Eksperter advarer mot svindel etter CIC-datalekkasje

Kvelden 11. september utstedte VNCERT-senteret under avdelingen for cybersikkerhet og forebygging av høyteknologisk kriminalitet – departementet for offentlig sikkerhet – en melding om at de hadde mottatt en rapport om en «cybersikkerhetshendelse og tegn på brudd på personopplysninger» som fant sted ved det nasjonale kredittinformasjonssenteret (CIC) 10. september.

Denne enheten har koordinert med bedrifter som tilbyr nettverksinformasjonssikkerhetstjenester og CIC, funksjonelle enheter i statsbanken, for å verifisere hendelser, responsteknikker, samle inn data og bevis.

«Resultatene av de første verifiseringene viser tegn på nettkriminalitetsangrep og inntrenging for å stjele personopplysninger. Mengden data som er ulovlig tilegnet telles og avklares kontinuerlig», heter det i kunngjøringen.

Hendelsen vakte raskt offentlig oppmerksomhet fordi CIC er stedet som lagrer det største kredittdatalageret i landet, relatert til informasjon om titalls millioner individuelle og organisasjonelle kunder.

Folks transaksjoner og kredittkortinformasjon vil ikke bli påvirket av hendelsen.

Cybersikkerhetsekspert Ngo Minh Hieu (Hieu PC) – direktør for Chongluadao.vn – sa at det for øyeblikket finnes informasjon som forårsaker overdreven panikk/feilinformasjon på internett. Alle kan imidlertid være trygge. Banken sender IKKE kredittkortinformasjon (kortnummer, utløpsdato, CVV/CVC), engangskode eller kundepassord til CIC. Derfor vil ikke transaksjonene og kredittkortinformasjonen din bli påvirket av denne hendelsen.

Cybersikkerhetsekspert Ngo Minh Hieu (Hieu PC), representant for chongluadao.vn.

Gjennom en foreløpig vurdering er Vietnams bank- og kredittsystem fortsatt trygt, godt beskyttet og fungerer stabilt.

I følge vurderingen kan imidlertid nettkriminelle utnytte hendelsen til å begå svindel. For å sikre sikkerheten anbefaler Hieu at folk må være svært årvåkne overfor anrop, meldinger og e-poster som utgir seg for å være banker, CIC, politimyndigheter osv.

Ikke oppgi kortnummer, utløpsdato, CVV/CVC, OTP eller passord til noen under noen omstendigheter.

Ikke klikk på lenker i merkelige meldinger/e-poster, spesielt filer med *.apk-format…

Overvåk transaksjonshistorikken regelmessig. Hvis du oppdager unormaliteter, må du umiddelbart kontakte bankens kundesenter.

For å være mer forsiktig i fremtiden og unngå å bli svindlet, vennligst sjekk alltid eventuelle lenker på ai.chongluadao.vn og sjekk ut dauhieuluadao.com - Generell regel: senk farten og sjekk!

Gi aldri passordet eller engangskoden din til noen via telefon, tekstmelding eller e-post.

Den 12. september utstedte kriminalpolitiavdelingen (PC02) i Ho Chi Minh-byens politi en advarsel om mulig økt svindel etter lekkasjen av personopplysninger ved det nasjonale kredittinformasjonssenteret (CIC).

Ifølge PC02 inneholder de lekkede dataene mye viktig informasjon, som fullt navn, ID-kort-/CCCD-nummer, bankkonto... Dette er en stor datakilde som kan utnyttes av nettkriminelle, og dermed skape mer sofistikerte svindelforsøk.

Det nasjonale kredittopplysningssenteret bekreftet at det var et cyberangrep med tegn på ulovlig inntrenging med sikte på å tilegne seg personopplysninger.

Mulige triks inkluderer:

Å utgi seg for å være bankansatte, CIC-ansatte eller offentlige etater for å ringe, sende SMS eller e-post for å varsle om «tap på gjeld» eller «bekrefte informasjon» for å lokke ofre til å oppgi passord og engangskoder.

Salg av tjenester for «gjeldsslette og økning av kortgrense» rettet mot studenter og arbeidstakere som trenger akutte lån.

Utgi deg for å være slektninger eller byråledere for å be om hastepenger.

Juridiske trusler, der de hevder å være politi, aktor eller domstol, anklager dem for å være involvert i en «hvitvaskingssak», og deretter ber offeret om å overføre penger til en «sikker konto».

Spredning av SMS, e-post og Zalo-meldinger som inneholder ondsinnede lenker for å stjele mer personlig informasjon.

Grupper som er sårbare for å bli målrettet inkluderer: studenter (lett lurt av studielånspakker og deltidsjobber), arbeidere og offentlig ansatte (ofte mottar falske nyheter om dårlig gjeld og kreditt), og eldre mennesker som er mindre teknologikyndige (lett å tro på samtaler som utgir seg for å være banker og politi).

PC02 anbefaler følgende: Gi absolutt ikke passord eller engangskoder til noen via telefon, tekstmelding eller e-post.

Ikke klikk på merkelige lenker, bruk kun bankens offisielle nettside og applikasjon.

Når du mottar uvanlig informasjon, ta kontakt direkte via hjelpelinjen eller gå til bankens hovedkontor eller politiet for bekreftelse.

Studenter og arbeidere tror ikke på reklame for «CIC-gjeldsslette» og «raske lån med 0 % rente».

Familier må regelmessig minne og instruere eldre i hvordan de skal gjenkjenne svindel.

PC02 understreket at etter den største datalekkasjen noensinne har nettkriminelle mange forutsetninger for å begå svindel fordi de sitter på reell informasjon om mennesker. Derfor må alle være mer årvåkne og oppdatere anbefalinger fra politi, banker og vanlige medier for å beskytte eiendeler.

CIC bekreftet at systemet fortsatt fungerer normalt og uten avbrudd. Myndighetene advarte også om at utnyttelse, salg eller deling av lekkede personopplysninger er ulovlig og vil bli strengt straffet.

Denne hendelsen anses som spesielt alvorlig, og stiller krav til forvaltningsorganer om å styrke koordineringen, konsolidere forsvarskapasiteten og beskytte sikkerheten til det nasjonale kredittdatasystemet.

Kilde: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html