Een nieuwe oplichtingsmethode maakt misbruik van regelgeving die biometrische authenticatie vereist voor banktransacties.

In de lijst met de vijf meest voorkomende online oplichtingspraktijken van de eerste week van juli, noemde de afdeling Informatiebeveiliging ( Ministerie van Informatie en Communicatie ) met name een nieuwe vorm van fraude waarbij banken worden nagebootst om mensen te verleiden biometrische authenticatie uit te voeren en zo hun bezittingen te stelen. Naast het belichten van de meest voorkomende vormen van online fraude in de afgelopen zeven dagen, wijst het nieuwe "Weekly News"-rapport van de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie) er ook op dat oplichting via mobiele apps steeds vaker wordt gebruikt. Dit komt overeen met de voorspellingen van veel beveiligingsexperts eind vorig jaar dat een toename van cyberaanvallen gericht op smartphonegebruikers een belangrijke trend zou zijn in 2024. Experts denken dat dit komt doordat smartphones, in de context van de huidige snelle digitale transformatie, steeds belangrijker worden voor veel mensen in zowel hun privé- als professionele leven, waardoor ze een aantrekkelijk doelwit vormen voor cybercriminelen.

Oplichters maken steeds vaker gebruik van nep-apps om gebruikers te misleiden. (Illustratieve afbeelding: T. Hien)

Hieronder staan 5 online oplichtingspraktijken waarvoor de afdeling Informatiebeveiliging Vietnamese internetgebruikers onlangs heeft gewaarschuwd: Het zich voordoen als bankmedewerkers om mensen te misleiden en verificatie-instructies te ontfutselen, met als doel vermogen te stelen. Misbruik makend van de regelgeving die sinds 1 juli de update van biometrische gegevens in online bankapplicaties vereist, hebben sommige personen zich de afgelopen dagen voorgedaan als bankmedewerkers om proactief contact op te nemen met gebruikers en fraude te plegen om vermogen te stelen. Concreet vragen de oplichters slachtoffers om persoonlijke gegevens te verstrekken, zoals huisadres, foto's van beide zijden van hun identiteitskaart en bankrekeninggegevens. In veel gevallen verleiden de oplichters mensen ook tot videogesprekken om de stem, gezichtsuitdrukkingen en gebaren van het slachtoffer vast te leggen. Na het succesvol stelen van de gegevens kunnen de daders eenvoudig inloggen op bank- en online betaalapplicaties en geld overmaken vanaf de rekening van het slachtoffer, waardoor ze vermogen verduisteren. Daarnaast verleiden sommige daders mensen om nep-applicaties met malware te downloaden via links in berichten. Zodra het slachtoffer deze applicatie op zijn of haar telefoon downloadt, kunnen de daders gemakkelijk de activiteiten van het slachtoffer op het apparaat volgen en zo meer gevoelige informatie bemachtigen.

Naar aanleiding van de eerdergenoemde nieuwe oplichtingspraktijk adviseert de afdeling Informatiebeveiliging mensen om alert te zijn bij het ontvangen van berichten of telefoontjes waarin ze worden gevraagd hun biometrische gegevens bij te werken. Wanneer ze worden benaderd door personen die beweren bankmedewerkers of politieagenten te zijn, moeten ze hun identiteit verifiëren. Ook moeten ze vermijden om op vreemde links te klikken en apps van onbekende bronnen te installeren. Informatiebeveiligingsexpert Vu Ngoc Son vertelde een verslaggever van VietNamNet dat oplichters vaak snel inspelen op actuele gebeurtenissen en trends; ze bedenken snel oplichtingsscenario's die deze gebeurtenissen uitbuiten om de kans te vergroten dat gebruikers in hun val trappen. Zo deden veel mensen zich in het verleden, toen mobiele netwerkproviders abonnegegevens standaardiseerden, of tijdens de periode van de belastingaangifte, voor als netwerkproviders of belastingambtenaren om mensen te verleiden tot het installeren van soortgelijke nep-apps. "Om dit te voorkomen, moeten gebruikers zelf contact opnemen met de klantenservice van de bank via de officieel gepubliceerde telefoonnummers, geen onbekende apps installeren en hun OTP-wachtwoorden niet verstrekken," adviseerde expert Vu Ngoc Son. Een inwoner van de wijk Trung Hoa in het district Cau Giay ( Hanoi ) verloor onlangs 1,2 miljard VND door de installatie van een nep-app voor een online overheidsdienst . De oplichter verstuurde de nep-app via een link in een bericht en nam contact op met het slachtoffer. Hij vertelde hen dat de accountverificatie mislukt was en dat ze de app moesten installeren voor ondersteuning op afstand. Toen het slachtoffer de instructies opvolgde, kreeg de oplichter de controle over het apparaat en stal geld van de bankrekening van het slachtoffer.

Ondanks herhaalde waarschuwingen van de autoriteiten over de oplichting met de installatie van nep-software voor overheidsdiensten, worden mensen nog steeds voor miljarden dong opgelicht. De afdeling Informatiebeveiliging adviseert burgers om geen verdachte links te openen. Bij meldingen over het gebruik van software voor overheidsdiensten moeten burgers alleen applicaties downloaden van officiële bronnen zoals de App Store en de CH Play Store. Bij het signaleren van fraude moeten burgers dit onmiddellijk melden bij de autoriteiten. Een vrouw uit Chơn Thành (provincie Bình Phước ) werd onlangs voor meer dan 2,3 miljard dong opgelicht door een variant van de "Easy Job, High Salary"-fraude. De daders benaderden de slachtoffers via Telegram en boden hen vervolgens een thuiswerkbaan aan: 'luisteren naar bepaalde nummers, inloggen en stemmen op zangers', met een beloofde beloning van 35.000 VND per stem. Nadat de slachtoffers hadden ingestemd met deelname, de nep-Zing MP3-app hadden gedownload en een aanbetaling hadden gedaan om de door de oplichters opgedragen taken uit te voeren, werden ze volledig opgelicht en verloren ze al het overgemaakte geld.

Experts van de afdeling Informatiebeveiliging adviseren mensen om op hun hoede te zijn voor aanbiedingen van "makkelijk werk, hoge betaling" en waarschuwen burgers er ook voor om geen stortingsgeld over te maken of deelnamekosten te betalen zonder de identiteit van de oplichter te verifiëren. Bij het opmerken van tekenen van fraude moeten mensen gesprekken en informatie over de oplichter bewaren en dit vervolgens melden bij de lokale politie om de oplichting snel te stoppen. Imitatie van het Anti-Fraud Center om geld te stelen: Volgens de afdeling Informatiebeveiliging heeft de provinciale politie van Ontario (Canada) onlangs een waarschuwing uitgegeven over oplichting waarbij het Canada Fraud Center (CAFC) wordt nagebootst. De oplichters doen zich eerst voor als bankmedewerkers, creditcardmaatschappijen of e-commerceplatforms om gebruikers te benaderen en hen te informeren dat hun accounts zijn gehackt en dat er verdachte transacties plaatsvinden. Vervolgens sturen de oplichters e-mails met het CAFC-logo om hun geloofwaardigheid te vergroten, waarin ze slachtoffers vragen om persoonlijke gegevens en bankinformatie te verstrekken en transacties uit te voeren om geld te stelen.

Bovendien doen oplichters zich steeds vaker voor als onderzoekers van de CAFC (Center for Alliance for Financial Crimes) en benaderen ze slachtoffers met de belofte hen te helpen hun verloren geld terug te krijgen. Ze vragen slachtoffers om informatie die zogenaamd het onderzoek ten goede komt, waardoor ze hun bezittingen kunnen toe-eigenen. Om dit te voorkomen, adviseert de afdeling Cybersecurity burgers om alert te zijn bij het ontvangen van berichten of e-mails van welke organisatie dan ook; geen persoonlijke gegevens te verstrekken; geen geld over te maken op verzoek; en berichten en e-mails te controleren via officiële online portals en telefoonnummers. Waarschuwing voor oplichting via WhatsApp : WhatsApp is een populaire online chat-app die wereldwijd door mensen van alle leeftijden wordt gebruikt. Het is daarom ook een zeer geschikt platform voor oplichters om fraude te plegen en bezittingen te stelen. Via dit online chatplatform gebruiken daders verschillende frauduleuze tactieken, zoals zich voordoen als familieleden of vrienden; mensen informeren over deelname aan prijsvragen; hen verleiden tot het upgraden van hun apps; verificatiecodes vragen, enzovoort.

Om oplichting via WhatsApp te voorkomen, adviseert de afdeling Informatiebeveiliging mensen om alert te zijn bij het ontvangen van berichten van onbekenden; klik niet op links in berichten, geef geen persoonlijke informatie en maak geen geld over zoals gevraagd door onbekenden. Bij berichten waarin om leningen wordt gevraagd, moeten mensen de identiteit van de afzender zorgvuldig controleren aan de hand van de informatie op het profiel van die accounts.

Reactie (0)