Ekspert Hieu PC: Tips for å identifisere og unngå nettsvindel

Cybersikkerhetsekspert Hieu PC deler hvordan man identifiserer falske nettsteder og nettsvindel, og hjelper brukere med å være årvåkne og beskytte eiendelene sine effektivt.

I sammenheng med den sterke utviklingen av e-handel i Vietnam, sammen med fremveksten av mange sofistikerte former for nettsvindel, har beskyttelse av forbrukerrettigheter blitt en topprioritet. For å gi informasjon, advarsler og øke offentlig bevissthet, hadde journalister fra Industry and Trade Newspaper en samtale med Mr. Ngo Minh Hieu (også kjent som Hieu PC), en cybersikkerhetsekspert, grunnlegger av Anti-Fraud-prosjektet – som direkte forsker på og distribuerer anti-svindelløsninger i cyberspace.

Cybersikkerhetsekspert Hieu PC snakker med journalister fra Cong Thuong Newspaper om hvordan man identifiserer svindelnettsteder på nettet. Foto: Thai Manh.

På slutten av 2020 grunnla Ngo Minh Hieu og en gruppe cybersikkerhetseksperter den ideelle organisasjonen Anti-Fraud for å beskytte vietnamesiske internettbrukere mot falske nettsteder, svindelsider og ondsinnede nettsteder/phishing. Prosjektet tilbyr verktøy som nettleserutvidelser, applikasjoner og API-er for å hjelpe brukere med å sjekke påliteligheten til nettsteder, oppdage ondsinnede lenker og motta rettidige advarsler når de åpner falske/phishing-adresser.

Under diskusjonen delte cybersikkerhetsekspert Ngo Minh Hieu sine synspunkter på hvilken rolle industri- og handelsdepartementet har i overvåking av e-handel, skilt for å identifisere anerkjente nettsteder, samt forslag til bruk av moderne teknologi for å beskytte forbrukere.

Fra lidenskap for teknologi til oppdrag for å beskytte samfunnet mot nettsvindel

Cybersikkerhetsekspert Hieu PC (nummer to fra venstre) og kollegene hans deltar jevnlig i programmer for å dele erfaringer med å forhindre svindel i det digitale miljøet. Foto: NVCC.

– Kan du dele din reise innen cybersikkerhet og antisvindel? Hva får deg til å holde ut med dette oppdraget?

Ekspert Ngo Minh Hieu: Jeg er direktør og medgründer av prosjektet «Anti-svindel» sammen med kollegene mine, som har vært i drift i nesten 5 år, med oppstart i 2020. Ideen til prosjektet kom fra noen venner og jeg som diskuterte ønsket om å bidra med noe til samfunnet, da vi innså at nettsvindel var altfor vanlig.

Da jeg kom tilbake til Vietnam fra USA, innså jeg at altfor mange ble svindlet på mange forskjellige måter. Derfor bestemte vi oss for å etablere Anti-Fraud-prosjektet. Siden oppstarten har prosjektet vært så heldig å motta store priser: en «Make in Vietnam»-pris, en «Vietnam Talent 2023»-pris, med deltakelse og tildeling av et fortjenstbevis fra statsminister Pham Minh Chinh. Senest tredjepremien i kategorien «Promising Digital Technology Product» i Vietnam Talent 2025. Dette er noe som gir oss en følelse av stor ære.

Prosjektet ble hovedsakelig tildelt stipend for bruken av moderne teknologi, spesielt kunstig intelligens (KI). Vi håper å skape et miljø der unge mennesker får muligheten til å bidra til lokalsamfunnet gjennom teknologisk kunnskap og ferdigheter, samtidig som vi unngår at de går feil vei eller havner i trøbbel med loven. Prosjektet har så langt mer enn 30 medlemmer, hvorav de fleste er unge vietnamesere, hvorav mange bor og jobber i utlandet.

Gjennom prosjektet har mange studenter funnet jobb i utlandet eller i store innenlandske selskaper. Det er et veldig ungt medlem, fortsatt på videregående, som har vunnet et stipend for å studere i USA.

Nylig har teamet lansert nye verktøy for å beskytte fellesskapet basert på AI-teknologi. Disse verktøyene inkluderer chatboter som lar brukere stille spørsmål knyttet til cybersikkerhet eller informasjonssikkerhetslover. Hensikten med prosjektet er å hjelpe fellesskapet med å beskytte hverandre med felles styrke, og å utnytte teknologi for å støtte brukere. For eksempel, når de støter på en mistenkelig lenke eller et mistenkelig nettsted, kan de gå inn på chongluadao.vn for å sjekke umiddelbart med høy nøyaktighet.

Prestasjoner og priser

– Kan du dele mer om de fremragende funksjonene til Anti-Fraud og brukertilbakemeldinger om prosjektets drift?

Ekspert Ngo Minh Hieu: For det første, når brukere bruker verktøy for svindelbekjempelse, er de beskyttet i sanntid takket være kunstig intelligens-teknologi. For det andre er de også beskyttet i stillhet gjennom databasen som Anti-Fraud har integrert i plattformene til store teknologiselskaper som Google eller anerkjente nettsteder.

Vi har erfart at brukere ofte er motvillige til å installere ny programvare, spesielt programvare relatert til sikkerhet eller informasjonssikkerhet, fordi det noen ganger kan være for komplisert for de som ikke er teknologikyndige. Dette er gruppen vi ønsker å beskytte mest. Så de siste årene har Anti-Phishing integrert databasen sin direkte i produkter som brukere allerede bruker hver dag, for eksempel Google Chrome, Microsoft Edge eller Safari på iOS. Dette lar oss beskytte brukere på kjente plattformer, i stedet for å kreve at de installerer ny programvare.

Til dags dato har prosjektet beskyttet mer enn 200 000 brukere gjennom Anti-Phishing-fellesskapet med mer enn én million medlemmer. Prosjektet har også blokkert hundretusenvis av ondsinnede nettsteder, ikke bare i Vietnam, men også over hele verden . Heldigvis har Anti-Phishing blitt anerkjent og rapportert av mange pressebyråer og offisielle mediekanaler i staten. Dette gir oss stor oppmuntring til å fortsette å bidra til fellesskapet.

Trusler og hvordan identifisere phishing-nettsteder

Cybersikkerhetsekspert Ngo Minh Hieu PC deler tips om hvordan man kan være årvåken mot sofistikerte nettsvindelforsøk. Foto: NVCC.

– Med den sterke utviklingen av e-handel i dag, hvordan mener du at Nærings- og handelsdepartementets rolle demonstreres i å sikre sikkerhet og beskytte forbrukere?

Ekspert Ngo Minh Hieu: I dagens situasjon er Industri- og handelsdepartementets rolle spesielt viktig for å sikre at e-handelsnettsteder og -applikasjoner opererer trygt, i samsvar med regelverket og er lisensiert med departementets autentiske segl. Industri- og handelsdepartementets logo og sertifisering på e-handelsnettsteder beskytter ikke bare forbrukerrettigheter, men bekrefter også at dette er anerkjente plattformer for transaksjoner.

De fleste netthandelsnettsteder og -applikasjoner må registreres hos Industri- og handelsdepartementet for å få tildelt en bekreftelseslogo. Derfor bør brukere absolutt ikke fortsette transaksjonen når de åpner eller foretar transaksjoner på en applikasjon eller et nettsted uten denne logoen, da det er risiko for informasjonstyveri, tilegnelse av eiendom eller kjøp av falske eller dårlige varer.

Det finnes imidlertid også tilfeller der svindlere forfalsker logoer. Noen svindelsider tar logoen til Industri- og handelsdepartementet og legger den ut på nettstedet sitt, men når man klikker på den, fører det ikke til den offisielle autentiseringssiden på online.gov.vn. I noen tilfeller forfalsker de til og med visningssiden til Industri- og handelsdepartementet. Derfor må brukere være oppmerksomme på at nettstedet til den kompetente myndigheten må ha filtypen .gov.vn for å være legitimt.

Brukere må sammenligne den virkelige lenken til e-handelsplattformen med lenken som vises på siden de besøker. Mange svindelsider bruker merkelige domenenavn som .xyz, .online… for å utgi seg for å være anerkjente merkevarer med filtypen .vn. Å sjekke domenenavnet og registreringsinformasjonen på nettstedet til Industri- og handelsdepartementet er den beste måten å sikre trygge transaksjoner på.

Bruk av kunstig intelligens og biometri for å forbedre e-handelsovervåking

Cybersikkerhetsekspert Hieu PC i en direkte utveksling og deling med elever ved Hong Bang videregående skole om beskyttelse og sikker bruk i det digitale miljøet. Foto: NVCC.

– I det blomstrende netthandelsmiljøet er forbrukerne mest sårbare for svindel. Hvilke forslag har du til Nærings- og handelsdepartementet for ytterligere støtte i overvåkingen og koordineringen av håndteringen av brudd?

Ekspert Ngo Minh Hieu: Jeg har noen forslag som jeg håper Nærings- og handelsdepartementet kan vurdere å anvende. For det første kan departementet bruke databehandlingsteknologi ved hjelp av kunstig intelligens (KI) til å filtrere informasjon og bekrefte om de registrerte virksomhetene er reelle eller ikke. Det finnes tilfeller der bedrifter har juridiske enheter, men opererer uredelig, eller registreringsinformasjonen er uklar og mangler åpenhet.

For det andre kan biometriske løsninger brukes til å autentisere bedriftseiere. Dette bidrar til å forhindre bruk av falske dokumenter for å søke om autentiseringslogoen til Nærings- og handelsdepartementet. Vi har faktisk oppdaget en rekke tilfeller der uredelige nettsteder har forfalsket dokumenter og søkt om logoen til Nærings- og handelsdepartementet. Dette er ekstremt farlig.

Bruk av biometri vil redusere risikoen for svindel, misbruk av dokumenter og misbruk av Industri- og handelsdepartementets omdømme for å tilegne seg brukernes eiendeler betydelig.

Øke bevisstheten rundt e-handelssikkerhet

Anti-svindelprosjektet drives og utvikles med mål om å øke brukernes bevissthet. Foto: NVCC.

– Fra et cybersikkerhetsperspektiv, hva mener du er den største svakheten i det vietnamesiske e-handelsøkosystemet i dag? Ønsker Anti-Fraud Project å koordinere med Industri- og handelsdepartementet eller andre relevante etater for å forbedre effektiviteten av varsling og håndtering av brudd i cyberspace?

Ekspert Ngo Minh Hieu: I e-handelsøkosystemet er en av de største svakhetene brukerbevissthet. De tiltrekkes lett av attraktive tilbud, for eksempel informasjon om billige produkter, krav til forhåndsbetaling eller insentiver som «kjøp nå, betal senere». Disse triksene kan føre til risiko for kontokapring eller avsløring av engangskode.

På teknologisiden er samarbeid mellom parter for å dele data også svært viktig. For å bekjempe svindelmodeller kan vi for eksempel koble informasjon mellom Nærings- og handelsdepartementet med prosjekter som Anti-Fraud, og dermed skape et stort datasett for å oppdage uredelig atferd på nettsteder, applikasjoner eller i nettbaserte transaksjoner.

Noen store teknologiselskaper som Google har integrert phishing-informasjonen vår i Chrome-nettleseren eller Google Search-plattformen sin, produkter som folk bruker hver dag. Google Chrome brukes av mer enn 3 milliarder mennesker over hele verden, mens Anti-Phishing-databasen brukes til å oppdage svindel-e-poster, phishing-nettsteder, e-poster som inneholder ondsinnet kode osv.

Hvis vi har muligheten til å samarbeide og koordinere med Nærings- og handelsdepartementet for å dele data, tror vi at det vil være svært nyttig for å verifisere og håndtere brudd i e-handelsmiljøet. Samtidig er det svært viktig å kommunisere bredt med brukerne om statens offisielle informasjonsportal og verktøy som Anti-Fraud. Mange brukere har ikke for vane å slå opp, så svindelsituasjoner er så vanlige.

Ferdigheter for å identifisere og beskytte deg mot sofistikerte svindelforsøk

Cybersikkerhetsekspert Hieu PC: «Rapporter direkte til politiet eller kompetente myndigheter når du støter på svindelsituasjoner.» Foto: NVCC.

– I det siste har det dukket opp en rekke sofistikerte former for svindel, som å utgi seg for å være bankansatte, skattemyndigheter, rekruttere samarbeidspartnere, lån på nett ... Hvilke ferdigheter bør brukere utstyre seg med for å beskytte seg i sammenheng med stadig mer komplekse svindeltriks?

Ekspert Ngo Minh Hieu: Først og fremst må brukerne forstå at tegn på svindel ofte er veldig åpenbare hvis man følger med. Svindelaktige nettsteder har ofte følgende identifikasjon:

For det første er innholdet enkelt, og fokuserer kun på det første grensesnittet, men under mangler det kontaktinformasjon eller forretningslisens. For det andre er ikke betalingsmetoden trygg, for eksempel lokker man investeringer gjennom virtuell valuta eller uoffisielle betalingsmetoder. For det tredje er logoen, falske bilder med dårlig kvalitet og feilstavede ord uprofesjonelt. For det fjerde ber man bare om brukernavn, passord eller engangskode uten andre rimelige autentiseringstrinn.

I tillegg må brukerne være oppmerksomme på nettstedslenken. For eksempel må nettsteder til vietnamesiske myndigheter ha filtypen .gov.vn; nettsteder som utgir seg for å være personifisert har ofte merkelige filtyper som .xyz, .online... Ikke last ned apper fra andre kilder enn App Store eller Google Play for å unngå skadelig programvare. Vi anbefaler tre grunnleggende trinn for hver enkelt person for å beskytte seg selv: Sakk ned farten, ikke forhast deg med å legge inn informasjon eller overføre penger. Sjekk når du bruker Google, nettstedet til Industri- og handelsdepartementet eller Anti-Fraud for å bekrefte informasjon. Når du oppdager svindelaktiviteter, rapporter umiddelbart til myndighetene for å beskytte deg selv og samfunnet. Rapportering hjelper myndighetene med å forstå informasjon og iverksette tiltak i tide.

Et annet viktig poeng å merke seg er at ingen tjenester kan garantere «pengene tilbake» hvis du blir svindlet. Rapporter det bare direkte til politiet eller de kompetente myndighetene. Ikke stol på falske «pengene tilbake»-tjenester på nettet.

Presse, media og brukerbevisstgjøring

Cybersikkerhetsekspert Hieu PC: «Vi kan fremme publisering av informasjon på populære sosiale nettverksplattformer, der folk regelmessig besøker dem, for å skape rask og effektiv formidling.» Foto: NVCC.

– Hva er pressens rolle i å spre informasjon om og advare folk om høyteknologisk svindel i en tid med digital transformasjon og e-handel?

Ekspert Ngo Minh Hieu: For tiden får folk flest tilgang til informasjon hovedsakelig gjennom populære sosiale nettverk som Facebook, TikTok eller Instagram. Derfor blir pressens rolle ekstremt viktig i å formidle informasjon, advare om risikoer og øke bevisstheten i samfunnet. Mainstream-pressen må lage innhold som er nært, lett å forstå og attraktivt for å tiltrekke seg folks oppmerksomhet, samtidig som den gir pålitelig kunnskap om informasjonssikkerhet og identifiserer uredelig atferd i nettmiljøet.

For eksempel vil korte, levende videoklipp som illustrerer virkelige scenarier med svindel eller viser hvordan man identifiserer falske nettsteder, hjelpe folk med å visualisere og huske advarslene. Samtidig vil samarbeid med cybersikkerhetseksperter gi spesialisert kunnskap, men den må formidles på et vennlig og tilgjengelig språk slik at folk, spesielt unge, kan forstå og anvende den umiddelbart i praksis.

Avisen Industri og Handel, som talerør for Departementet for Industri og Handel, kan fremme publisering av denne informasjonen på populære sosiale nettverksplattformer, der folk regelmessig besøker dem, for å skape rask og effektiv formidling. Hvis Anti-svindel-prosjektet koordinerer tett med pressen, og tilbyr varslingsdata, identifikasjonsinstruksjoner og online kontrollverktøy, vil effekten bli enda sterkere. Folk vil ha tilgang til informasjon raskt, lettforståelig og pålitelig, og dermed danne et mer årvåkent samfunn, som minimerer risikoen for å bli svindlet. Samtidig vil kombinasjonen av presse og teknologi, spesielt kunstig intelligens, bidra til å varsle tidlig, proaktivt forhindre risikoer og forbedre effektiviteten av å beskytte forbrukerrettigheter i sammenheng med e-handel og online betalinger som vokser sterkt.

Ta noen sekunder til å bekrefte informasjonen for å beskytte eiendelene dine.

Cybersikkerhetsekspert Hieu PC: «Sett alltid ned farten, selv om det bare er et minutt, for å bekrefte informasjon før du overfører penger eller åpner merkelige lenker.» Foto: NVCC.

– Hvis du kunne sende en kort melding til forbrukere, hva ville det vært?

Ekspert Ngo Minh Hieu: Det korteste jeg vil dele er: Sekk alltid ned, selv om det bare er et minutt, for å bekrefte informasjon før du overfører penger eller åpner merkelige lenker. Bare noen få sekunder til å sjekke på Google, på nettsiden til avisen Industri og Handel, på nettsiden til Departementet for Industri og Handel eller på chongluadao.vn, slik at brukerne kan beskytte eiendelene sine. Hvis du har for mye hastverk, er det lett å falle i en svindelfelle.

Takk skal du ha!

Den raske utviklingen av e-handel har skapt et presserende behov for forbrukerbeskyttelse. Verifisering av logoen til Industri- og handelsdepartementet, autentisering av bedrifter og identifisering av standard domenenavn er grunnleggende prinsipper for å begrense risikoer. Bruk av ny teknologi som biometri og kunstig intelligens bidrar også til å styrke beskyttelseslaget for det elektroniske økosystemet. I denne sammenhengen blir medias rolle spesielt viktig som den offisielle mediekanalen, der de raskt oppdaterer informasjon, varsler om risikoer og veileder folk til å praktisere trygge transaksjoner. Erfaringer fra Anti-Fraud-prosjektet viser at den samlede styrken til pressebyråer, teknologibedrifter og statlig ledelse skaper et transparent, trygt og bærekraftig miljø for elektroniske transaksjoner for vietnamesiske forbrukere.

Kilde: https://congthuong.vn/chuyen-gia-hieu-pc-bi-kip-nhan-dien-de-tranh-bay-lua-dao-truc-tuyen-433275.html