Politie Ho Chi Minhstad waarschuwt voor nieuwe fraudetrucs na datalek bij CIC

Op 12 september waarschuwde de Criminele Politie van Ho Chi Minhstad (PC02) voor een mogelijke toename van fraude na het lekken van persoonsgegevens bij het Nationaal Krediet Informatie Centrum (CIC).

Volgens PC02 bevatten de gelekte gegevens veel belangrijke informatie, zoals volledige naam, ID-kaart-/CCCD-nummer, bankrekeningnummer... Dit is een grote gegevensbron die door cybercriminelen kan worden misbruikt en voor nog geavanceerdere oplichtingspraktijken kan zorgen.

Het National Credit Information Center heeft bevestigd dat er sprake is geweest van een cyberaanval met tekenen van illegale inbraak, gericht op het verkrijgen van persoonlijke gegevens.

Mogelijke trucs om te verhogen:

• Zich voordoen als bankmedewerkers, CIC-functionarissen of overheidsinstanties om te bellen, sms'en of e-mailen om melding te maken van 'ongeldige schulden' of om 'informatie te verifiëren' en zo slachtoffers te verleiden hun wachtwoorden en OTP-codes te verstrekken.

• Verkoop van diensten voor 'kwijtschelding van schulden en verhoging van de kaartlimiet', gericht op studenten en werknemers die dringend een lening nodig hebben.

• Zich voordoen als familieleden of leiders van een instantie om dringende geldtransfers aan te vragen.

• Juridische bedreigingen , waarbij de dader zich voordoet als politieagent, officier van justitie of gerechtsmedewerker, en hem of haar beschuldigt van betrokkenheid bij een ‘witwaszaak’, en het slachtoffer vervolgens vraagt ​​om geld over te maken naar een ‘veilige rekening’.

• Het verspreiden van sms-, e-mail- en Zalo-berichten met schadelijke links om meer persoonlijke gegevens te stelen.

Groepen die kwetsbaar zijn voor dit soort aanvallen zijn onder andere: studenten (die gemakkelijk worden misleid met studieleningen en bijbaantjes), werknemers en ambtenaren (die vaak nepnieuws ontvangen over slechte schulden en kredietwaardigheid) en ouderen die minder handig zijn met technologie (die gemakkelijk geloven dat telefoontjes van banken en politieagenten afkomstig zijn).

PC02 raadt mensen aan:

- Geef nooit uw wachtwoord of eenmalig wachtwoord aan iemand via de telefoon, sms of e-mail.

- Klik niet op vreemde links , gebruik alleen de officiële website en applicatie van de bank.

- Wanneer u ongebruikelijke informatie ontvangt, neem dan rechtstreeks contact op via de hotline of ga naar het hoofdkantoor van de bank of de politie om de informatie te laten verifiëren.

- Studenten en werknemers geloven niet in advertenties voor "CIC-schuldkwijtschelding" en "snelle leningen met 0% rente" .

- Families moeten ouderen er regelmatig aan herinneren en instrueren hoe ze fraude kunnen herkennen.

PC02 benadrukte: na het grootste datalek ooit hebben cybercriminelen veel voorwaarden om fraude te plegen, omdat ze over echte persoonsgegevens beschikken. Daarom moet iedereen waakzamer zijn en de aanbevelingen van politie, banken en de reguliere media volgen om activa te beschermen.

Eerder bevestigde het National Credit Information Center (CIC), een afdeling van de Staatsbank, dat er op 10 september een cyberaanval had plaatsgevonden met tekenen van illegale inbraak, gericht op het verkrijgen van persoonlijke gegevens.

Direct na het incident heeft CIC samengewerkt met het Vietnam Cyber ​​​​Emergency Response Center (VNCERT) en informatiebeveiligingsbedrijven om technische maatregelen te nemen, het risicogebied te isoleren en bewijsmateriaal te verzamelen. De hoeveelheid gelekte gegevens is niet bekendgemaakt, maar er is wel informatie over de verkoop van CIC-gegevens opgedoken op enkele buitenlandse fora.

CIC bevestigde dat het systeem nog steeds normaal en zonder onderbreking functioneert. De autoriteiten waarschuwden er tevens voor dat het misbruiken, verkopen of delen van gelekte persoonsgegevens illegaal is en streng bestraft zal worden.

Dit wordt gezien als een bijzonder ernstig incident. Het is voor beheersinstanties dan ook dringend noodzakelijk om de coördinatie te versterken, de defensiecapaciteit te verbeteren en de veiligheid van het nationale kredietgegevenssysteem te beschermen.

Kennis

Bron: https://www.sggp.org.vn/cong-an-tphcm-canh-bao-chieu-tro-lua-dao-moi-sau-vu-ro-ri-du-lieu-tai-cic-post812766.html