
Vu Duy Hien, assisterende generalsekretær og kontorsjef i National Cybersecurity Association, taler på arrangementet (Foto: NCA).
På seminaret «Identifisere svindel – handle med selvtillit» organisert av National Cyber Security Association (NCA) i samarbeid med TikTok, sendte cybersikkerhetseksperter og reguleringsorganer ut røde flagg og skisserte en «trelags skjold»-forsvarsstrategi mot bølgen av høyteknologisk kriminalitet.
"Svindel" med et enkelt klikk
Vu Duy Hien, visegeneralsekretær og kontorsjef i National Cybersecurity Association, sa på arrangementet at vi går inn i den mest sensitive tiden på året.
Med millioner av transaksjoner som finner sted hver dag, er nettkriminelle på sitt mest aktive og bruker stadig skiftende taktikker: fra å utgi seg for å være merkevarer og ansatte på e-handelsplattformer, til svindel med «sjokkerende salg» og bruk av Deepfake-teknologi for å manipulere folks psykologi.
«Disse svindelforsøkene starter ofte med svært små handlinger: et klikk, en QR-kode, en tilsynelatende kjent videosamtale. Og på bare noen få sekunder med uoppmerksomhet kan folk betale prisen med sine personlige data, kontoer på sosiale medier eller til og med hele økonomien sin», understreket Hien.
Vu Ngoc Son – leder for avdelingen for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid (NCA) – deler samme synspunkt og påpekte et paradoks i den digitale tidsalderen: «Aldri før har shopping og betaling vært så praktisk, men aldri før har folks eiendeler blitt så lett stjålet etter bare ett øyeblikks uforsiktighet.»
Ifølge Son er kriminelle i dag ikke begrenset til å lage falske nettsteder. De utnytter kunstig intelligens (KI) og Deepfake-teknologi fullt ut for å etterligne ansiktene og stemmene til sine kjære for å manipulere følelser, utnytte tillit eller dra nytte av ofrenes frykt.
Han advarte om et scenario der brukere, etter å ha lagt inn en bestilling, mottar en telefon fra en (falsk) leveringssjåfør eller en (falsk) politibetjent som informerer dem om at varene er problematiske eller inneholder forbudte stoffer. Fordi bestillingsdata har blitt lekket, kan svindlerne lese informasjonen nøyaktig, noe som får ofrene til å tro dem fullt og helt og falle i fellen.
KOL-er og KOC-er må opplyse om at de er kvalifisert for sponsing.
På seminaret ga Dr. Phan The Thang – nestleder for forbrukervernavdelingen i den nasjonale konkurransekommisjonen ( departementet for industri og handel ) – nye perspektiver på det juridiske rammeverket, spesielt loven om beskyttelse av forbrukerrettigheter fra 2023 (i kraft fra 1. juli 2024).
Herr Thang la spesielt vekt på rollen og ansvaret til «influencere» (KOL-er, KOC-er) i cyberspace.
En viktig ny regel som innholdsskapere må være klar over: Når de annonserer eller gir informasjon om et produkt, må de tydelig informere forbrukerne om de er sponset.

Dr. Phan The Thang – nestleder for forbrukervernavdelingen i den nasjonale konkurransekommisjonen, delte informasjon om det juridiske rammeverket for å beskytte forbrukere (Foto: NCA).
«Selv om sponsingen er i form av natura eller andre former for støtte, regnes det fortsatt som sponsing. Men hvis en direktesendt reklame sendes uten at det tydelig angis at den er sponset, eller hvis den gir ufullstendig eller misvisende informasjon om produktets bruk, noe som forårsaker forvirring hos forbrukerne, er det en forbudt handling», bekreftet Thang.
Han viste også til tilfeller der kjendiser nylig har blitt straffet for å overdrive fordelene med kosttilskudd i reklamer.
Videre forklarte Thang også forskjellen mellom «personopplysninger» og «forbrukerinformasjon». Forbrukerinformasjon er bredere og omfatter informasjon knyttet til transaksjoner, atferd, preferanser osv.
Loven fastsetter strengt at organisasjoner og enkeltpersoner som driver virksomhet (inkludert enkeltpersoner som selger på nett uten forretningsregistrering) er ansvarlige for å beskytte denne informasjonen og ikke har lov til å samle den inn uten brukerens uttrykkelige samtykke.
"3 nei - 3 raske"
Som svar på det nådeløse angrepet fra nettkriminelle foreslo Vu Ngoc Son en løsning for å beskytte brukere basert på «trelagsskjold»-modellen: Juridisk – Teknologi – Ferdigheter.
I den sammenhengen understreket han at ferdigheter er den viktigste garantien, fordi sikkerhet ikke kommer fra flaks, men fra kunnskap.
For å hjelpe folk med å huske og praktisere disse metodene enkelt, har ekspert Vu Ngoc Son kommet opp med et «mantra» for å forhindre svindel kalt: 3 ikke-gjør-det-selv – 3 raske handlinger.
Ikke stol helt på deg selv: Selv det å se ansiktet til en du er glad i eller høre stemmen deres under en videosamtale kan være vanskelig å tro umiddelbart, fordi det kan være en Deepfake. Verifisering er nødvendig.
Ikke installer apper fra ukjente lenker: Å installere ukjente apper er som å «åpne døren» og gi hackere full kontroll over telefonen din.
Ikke overfør penger uten bekreftelse: Uansett hvor sofistikert svindelen er, er det endelige målet alltid å be om en pengeoverføring. Dette er den siste forsvarslinjen som må opprettholdes.
Samtidig trenger brukerne også:
Rask verifisering: Når du mottar mistenkelig informasjon (å vinne en premie, kontoen blir låst, en slektning i trøbbel osv.), bør du umiddelbart sjekke via offisielle kanaler eller bruke en annen telefon for å bekrefte.

Vu Ngoc Son – leder for avdelingen for forskning, rådgivning, teknologiutvikling og internasjonalt samarbeid – National Cybersecurity Association, gir forbrukere råd om å handle på nett med ro i sjelen (Foto: NCA).
Koble fra umiddelbart: Hvis du blir truet eller psykologisk manipulert over telefonen, må du koble fra bestemt. «Politiet driver ikke forretninger via Zalo, og de ber heller ikke om pengeoverføringer for å bevise uskyld», understreket Son.
Rapporter umiddelbart: Rapporter eventuelle tilfeller av svindel til myndighetene eller banken din umiddelbart. Forsøk absolutt ikke å finne svindeltjenester for å inndrive penger på nettet, da dette er nok en felle.
Under rundebordsdiskusjonen delte representanter fra betalingsplattformer og leverandører også sine teknologiske tiltak for å håndtere sikkerhetssårbarheter.
Pham Le Minh, leder for informasjonssikkerhet hos MoMo, avslørte tre vanlige svindelmetoder som e-lommeboken har registrert: å lure brukere til å installere skadelig programvare for å få kontroll over enhetene sine; å manipulere brukernes psykologi for å få dem til å overføre penger frivillig; og å lure dem til å koble lommeboken sin til en svindlers konto.
For å motvirke dette bruker MoMo tekniske løsninger i sanntid. «Før vi behandler en betaling, vil vi umiddelbart utstede en advarsel hvis vi oppdager skadelig programvare eller uvanlig aktivitet, og til og med blokkere «utbetalings»-funksjonen til den mistenkelige kontoen for å forhindre tap av eiendeler», delte Minh.
Han rådet også brukere til at hvis de ved et uhell installerer skadelig programvare, er det sikreste tiltaket å gjenopprette telefonen til fabrikkinnstillingene.
Angående TikTok Shop, opplyste en representant for plattformen at de fjernet 420 000 videoer med uredelig innhold i 2024, hvorav 97 % av disse ble automatisk oppdaget av plattformens AI. TikTok implementerte også en tilfeldig betalingsprosess for å overvåke kvaliteten og ærligheten til selgere.
Innholdsskaperen Ngoc Bamboo delte den nåværende situasjonen: «I dag forfalsker ikke svindlere bare produkter, men utgir seg også for å være folk. De lager falske fansider som utgir seg for å være KOL-er, kjører annonser og kjøper til og med flere følgere enn de ekte for å lure kjøpere.»
Hun mener at det er KOL-ers ansvar å si ifra og advare andre umiddelbart når de oppdager etterligning, og å veilede følgerne sine om hvordan de kan skille mellom ekte og falske kontoer.
På arrangementet var ekspertene enige om at bare når det juridiske rammeverket er sterkt nok, teknologien er smart nok, og hver innbygger utstyrer seg med en «digital vaksine» av ferdigheter, kan vi virkelig «handle med ro i sjelen» på nett.
Kilde: https://dantri.com.vn/cong-nghe/nhung-bay-lua-dao-ai-mua-mua-sam-cuoi-nam-20251128054432613.htm
Kommentar (0)