La banca ha presentato uno scenario di truffa per indurre i mutuatari a utilizzare app non autorizzate.

A seguito della violazione dei dati presso il National Credit Information Center (CIC), diverse banche hanno continuato a segnalare i modelli di truffa più comuni perpetrati da individui che si spacciano per funzionari governativi al fine di frodare e sottrarre denaro al pubblico.

La banca raccomanda ai clienti di conservare prove quali messaggi di testo, numeri di telefono e account di social media del truffatore e di denunciare immediatamente l'accaduto alla polizia locale.

A questo proposito, un rappresentante di VPBank ha sottolineato la necessità di prestare particolare attenzione a chiamate, messaggi ed e-mail provenienti da persone che si spacciano per agenti di polizia , pubblici ministeri, membri della Banca di Stato del Vietnam, banche commerciali, ecc., e che contengono minacce volte a costringere o indurre i clienti a compiere azioni che potrebbero danneggiare i loro dispositivi. Tali azioni hanno essenzialmente lo scopo di sottrarre fondi alla banca.

Secondo VPBank , gli scenari di truffa più comuni includono: avvisare i clienti che il loro conto/carta di credito è a rischio e richiedere loro di installare un link per verificare/risolvere il problema; informare i clienti, a loro insaputa, di una cattiva storia creditizia o di prestiti insoluti con istituti di credito, causando panico, e richiedere loro di fornire informazioni personali e installare un'applicazione di recupero.

"I truffatori si spacciano anche per impiegati di banca, utilizzando le informazioni sui rapporti di credito dei clienti con gli istituti di credito per richiedere il pagamento anticipato di debiti e prestiti su carte di credito, persino prima della scadenza; oppure offrono e attirano i clienti con servizi come l'apertura di conti correnti, prestiti rapidi e tassi di interesse allettanti, inducendoli di fatto a utilizzare app di prestito 'a pagamento' non autorizzate e non regolamentate", ha sottolineato un rappresentante di VPBank.

Inoltre, alcune banche commerciali hanno segnalato che alcuni individui si spacciano per investigatori, chiedendo il trasferimento di denaro su conti della polizia per dimostrare la propria innocenza; si spacciano anche per funzionari governativi o impiegati di banca, richiedendo aggiornamenti di dati biometrici, VNeID, dichiarazioni dei redditi, ecc., per inviare link contenenti malware, inducendo così i clienti ad accedervi.

Inoltre, i responsabili hanno anche offerto di vendere documenti presumibilmente relativi a incidenti di sicurezza informatica presso il CIC, contenenti malware o volti a prendere il controllo del dispositivo di chi li scaricava; utilizzando l'intelligenza artificiale e la tecnologia Deepfake per copiare e incollare, creando immagini e video falsi con i volti degli utenti con una precisione sempre maggiore, rendendo difficile per parenti e spettatori distinguere tra reale e falso.

In merito alla questione, un rappresentante di 9Pay Joint Stock Company ha affermato che i dati dei clienti e il sistema di 9Pay non sono attualmente interessati. 9Pay sta intensificando i propri sforzi per avvertire e consigliare clienti e partner sui rischi di fughe di dati e truffe comuni come: impersonare banche/CIC per rubare OTP e password; prestiti rapidi fraudolenti e cancellazione del debito CIC; registrazione illegale di servizi finanziari (portafogli elettronici, prestiti rapidi); e spam/pubblicità fraudolenta relativa a credito e prestiti.

"Internamente, 9Pay ha emanato regolamenti e linee guida specifici che impongono a tutto il personale di attenersi rigorosamente ai principi di sicurezza, quali: non condividere le informazioni di accesso ai sistemi interni; non fornire OTP/password tramite telefono, e-mail o canali non ufficiali; cambiare periodicamente le password; abilitare l'autenticazione a due fattori (2FA) per gli account importanti; essere vigili contro messaggi/chiamate fraudolenti relativi a CIC, banche o prestiti; e non accedere/scaricare file o link sospettati di contenere dati trapelati da recenti attacchi", ha dichiarato Nguyen Thanh Trung, CTO di 9Pay.

9Pay si impegna a proteggere in modo assoluto le informazioni dei clienti, attenendosi rigorosamente alle normative sulla sicurezza informatica e agli standard di sicurezza internazionali. "Continuiamo a collaborare strettamente con le autorità e, allo stesso tempo, stiamo intensificando la comunicazione e la fornitura di indicazioni per aiutare clienti e partner a essere più vigili contro il crescente numero di truffe a seguito dell'incidente del CIC", ha dichiarato Nguyen Thanh Trung.

I rappresentanti di diverse banche commerciali hanno sottolineato che gli utenti non devono interagire con individui che affermano di essere funzionari di enti governativi senza verificarne l'identità; non devono accedere a link o codici QR, né installare applicazioni inviate da sconosciuti di cui non abbiano verificato le informazioni; e non devono scaricare, condividere, sfruttare o utilizzare arbitrariamente i dati di credito di altre persone. Chiunque violi intenzionalmente queste regole sarà perseguito a norma di legge.

In particolare, gli utenti dovrebbero evitare di condividere ampiamente (pubblicamente) immagini, video e informazioni personali sui social media; dovrebbero impostare le proprie impostazioni di privacy e sicurezza al livello più alto.

Fonte: https://baotintuc.vn/phap-luat/ngan-hang-neu-kich-ban-lua-dao-de-dan-du-nguoi-vay-tim-den-app-troi-noi-20250924160358992.htm