Falsk TikTok-butikk sender gratis gaver, «lommetyver» milliarder av dong

Mentaliteten «det er bra å vinne, det er greit å tape» gjør at mange blir intetanende og havner i svindel på TikTok-plattformen.

Søt eselfelle

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong

Vær oppmerksom på nettsvindel.

Ved å bruke trikset med å utgi seg for å være TikTok-selskapet , ringer svindlere kunder for å informere dem om at de er «heldige som vinner en takknemlighetsgave på 0 VND», uten fraktgebyr. Personene som mottar gaven vil tydelig lese offerets adresse og bekrefte at den skal sendes. Gavene som mottas er imidlertid bare billige ting som håndklær, tannbørster og bomullspinner.

Den farligere delen ligger i den tilsynelatende harmløse detaljen – skrapelodden med en QR-kode. Når offeret skanner koden, blir det lokket til merkelige nettsteder eller apper, bedt om å oppgi personlig informasjon og bankkonto, og derfra fordamper pengene på kontoen sporløst. I noen tilfeller blir offeret bedt om å bli venner på Zalo med «firmakontoen» for å motta gaver.

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong-Hinh-2

Gratis gaver ble sendt til ofrene av de involverte.

Dette trikset blir enda mer sofistikert når mange ofre inviteres til å bli med i Zalo- og Facebook-grupper med løfte om å motta store belønninger hvis de fullfører «oppgaver» som å dele videoer eller vinne i trekninger. Steg for steg ledes de inn i en spiral av å overføre penger, betale «gebyrer» eller «innskudd», og deretter tape alt.

Mange ofre rapporterte at deres personlige informasjon som navn, adresse og arbeidssted var kjent for personen, noe som fikk dem til å miste garden. Noen mennesker ble, til tross for at de innså unormaliteten og nektet å motta gavene, fortsatt kontinuerlig trakassert via telefon eller tekstmeldinger.

Herr NL (Cau Giay-distriktet, Hanoi ) sa: «Jeg ble mistenksom da innringeren visste navnet mitt og jobbadressen min. Da jeg nektet å ta imot gaven, la den andre siden umiddelbart på.»

Mange andre tilfeller, som herr Ngoc Long ( Thanh Hoa ) eller fru Tran Thuy Huong (Hanoi), har falt i fellen og tapt alt fra flere millioner til hundrevis av millioner dong bare fordi de ønsket en gratis gave, og deretter ble lokket til å betale et «belønningsgebyr» eller «oppdragsgebyr».

Storskala svindelring avslørt

Den 12. februar 2025 oppløste Dak Lak provinsielle politi i samarbeid med departementet for offentlig sikkerhet en svindelring som opererte på denne måten på tvers av provinsielle områder . Under en hasteundersøkelse av et hus i Krong Pak-distriktet oppdaget myndighetene nesten 50 personer som opererte på datamaskinen og foretok falske samtaler.

De beslaglagte bevisene inkluderte 45 datamaskiner, 180 GB stjålne personopplysninger og mange andre gjenstander. Ifølge den foreløpige etterforskningen brukte gruppen ulovlig informasjonen til rundt 50 000 personer hver dag, og foretok mer enn 100 000 falske samtaler over hele landet. Det totale beslaglagte beløpet utgjorde tusenvis av milliarder av dong.

Det er verdt å merke seg at driften deres er svært systematisk med tydelig delte avdelinger: datainnsamlingsavdeling, konsulentskriptavdeling og profesjonelt operativsystem for falske nettsteder, med mål om å «utføre» et fullstendig svindel før de tilegner seg eiendeler.

Cao Bang provinsielle politi har også nettopp oppdaget en sofistikert svindel som utgir seg for å være TikTok Shop for å stjele personlig informasjon og tilhørende eiendom.

Ifølge avdelingen for cybersikkerhet og høyteknologisk kriminalitetsforebygging i Cao Bang provinsielle politi sendte svindlere gratis pakker til folk selv om de ikke hadde bestilt dem, sammen med brosjyrer med logoen «TikTok Shop» og en skrapelodd QR-kode. Da ofrene skannet denne koden, ble de henvist til en falsk Facebook-konto, hvor de ble bedt om å oppgi personlig informasjon, samhandle på TikTok og laste ned en merkelig app kalt TIKSERVE (utenfor offisielle appbutikker).

TIKSERVE-appen ber om tilgang til nesten alle personopplysninger på brukerens telefon. Etter installasjon blir ofrene lokket til å utføre enkle «oppgaver» og deretter lokket inn i chattegrupper med løfte om å motta gaver eller refusjoner med provisjon hvis de «donerer til veldedighet». Men når noen advarer dem, blir de umiddelbart fjernet fra gruppen.

Når QR-koder blir en «døråpning» for høyteknologisk kriminalitet

Stilt overfor stadig mer sofistikerte triks har cybersikkerhetseksperter stadig advart: QR-koder, som rett og slett er informasjon som vises i form av todimensjonale (2D) bilder med en svart-hvitt-matrisestruktur, blir omgjort til angrepsverktøy.

Essensen av en QR-kode er at dataene er kodet slik at mobile enheter, spesielt smarttelefoner, enkelt kan skanne og lese dem. Teknisk sett infiserer ikke det å åpne kameraet og skanne en QR-kode telefonen med skadelig programvare umiddelbart eller tar kontroll over den. Den virkelige faren begynner imidlertid når brukeren klikker på en merkelig lenke som QR-koden fører til, eller laster ned et program av ukjent opprinnelse. I det øyeblikket kan telefonen bli infisert med all slags skadelig programvare eller spionprogrammer.

Gia TikTok shop gui qua 0 dong, “moc tui” hang ty dong-Hinh-3

Skrapelodd brukes til å lokke ofre til forseggjorte svindelforsøk.

Disse skadelige programmene tar i stillhet kontroll over enheter, stjeler passord, bankkoder og forstyrrer til og med direkte økonomiske transaksjoner. Ikke bare "forsvinner" pengene på kontoen, men kontoer på sosiale nettverk og personlige e-poster – brukernes mest sensitive data – blir også lett overtatt. Fra en tilsynelatende harmløs handling gjør brukerne seg selv til ofre for høyteknologisk kriminalitet.

Ifølge eksperter er en del av årsaken til utbruddet av denne formen for svindel det alarmerende nivået av lekkasje av personopplysninger. Ifølge en rapport fra Cyber Security Association (NCA) fortsatte situasjonen med lekkasje av personopplysninger i Vietnam å være komplisert og alvorlig i 2024, med 66,24 % av brukerne som bekreftet at informasjonen deres hadde blitt brukt ulovlig. Kundedatalagringssystemer i supermarkeder, hoteller, e-handelsplattformer osv. ble tilfeldigvis "skattekammer" for nettkriminelle å utnytte.

Advokat Mai Thanh Binh (advokatforeningen i Ho Chi Minh-byen) understreket: «Alle handlinger knyttet til kjøp og salg av brukerdata vil bli håndtert strengt i henhold til loven. Folk må være svært forsiktige når de oppgir personlig informasjon, spesielt i netttransaksjoner.»

Ifølge cybersikkerhetseksperter må brukere være ekstremt forsiktige hvis de ved et uhell klikker på merkelige lenker eller laster ned programvare av ukjent opprinnelse. Det første man må gjøre er å koble fra internett, sikkerhetskopiere data, deretter gjenopprette enhetens fabrikkinnstillinger og umiddelbart endre alle passord for viktige kontoer som banker, e-post og sosiale nettverk.

I tillegg anbefales det at man kun laster ned apper fra offisielle butikker som CH Play eller App Store, og absolutt ikke skanner merkelige QR-koder eller klikker på lenker av ukjent opprinnelse. Aktivering av beskyttelsesfunksjoner som Google Play Protect, regelmessig oppdatering av operativsystemet og bruk av anerkjent antivirusprogramvare er nødvendige tiltak for å minimere risikoen for inntrenging. Banker oppfordrer også brukere til å sette grenser for nettbaserte overføringer for å begrense skade i verste fall.

Politiet i Ho Chi Minh-byen og mange andre steder har understreket at ingen gaver er «gratis» hvis mottakeren må oppgi personlig informasjon eller overføre penger i noen form. Samtaler som annonserer vinnende premier, chattegrupper som ber om å utføre «oppdrag» for å motta provisjoner eller veldedige donasjoner kan alle være feller. Når det er tegn til mistanke, må folk umiddelbart kontakte banken for å fryse kontoen og rapportere til myndighetene for rettidig støtte.