5 nieuwe oplichtingspraktijken die misbruik maken van biometrische authenticatie bij banktransacties.

Sinds eind vorig jaar voorspellen veel beveiligingsexperts dat cyberaanvallen in 2024 zullen toenemen, met name gericht op smartphonegebruikers. Dit komt doordat smartphones, in de context van de snelle digitale transformatie van vandaag, steeds belangrijker worden voor veel mensen in zowel hun privé- als professionele leven, waardoor ze een aantrekkelijk doelwit vormen voor cybercriminelen.

Frauduleuze toe-eigening van activa door middel van biometrische authenticatie bij banktransacties.

Hieronder staan vijf online oplichtingspraktijken waarvoor het Vietnamese Agentschap voor Informatiebeveiliging Vietnamese internetgebruikers onlangs heeft gewaarschuwd:

Zich voordoen als bankmedewerkers om mensen ertoe te verleiden verificatie-instructies te geven, met als doel geld te stelen.

De afgelopen dagen hebben sommige personen misbruik gemaakt van de regelgeving die op 1 juli van kracht is geworden en die het bijwerken van biometrische gegevens in online bankapplicaties vereist. Ze hebben zich voorgedaan als bankmedewerkers om proactief contact op te nemen met gebruikers en fraude te plegen, waarbij ze hun tegoeden hebben gestolen.

Concreet vragen de oplichters, wanneer ze contact opnemen met bankklanten, slachtoffers om persoonlijke gegevens zoals huisadres, foto's van beide zijden van hun identiteitskaart en bankrekeninggegevens. In veel gevallen proberen de oplichters mensen zelfs over te halen om videogesprekken te voeren om de stem, gezichtsuitdrukkingen en gebaren van het slachtoffer vast te leggen. Nadat ze de gegevens succesvol hebben gestolen, kunnen de oplichters gemakkelijk inloggen op bankapplicaties en online betaalsystemen en geld overmaken vanaf de rekening van het slachtoffer, waardoor ze zich vermogen toe-eigenen.

Zich voordoen als bankmedewerkers om mensen ertoe te verleiden verificatie-instructies te geven, met als doel hun geld te stelen.

Bovendien lokken sommige daders mensen via links in berichten naar het downloaden van nep-apps die malware bevatten. Zodra slachtoffers deze apps op hun telefoon hebben gedownload, kunnen de daders gemakkelijk de activiteiten van de slachtoffers op hun apparaten volgen en zo meer gevoelige informatie bemachtigen.

Naar aanleiding van de eerdergenoemde nieuwe oplichtingsmethode adviseert de afdeling Cyberbeveiliging mensen om alert te zijn bij het ontvangen van berichten of telefoontjes waarin ze worden gevraagd hun biometrische gegevens bij te werken. Wanneer ze worden benaderd door personen die beweren bankmedewerkers of politieagenten te zijn, moeten ze hun identiteit verifiëren. Ook moeten ze voorkomen dat ze op verdachte links klikken en applicaties van onbekende bronnen installeren.

In een gesprek met een verslaggever van VietNamNet vertelde informatiebeveiligingsexpert Vu Ngoc Son dat oplichters vaak zeer snel reageren op actuele gebeurtenissen en fenomenen. Ze bedenken snel oplichtingsscenario's die deze gebeurtenissen en fenomenen uitbuiten om de kans te maximaliseren dat gebruikers in hun val trappen. Zo deden veel mensen zich in het verleden, toen mobiele netwerkproviders abonnegegevens standaardiseerden of tijdens de periode van de persoonlijke belastingaangifte, voor als netwerkproviders of belastingambtenaren om mensen ertoe te verleiden soortgelijke nep-apps te installeren.

"Om dit te voorkomen, moeten gebruikers zelf contact opnemen met de klantenservice van de bank via de officieel gepubliceerde telefoonnummers, geen onbekende applicaties installeren en hun OTP-wachtwoorden niet verstrekken," adviseerde expert Vu Ngoc Son.

Door het installeren van een nep-app voor openbare diensten werd 1,2 miljard VND gestolen.

Een inwoner van de wijk Trung Hoa in het district Cau Giay ( Hanoi ) is onlangs voor 1,2 miljard VND opgelicht door een bedrieger die zich voordeed als politieagent. De oplichter gaf het slachtoffer de opdracht een nep-app voor online overheidsdiensten te installeren. Hij stuurde de nep-app via een link in een bericht en nam vervolgens contact op met het slachtoffer, bewerend dat de accountverificatie niet klopte en dat de app geïnstalleerd moest worden voor ondersteuning op afstand. Nadat het slachtoffer de instructies had opgevolgd, kreeg de oplichter de controle over het apparaat en stal vervolgens geld van de bankrekening van het slachtoffer.

Ondanks herhaalde waarschuwingen van de autoriteiten over de oplichting met de installatie van nep-software voor overheidsdiensten, worden sommige burgers nog steeds voor miljarden dong opgelicht. De afdeling Cyberbeveiliging adviseert burgers om geen verdachte links te openen. Wanneer burgers meldingen ontvangen over het gebruik van software voor overheidsdiensten, moeten ze alleen applicaties downloaden van officiële bronnen zoals de App Store en Google Play Store. Als ze tekenen van fraude ontdekken, moeten ze dit onmiddellijk melden bij de autoriteiten.

Het oplichtten van miljarden dong via een verkapte "makkelijke baan, hoog loon"-regeling.

Een vrouw uit Chơn Thành (provincie Bình Phước ) is onlangs voor meer dan 2,3 miljard VND opgelicht door een fraudeur die een aangepaste versie van de "Easy Job, High Pay"-fraude gebruikte. De oplichter benaderde het slachtoffer via Telegram en introduceerde haar vervolgens een thuiswerkbaan: "luisteren naar bepaalde nummers, inloggen en stemmen op zangers", met een beloofde beloning van 35.000 VND per stem. Nadat ze had ingestemd met deelname, een nep-app genaamd Zing MP3 had gedownload en een aanbetaling had gedaan om de taken uit te voeren zoals de oplichters haar hadden opgedragen, werd het slachtoffer al het overgemaakte geld ontnomen.

Experts van de afdeling Informatiebeveiliging adviseren mensen om op hun hoede te zijn voor aanbiedingen van "gemakkelijk werk, hoog loon" en waarschuwen burgers er ook voor om aanbetalingen of deelnamekosten over te maken zonder de identiteit van de oplichter te controleren. Als burgers signalen van fraude opmerken, moeten ze gesprekken en informatie over de oplichter vastleggen en dit vervolgens melden bij de lokale politie om de fraude snel te voorkomen.

Zich voordoen als het Anti-Fraud Center om geld te verduisteren.

Volgens het Information Security Agency heeft de provinciale politie van Ontario (Canada) onlangs een waarschuwing uitgegeven over oplichtingspraktijken waarbij het Canada Fraud Prevention Centre (CAFC) wordt nagebootst. De oplichters doen zich eerst voor als bankmedewerkers, creditcardmaatschappijen of e-commerceplatforms om contact op te nemen met gebruikers. Ze informeren hen dat hun accounts zijn gehackt en tonen verdachte transacties. Vervolgens sturen ze e-mails met het CAFC-logo om hun geloofwaardigheid te vergroten. In deze e-mails vragen ze slachtoffers om persoonlijke gegevens en bankinformatie te verstrekken en transacties uit te voeren om geld te stelen.

Bovendien doen oplichters zich vaak voor als onderzoekers van het CAFC (California Accountability and Financial Crimes Commission) en benaderen ze slachtoffers met de belofte hen te helpen hun verloren geld terug te krijgen. Vervolgens vragen ze de slachtoffers om informatie die het onderzoek ten goede komt, waardoor ze zich hun bezittingen toe-eigenen.

Om dit te voorkomen, adviseert de afdeling Informatiebeveiliging mensen om alert te zijn bij het ontvangen van berichten of e-mails van welke eenheid of organisatie dan ook; geen persoonlijke gegevens te verstrekken; geen geld over te maken wanneer daarom wordt gevraagd; en berichten en e-mails te verifiëren via officiële elektronische portals en telefoonnummers.

Waarschuwing voor oplichting via de WhatsApp-app.

WhatsApp is een populaire online chat-app die wereldwijd door mensen van alle leeftijden wordt gebruikt. Daardoor is het ook een uiterst handig platform voor fraudeurs om oplichting te plegen en eigendommen te stelen. Via dit online chatplatform gebruiken fraudeurs allerlei misleidende tactieken, zoals zich voordoen als familieleden en vrienden; mensen berichten sturen over deelname aan prijsvragen; hen verleiden tot het upgraden van de app; verificatiecodes opvragen, enzovoort.

Om oplichting via WhatsApp te voorkomen, adviseert de afdeling Informatiebeveiliging mensen om alert te zijn bij het ontvangen van berichten van onbekenden; klik niet op links in berichten, geef geen persoonlijke informatie en maak geen geld over zoals gevraagd door onbekenden. Bij berichten waarin om leningen wordt gevraagd, moeten mensen de identiteit van de afzender zorgvuldig controleren aan de hand van de informatie op het profiel van die accounts.

Reactie (0)