Eerder, op de avond van 11 september, publiceerde het Vietnam Cyberspace Emergency Response Center (VNCERT), het nationale cyberbeveiligingscentrum onder de afdeling Cyberbeveiliging en Preventie en Bestrijding van hightechcriminaliteit (A05) van het ministerie van Openbare Veiligheid, een persbericht over het lekken van persoonsgegevens bij het Vietnam National Credit Information Center (CIC).
Tegelijkertijd worden professionele en technische maatregelen genomen om te reageren op incidenten, worden netwerkbeveiligingsoplossingen versterkt en worden gegevens en bewijsmateriaal verzameld voor afhandeling conform de wettelijke bepalingen. De eerste verificatieresultaten tonen tekenen van cyberaanvallen en inbraken met als doel persoonsgegevens te stelen. De hoeveelheid onrechtmatig verkregen gegevens wordt continu geteld en verduidelijkt.
VNCERT verzoekt organisaties en personen om bovenstaande gegevens niet willekeurig te downloaden, te delen, te exploiteren of te gebruiken. In geval van opzettelijke overtreding zullen deze worden behandeld conform de wettelijke bepalingen. Tegelijkertijd raadt VNCERT mensen aan om extra waakzaam te zijn tegen cybercriminele activiteiten en te voorkomen dat ze met bovenstaande informatie worden misbruikt voor het verspreiden van malware, fraude en het stelen van eigendommen.
Wat moet u doen als het National Credit Information Center wordt gehackt?
Voorspel 5 trucs die criminelen zullen gebruiken nadat ze gegevens hebben verkregen
Volgens de Criminele Politie moeten analyse en voorspelling passende aanbevelingen opleveren voor studenten, werknemers, ambtenaren en ouderen die minder vertrouwd zijn met technologie. Om te voorspellen welke trucs zullen worden uitgevoerd na het verkrijgen van persoonlijke gegevens (identiteitskaart, telefoonnummer, bankrekening, kredietgeschiedenis...), zullen de fraudeurs nieuwe trucs of variaties inzetten:
1. Zich voordoen als een bank, CIC of overheidsinstantie om verificatie te vragen: Oplichters bellen, sms'en of e-mailen en lezen uw volledige naam, ID-kaartnummer en bankrekeningnummer om absoluut vertrouwen te wekken. Ze verkondigen sensationele informatie zoals: "Uw rekening loopt kredietrisico", "U hebt een slechte schuld die dringend moet worden afgehandeld" of "U moet uw gegevens opnieuw verifiëren om accountblokkering te voorkomen". Het uiteindelijke doel is om slachtoffers ertoe te verleiden op een neplink te klikken of een eenmalige code te verstrekken om geld te stelen.
2. Leningfraude, vervaldatum, verhoging van de kredietlimiet: Studenten en werknemers in financiële nood worden vaak benaderd met aantrekkelijke advertenties zoals "snelle lening zonder hypotheek", "ondersteuning bij het afbetalen van een slechte schuld (CIC)". Nadat het slachtoffer contact heeft opgenomen, verzint de crimineel een excuus: "Uw kredietgegevens worden geregistreerd als slechte schuld, u moet een vergoeding betalen zodat wij de gegevens uit het systeem kunnen verwijderen." In feite is dit een truc om deze "vergoeding" te claimen of andere gevoelige gegevens te verzamelen.
3. Zich voordoen als familieleden, collega's en leidinggevenden om geld over te maken: Met de verkregen persoonsgegevens kunnen criminelen gemakkelijk een scenario creëren waarin ze zich voordoen als familieleden, leidinggevenden of collega's die dringend geld nodig hebben. Vooral ouderen met weinig ervaring met technologie zullen de oplichter gemakkelijk vertrouwen, omdat hij zeer accurate persoonlijke informatie kan verstrekken.
4. Bellen om de politie te bedreigen: De oplichter belt en kondigt luidkeels aan: "U bent betrokken bij een witwaszaak, uw bankrekening wordt geblokkeerd voor onderzoek." Hij vraagt het slachtoffer om een wachtwoord, een eenmalige wachtwoordcode of geld over te maken naar een "veilige rekening" van de autoriteiten ter verificatie, in feite om de identiteit van het slachtoffer te achterhalen.
5. Massale verspreiding van kwaadaardige berichten en e-mails: Wanneer criminelen over een grote hoeveelheid data beschikken, kunnen ze een grootschalige sms-, Zalo- en e-mailspamcampagne uitvoeren. De berichten imiteren vaak banken met de inhoud: "CIC-verzoeken om uw rekeninggegevens opnieuw te verifiëren. Ga naar de volgende link...". Deze link leidt naar een nepwebsite of bevat schadelijke code waarmee inloggegevens en wachtwoorden kunnen worden gestolen.
PC02 analyseerde dat criminelen zich vaak richten op de zwakke punten van de verschillende groepen personen, namelijk studenten: ze zijn gemakkelijk aangetrokken door uitnodigingen om geld te lenen om collegegeld te betalen, online parttime banen met direct salaris of diensten om creditcardlimieten te verhogen.
Ook werknemers en ambtenaren zijn het doelwit: zij zijn vaak het doelwit van meldingen van oninbare vorderingen en valse waarschuwingen over kredietrisico's. Bovendien kunnen ze worden misleid door valse werkmails met schadelijke links. Ouderen zijn ook de meest kwetsbare groep voor telefoontjes waarbij ze zich voordoen als medewerkers van de politie, de rechtbank of banken, vanwege angst en een gebrek aan vaardigheden om informatie te controleren en te verifiëren.
Om te voorkomen dat u slachtoffer wordt, adviseert PC02 mensen de volgende veiligheidsprincipes onder de knie te krijgen: Mensen moeten regelmatig de aankondigingen en waarschuwingen van politiediensten, banken en reguliere media bijwerken om hun eigen veiligheid en die van hun familie te beschermen.
Wat moet u doen als het National Credit Information Center wordt gehackt?
'6 gouden regels' voor zelfverdediging
1. Absoluut niet verstrekken: Banken, het Vietnamese nationale kredietinformatiecentrum (CIC) en politiediensten vragen mensen nooit om wachtwoorden, eenmalige wachtwoorden of andere beveiligingsinformatie te verstrekken via de telefoon, sms of links.
2. Klik niet op vreemde links: Klik absoluut niet op links die via sms, Zalo of e-mail van onbekende bronnen worden verzonden.
3. Gebruik altijd de officiële app of website van de bank om toegang te krijgen tot uw bankdiensten.
4. Controleer altijd de informatie: Wanneer u een telefoontje ontvangt dat zogenaamd afkomstig is van een bevoegde instantie of bank om een schuld te melden, een verzoek tot blokkering van de rekening in te dienen... hang dan rustig op. Bel vervolgens proactief terug naar het officiële telefoonnummer van de bank of ga direct naar het dichtstbijzijnde filiaal om de informatie te verifiëren.
5. Maak geen geld over ter "verificatie": Maak absoluut geen geld over naar een vreemde rekening op verzoek van de beller ter "verificatie" of "garantie". Wees voorzichtig met advertenties: Studenten en werknemers moeten extra waakzaam zijn en geen advertenties geloven die "het aflossen van slechte CIC-schulden" en "leningen met 0% rente" op sociale media.
6. Ondersteun ouderen: Familieleden moeten regelmatig met grootouders en ouders praten en hen instrueren over hoe ze frauduleuze telefoontjes kunnen herkennen en afwijzen. Ook moeten ze eraan herinnerd worden dat ze de bank alleen via de officiële kanalen mogen contacteren als dat nodig is.
Bron: https://ttbc-hcm.gov.vn/cong-an-tp-hcm-du-bao-5-kich-ban-lua-dao-sau-vu-lo-du-lieu-ca-nhan-1019552.html
Reactie (0)