Uważaj na próby zainstalowania fałszywych aplikacji, które przejmują kontrolę nad Twoim telefonem, aby przesyłać pieniądze.

Oszustwa internetowe nasiliły się ostatnio, a ich formy obejmują podszywanie się pod aplikacje służb publicznych w celu przejęcia kontroli nad telefonami czy kradzież jednorazowych haseł do przelewów pieniężnych. Reporter gazety Tin Tuc i Dan Toc przeprowadził wywiad z ekspertem ds. cyberbezpieczeństwa Ngo Minh Hieu (Hieu PC), założycielem projektu Anti-Fraud, poświęconego powyższemu tematowi.

Szanowny Panie, czy mógłby Pan nam powiedzieć, jakie główne formy oszustw są stosowane według badania przeprowadzonego w ramach projektu Anti-Fraud?

Obecnie pojawia się wiele wyrafinowanych form oszustw, z których najczęstsze to fałszywe inwestycje finansowe i instalowanie fałszywych aplikacji usług publicznych, takich jak VNeID, VssID, aplikacje podatkowe i energetyczne, w celu przejęcia kontroli nad urządzeniami. Ta forma stanowi około 30% przypadków oszustw związanych z bankowością i finansami.

Pan Ngo Minh Hieu (Hieu PC), założyciel projektu Anti-Fraud.

Po przejęciu kontroli nad urządzeniem, osoba podejrzana może wykonywać duże przelewy pieniężne.

Ponadto kradzież danych kart kredytowych jest również powszechna. Po podaniu kodu jednorazowego (OTP) przez ofiarę, sprawca może wypłacić pieniądze za pośrednictwem aplikacji banku z zagranicy.

Użytkownicy muszą zatem zachować czujność, poświęcić chwilę na dokładne sprawdzenie informacji i prawidłowo wskazać bank lub instytucję finansową przed dokonaniem transakcji.

Ochrona danych osobowych jest przedmiotem troski organów administracji państwowej i wielu osób. Czy ma Pan jakieś rady dla użytkowników internetu, jak chronić dane osobowe, aby uniknąć nadużyć i oszustw?

Cyberprzestępcy często kupują dane użytkowników, a następnie skanują wyciągi bankowe zawierające duże salda i transakcje, aby namierzać i tworzyć fałszywe scenariusze oszustw, a następnie nakłaniać użytkowników do pobierania złośliwego oprogramowania lub uczestniczenia w fałszywych „inwestycjach finansowych”.

Źródłem tych informacji często są same ofiary, które udostępniają zbyt wiele danych osobowych w mediach społecznościowych, nieświadomie podając dane dotyczące swojego harmonogramu, numerów telefonów, adresów e-mail itp. Umożliwia to przestępcom śledzenie i uzyskiwanie dostępu do szczegółowych danych osobowych, takich jak dowody osobiste, adresy, miejsca pracy itp., w celu przygotowywania oszustw.

W związku z tym użytkownicy powinni ograniczyć udostępnianie danych osobowych, dokonać weryfikacji informacji u władz, dostawców sieci, banków lub sprawdzić witrynę internetową projektu „Anty-Oszustwa” za pośrednictwem witryny chongluadao.vn, aby ustalić, czy witryna nosi ślady oszustwa.

W dzisiejszych czasach informacje o użytkownikach łatwo sprzedać online. Czy zatem istnieje technologia, która chroni zasoby w przestrzeni cyfrowej, proszę pana?

Istnieje wiele rozwiązań, takich jak szyfrowanie danych i cyberbezpieczeństwo, które pozwalają monitorować i wykrywać wczesne ryzyko wycieku informacji, a także szybko ostrzegać klientów i instruować ich w kwestii zmiany haseł i metod zabezpieczeń. Nowe technologie, takie jak uwierzytelnianie biometryczne, pomagają zwiększyć bezpieczeństwo.

Ćwiczenia w zakresie zapobiegania atakom cybernetycznym.

Użytkownicy muszą ustawiać silne hasła i unikać korzystania z fałszywych linków lub aplikacji zawierających złośliwy kod, ponieważ większość zagrożeń wynika z błędów użytkownika.

Organizacje i firmy muszą również zwiększać świadomość wśród klientów i pracowników oraz monitorować globalne trendy w zakresie cyberataków, ponieważ wiele międzynarodowych scenariuszy oszustw jest kopiowanych i przenoszonych do Azji Południowo-Wschodniej przez oszustów.

Co Twoim zdaniem powinny robić firmy, aby zapobiegać atakom cybernetycznym?

Aby zapobiegać cyberatakom, organizacje muszą tworzyć kopie zapasowe danych zgodnie z zasadą 3-2-1, z serwerami odizolowanymi od internetu, aby zapewnić dostępność najnowszej kopii zapasowej. Obejmuje to: 3 kopie danych (1 oryginał + 2 kopie zapasowe); 2 różne urządzenia pamięci masowej; oraz 1 kopię zapasową przechowywaną w osobnej lokalizacji.

Ponadto firmy powinny regularnie uczestniczyć w rzeczywistych ćwiczeniach z zakresu cyberbezpieczeństwa, aby ich pracownicy rozumieli praktyczne scenariusze i potrafili proaktywnie bronić się przed atakami.

Ponadto konieczne jest testowanie cyberbezpieczeństwa systemu poprzez symulowanie ataków w celu oceny jego odporności, identyfikacji luk w zabezpieczeniach i ich niezwłocznego usunięcia.

Dziękuję!

Source: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm