国立銀行を装って生体認証更新リンクを送信することに関する警告

ベトナム国家銀行（SBV）は最近、詐欺師がSBVになりすまし、SBVの電子メールインターフェースを偽装して情報を送信し、人々や顧客に不正なリンクをクリックさせて銀行取引用の生体認証情報を更新させるという現象を記録しました。

詐欺師は受信者の信頼を得るために、オンライン決済および銀行カード決済におけるソリューション、安全性、セキュリティの実装に関するベトナム国家銀行の2023年12月18日付決定第2345/QD-NHNN号に記載されているいくつかの規制を引用し、受信者にメール内の不正なリンクを介して生体認証情報を更新するように求めました。

偽のメールのアドレスは「no-reply@sbvgov.site」です。

具体的には、偽メールのアドレスは「no-reply@sbvgov.site」です。 02リンクで詐欺情報を送信：生体認証情報を更新し、2024年8月30日までに行うように要求。決定番号2345 / QD-NHNNの全文（偽の電子メールに添付）。

ベトナム国家銀行は、これはベトナム国家銀行になりすまして受信者を騙し、詐欺師の要求に従わせて顧客情報を収集する行為であることを確認した。

具体的には、電子メールを受け取った顧客を誘導して偽のリンクをクリックさせ、生体情報を収集するアプリケーションをダウンロード・インストールさせますが、実際にはマルウェアやスパイウェアを含むファイルをダウンロードさせ、顧客情報を悪用して顧客の個人用デバイスや銀行口座を乗っ取ったり、被害者の情報やデータを盗み出して違法行為を行ったりします。

現在、国立銀行は国立銀行の電子情報ポータル (https://www.sbv.gov.vn) を通じてのみ公式情報を一般に公開しています。

国立銀行は、信用機関の顧客に生体認証情報の更新を要求する電子メールを直接送信しません。

ベトナム国家銀行は、個人および信用機関の顧客に対し、チャット、SMS、電子メールで送られてきた怪しいリンクをクリックしたり、出所不明のウェブサイトに個人情報を提供したりしないなど、細心の注意を払うよう推奨しています。

ワンタイムパスワード（OTP コード）、インターネットバンキング/モバイルバンキング アプリケーションのパスワードなどを、銀行員を含む誰にも提供しないでください。

出所不明の非公式情報チャネル（政府機関の公式情報チャネル以外から公表された情報など）からの情報や要求を受け取ったり処理したりする際には、注意して警戒してください。

出典: https://www.nguoiduatin.vn/canh-bao-mao-danh-nhnn-de-gui-link-cap-nhat-sinh-trac-hoc-204240823143718361.htm