Oproep voor ondersteuning van biometrische authenticatie: fraudevallen worden steeds geavanceerder

Bijna een maand nadat banken biometrische authenticatie hebben toegepast op geldtransfers van meer dan VND 10 miljoen per transactie en VND 20 miljoen per dag, blijven cybercriminelen allerlei trucs gebruiken om gebruikers te misleiden.

Hoewel biometrische authenticatie niet meer zo problematisch is als in de begindagen, met meer dan 26,3 miljoen geauthenticeerde klanten, frauderen cybercriminelen nog steeds met de authenticatieondersteuning - Foto: QUANG DINH

Zelfs als je de oude truc van het ondersteunen van authenticatie gebruikt biometrie

Volgens de Staatsbank waren er op 22 juli in het hele land 26,3 miljoen klanten geauthenticeerd met biometrie. burgeridentificatiekaart op een chip gebaseerd, waarvan 22,5 miljoen klanten dit via bank-apps doen en 3,8 miljoen klanten zich biometrisch authentiseren bij de balie.

Voeg meer trucs toe om gebruikers in de val te lokken

De heer LMH (ambtenaar in de provincie Phu Tho ) vertelde dat hij de laatste tijd voortdurend telefoontjes krijgt van vreemden die zich voordoen als medewerkers van de sociale verzekeringen en die hem de opdracht geven zijn socialeverzekeringscode te installeren en te synchroniseren.

Deze personen worden tijdens en na kantooruren benaderd om een Zalo-verbinding aan te vragen, een burgerservicenummer te verstrekken en pasfoto's te versturen om gegevens te synchroniseren en informatie op de digitale applicatie VssID-BHXH bij te werken.

De heer H. zei echter dat hij niet in de val was getrapt omdat hij van de autoriteiten op de hoogte was gesteld van criminelen die zich voordeden als politieagenten, verzekerings- en belastingdiensten. Zij belden mensen en nodigden hen uit om applicaties te installeren en te upgraden, stuurden vervolgens links met schadelijke code en stalen vervolgens geld van de rekening.

"Hoewel de regelgeving authenticatie vereist voor geldtransacties van meer dan 10 miljoen VND, raak ik toch nog steeds bezorgd als ik een vreemd telefoonnummer krijg met de uitnodiging om iets te kopen, cadeaus te geven of applicaties te updaten", aldus de heer LMH.

Vietcombank heeft ook onlangs informatie vrijgegeven waaruit blijkt dat er op sociale media een aantal neppe fanpagina's zijn verschenen die marathonraces imiteren die door deze bank worden georganiseerd om mensen op te lichten. Deze fanpagina's hebben met name illegaal informatie en afbeeldingen van races die door Vietcombank worden georganiseerd of medegesponsord, gebruikt om mensen die willen deelnemen op te lichten.

De oplichter nodigt mensen uit om geld over te maken om zich te registreren voor deelname, of loodst slachtoffers naar groepen op berichtenapps zoals Zalo/Telegram. Vervolgens laat hij hen 'taken' uitvoeren om te profiteren van meer voordelen, zoals gratis vervoer en eten bij de race.

Deze taken bestaan vaak uit verzoeken om verkoopproducten te kopen, geld over te maken naar rekeningen op naam van rechtspersonen of natuurlijke personen, en vervolgens een onmiddellijke terugbetaling te krijgen. De betrokkenen betalen vaak het volledige bedrag terug met de winst van de eerste transactie en verhogen vervolgens geleidelijk het bedrag dat nodig is om de taak over te maken.

Zodra het overgemaakte bedrag groot genoeg is, blokkeren de oplichters alle communicatie met het slachtoffer. Vietcombank bevestigt dat het geen wedstrijden organiseert waarvoor deelnamekosten in rekening worden gebracht en adviseert mensen om absoluut geen instructies op te volgen om geld over te maken naar een rekening zonder de gegevens van de rekeninghouder en het doel van de overboeking te verduidelijken.

Eerder, in april 2024, werd een slachtoffer opgelicht voor 30 miljard VND toen ze haar twee kinderen registreerde voor deelname aan een marathon via een nep-fanpagina op sociale netwerken en werd ze verleid om "taken" uit te voeren om te profiteren van incentives van de sponsor die de race begeleidde, waarna de onderwerpen fraude en toe-eigening van eigendommen

Pas op voor oplichting met betrekking tot authenticatieondersteuning

Door het monitoren en bijhouden van gebruikersfeedback op het spambericht en het spamoproepfeedbacksysteem (via de nummers 5656, 156), Emergency Response Center cyberspace VN (VNCERT/CC) meldt dat het voortdurend veel meldingen ontvangt van nepbankmedewerkers die bellen en sms'en om ondersteuning te vragen voor online biometrische instellingen.

Fraudeurs doen zich voor als bankmedewerkers en bellen, sms'en en maken vervolgens contact met klanten via sociale netwerken (Zalo, Telegram...) om hen te helpen bij het verzamelen van biometrische gegevens. Ze kunnen klanten bijvoorbeeld vragen om persoonlijke informatie, bankrekeninggegevens, afbeeldingen van hun burgerservicenummer en gezichtsopnames van de klant ter ondersteuning.

Er zijn zelfs gevallen bekend waarin mensen worden gevraagd om videogesprekken te voeren om extra stemmen en gebaren te verzamelen. Een andere truc is dat oplichters mensen lokken om op vreemde links te klikken om applicaties te downloaden en te installeren die biometrische gegevensverzameling op de telefoon ondersteunen.

Nadat ze de informatie hebben verkregen, maken de oplichters zich geld van bankrekeningen meester en gebruiken ze de gegevens van klanten voor slechte doeleinden', aldus een medewerker van VNCERT/CC.

Deze persoon raadt daarom absoluut aan om nooit een OTP (eenmalig wachtwoord voor digitaal bankieren) aan iemand te verstrekken. Wees tegelijkertijd uiterst waakzaam en open geen vreemde links via chat, sms of e-mail die naar de telefoon is verzonden om het risico te voorkomen dat u wordt opgelicht en dat uw gegevens worden gestolen.

In een gesprek met ons bevestigde een vertegenwoordiger van Viettel Digital Services Corporation dat gezichtsauthenticatie wordt beschouwd als de meest geavanceerde en veilige vorm van authenticatie. Gezichten en vingerafdrukken kunnen echter worden gedigitaliseerd, waardoor ze volledig kunnen worden misbruikt. Bij diefstal merken klanten het niet eens.

"Dit is geen wondermiddel om alle beveiligingsproblemen op te lossen. Gezichtsauthenticatie en biometrische authenticatie zijn daarom slechts enkele van de technologische elementen die worden geïntroduceerd om klanten te beschermen, en niet het belangrijkste element om klanten te identificeren", aldus hij.

De afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie) waarschuwde mensen ook om waakzaam te zijn voor berichten en telefoontjes met verzoeken om ondersteuning bij het bijwerken van gezichtsbiometrie. Wanneer u wordt benaderd door personen die zich voordoen als agenten van banken of politiebureaus, dient u zich te verifiëren via het telefoonnummer dat vermeld staat op de officiële informatieportal van de bovengenoemde instanties.

"Wanneer mensen signalen van fraude ontdekken, moeten ze dit melden bij de autoriteiten en de lokale politie. Zo kunnen ze het slachtoffer opsporen en de fraude zo snel mogelijk voorkomen", adviseert het agentschap.

Bron