Uważaj na „matrycę” oszustw internetowych w czasie święta Tet.

Nowy Rok Księżycowy to okres rozkwitu zakupów online, który cyberprzestępcy wykorzystują do przeprowadzania licznych oszustw.

Klienci dokonujący zakupów online powinni dokładnie sprawdzić informacje przed dokonaniem płatności.

„Okres wzmożonej aktywności pod koniec roku to zawsze czas, w którym przestępcy dokonują wielu oszustw, ponieważ ludzie zazwyczaj spieszą się i są zajęci zakupami na Nowy Rok Księżycowy, przez co ich czujność maleje. Jeszcze bardziej niepokojące jest to, że cyberprzestępcy kradną wiele danych osobowych i wykorzystują sztuczną inteligencję (AI) do tworzenia wielu scenariuszy. „Matryca” oszustw zwiększa ryzyko wpadnięcia w pułapkę, gdy wspomaga ich AI” – powiedział Ngo Tran Vu, dyrektor ds. bezpieczeństwa NTS.

Typowe oszustwa internetowe: W przypadku oszustwa „nadawcy” znany scenariusz obejmuje rozmowę telefoniczną z realistycznym odgłosem ruchu ulicznego. „Fałszywy nadawca” twierdzi, że ma zamówienie, ale ponieważ klienta nie ma w domu, sugeruje pozostawienie paczki przed domem lub w pobliżu ochroniarza i żąda niewielkiego przelewu, około 30 000–50 000 VND, jako „opłaty za wysyłkę”. Ta niewielka kwota często usypia czujność ludzi, którzy myślą: „To tylko kilkadziesiąt tysięcy, po prostu przeleję to, żeby odebrać towar”.

Według pana Vu, scenariusz oszustwa nadal się nasila, gdy odbiorcy przekazują pieniądze „fałszywym spedytorom”. Oszuści zgłaszają błąd w przelewie i wysyłają kod QR za pośrednictwem Zalo lub linku, nakłaniając odbiorcę do szybkiego przelania pieniędzy. W rzeczywistości link ten prowadzi do strony internetowej zawierającej złośliwe oprogramowanie, a jeśli odbiorca nieuważnie wprowadzi kod OTP, straci nie tylko wspomnianą niewielką kwotę, ale może również stracić setki milionów dongów z konta bankowego za pośrednictwem aplikacji zapisanej w telefonie.

Należy również zachować ostrożność w przypadku wiadomości takich jak: „Twój styczniowy rachunek za prąd jest niezapłacony. Zakład energetyczny odetnie prąd w ciągu 2 godzin, jeśli nie otrzymasz płatności” lub „Urząd Skarbowy ogłosił zaległości podatkowe do końca 2025 roku; prosimy o natychmiastową zapłatę grzywny, aby uniknąć zakazu opuszczania kraju w okresie Tet”, które mogą wywołać panikę u odbiorców. Zdezorientowani i obawiający się kłopotów, wiele osób może klikać w podejrzane linki, aby dokonać płatności… wpadając w ten sposób w pułapkę.

Przerażające w rosnącym trendzie oszustw technologicznych jest to, że angażują one sztuczną inteligencję (AI). Oszuści nauczyli się wykorzystywać narzędzia AI do tworzenia e-maili, wiadomości i dokumentów, które wyglądają autentycznie, nawet od organizacji takich jak agencje rządowe, firmy czy banki.

Technologia deepfake stale się rozwija, umożliwiając podszywanie się pod twarze i głosy znanych osób podczas rozmów wideo . Deepfake jest dodatkowo wspomagany przez technologię klonowania głosu, która pozwala sprawcy na polecenie sztucznej inteligencji, aby wypowiedziała dowolny scenariusz, używając głosu tej osoby.

„Stara sztuczka, aby uniknąć oszustwa za pośrednictwem wiadomości tekstowych, którą często zalecali sobie nawzajem ludzie w średnim i starszym wieku, dzwoniąc osobiście, nie jest już skuteczna. Jeśli w okolicach Tet (Lunarnego Nowego Roku) otrzymasz połączenie wideo z informacją, że brakuje Ci gotówki, potrzebujesz pieniędzy na bilet lotniczy do domu lub masz pilną sprawę i namawia Cię do przelania pieniędzy na nieznane konto, zachowaj ostrożność. Możesz paść ofiarą oszustów” – powiedział Vu.

Metody zapobiegania oszustwom

Trzy „nie”:

Nie spiesz się: To jest najważniejsze. Oszuści zawsze stosują taktyki takie jak „Pilnie potrzebuję pieniędzy”, „Zaraz wyłączą prąd”, „Zaraz stracę bilety kolejowe ze zniżką” itp., aby uniemożliwić ofierze jasne myślenie. Niezależnie od tego, jak pilna wydaje się sytuacja, zachowaj spokój i poświęć chwilę na sprawdzenie faktów.

Nie klikaj podejrzanych linków: Absolutnie nie klikaj linków wysyłanych SMS-em, za pomocą Zalo lub e-maila od nieznajomych, zwłaszcza linków z nietypowymi rozszerzeniami domen (innymi niż .vn lub .com.vn). Nigdy nie podawaj hasła bankowego ani kodu jednorazowego na żadnej stronie internetowej przesłanej Ci przez kogoś innego. Zainstaluj skuteczne aplikacje zabezpieczające, takie jak Kaspersky Mobile Security na telefonie lub Kaspersky Plus na laptopie.

Nie przelewaj pieniędzy, jeśli nie masz pewności: Jeśli dostawca nie jest w domu, przełóż dostawę na inny termin lub poproś członka rodziny o osobiste odebranie paczki, sprawdzenie towaru, a następnie zapłacenie gotówką. Absolutnie nie przelewaj pieniędzy z góry, chyba że możesz osobiście sprawdzić informacje o śledzeniu zamówienia w oficjalnej aplikacji zakupowej.

Dwa w prawo:

Weryfikacja jest kluczowa: jeśli otrzymasz połączenie wideo od krewnego z prośbą o pożyczkę, rozłącz się i oddzwoń ponownie, używając swojego zwykłego numeru telefonu (bezpośrednio z karty SIM), aby zweryfikować. Dobrą wskazówką jest posiadanie „hasła rodzinnego”, czyli tajnego pytania, które znają tylko członkowie rodziny i bliscy przyjaciele. Jeśli druga osoba nie ma pojęcia, o co chodzi, gdy pytasz o hasło, prawie na pewno jest to deepfake.

Zgłoś to natychmiast: Jeśli padłeś ofiarą oszustwa lub zauważysz jakąkolwiek podejrzaną aktywność, musisz natychmiast zgłosić to do banku, aby tymczasowo zamrozić Twoje konto i powiadomić policję. Równie ważne jest, aby podzielić się swoją historią z sąsiadami i rodziną, aby wiedzieli, że Twoje dane mogły zostać skradzione lub Twoje konto zostało zhakowane.

„Oszustwa cyfrowe, ze swoimi sztuczkami psychologicznymi oraz metodami zarówno bezpośrednimi, jak i pośrednimi, stały się bardzo wyrafinowane. Ludzie muszą zaopatrzyć się w wiedzę, informacje i zachować czujność, aby spędzić najszczęśliwsze święto Tet” – powiedział Ngo Tran Vu.

Kim Thanh

Źródło: https://www.sggp.org.vn/canh-giac-ma-tran-lua-dao-online-dip-tet-post837903.html