Wees voorzichtig met het installeren van nep-apps die de controle over uw telefoon overnemen om geld over te maken.

Online fraude is de laatste tijd toegenomen, met vormen zoals het imiteren van apps van overheidsdiensten om de controle over telefoons over te nemen, en het stelen van eenmalige wachtwoorden om geld over te maken. Een verslaggever van de krant Tin Tuc en Dan Toc interviewde cybersecurity-expert Ngo Minh Hieu (Hieu PC), oprichter van het Anti-Fraud-project, over bovenstaand onderwerp.

Meneer, kunt u ons de belangrijkste vormen van fraude noemen die volgens het onderzoek van het antifraudeproject worden toegepast?

Tegenwoordig komen er veel geavanceerde vormen van fraude voor, waarvan de meest voorkomende nep-investeringen en het installeren van nep-apps van overheidsdiensten zoals VNeID, VssID, belasting- en energiebedrijven zijn, om zo de controle over apparaten over te nemen. Deze vorm van fraude is verantwoordelijk voor ongeveer 30% van de gevallen van fraude in de bank- en financiële sector.

De heer Ngo Minh Hieu (Hieu PC), oprichter van het antifraudeproject.

Zodra ze de controle over het apparaat hebben verkregen, kan het slachtoffer grote geldbedragen overmaken.

Daarnaast komt diefstal van creditcardgegevens ook vaak voor. Zodra het slachtoffer de OTP-code heeft ingevoerd, kan de dader vanuit het buitenland geld opnemen via de app van de bank.

Gebruikers moeten daarom alert zijn, even de tijd nemen om de informatie zorgvuldig te controleren en de bank of financiële instelling correct te identificeren voordat ze een transactie uitvoeren.

De bescherming van persoonsgegevens is een belangrijk aandachtspunt voor overheidsinstanties en veel burgers. Heeft u advies voor internetgebruikers over hoe zij hun persoonlijke gegevens kunnen beschermen tegen misbruik en oplichting?

Cybercriminelen kopen vaak gebruikersgegevens en screenen vervolgens bankafschriften met grote saldi en transacties om frauduleuze scenario's op te zetten. Vervolgens lokken ze mensen ertoe malware te downloaden of deel te nemen aan nep-"financiële investeringen".

Deze informatie is vaak afkomstig van slachtoffers die zelf te veel persoonlijke gegevens delen op sociale media, waardoor ze onbedoeld informatie prijsgeven over hun agenda, telefoonnummers, e-mailadressen, enzovoort. Dit stelt criminelen in staat om gedetailleerde persoonlijke gegevens zoals identiteitskaarten, adressen, werkplekken, enzovoort te achterhalen en te gebruiken voor oplichtingspraktijken.

Gebruikers wordt daarom aangeraden het delen van persoonlijke informatie te beperken, informatie te verifiëren via autoriteiten, netwerkproviders, banken, of de website te controleren via chongluadao.vn van het "Anti-Fraud"-project om te bepalen of de website tekenen van fraude vertoont.

Tegenwoordig is gebruikersinformatie gemakkelijk online te koop. Bestaat er technologie om digitale activa te beschermen, meneer?

Er zijn veel oplossingen, zoals dataversleuteling en cybersecurity-informatie, om risico's op datalekken vroegtijdig te detecteren, klanten te waarschuwen en te begeleiden bij het wijzigen van wachtwoorden en beveiligingsmethoden. Nieuwe technologieën zoals biometrische authenticatie dragen bij aan een hogere beveiliging.

Oefening ter voorkoming van cyberaanvallen.

Gebruikers moeten sterke wachtwoorden instellen en voorkomen dat ze nep-links of apps met schadelijke code openen, omdat de meeste risico's voortkomen uit gebruikersfouten.

Organisaties en bedrijven moeten ook het bewustzijn onder klanten en personeel vergroten en wereldwijde trends in cyberaanvallen in de gaten houden, aangezien veel internationale oplichtingspraktijken door fraudeurs worden gekopieerd en naar Zuidoost-Azië worden overgebracht.

Wat zouden bedrijven volgens u moeten doen om cyberaanvallen te voorkomen?

Om cyberaanvallen te voorkomen, moeten organisaties een back-up van hun gegevens maken volgens het 3-2-1-principe. Servers moeten daarbij van het internet worden afgesloten, zodat de meest recente back-up altijd beschikbaar is. Dit houdt in: 3 kopieën van de gegevens (1 origineel + 2 back-ups); 2 verschillende opslagapparaten; en 1 back-up op een aparte locatie.

Daarnaast zouden bedrijven regelmatig moeten deelnemen aan realistische cybersecurity-oefeningen, zodat hun medewerkers praktische scenario's begrijpen en zich proactief kunnen verdedigen tegen aanvallen.

Daarnaast is het noodzakelijk om de cyberbeveiliging van het systeem te testen door aanvallen te simuleren om de weerbaarheid ervan te beoordelen, kwetsbaarheden te identificeren en deze snel te verhelpen.

Bedankt!

Bron: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm