Advarsel om ny svindel via Zalo, du kan tape alle pengene dine

Dong Thap provinspoliti har nettopp utstedt en advarsel om en farlig svindel gjennom Zalo, som utnytter brukernes nysgjerrighet med «titting»- og «hemmelig sporing»-tjenester. Tilfellet til fru V. (Hong Ngu-distriktet, Dong Thap-provinsen) er et typisk eksempel der hun nesten ble et offer etter å ha sett en reklame på TikTok om den «permanente Zalo-sporingstjenesten».

Da hun kontaktet ham, la personen henne umiddelbart til på Zalo og tilbød en pris på 800 000 VND for å «aktivere tjenesten». Etter det sendte svindleren henne et bilde som inneholdt en QR-kode, og ba henne skanne den for å fullføre. Men da hun la merke til unormaliteten, stoppet fru V. i tide og fullførte heldigvis ikke transaksjonen.

Tekstmelding med tilbud om «Zalo-sporingstjeneste» fra en svindler

Dong Thap provinspoliti advarte om at dette er en QR-kode for å installere spionprogrammer eller skadelig programvare (virus) på telefonen til personen som skanner den, eller for å ta over Zalo-innlogging. Etter å ha fulgt instruksjonene, kan brukere få sin personlige informasjon stjålet fra kontakter, bilder, private meldinger, samt Zalo-, Facebook- og bankkontoer tatt over. Ikke bare det, personene kan også overvåke og kontrollere telefonen eksternt.

Avdelingen for cybersikkerhet og høyteknologisk kriminalitetsforebygging i Dong Thap provinspoliti bekreftet at reklame for «å se Zalo eksternt» og «å lese hemmelige meldinger» alle er former for svindel som tar sikte på å tilegne seg eiendeler og data. Derfor bør alle absolutt ikke skanne merkelige QR-koder, laste ned og installere programvare og applikasjoner av ukjent opprinnelse, spesielt ikke applikasjoner som annonseres som «å lese meldinger», «å finne slektninger» eller «å spore andre eksternt».

Ifølge Vu Ngoc Son – leder for teknologiavdelingen i National Cyber Security Association, har QR-koder mange bruksområder, men den mest populære i dag er å inneholde lenker eller bankkontonumre i pengeoverføringstransaksjoner.

Svindlere utnytter populariteten til QR-koder og kan kode falske lenker eller falske kontonumre inn i QR-koder for å lure brukere. Hvis brukerne ikke følger med, kan de skanne og få tilgang til disse lenkene eller overføre penger til falske kontonumre uten å vite det.

Son analyserte spesifikt hvordan skadelig programvare infiserer eller stjeler kontoinformasjon, og sa at når brukere bruker programvare til å automatisk behandle innholdet i QR-koder, kan skanning av ondsinnede QR-koder føre til at de blir angrepet umiddelbart hvis programvaren ikke sjekker om QR-kodeinnholdet er gyldig og trygt før den åpnes automatisk.

Hvis brukeren derimot bruker telefonens kamera med innebygd QR-kodelesing, vil den bare vise lenken eller kontonummeret. På dette tidspunktet tilhører retten til å klikke eller overføre penger brukeren, og hvis brukeren fortsetter å bruke lenken eller overføre penger, vil han eller hun bli angrepet.

Herr Son anbefaler videre at brukere kun skanner QR-koder fra pålitelige kilder. For QR-koder relatert til pengeoverføringer må du tydelig se mottakerens kontonummer før du klikker på overføringsknappen. For QR-koder relatert til lenker, bruk kun telefonkameraet til å skanne, vurder å kun klikke på lenker som starter med https og har et kjent domenenavn.

Kilde: https://khoahocdoisong.vn/canh-bao-chieu-lua-moi-qua-zalo-co-the-mat-sach-tien-post2149072236.html