie.
Un individuo è attualmente sotto indagine da parte della polizia di Lang Son per frode e appropriazione indebita online. Utilizzando account Facebook con i nomi "Huấn", "Huấn Hoa Hồng" e "Bùi Xuân Huấn", ottenuti tramite gruppi online, il sospettato si è spacciato per Bùi Xuân Huấn (un noto criminale online) e ha pubblicato informazioni su servizi di prestito online. Quando i clienti accettavano di prendere in prestito denaro, il sospettato richiedeva un deposito o una somma di denaro a titolo di prova di reddito. Successivamente, il sospettato pretendeva ulteriori commissioni dalle vittime, appropriandosi indebitamente del loro denaro e bloccando ogni comunicazione.
Il Dipartimento per la Sicurezza Informatica consiglia a chi ha bisogno di un prestito di rivolgersi a istituti di credito affidabili come banche e società finanziarie legittime; di diffidare delle pubblicità di prestiti allettanti. È importante non fornire informazioni personali o dati bancari su siti web o applicazioni inaffidabili; non effettuare transazioni con sconosciuti; non scaricare o richiedere prestiti tramite applicazioni mobili di origine sconosciuta e operanti illegalmente; e non accedere a link sospetti per evitare fughe di dati.
Avvisi di frode ai danni dei contribuenti emessi durante il mese di punta per la presentazione delle dichiarazioni dei redditi.
Le autorità fiscali hanno recentemente ricevuto numerose segnalazioni relative ad attività fraudolente di individui che si spacciano per funzionari fiscali al fine di commettere frodi. Questi individui utilizzano l'identità di funzionari fiscali per effettuare telefonate, inviare messaggi di testo, aggiungere amici su Zalo, fornire link e istruzioni per la dichiarazione dei redditi e indurre gli utenti a installare software fasulli che imitano le applicazioni ufficiali dell'Agenzia delle Entrate. In questo modo, rubano informazioni personali, dati bancari e si appropriano indebitamente di beni.
Il Dipartimento per la Sicurezza Informatica raccomanda ai contribuenti, al ricevimento di messaggi, di verificarne attentamente il contenuto ed evitare di rispondere o seguire istruzioni in modo frettoloso. Si ricorda inoltre che i siti web delle autorità fiscali utilizzano il protocollo "https" e il dominio ".vn". I contribuenti sono invitati a conservare i messaggi e le chiamate che presentano segni di frode come prova, a segnalarli al proprio operatore di telefonia mobile affinché vengano presi provvedimenti e a fornire le prove alle forze dell'ordine e alle autorità fiscali per richiedere l'intervento dei responsabili.
Siate vigili contro una campagna di attacchi internazionali su vasta scala.
Secondo il Dipartimento per la Sicurezza Informatica, la campagna di attacchi informatici condotta dal gruppo APT Earth Krahang ha colpito 70 organizzazioni e ha preso di mira almeno 116 organizzazioni in 45 paesi, tra cui il Vietnam. Il gruppo Earth Krahang ha utilizzato diversi metodi per attaccare i sistemi delle organizzazioni governative. Il gruppo ha anche utilizzato lo "spear-phishing" (una forma di attacco di phishing tramite email false) come mezzo per accedere ai sistemi, con email contenenti contenuti relativi a questioni politiche globali per indurre gli utenti ad aprire allegati o cliccare su link dannosi.
Il Dipartimento per la Sicurezza Informatica consiglia di prestare attenzione ai file inviati da fonti non attendibili o al contenuto sospetto delle e-mail; di verificare attentamente l'indirizzo e-mail del mittente e il contenuto dell'e-mail; di non cliccare su allegati o link nelle e-mail in caso di dubbi; e di non fornire informazioni personali o coordinate bancarie quando richieste via e-mail.
Gli utenti dovrebbero utilizzare un software antivirus per analizzare gli allegati di posta elettronica, prestare attenzione ai problemi di sicurezza quando utilizzano la posta elettronica mentre sono connessi a reti wireless pubbliche, evitare di utilizzare lo stesso indirizzo e-mail per più servizi Internet, cambiare regolarmente le password di posta elettronica con password complesse, evitare di utilizzare password predefinite e abilitare l'autenticazione a due fattori per la posta elettronica.
È emersa una nuova truffa che consiste nell'impersonare il personale dell'assistenza clienti Apple.
Secondo l'Information Security Agency, all'estero sono emerse informazioni su una nuova truffa che prende di mira gli utenti di prodotti Apple. I truffatori sfruttano le vulnerabilità della funzione di autenticazione a più fattori (MFA) per inviare spam ai dispositivi presi di mira. Finte chiamate in cui i truffatori si spacciano per personale dell'assistenza Apple mirano a indurre gli utenti a rivelare la password di reimpostazione dell'ID Apple inviata al loro dispositivo, dopodiché i truffatori si impossessano dell'account dell'utente.
L'Agenzia vietnamita per la sicurezza informatica consiglia agli utenti Apple in Vietnam di prestare particolare attenzione alle chiamate insolite; di non accettare chiamate da sconosciuti, soprattutto da chi offre assistenza tecnica. Gli utenti non dovrebbero inoltre seguire le istruzioni di chi chiama senza averne verificato l'identità e, in particolare, non dovrebbero fornire informazioni personali. In caso di necessità di assistenza, gli utenti dovrebbero rivolgersi ai siti web ufficiali e contattarli proattivamente per evitare truffe o furti di dati.
Fonte








Commento (0)