Penipuan Kod QR
Baru-baru ini, penipuan kod QR telah direkodkan meningkat dengan mendadak di dunia dan di Vietnam. Oleh itu, pengguna perlu berhati-hati sebelum mengimbas kod QR, terutamanya berhati-hati terhadap kod QR yang disiarkan atau dikongsi di tempat awam, dihantar melalui rangkaian sosial, e-mel... Beberapa bank di Vietnam juga memberi amaran tentang penipuan kad kredit melalui kod QR.
Secara khusus, selepas berkawan melalui rangkaian sosial untuk berkomunikasi dengan mangsa, penipu akan menghantar kod QR untuk diimbas oleh pengguna. Kod ini membawa kepada tapak web bank palsu. Pengguna diminta untuk memasukkan nama penuh mereka, nombor pengenalan warganegara (CCCD), akaun, kod rahsia atau OTP, dari mana akaun mereka diambil alih. Sementara itu, di tempat pembayaran yang sesak seperti kedai kopi, restoran dan lain-lain, helah penipu ialah menampal kod QR pada kod QR. Iaitu, penipu telah menampal kod QR pada kod QR "sebenar", dan pembayar akan kehilangan wang secara tidak sengaja dalam beberapa saat. Untuk memastikan keselamatan pelanggan yang membayar, sesetengah restoran dan kafe hanya menampal kod QR terus di kaunter juruwang dan sentiasa mengingatkan pelanggan supaya berhati-hati semasa mengimbas kod.
Selain situasi pembayaran kod QR ditimpa sehingga menyebabkan wang dipindahkan ke akaun penipu, sejak kebelakangan ini fenomena kod QR berniat jahat juga mudah disebarkan melalui artikel dan imej melalui banyak aplikasi pesanan, forum dan kumpulan di rangkaian sosial terutamanya dalam program siaran langsung (livestream). Apabila pembaca dan penonton mengimbas kod, mereka akan dialihkan ke halaman pengiklanan perjudian dengan kod hasad yang boleh dipasang pada telefon mereka...
Penipuan kod QR yang ditangkap oleh Polis Wilayah Lam Dong baru-baru ini adalah contohnya. Melalui siasatan, polis menemui sekumpulan mengedarkan risalah yang mengandungi gambar gadis cantik dan kod QR untuk menarik pengguna mengimbas mereka untuk mengakses laman web dan memuat turun aplikasi. Walau bagaimanapun, aplikasi itu mengandungi perisian hasad yang khusus digunakan untuk mencuri maklumat dan data pengguna.
Sebenarnya, sifat kod QR bukanlah serangan malware langsung tetapi hanya perantara untuk menghantar kandungan. Oleh itu, sama ada pengguna diserang atau tidak bergantung pada cara kandungan diproses selepas mengimbas kod QR. Untuk mengelak daripada ditipu melalui borang ini, pengguna perlu berhati-hati sebelum mengimbas kod QR, terutamanya berhati-hati dengan kod QR yang ditampal atau dikongsi di tempat awam, dihantar melalui rangkaian sosial dan e-mel. Pengguna juga perlu mengenal pasti dan menyemak maklumat akaun penukar kod QR dengan teliti; semak dengan teliti kandungan tapak web yang dipautkan oleh kod QR itu.
Encik Nguyen Duy Khiem (Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi) mengulas bahawa kod QR telah menjadi semakin popular di mana-mana, bukan sahaja di Vietnam tetapi juga di banyak negara di seluruh dunia. Kaedah pembayaran menggunakan kod QR menjadi semakin biasa dan popular dengan ramai pengguna Vietnam.
Menurut statistik daripada Jabatan Pembayaran ( State Bank of Vietnam ), kod QR mempunyai kadar pertumbuhan yang kukuh dalam kuantiti dan nilai. Pada tahun 2022, pembayaran melalui kod QR meningkat lebih daripada 225% dalam kuantiti dan lebih 243% dalam nilai. Dalam 5 bulan pertama 2023, pembayaran melalui pengimbasan kod QR meningkat sebanyak 151.14% dalam kuantiti dan 30.41% dalam nilai dalam tempoh yang sama.
Jabatan Keselamatan Maklumat mengesyorkan bahawa pengguna harus berhati-hati sebelum mengimbas kod QR, terutamanya berhati-hati terhadap kod QR yang disiarkan atau dikongsi di tempat awam, dihantar melalui rangkaian sosial atau e-mel.
Jabatan Keselamatan Maklumat mengesyorkan agar agensi, unit dan organisasi yang menyediakan kod QR memberi perhatian kepada amaran dan propaganda kepada pengguna dan segera menyediakan penyelesaian untuk mengesahkan transaksi dengan tanda luar biasa; kerap menyemak kod QR yang disiarkan di lokasi peruntukan.
Kod OTP dan penyelewengan akaun bank
Jabatan Pembayaran, State Bank of Vietnam baru sahaja mengeluarkan dokumen No. 4893/NHNN-TT kepada institusi kredit, memberi amaran tentang kaedah penipuan untuk mencuri kod OTP dan akaun bank. Sehubungan itu, kaedah penipu adalah dengan menyamar sebagai pekerja bank untuk menghubungi pelanggan dengan alasan untuk menyokong semakan dan transaksi baki; apabila pelanggan membaca nama mereka dan 6 nombor pertama kad debit domestik mereka, penipu meminta pelanggan membaca baki nombor pada kad untuk mengesahkan bahawa mereka adalah pemegang kad yang betul.
Penipu kemudian memberitahu bank bahawa mereka akan menghantar mesej teks kepada pelanggan dan meminta pelanggan membaca 6 nombor dalam mesej. Malah, ia adalah kod OTP untuk membuat transaksi pembayaran dalam talian dan jika pelanggan mengikut permintaan scammer, wang dalam akaun kad akan hilang.
Jabatan Pembayaran juga memaklumkan bahawa penipu sering menyediakan laman web yang menyamar sebagai bank untuk menerima dan menyokong soalan tentang perkhidmatan perbankan, untuk mengumpul maklumat peribadi, sejarah transaksi dan akaun. Selain itu, penipu menghantar mesej yang menyamar sebagai jenama bank kepada pelanggan untuk memberitahu mereka bahawa akaun mereka menunjukkan tanda-tanda aktiviti luar biasa dan mengarahkan mereka untuk mengesahkan maklumat, menukar kata laluan, dsb. Dari situ, penipu mendapatkan maklumat sulit pelanggan untuk wang yang sesuai dalam akaun mereka.
Encik Vu Minh Hieu, Ketua Jabatan Keselamatan Siber, Kumpulan Bkav, berkongsi bahawa dalam banyak kes, jika pelanggan memberikan maklumat sulit perkhidmatan perbankan elektronik seperti nama log masuk, kata laluan, kod OTP kepada penipu, adalah sangat mudah untuk akaun mereka diambil alih. Menurut Encik Vu Ngoc Son, Pengarah Teknologi Syarikat Teknologi Keselamatan Siber Kebangsaan Vietnam, untuk mengelakkan kehilangan akaun bank atau mengambil alih kod OTP, pengguna sama sekali tidak harus memberikan maklumat peribadi seperti akaun log masuk atau akaun rangkaian sosial.
"Pengguna tidak seharusnya mengikut arahan orang yang tidak dikenali untuk mendedahkan maklumat peribadi secara tidak sengaja mengenai akaun bank (nombor akaun, kod OTP), nombor kad pengenalan, nombor telefon dan alamat kediaman. Ini adalah satu cara untuk melindungi diri anda daripada penipuan dalam talian," En. Vu Ngoc Son menekankan.
Penipuan dalam talian meningkat sebanyak 64%
Menurut Portal Amaran Keselamatan Maklumat Vietnam, pada tahun 2022 terdapat kira-kira 13,000 kes penipuan dalam talian dengan 2 jenis penipuan utama: penipuan untuk mencuri maklumat peribadi (perakaun untuk 24.4%) dan penipuan kewangan (75.6%). Penipuan untuk mencuri maklumat peribadi juga merupakan batu loncatan untuk terus membangunkan senario untuk menjalankan penipuan kewangan. Matlamat utama adalah untuk menipu dan aset yang sesuai dan kaedahnya adalah untuk mengeksploitasi sikap mudah tertipu, kekurangan akses kepada maklumat, pekerjaan atau pendapatan yang rendah, dan ketamakan dalam setiap orang. Menurut statistik daripada Jabatan Keselamatan Maklumat (Kementerian Penerangan dan Komunikasi), dalam tempoh 6 bulan pertama 2023, situasi penipuan dalam talian di Vietnam meningkat sebanyak 64% dalam tempoh yang sama.
Kementerian Keselamatan Awam juga mengumumkan bahawa pada masa ini terdapat 3 kumpulan utama penipuan, termasuk pemalsuan jenama, rampasan akaun dan bentuk gabungan lain. Dengan 3 kumpulan penipuan ini, Kementerian Keselamatan Awam membahagikan mereka kepada 24 bentuk penipuan seperti: penipuan "kombo perjalanan murah"; Deepfake, penipuan panggilan video Deepvoice; Penipuan "kunci SIM" disebabkan oleh pelanggan yang tidak standard; menyamar sebagai guru dan kakitangan perubatan untuk melaporkan bahawa saudara mara berada dalam kecemasan untuk melakukan pemindahan wang; menyamar sebagai syarikat kewangan dan bank... Bentuk penipuan ini menyasarkan warga emas, kanak-kanak, pelajar, belia, pekerja, buruh dan pekerja pejabat. Menurut Kementerian Keselamatan Awam, propaganda, penyebaran dan peningkatan kesedaran untuk melengkapkan setiap individu dengan pengetahuan dan kemahiran asas untuk memastikan keselamatan maklumat di ruang siber adalah faktor utama dalam membantu mewujudkan ruang siber Vietnam yang selamat, menyumbang kepada mempromosikan proses transformasi digital, membangunkan infrastruktur ekonomi dan sosial digital yang mampan. Ini adalah tugas yang perlu dan mendesak dalam era digital, melindungi keselamatan maklumat untuk semua subjek yang mengambil bahagian dalam aktiviti dalam persekitaran rangkaian.
Sumber
Komen (0)