Berhati-hati dengan helah memasang aplikasi palsu yang mengawal telefon anda untuk memindahkan wang.

Penipuan dalam talian telah meningkat baru-baru ini dengan bentuk seperti menyamar sebagai aplikasi perkhidmatan awam untuk mengawal telefon, mencuri OTP untuk memindahkan wang. Wartawan akhbar Tin Tuc dan Dan Toc mengadakan temu bual dengan pakar keselamatan siber Ngo Minh Hieu (Hieu PC), pengasas projek Anti-Penipuan mengenai topik di atas.

Tuan, boleh beritahu kami bentuk utama penipuan yang sedang digunakan mengikut tinjauan daripada projek Anti-Penipuan?

Pada masa ini, banyak bentuk penipuan yang canggih muncul, yang paling biasa ialah pelaburan kewangan palsu dan memasang aplikasi (apl) palsu perkhidmatan awam seperti VNeID, VssID, cukai dan aplikasi industri elektrik... untuk mengawal peranti. Borang ini menyumbang kira-kira 30% daripada kes penipuan yang berkaitan dengan perbankan dan kewangan.

Encik Ngo Minh Hieu (Hieu PC), pengasas projek Anti-Penipuan.

Sebaik sahaja mereka menguasai peranti itu, subjek boleh membuat pemindahan wang yang besar.

Selain itu, kecurian maklumat kad juga biasa berlaku. Mangsa hanya perlu memberikan kod OTP sekali sahaja, subjek boleh mengeluarkan wang melalui aplikasi perbankan dari luar negara.

Oleh itu, pengguna perlu sentiasa berwaspada, memperlahankan seketika untuk menyemak maklumat dengan teliti, dan mengenal pasti bank atau institusi kewangan dengan tepat sebelum membuat transaksi.

Perlindungan data peribadi membimbangkan agensi pengurusan Negeri dan ramai orang. Adakah anda mempunyai sebarang nasihat untuk pengguna di Internet untuk melindungi maklumat peribadi bagi mengelak daripada dieksploitasi dan ditipu, tuan?

Penjenayah siber sering membeli data pengguna, kemudian menapis penyata bank dengan baki dan transaksi yang besar untuk menyasarkan dan membina senario penipuan, kemudian memikat mereka untuk memuat turun perisian hasad atau menyertai "pelaburan kewangan" palsu.

Sumber maklumat selalunya mangsa sendiri yang berkongsi terlalu banyak maklumat peribadi di rangkaian sosial, secara tidak sengaja memberikan data tentang jadual, nombor telefon, e-mel... Ini mewujudkan syarat untuk orang jahat menjejak dan mendapatkan maklumat peribadi terperinci seperti pengenalan warganegara, alamat, tempat kerja... untuk mencipta senario penipuan.

Oleh itu, pengguna harus mengehadkan perkongsian maklumat peribadi, mengesahkan maklumat melalui pihak berkuasa, pengendali rangkaian, bank atau menyemak tapak web itu melalui chongluadao.vn projek "Anti-penipuan" untuk menentukan sama ada tapak web itu mempunyai tanda-tanda penipuan atau tidak.

Pada masa kini, maklumat pengguna mudah dijual dalam talian. Jadi, adakah teknologi untuk melindungi aset dalam ruang digital, tuan?

Terdapat banyak penyelesaian seperti penyulitan data, risikan keselamatan siber untuk memantau, mengesan risiko awal kebocoran maklumat, memberi amaran dengan segera dan membimbing pelanggan menukar kata laluan, menukar kaedah keselamatan. Teknologi baharu seperti pengesahan biometrik membantu meningkatkan keselamatan.

Latihan serangan siber.

Pengguna perlu menetapkan kata laluan yang kukuh dan mengelak daripada mengakses pautan atau apl palsu yang mengandungi kod hasad, kerana kebanyakan risiko datang daripada ralat pengguna.

Perniagaan dan organisasi juga perlu meningkatkan kesedaran dalam kalangan pelanggan dan pekerja, serta memantau aliran serangan siber di seluruh dunia , kerana banyak senario penipuan antarabangsa ditiru oleh penipu dan dipindahkan ke rantau Asia Tenggara.

Menurut anda, apakah yang perlu dilakukan oleh perniagaan untuk mencegah serangan siber?

Untuk mengelakkan serangan siber, unit perlu membuat sandaran data mengikut prinsip 3-2-1, pelayan adalah berasingan daripada internet untuk memastikan sandaran terkini. Termasuk: 3 salinan data (1 asal + 2 sandaran); 2 jenis peranti storan yang berbeza dan 1 sandaran terletak di lokasi lain.

Di samping itu, perniagaan harus kerap mengambil bahagian dalam latihan keselamatan siber kehidupan sebenar supaya pegawai dan pekerja dapat memahami dengan jelas situasi kehidupan sebenar dan secara proaktif mempertahankan diri daripada serangan.

Di samping itu, adalah perlu untuk menguji keselamatan rangkaian sistem dengan mensimulasikan serangan untuk menilai toleransi, mengenal pasti kelemahan dan membetulkannya dengan segera.

terima kasih!

Sumber: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm