Nowe oszustwo „naruszyło” przepisy dotyczące uwierzytelniania biometrycznego w transakcjach bankowych

Wśród pięciu najczęstszych oszustw internetowych z pierwszego tygodnia lipca, Departament Bezpieczeństwa Informacji ( Ministerstwo Informacji i Komunikacji ) odnotował szczególnie nowe oszustwo polegające na podszywaniu się pod banki w celu nakłonienia użytkowników do przeprowadzenia uwierzytelnienia biometrycznego w celu kradzieży ich aktywów. Oprócz zwrócenia uwagi na najpowszechniejsze formy oszustw internetowych z ostatnich siedmiu dni, nowy raport „Weekly News” Departamentu Bezpieczeństwa Informacji (Ministerstwa Informacji i Komunikacji) wskazuje również na rosnącą popularność oszustw za pośrednictwem aplikacji mobilnych. Jest to zgodne z przewidywaniami wielu ekspertów ds. bezpieczeństwa z końca ubiegłego roku, że wzrost liczby cyberataków na użytkowników smartfonów będzie głównym trendem w 2024 roku. Eksperci uważają, że wynika to z faktu, iż w kontekście obecnej, szybkiej transformacji cyfrowej, smartfony stają się coraz ważniejsze dla wielu osób, zarówno w życiu osobistym, jak i zawodowym, co czyni je atrakcyjnym celem dla cyberprzestępców.

Oszuści coraz częściej wykorzystują fałszywe aplikacje, aby oszukiwać użytkowników. (Ilustracja: T. Hien)

Poniżej znajduje się 5 oszustw internetowych, na które Departament Bezpieczeństwa Informacji niedawno zalecił wietnamskim użytkownikom internetu ostrożność: Podszywanie się pod pracowników banku w celu nakłonienia ludzi do wydania instrukcji weryfikacji w celu kradzieży aktywów. Wykorzystując obowiązujące od 1 lipca przepisy nakazujące aktualizację danych biometrycznych w aplikacjach bankowości internetowej, w ostatnich dniach niektórzy podszywają się pod pracowników banku, aby aktywnie kontaktować się z użytkownikami i dopuszczać się oszustw w celu kradzieży aktywów. Kontaktując się z użytkownikami usług bankowych, podszywacze proszą ofiary o podanie danych osobowych, takich jak adres zamieszkania, zdjęcia obu stron dowodu osobistego oraz dane konta bankowego. W wielu przypadkach oszuści nakłaniają również do prowadzenia wideorozmów w celu zebrania głosu, mimiki i gestów ofiary. Po skutecznej kradzieży danych, sprawcy mogą łatwo zalogować się do bankowości i aplikacji płatności online oraz dokonać przelewów pieniężnych z konta ofiary, sprzeniewierzając w ten sposób jej aktywa. Ponadto, niektórzy sprawcy nakłaniają ludzi do pobrania fałszywych aplikacji zawierających złośliwe oprogramowanie za pośrednictwem linków dołączonych do wiadomości. Gdy ofiara pobierze aplikację na swój telefon, sprawcy mogą łatwo monitorować jej działania na urządzeniu, wykorzystując w ten sposób bardziej poufne informacje. W odpowiedzi na wspomniane nowe oszustwo, Departament Bezpieczeństwa Informacji zaleca zachowanie czujności w przypadku otrzymania wiadomości lub połączeń z prośbą o aktualizację danych biometrycznych. W przypadku kontaktu z osobami podającymi się za pracowników banku lub policjantów, należy zweryfikować swoją tożsamość. Należy również unikać klikania w dziwne linki i instalowania aplikacji z nieznanych źródeł. W rozmowie z reporterem VietNamNet , ekspert ds. bezpieczeństwa informacji Vu Ngoc Son zauważył, że oszuści często bardzo szybko wykorzystują trendy i zjawiska; błyskawicznie opracowują scenariusze oszustw, wykorzystując te wydarzenia, aby zmaksymalizować ryzyko wpadnięcia użytkowników w pułapkę. Na przykład, w przeszłości, gdy operatorzy sieci komórkowych ujednolicali dane abonentów lub w okresie składania zeznań podatkowych, wiele osób podszywało się pod operatorów sieci lub organy podatkowe, aby nakłonić użytkowników do zainstalowania podobnych fałszywych aplikacji. „Aby temu zapobiec, użytkownicy powinni sami dzwonić do centrum obsługi klienta banku, korzystając z oficjalnie opublikowanych numerów telefonów, unikać instalowania nieznanych aplikacji i nie podawać swoich haseł jednorazowych” – zalecił ekspert Vu Ngoc Son. Mieszkaniec okręgu Trung Hoa w dystrykcie Cau Giay ( Hanoi ) stracił niedawno 1,2 miliarda VND z powodu zainstalowania fałszywej aplikacji internetowej świadczącej usługi publiczne . Oszust wysłał fałszywą aplikację za pośrednictwem linku dołączonego do wiadomości, kontaktując się z ofiarą i informując ją, że weryfikacja jej konta jest błędna i musi zainstalować aplikację, aby uzyskać zdalne wsparcie. Gdy ofiara zastosowała się do instrukcji, oszust przejął kontrolę nad urządzeniem i ukradł pieniądze z jej konta bankowego. Co ciekawe, pomimo wielokrotnych ostrzeżeń władz o oszustwie polegającym na instalowaniu fałszywego oprogramowania dla służb publicznych, ludzie nadal padają ofiarą oszustw na miliardy dongów. Departament Bezpieczeństwa Informacji radzi obywatelom, aby nie wchodzili w podejrzane linki. Otrzymując powiadomienia dotyczące korzystania z oprogramowania dla służb publicznych, obywatele powinni pobierać aplikacje wyłącznie z oficjalnych źródeł, takich jak AppStore i sklepy z aplikacjami CH Play. W przypadku wykrycia jakichkolwiek oznak oszustwa, obywatele powinni niezwłocznie zgłosić to władzom. Kobieta mieszkająca w mieście Chơn Thành (prowincja Bình Phước ) padła niedawno ofiarą oszustwa polegającego na wyłudzeniu ponad 2,3 miliarda dongów w wyniku zmodyfikowanej wersji oszustwa „Łatwa praca, wysokie wynagrodzenie”. Sprawcy nawiązali kontakt z ofiarami za pośrednictwem Telegramu, a następnie zaproponowali im pracę zdalną – „słuchanie wybranych piosenek, logowanie się i głosowanie na piosenkarzy”, z obietnicą nagrody w wysokości 35 000 VND za każdy głos. Po wyrażeniu zgody na udział w oszustwie, pobraniu fałszywej aplikacji Zing MP3 i wpłaceniu depozytu za wykonanie zadań zgodnie z instrukcjami przestępców, ofiary były oszukiwane z wszystkich przelanych przez nie pieniędzy. Eksperci z Departamentu Bezpieczeństwa Informacji ostrzegają przed ofertami „łatwej pracy, wysokich zarobków”, ostrzegając również obywateli przed przelewaniem pieniędzy z depozytu lub wnoszeniem opłat za uczestnictwo bez weryfikacji tożsamości sprawcy. W przypadku zauważenia oznak oszustwa, osoby powinny zachować rozmowy i informacje o sprawcy, a następnie zgłosić to lokalnej policji, aby niezwłocznie zapobiec oszustwu. Podszywanie się pod Centrum Zwalczania Oszustw w celu kradzieży aktywów: Według Departamentu Bezpieczeństwa Informacji, Policja Prowincji Ontario (Kanada) wydała niedawno ostrzeżenie przed oszustwami podszywającymi się pod Kanadyjskie Centrum Zwalczania Oszustw (CAFC). Sprawcy najpierw podszywają się pod pracowników banków, operatorów kart kredytowych lub platformy e-commerce, aby skontaktować się z użytkownikami, informując ich, że ich konta zostały zhakowane i wykazują oznaki podejrzanych transakcji. Następnie, aby zwiększyć swoją wiarygodność, sprawcy wysyłają e-maile z logo CAFC, prosząc ofiary o podanie danych osobowych, informacji bankowych i przeprowadzenie transakcji w celu kradzieży pieniędzy. Co więcej, oszuści coraz częściej podszywają się pod śledczych z CAFC, atakując ofiary i obiecując im pomoc w odzyskaniu utraconych pieniędzy. Będą żądać od ofiar informacji, które pomogą w śledztwie, tym samym przywłaszczając sobie ich majątek. Aby temu zapobiec, Departament Cyberbezpieczeństwa zaleca obywatelom zachowanie czujności podczas odbierania wiadomości lub e-maili od jakiejkolwiek organizacji; nieudostępnianie danych osobowych; nieprzekazywanie pieniędzy na żądanie; oraz weryfikację wiadomości i e-maili za pośrednictwem oficjalnych portali internetowych i numerów telefonów. Ostrzeżenie przed oszustwami za pośrednictwem WhatsApp : WhatsApp to popularna aplikacja do czatów online, szeroko wykorzystywana przez osoby w każdym wieku na całym świecie. Dlatego jest to również bardzo wygodna platforma dla oszustów do popełniania oszustw i kradzieży aktywów. Za pośrednictwem tej platformy czatów online, sprawcy stosują różne oszukańcze taktyki, takie jak podszywanie się pod krewnych lub znajomych; powiadamianie ludzi o uczestnictwie w loteriach z nagrodami; nakłanianie ich do aktualizacji aplikacji; żądanie kodów weryfikacyjnych itp. Aby zapobiegać oszustwom za pośrednictwem WhatsApp, Departament Bezpieczeństwa Informacji zaleca zachowanie czujności w przypadku otrzymywania wiadomości od nieznajomych; nie należy klikać w linki dołączone do wiadomości, podawać danych osobowych ani przelewać pieniędzy na żądanie nieznajomych. Otrzymując wiadomości z prośbą o pożyczkę, należy starannie zweryfikować tożsamość nadawcy, sprawdzając informacje zawarte w profilach tych kont.

Vietnamnet.vn

Source: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html