Waarschuwing voor online oplichting.

Uit waarschuwingen van banken blijkt duidelijk dat oplichtingspraktijken steeds geavanceerder en beter georganiseerd worden. Banken hebben al veel vormen van fraude aan het licht gebracht, zoals het versturen van nep-inloglinks voor websites, het versturen van QR-codes via Zalo, Facebook, Viber of videogesprekken en het verzoek daaraan.

Veel geavanceerde oplichtingspraktijken

Onlangs heeft Vietnam Prosperity Commercial Bank ( VPBank ) een waarschuwing uitgegeven over een nieuwe oplichtingstactiek waarbij criminelen zich voordoen als bankmedewerkers en bellen vanaf vaste telefoonnummers die lijken op het hotline-nummer van de bank. Ze bieden klanten verhogingen van hun creditcardlimiet, geldopnames of andere financiële diensten aan. Vervolgens sturen deze oplichters klanten een QR-code met het verzoek deze te scannen.

Wanneer klanten de QR-code scannen die door de oplichters is verzonden, worden ze doorgestuurd naar een nepwebsite. Op deze website vragen de oplichters klanten om gegevens in te voeren zoals hun volledige naam, burgerservicenummer, foto's van beide zijden van hun identiteitskaart, kaartnummer, CVV-beveiligingscode en vervaldatum van de kaart. Klanten worden ook gevraagd om de OTP-code die naar hun telefoonnummer is gestuurd, en hun inloggegevens voor hun bankrekening (gebruikersnaam en wachtwoord) te delen.

Zodra klanten hun gegevens verstrekken, krijgen fraudeurs direct toegang tot hun internetbankrekeningen of creditcards en voeren ze transacties uit om geld te stelen.

Een andere geraffineerde vorm van fraude waar klanten extra alert op moeten zijn bij online transacties, is het versturen van zogenaamde "succesvolle overschrijvingsbewijzen". Volgens de heer Ta Dinh (Hanoi) werd hij, nadat hij een iPhone te koop had aangeboden op zijn Facebookpagina, via Zalo gecontacteerd door een koper. De koper sprak vervolgens af met de heer Dinh om de telefoon op te halen. Daar voltooide de koper de bankoverschrijving en liet de heer Dinh een bewijs van succesvolle transactie zien.

Hoewel het geld nog niet op zijn rekening stond, gaf Định, ervan uitgaande dat het een overschrijving tussen verschillende banken betrof en daarom vertraagd was, de telefoon af en ging naar huis. De volgende dag, toen hij zijn rekening controleerde en geen geld aantrof, realiseerde Định zich dat hij was opgelicht en deed hij aangifte bij de politie.

Uit ons onderzoek blijkt dat veel oplichters gebruikmaken van de truc met het vervalsen van bankoverschrijvingsbewijzen. Met slechts een paar bewerkingen in Photoshop ontvangen slachtoffers ontvangstbewijzen, facturen of transactiedocumenten met gegevens (naam, bankrekening, adres, enz.) die exact overeenkomen met de door hen verstrekte informatie. De ontvanger wordt misleid en denkt dat het een echte foto van de overschrijving of een geprinte factuur/ontvangstbewijs is, waardoor hij of zij de instructies vertrouwt en opvolgt.

Het Vietnamese Nationale Kredietinformatiecentrum (CIC) meldde onlangs dat het meerdere gevallen had geregistreerd van personen die zich voordeden als CIC om fraude te plegen. Zij vroegen leners om geld over te maken naar persoonlijke rekeningen, zodat CIC hun kredietscore kon verbeteren en de lening sneller kon uitbetalen.

De fraudeurs gebruiken hun kennis van financiën in het algemeen en kredietinformatie in het bijzonder om gespecialiseerde terminologie zoals 'krediet', 'blokkering', enz. toe te voegen aan leners. Deze documenten zijn voorzien van vervalste zegels en handtekeningen en informeren hen dat hun 'kredietdossier fouten bevat, geblokkeerd is of onvoldoende kredietpunten heeft om de lening te verstrekken'. De leners worden vervolgens verzocht geld over te maken naar de persoonlijke rekeningen van de fraudeurs.

Het voorkomen van frauduleuze praktijken

Volgens veel experts zijn oplichtingspraktijken veel systematischer en geraffineerder geworden dan voorheen. De aard van online fraude zal voortdurend veranderen met de snelle technologische ontwikkelingen. Daarom is het voorkomen van online fraude een langdurige en voortdurende strijd.

Deskundigen adviseren klanten om uiterst voorzichtig te zijn met verzoeken om QR-codes te scannen of verdachte links te openen; om geen OTP/Smart OTP-verificatiecodes aan wie dan ook te verstrekken, ook niet aan bankmedewerkers; en om voorzichtig te zijn bij het delen van persoonlijke informatie zoals burgerservicenummers, identiteitskaarten, rijbewijzen, paspoorten, kaarten, enz., met dienstverleners. Verstrek in het bijzonder absoluut geen kaartnummers, de driecijferige beveiligingscode op de achterkant van creditcards of andere vertrouwelijke persoonlijke informatie via Zalo of onbekende telefoonnummers.

Bovendien blijkt uit onderzoek dat, hoewel de oplichtingspraktijken steeds geraffineerder worden, een gemeenschappelijk kenmerk van deze gevallen het gebruik van zogenaamde "burner"-bankrekeningen is om geld van slachtoffers te ontvangen. "Oplichters gebruiken geen echte telefoonnummers of bankrekeningen om misdrijven te plegen", bevestigde luitenant-kolonel dr. Dao Trung Hieu, specialist in onderzoek naar hightechcriminaliteit.

Daarom heeft de banksector de afgelopen jaren diverse oplossingen geïmplementeerd om ongewenste rekeningen te deactiveren. De Vietnamese centrale bank werkt bijvoorbeeld actief samen met het Ministerie van Openbare Veiligheid om de nationale bevolkingsdatabase te raadplegen. Het doel is om het verificatieproces voor meer dan 51 miljoen rekeningen snel af te ronden, waarbij prioriteit wordt gegeven aan de gegevens van ongeveer 25 miljoen klanten met openstaande schulden bij het Kredietinformatiecentrum (CIC).

Volgens Tran Cong Quynh Lan, adjunct-directeur-generaal van de Vietnamese Joint Stock Commercial Bank for Industry and Trade (VietinBank), kan de banksector door gebruik te maken van nationale databronnen "onnodige" rekeningen "opschonen" en zo voorkomen dat er misdrijven worden gepleegd onder het mom van illegaal verkregen rekeningen. Daarnaast zal de introductie van identiteitskaarten met chip de opening van online rekeningen met vervalste documenten beperken. Het banksysteem kan de informatie van de chip nu zeer nauwkeurig uitlezen, waardoor er geen problemen meer zullen zijn met onjuiste gegevens.

Volgens Pham Anh Tuan, directeur van de afdeling Betalingen (Staatsbank van Vietnam), is er meer daadkrachtig optreden nodig om het probleem van simkaarten die op niet-geregistreerde namen zijn geregistreerd aan te pakken. Dit zou de inspanningen van de banksector om het probleem van het verhuren en verkopen van bankrekeningen grondig op te lossen, vergemakkelijken. Een ander probleem is de registratie van meerdere bankrekeningen met dezelfde simkaart, wat eveneens grondige verificatie vereist.

Er is behoefte aan daadkrachtiger optreden om het probleem van simkaarten die niet op naam van de eigenaar geregistreerd staan aan te pakken. Dit is essentieel voor de bankensector om het probleem van het verhuren en verkopen van bankrekeningen grondig op te lossen. Een ander probleem is dat één simkaart aan meerdere bankrekeningen wordt gekoppeld; ook dit moet duidelijk worden gecontroleerd.

Pham Anh Tuan, directeur van de betalingsafdeling (Staatsbank van Vietnam)

Tot slot bevestigen de leiders van CIC, net als in de eerdergenoemde CIC-zaak, dat dit een vorm van fraude is, waarbij CIC wordt nagebootst om geld van klanten te stelen. Deze actie is illegaal en tast de wettelijke rechten en belangen van klanten, het imago en de reputatie van de Staatsbank van Vietnam en de kredietverleningsactiviteiten van kredietinstellingen ernstig aan.

"CIC verstrekt kredietinformatierapporten uitsluitend rechtstreeks aan elke kredietnemer, conform de wet, via het Lenerverbindingsportaal op: https://cic.gov.vn en de smartphone-app 'CIC Credit Connect', eenmaal per jaar gratis. Vanaf het tweede jaar betalen klanten voor toegang tot het rapport een bedrag van 22.000 VND per rapport (inclusief btw)."

"CIC stelt klanten niet proactief op de hoogte van of verplicht hen niet tot het betalen van kosten voor krediet verstrekt door kredietinstellingen", verduidelijkte de CIC-directeur. Tegelijkertijd adviseert CIC klanten om geen OTP-codes naar wie dan ook te sturen; geen instructies op te volgen of geld over te maken naar personen/organisaties om schulden kwijt te schelden/verbergen/hun kredietscore te verbeteren; en regelmatig hun persoonlijke kredietrapporten te controleren en in te zien via het Customer Connection Portal en de smartphone-app "CIC Credit Connect" om ervoor te zorgen dat hun kredietinformatie accuraat is en om hun kredietwaardigheid en kredietstatus proactief te bewaken.

Volgens de krant Nhan Dan

Bronlink