Panggilan untuk sokongan pengesahan biometrik: Perangkap penipuan semakin canggih

Hampir sebulan selepas bank menggunakan pengesahan biometrik pada pemindahan wang melebihi VND10 juta/urus niaga dan VND20 juta/hari, penjenayah siber terus melancarkan banyak helah untuk memperdaya pengguna.

Walaupun pengesahan biometrik tidak lagi bermasalah seperti pada zaman awal, dengan lebih 26.3 juta pelanggan disahkan, penjenayah siber masih menipu sokongan pengesahan - Foto: QUANG DINH

Malah menggunakan helah lama untuk menyokong pengesahan biometrik

Menurut Bank Negara, setakat 22 Julai, seluruh negara mempunyai 26.3 juta pelanggan yang disahkan dengan biometrik. kad pengenalan warganegara berasaskan cip, yang mana 22.5 juta pelanggan melakukannya melalui aplikasi perbankan, dan 3.8 juta pelanggan mengesahkan secara biometrik di kaunter.

Tambahkan lebih banyak helah untuk menarik pengguna ke dalam perangkap

Encik LMH (penjawat awam di wilayah Phu Tho ) berkata bahawa baru-baru ini dia terus menerima panggilan telefon daripada orang yang tidak dikenali yang mendakwa sebagai pegawai insurans sosial dan mengarahkannya untuk memasang dan menyegerakkan kod insurans sosialnya.

Subjek ini dihubungi semasa dan selepas waktu pejabat untuk meminta sambungan Zalo, memberikan pengenalan warganegara dan menghantar foto ID untuk menyegerakkan data dan mengemas kini maklumat pada aplikasi digital VssID-BHXH.

Bagaimanapun, Encik H. berkata beliau tidak jatuh ke dalam perangkap kerana menerima notis daripada pihak berkuasa tentang situasi penjenayah yang menyamar sebagai polis, insurans, agensi cukai... menelefon dan menjemput orang ramai untuk memasang dan menaik taraf aplikasi, kemudian menghantar pautan yang mengandungi kod jahat dan kemudian mencuri wang dari akaun tersebut.

"Walaupun peraturan itu memerlukan pengesahan untuk pemindahan wang melebihi 10 juta VND/urus niaga, saya masih bimbang setiap kali menerima nombor telefon pelik yang menjemput saya untuk membeli, memberi hadiah atau mengemas kini aplikasi" - kongsi En LMH.

Vietcombank juga baru sahaja mengeluarkan maklumat yang menyatakan bahawa di rangkaian sosial, terdapat beberapa halaman peminat palsu yang menyamar sebagai perlumbaan maraton yang dianjurkan oleh bank ini untuk menipu orang. Secara khususnya, halaman peminat ini telah menggunakan maklumat dan imej perlumbaan yang dianjurkan atau ditaja bersama oleh Vietcombank secara haram untuk menipu orang yang ingin menyertainya.

Sehubungan itu, penipu mempelawa orang ramai untuk memindahkan wang untuk mendaftar untuk menyertai atau mengetuai mangsa menyertai kumpulan pada aplikasi pemesejan seperti Zalo/Telegram dan kemudian membimbing mereka melakukan "tugas" untuk menikmati lebih banyak insentif seperti pengangkutan percuma dan makanan pada perlumbaan.

Tugasan ini selalunya dalam bentuk permintaan untuk membeli produk jualan, memindahkan wang ke akaun di bawah nama entiti undang-undang atau individu, dan kemudian dijanjikan bayaran balik serta-merta. Subjek sering membayar balik sepenuhnya dengan keuntungan daripada transaksi pertama dan kemudian secara beransur-ansur meningkatkan jumlah wang yang diperlukan untuk memindahkan tugas.

Apabila jumlah wang yang dipindahkan cukup besar, penipu akan menyekat semua komunikasi dengan mangsa. Vietcombank mengesahkan bahawa ia tidak menganjurkan sebarang perlumbaan yang mengenakan yuran penyertaan, dan menasihatkan orang ramai untuk sama sekali tidak mengikut arahan untuk memindahkan wang ke mana-mana akaun tanpa menjelaskan maklumat pemegang akaun dan tujuan pemindahan.

Sebelum ini, pada April 2024, seorang mangsa telah ditipu daripada 30 bilion VND apabila mendaftarkan dua anaknya untuk menyertai maraton melalui laman peminat palsu di rangkaian sosial dan telah terjebak untuk melakukan "tugas" untuk menikmati insentif daripada penaja yang mengiringi perlumbaan, kemudian subjek penipuan dan pengagihan harta

Berhati-hati dengan penipuan sokongan pengesahan

Melalui pemantauan dan penjejakan maklum balas pengguna mengenai mesej spam dan sistem penerimaan maklum balas panggilan spam (melalui nombor 5656, 156), Pusat Respons Kecemasan alam siber VN (VNCERT/CC) berkata ia terus menerima banyak laporan mengenai pekerja bank palsu yang menelefon dan menghantar mesej untuk meminta sokongan bagi persediaan biometrik dalam talian.

Penipu menyamar sebagai pekerja bank dan kemudian menghubungi, menghantar mesej dan berkawan dengan pelanggan melalui rangkaian sosial (Zalo, Telegram...) untuk membimbing mereka mengumpul maklumat biometrik. Contohnya, mereka mungkin meminta pelanggan memberikan maklumat peribadi, maklumat akaun bank, imej kad pengenalan warganegara dan imej muka pelanggan untuk sokongan.

"Malah ada kes di mana orang ramai diminta membuat panggilan video untuk mengumpul suara dan gerak isyarat tambahan. Helah lain ialah penipu memikat orang ramai untuk mengakses pautan pelik untuk memuat turun dan memasang aplikasi yang menyokong koleksi biometrik pada telefon.

Selepas mendapat maklumat itu, penipu mengambil wang daripada akaun bank dan menggunakan maklumat pelanggan untuk tujuan yang tidak baik," kata seorang pegawai di VNCERT/CC.

Oleh itu, orang ini mengesyorkan bahawa orang ramai sama sekali tidak memberikan OTP, kata laluan perbankan digital... kepada sesiapa sahaja. Pada masa yang sama, sentiasa berwaspada dan jangan mengakses pautan aneh melalui sembang, SMS atau e-mel yang dihantar ke telefon untuk mengelakkan risiko ditipu dan maklumat dicuri.

Bercakap dengan kami, wakil Viettel Digital Services Corporation mengesahkan bahawa pengesahan muka dianggap sebagai pengesahan yang paling maju dan selamat. Walau bagaimanapun, muka dan cap jari boleh didigitalkan, supaya ia boleh dieksploitasi sepenuhnya. Jika dicuri, pelanggan tidak akan tahu.

"Ini bukan peluru perak untuk menyelesaikan semua masalah keselamatan. Oleh itu, pengesahan muka dan pengesahan biometrik hanyalah salah satu elemen teknologi yang diperkenalkan untuk melindungi pelanggan, bukan elemen terpenting untuk mengenal pasti pelanggan," katanya.

Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi) juga memberi amaran kepada orang ramai supaya berwaspada terhadap mesej dan panggilan yang meminta sokongan untuk mengemas kini biometrik muka. Apabila dihubungi oleh individu yang mendakwa sebagai pegawai yang bekerja di bank atau agensi polis, orang ramai perlu membuat pengesahan melalui nombor telefon yang diberikan di portal maklumat rasmi unit di atas.

"Apabila mengesan tanda-tanda penipuan, orang ramai perlu melaporkan kepada pihak berkuasa dan polis tempatan untuk menjejaki subjek dan segera mencegahnya," saran agensi itu.

Sumber