寝ている間に口座に発生する「ゴースト」取引

アカウント - 写真 1。

怪しいリンクをクリックしたことも、OTP認証コードを誰かに提供したこともありません…なのにお金が失われてしまいました。なぜでしょうか？

洗練された脚本、深夜に「ヒット」

「たった一晩で1000万以上を失いました。今でもショックで、本当に信じられない思いです」と、ホーチミン市在住のHTさん（35歳）は、詐欺師による壮大な詐欺行為を振り返りました。用心深いTさんは、怪しいリンクをクリックしたことも、OTP認証コードを誰にも教えたこともなく、顔出しが必要なビデオ通話にも参加していないと断言しました。

ところが、真夜中のほんの数時間で、彼が長い間銀行口座に貯めていたお金が突然「蒸発」してしまったのです。

そして午後11時頃、T氏が眠っている間に、犯人は行動を開始しました。彼らはT氏の銀行口座から電子ウォレットに資金を移し、そのウォレットを電子商取引プラットフォームのアカウントにリンクさせました。

そして、その夜には一連のショッピング取引が行われたが、その目的は実際の商品を購入することではなく、仮想注文を通じて「お金を循環させる」ことで口座の残高を空にすることであり、詐欺師の手に渡った。

T氏は、すべての原因を検討した結果、覚えやすいパスワードを設定し、特に2要素認証を有効にしていなかったため、犯罪者が電子ウォレットのパスワードを発見したと述べました。

「この金額は私にとっては大金です。もっと多くの人が注意してくれることを願ってシェアします」とT氏は語った。同時に、銀行口座、電子ウォレットリンク、電子商取引プラットフォーム上のアカウントへのリンクを含むチェーン全体で、リスクを制限するためにできるだけ多くのセキュリティレイヤーを設定する必要があることを経験から学んだ。

別のケースでは、THVinhさん（25歳）が、同じく夜間にアカウントから900万ドン近くを盗まれたと証言しました。落ち着いてから、数日前に「Clean...」というアプリをインストールしたことを思い出しました。これは、携帯電話の容量を減らし、動作をスムーズにするジャンククリーニングソフトとして紹介されていました。

魅力的で無料だと思い、ヴィンは見知らぬウェブサイトからダウンロードしました。インストール後、携帯電話の動作が遅くなり、急速に過熱し、バッテリーの消耗が激しくなりましたが、旅行中だったため、単なるエラーだと考えました。その結果、ヴィンの携帯電話はマルウェアに感染し、犯人は遠隔操作で操作を行い、被害者の口座から金銭を盗み出しました。

「特にオンライン広告からの不明瞭なアプリケーションは絶対にインストールしないのが最善です」とヴィン氏は警告した。

グエン・ズオン・トゥイ・リンさん（35歳、ホーチミン市）は、以前は海外のウェブサイトで定期的に買い物をし、クレジットカードでオンライン決済していました。最近、彼女の口座から1500万ドン以上が引き落とされていたことに気づきました。

「ショックを受けて、すぐに銀行に連絡しました」と彼女は語った。確認してみると、見知らぬウェブサイトで情報を入力する際に、カード番号、CVVセキュリティコード、有効期限などのカード情報を誤って保存していたことが判明した。

「これは大きな教訓です。オンラインで決済する際は、ブラウザやアプリにカード情報を記憶させてはいけません。お金を失うより、次回再入力した方が賢明です」とトゥイ・リン氏は語った。

評判の良いサービスを選ぶ

銀行口座を電子ウォレットや直接支払いサービスに接続する際に安全性を確保し、リスクを最小限に抑えるために、この分野の専門家は、ユーザーが銀行口座を国立銀行から認可され、情報セキュリティ管理に関する多くの国際認定を取得した評判の良い電子ウォレットにのみ接続することを推奨しています。

セキュリティを強化するために、 HDBank の担当者は、ユーザーが銀行口座と電子ウォレットの両方で常に 2 層認証を有効にすることを推奨しています。

HDBank の専門家は、さらにいくつかの対策を指摘しています。携帯電話とアプリケーションが常に最新バージョンに更新されていることを確認すること、見知らぬデバイスでパスワードメモリ機能を有効にしないこと、公衆 Wi-Fi や見知らぬデバイスを使用して電子ウォレットにログインしないことなどです。

さらに、アクセスを許可したり、電子ウォレットを銀行口座にリンクしたりする前に、プライバシーポリシーと利用規約を注意深く読む必要があります。

専門家は、問題が発生した場合のリスクを軽減するために、サブカードまたはサブアカウント（デビットカードや電子ウォレットにリンクするための別の口座など）を使用し、必要な金額だけを残しておくことを推奨しています。さらに、ユーザーは銀行口座にリンクされている電子ウォレットのリンクやサービスを定期的に確認する必要があります。不要になった場合は、積極的に接続を解除してください。

ますます巧妙化する不正行為に対処するため、銀行はセキュリティ強化を強化しています。Sacombankは、リスク分析（RBA）とmSignアプリケーションを介した生体認証を組み合わせた3Dセキュア2.0認証技術を採用しており、SMS OTPコードなしで取引認証を可能にし、コード盗難のリスクを軽減しています。

一方、ベトコムバンクは、Digibankデジタルバンキングシステムのアップグレードに多額の投資を行い、セキュリティ強化のための多くの変更を行いました。顔認証機能（Facepay）は、連続して誤入力すると自動的にロックされ、不正アクセスを防止します。さらに、詐欺行為を防止するため、顧客に送信するメール内のリンクを完全に削除しました。

電子ウォレットに関して、 MoMoの担当者はTuoi Tre氏とのインタビューで、ユーザーはウォレットアカウントにアクセスするには、パスワードまたは生体認証（指紋、顔認証）でログインする必要があると述べた。デバイスを紛失したり、他人の手に渡ったりした場合、MoMoウォレットでの取引は、パスワードまたは生体認証による必要な認証レイヤーを通過しなければ実行できない。

MoMoによると、ユーザーは国際的なセキュリティ基準を満たす高度な技術を備えた電子ウォレットまたは決済仲介サービスを選択すべきです。例えば、電子身分証明書規制（eKYC）に準拠したアプリケーションは、偽アカウントの作成を防ぎ、システムセキュリティを根本から強化するのに役立ちます。

現在、ベトナムの一部の電子ウォレットは、暗号化、アクセス制御、ネットワークセキュリティ、リアルタイム取引監視に関する300以上の厳格な基準を満たし、決済データ処理組織に対する世界最高水準のセキュリティ認定であるPCI DSSバージョン4.0を取得しています。

アカウント - 写真2。

生体認証は取引口座を保護するための最も安全な手段と考えられている - 写真：QUANG DINH

2024年の総被害額は約18兆9000億ドンと推定される。

国家サイバーセキュリティ協会によると、2024年までにベトナムではスマートフォンユーザーの平均220人に1人がオンライン詐欺の被害に遭い、総損失額は約18兆9000億ベトナムドンと推定されています。手口は魅力的な投資勧誘にとどまらず、多くの人々の個人情報が漏洩し、詐欺師が密かに口座から資金を引き出すなど、より巧妙になっています。

電子ウォレットを銀行口座にリンクさせるリスク

ホーチミン市のThuさんは、最近、夜中にぐっすり眠っている間に多くの引き出し取引が行われていることに気づいたと話しました。銀行に行く前によく確認して考えた結果、悪意のある人物が電子ウォレットと銀行口座を連携させる機能を悪用していることに気づいたのです。

リンクすると、システムは所有者の電話番号にワンタイムパスワード（OTP）認証コードを送信します。以前、ある顧客が彼女の食料品店に商品を購入するために訪れ、携帯電話を借りたふりをして知人に電話をかけましたが、実際の目的はワンタイムパスワード（OTP）メッセージが送信されるのを待ち、そのコードを盗むことでした。

ワンタイムパスワード（OTP）コードを入手すれば、詐欺師はウォレットと銀行口座を簡単にリンクさせ、パスワードを知らずに、あるいは口座にログインしていなくても、金銭を盗むための取引を行うことができます。「特に銀行からメッセージを受け取った直後は、知らない人に携帯電話を貸さないようにしてください」とトゥー氏は強調しました。

美徳 - 梅の花

出典: https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm