ការវាយប្រហារតាមអ៊ីនធឺណិតកាន់តែខ្លាំងឡើងលើធនាគារ។

ទិន្នន័យពី ក្រសួងព័ត៌មាន និងទំនាក់ទំនង បង្ហាញថា នៅក្នុងឆមាសទីមួយនៃឆ្នាំ ២០២៣ ទីភ្នាក់ងារនេះបានទទួលរបាយការណ៍ជាង ៤០០០ ពីអ្នកប្រើប្រាស់អ៊ីនធឺណិតអំពីសកម្មភាពក្លែងបន្លំ។ ក្នុងចំណោមនេះ ជាង ៩៥% គឺជាការបោកប្រាស់ដែលកំណត់គោលដៅលើវិស័យធនាគារ និងហិរញ្ញវត្ថុ។

ថ្មីៗនេះ មានការវាយប្រហារតាមអ៊ីនធឺណិតជាច្រើនដែលកំណត់គោលដៅលើធនាគារ។

នៅឆ្នាំ ២០២១ យោងតាម ​​"របាយការណ៍គំរាមកំហែងចំណុចបញ្ចប់សន្តិសុខ" ប្រទេសវៀតណាមជាប់ចំណាត់ថ្នាក់លេខពីរនៅអាស៊ីទាក់ទងនឹងចំនួននៃការឆ្លងមេរោគ ransomware ដែលជាការកើនឡើង ២០០% បើប្រៀបធៀបទៅនឹងឆ្នាំ ២០២០។

ការសិក្សាមួយក្នុងឆ្នាំ ២០២១ ដោយក្រុមហ៊ុន Viettel Network ក៏បានបង្ហាញផងដែរថា ៩០% នៃការវាយប្រហារតាមអ៊ីនធឺណិតក្នុងឆ្នាំ ២០២១ គឺទាក់ទងនឹងប្រព័ន្ធហិរញ្ញវត្ថុ និងធនាគារ ដែលកើនឡើង ៤២,៤% បើប្រៀបធៀបទៅនឹងឆ្នាំ ២០២០។

នៅឆ្នាំ ២០២២ ក្រុមហ៊ុន Group-IB ដែលជាក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិតដែលមានទីស្នាក់ការកណ្តាលនៅប្រទេសសិង្ហបុរី បានរកឃើញការវាយប្រហារបែប Phishing ដែលមិនធ្លាប់មានពីមុនមកនៅក្នុងប្រទេសវៀតណាម។

ដូច្នោះហើយ ដូមេនដែលភ្ជាប់ដោយក្លែងបន្លំចំនួន 240 ត្រូវបានប្រើប្រាស់ដើម្បីធ្វើត្រាប់តាមស្ថាប័នហិរញ្ញវត្ថុ និងធនាគារវៀតណាមចំនួន 27 ដែលធ្លាប់ស្គាល់ ក្នុងការប៉ុនប៉ងប្រមូលព័ត៌មានផ្ទាល់ខ្លួនរបស់អតិថិជន ថែមទាំងលួចគណនីធនាគាររបស់ពួកគេ និងប្រើបច្ចេកទេសដើម្បីរំលងការផ្ទៀងផ្ទាត់ OTP ទៀតផង។

នៅក្នុងសិក្ខាសាលាស្តីពីការចែករំលែកបទពិសោធន៍ក្នុងការអនុវត្តដំណោះស្រាយសន្តិសុខទិន្នន័យសម្រាប់វិស័យធនាគារ ដែលបានធ្វើឡើងនៅព្រឹកថ្ងៃទី 6 ខែតុលា តំណាងមកពី CDNetworks បានចែករំលែកព័ត៌មានថ្មីៗបំផុតលើស្ថានភាពសន្តិសុខតាមអ៊ីនធឺណិតបច្ចុប្បន្ន។

យោងតាមអ្នកជំនាញ CDNetworks ធនាគារតែងតែប្រឈមមុខនឹងការវាយប្រហារ Layer 3/4 ការវាយប្រហារ DDoS Layer 7 និងការវាយប្រហារលើកម្មវិធីគេហទំព័រដោយប្រើវិធីសាស្ត្រវាយប្រហារជាច្រើន។

ការវាយប្រហារតាមអ៊ីនធឺណិតក៏កាន់តែមានភាពស្មុគស្មាញផងដែរ ដោយស្ថិតិបង្ហាញថា ការវាយប្រហារជាង 87% ពាក់ព័ន្ធនឹងការរួមបញ្ចូលគ្នានៃវិធីសាស្ត្រវាយប្រហារពីរ ឬច្រើន។

លើសពីនេះ ប្រព័ន្ធធនាគារក៏ប្រឈមមុខនឹងហានិភ័យនៃការតភ្ជាប់យឺតជាមួយកម្មវិធីសកល ដែលប៉ះពាល់យ៉ាងខ្លាំងដល់បទពិសោធន៍របស់អតិថិជន។

ធនាគារបានចេញការព្រមានជាបន្តបន្ទាប់។

ដើម្បីឆ្លើយតបទៅនឹងស្ថានភាពនេះ ធនាគារនានាតែងតែចេញការព្រមានអំពីការឆបោកថ្មីៗដែលមានគោលបំណងលួចគណនីអតិថិជន។

យោងតាម ​​Agribank ថ្មីៗនេះ ដោយឆ្លៀតឱកាសពីតម្រូវការខ្ចីប្រាក់របស់មនុស្សមួយចំនួន បុគ្គលជាច្រើនបានធ្វើពុតជាបុគ្គលិកធនាគារដើម្បីបង្កើតទំព័រអ្នកគាំទ្រ/ក្រុម/គណនីហ្វេសប៊ុក ដោយក្លែងបន្លំជា "សេវាបម្រើអតិថិជន" "សេវាគាំទ្រអតិថិជន" "ប្រាក់កម្ចីរហ័ស" "សេវាគាំទ្រប្រាក់កម្ចីដែលមិនមានទ្រព្យបញ្ចាំ" "ប្រាក់កម្ចីតាមអ៊ីនធឺណិត" ជាដើម ដើម្បីប្រព្រឹត្តការក្លែងបន្លំ និងកិបកេងទ្រព្យសម្បត្តិ។

ជនឆបោកនឹងស្នើសុំឱ្យអតិថិជនផ្តល់ព័ត៌មាន (លេខទូរស័ព្ទ ព័ត៌មានផ្ទាល់ខ្លួន) បន្ទាប់មកទូរស័ព្ទទៅពួកគេដោយផ្ទាល់ដើម្បីផ្តល់ដំបូន្មាន អញ្ជើញពួកគេឱ្យខ្ចីប្រាក់ និងស្នើសុំឱ្យពួកគេផ្ទេរថ្លៃសេវាផ្សេងៗ។

ធនាគារក្លែងក្លាយ.jpg

ធនាគារ Agribank ព្រមានអំពីគេហទំព័រធនាគារក្លែងក្លាយ។

អ្នកបោកប្រាស់បង្កើតគេហទំព័រ/គណនីហ្វេសប៊ុករាប់រយជាមួយនឹងព័ត៌មានក្លែងក្លាយ ចូលរួមក្រុម និងវេទិកា និងបង្ហោះការផ្សាយពាណិជ្ជកម្មសម្រាប់ប្រាក់កម្ចីដែលមិនមានទ្រព្យបញ្ចាំជាមួយនឹងអត្រាការប្រាក់ទាប នីតិវិធីសាមញ្ញ មិនចាំបាច់ជួបមុខគ្នាទេ។ ប្រាក់កម្ចីសូម្បីតែសម្រាប់អ្នកដែលមានឥណទានមិនល្អក៏ដោយ។ គ្មានទ្រព្យបញ្ចាំ គ្មានការត្រួតពិនិត្យឥណទាន គ្រាន់តែត្រូវការអត្តសញ្ញាណប័ណ្ណ/អត្តសញ្ញាណប័ណ្ណពលរដ្ឋ និងគណនីធនាគារ/កាត ATM ដើម្បីខ្ចីប្រាក់...

នៅពេលដែលអ្នកខ្ចីប្រាក់ចូលមកជិត ជនល្មើសនឹងល្បួងពួកគេឱ្យផ្តល់ព័ត៌មានផ្ទាល់ខ្លួនដូចជា៖ ឈ្មោះពេញ លេខទូរស័ព្ទ រូបថតអត្តសញ្ញាណប័ណ្ណ/អត្តសញ្ញាណប័ណ្ណពលរដ្ឋ រូបថតបញ្ឈរ។ល។ សម្រាប់ដំណើរការដាក់ពាក្យស្នើសុំប្រាក់កម្ចី។ បន្ទាប់មក ជនល្មើសនឹងស្នើសុំឱ្យអ្នកខ្ចីប្រាក់ផ្ទេរប្រាក់មួយចំនួនតូចជាមុន (ប្រហែល 500,000 ទៅ 5 លានដុង) ដើម្បីទូទាត់ថ្លៃផ្ទៀងផ្ទាត់ និងការអនុម័តប្រាក់កម្ចី។

បន្ទាប់ពីបញ្ឆោតអ្នកខ្ចីប្រាក់ឱ្យផ្ទេរប្រាក់សម្រាប់ការផ្ទៀងផ្ទាត់ និងការអនុម័តប្រាក់កម្ចី ជនល្មើសបានលើកឡើងពីហេតុផលមួយចំនួនដែលប្រាក់កម្ចីមិនត្រូវបានផ្តល់ឱ្យ ដែលបណ្តាលមកពីកំហុសនៅក្នុងពាក្យសុំរបស់អ្នកខ្ចី (ដូចជាការបញ្ជាក់ឈ្មោះអ្នកទទួលផលមិនត្រឹមត្រូវ ការផ្លាស់ប្តូរអក្ខរាវិរុទ្ធនៃឈ្មោះអ្នកទទួលផលពីអក្សរតូចទៅអក្សរធំ មិនបំពេញតាមតម្រូវការសិទ្ធិទទួលបានប្រាក់កម្ចី មានខ្ទង់បន្ថែម ឬមិនត្រឹមត្រូវនៅលើលេខអត្តសញ្ញាណប័ណ្ណពលរដ្ឋ។ល។)។

ពីទីនោះ ពួកគេតម្រូវឱ្យអ្នកខ្ចីប្រាក់ដាក់ប្រាក់បន្ថែមដើម្បីធានាប្រាក់កម្ចី ឬជួសជុលកំហុសប្រព័ន្ធ ដោយសន្យាថានឹងប្រគល់ប្រាក់ដែលបានផ្ញើទៅអតិថិជនវិញបន្ទាប់ពីប្រាក់កម្ចីត្រូវបានផ្តល់។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលដែលអ្នកខ្ចីប្រាក់ផ្ទេរប្រាក់ទៅគណនីដែលផ្តល់ដោយជនល្មើស ជនល្មើសនឹងកិបកេងប្រាក់ភ្លាមៗ និងកាត់ផ្តាច់ការទំនាក់ទំនង។

ប្រសិនបើអតិថិជនមិនផ្ទេរប្រាក់តាមការស្នើសុំទេ ពួកគេនឹងគំរាមកំហែងអតិថិជនដោយអះអាងថាប្រាក់កម្ចីរបស់ពួកគេត្រូវបានចាត់ថ្នាក់ជាបំណុលអាក្រក់ ដើម្បីបង្ខំពួកគេឱ្យផ្ទេរប្រាក់។

ជាមួយនឹងការឆបោកដ៏ស្មុគស្មាញនេះ ជនរងគ្រោះមិនត្រឹមតែបាត់បង់ប្រាក់ប៉ុណ្ណោះទេ ថែមទាំងបាត់បង់ព័ត៌មានផ្ទាល់ខ្លួន និងអត្តសញ្ញាណទាំងអស់របស់ពួកគេ ដែលអាចនាំឱ្យមានការកេងប្រវ័ញ្ចបន្ថែមទៀតសម្រាប់សកម្មភាពខុសច្បាប់ផ្សេងទៀត ដូចជាការចុះឈ្មោះស៊ីមកាតក្រោមឈ្មោះក្លែងក្លាយ ការបើកគណនីធនាគារ និងកាបូបអេឡិចត្រូនិចសម្រាប់សកម្មភាពក្លែងបន្លំ ការលាងលុយកខ្វក់ និងការលេងល្បែងស៊ីសងតាមអ៊ីនធឺណិត។

ធនាគារណែនាំអតិថិជនកុំឱ្យចូលមើលគេហទំព័រ/ទំព័រអ្នកគាំទ្រ/តំណភ្ជាប់ហ្វេសប៊ុកក្លែងក្លាយណាមួយដែលក្លែងបន្លំជាមន្ត្រីធនាគារដែលផ្តល់ជំនួយប្រាក់កម្ចីរហ័ស ​​និងនីតិវិធីរហ័ស។ កុំផ្តល់ព័ត៌មានផ្ទាល់ខ្លួនណាមួយ (អត្តសញ្ញាណប័ណ្ណ/អត្តសញ្ញាណប័ណ្ណពលរដ្ឋ អាសយដ្ឋាន រូបថតសម្គាល់មុខ។ល។) ដោយមិនបានផ្ទៀងផ្ទាត់គេហទំព័រ កម្មវិធី និងអត្តសញ្ញាណរបស់អ្នកប្រឹក្សា។

កុំផ្តល់ព័ត៌មានគណនីធនាគារ ឬលេខកូដ OTP ដែលបានផ្ញើទៅកាន់អ៊ីមែល ឬទូរស័ព្ទដៃរបស់អ្នកទៅបុគ្គលទាំងនេះ។ កុំផ្ទេរប្រាក់ទៅគណនីផ្ទាល់ខ្លួនដែលផ្តល់ ឬប្រើប្រាស់ដោយមនុស្សចម្លែកជាមធ្យោបាយបោកប្រាស់។

Vietnamnet.vn