Policja Ho Chi Minh City przewiduje 5 scenariuszy oszustw po wycieku danych osobowych

Wcześniej, wieczorem 11 września, Wietnamskie Centrum Reagowania Kryzysowego w Cyberprzestrzeni (VNCERT), Narodowe Centrum Cyberbezpieczeństwa podlegające Departamentowi Cyberbezpieczeństwa i Zapobiegania Przestępczości z Wykorzystaniem Zaawansowanych Technologii oraz Kontroli (A05) Ministerstwa Bezpieczeństwa Publicznego, wydało komunikat prasowy w sprawie wycieku danych osobowych z Wietnamskiego Narodowego Centrum Informacji Kredytowej (CIC).

Công an TP.HCM dự báo 5 kịch bản lừa đảo sau vụ lộ dữ liệu cá nhân- Ảnh 1. — Wydział Policji Kryminalnej przewiduje 5 scenariuszy oszustw po wycieku danych osobowych
ZDJĘCIE: POLICJA MIEJSKA HCM

Jednocześnie wdrażaj profesjonalne i techniczne środki reagowania na incydenty, wzmacniaj zabezpieczenia sieci oraz gromadź dane i dowody do przetwarzania zgodnie z przepisami prawa. Wstępne wyniki weryfikacji wskazują na oznaki ataków cyberprzestępców i włamań mających na celu kradzież danych osobowych. Ilość nielegalnie przywłaszczonych danych jest stale liczona i wyjaśniana.

VNCERT apeluje do organizacji i osób, aby nie pobierały, nie udostępniały, nie wykorzystywały ani nie wykorzystywały w sposób arbitralny powyższych danych. W przypadku umyślnych naruszeń, będą one rozpatrywane zgodnie z przepisami prawa. Jednocześnie zaleca się wzmożenie czujności w zakresie cyberprzestępczości i unikanie wykorzystywania powyższych informacji do rozprzestrzeniania złośliwego oprogramowania, oszustw i przywłaszczania mienia.

Co zrobić, gdy Narodowe Centrum Informacji Kredytowej zostanie zhakowane?

Przewidywanie 5 sztuczek, które przestępcy wykorzystają po uzyskaniu danych

Według Departamentu Policji Kryminalnej, analiza i prognozy mają na celu opracowanie odpowiednich rekomendacji dla studentów, pracowników, urzędników państwowych i osób starszych, które mają mniejsze doświadczenie z technologią. Przewidując, jakie sztuczki zostaną wykorzystane po uzyskaniu danych osobowych (dowód osobisty, numer telefonu, konto bankowe, historia kredytowa...), grupy oszustów będą stosować nowe lub zmodyfikowane sztuczki:

1. Podszywanie się pod banki, CIC lub agencje rządowe w celu weryfikacji: Oszuści dzwonią, wysyłają SMS-y lub e-maile, podając Twoje imię i nazwisko, numer dowodu osobistego i numer konta bankowego, aby zbudować absolutne zaufanie. Podadzą sensacyjne informacje, takie jak: „Twoje konto jest zagrożone kredytem”, „Masz długi, którymi należy się pilnie zająć” lub „Konieczna jest ponowna weryfikacja danych, aby uniknąć blokady konta”. Ostatecznym celem jest nakłonienie ofiary do kliknięcia fałszywego linku lub podania kodu jednorazowego (OTP) w celu kradzieży pieniędzy.

2. Oszustwa kredytowe, termin spłaty kredytu, podwyższenie limitu kredytowego: Studenci i pracownicy w trudnej sytuacji finansowej często padają ofiarą atrakcyjnych reklam, takich jak „szybka pożyczka bez zabezpieczenia”, „wsparcie w spłacie zadłużenia z tytułu nieściągalnych długów w systemie CIC”. Po skontaktowaniu się z ofiarą, przestępca zaczyna się tłumaczyć: „Twoje dane kredytowe są rejestrowane jako nieściągalne, musisz uiścić opłatę za usunięcie informacji z systemu”. W rzeczywistości jest to podstęp mający na celu przywłaszczenie sobie tej „opłaty” lub zebranie innych poufnych danych.

3. Podszywanie się pod krewnych, współpracowników i przełożonych w celu uzyskania przelewów pieniężnych: Dzięki uzyskanym danym osobowym przestępcy mogą łatwo stworzyć scenariusz podszywania się pod krewnych, przełożonych lub współpracowników, którzy pilnie potrzebują pieniędzy. W szczególności osoby starsze, mające niewielki kontakt z technologią, łatwo nabiorą zaufania, ponieważ oszuści potrafią podać bardzo dokładne dane osobowe.

4. Dzwonienie z groźbą egzekwowania prawa: Oszust dzwoni i głośno ogłasza: „Jesteś zamieszany w sprawę prania pieniędzy, Twoje konto bankowe zostanie zamrożone na czas śledztwa”. Prosi ofiarę o podanie hasła, kodu jednorazowego (OTP) lub o przelanie pieniędzy na „bezpieczne konto” władz w celu weryfikacji, a w rzeczywistości o przywłaszczenie sobie pieniędzy.

5. Masowe rozpowszechnianie złośliwych wiadomości i e-maili: Posiadając dużą ilość danych, przestępcy mogą przeprowadzić zakrojoną na szeroką skalę kampanię spamową SMS, Zalo i e-mail. Wiadomości często podszywają się pod banki, a ich treść brzmi: „CIC wymaga ponownego uwierzytelnienia danych Twojego konta. Proszę skorzystać z poniższego linku…”. Link ten prowadzi do fałszywej strony internetowej lub zawiera złośliwy kod, który może wykraść dane logowania i hasła.

PC02 przeprowadziło analizę, z której wynika, że przestępcy często wykorzystują słabości każdej z grup podmiotów, czyli studentów: są oni podatni na zaproszenia do pożyczania pieniędzy na opłacenie czesnego, oferują pracę w niepełnym wymiarze godzin online z natychmiastowym wynagrodzeniem lub oferują usługi podwyższania limitów kart kredytowych.

Pracownicy i urzędnicy państwowi również padają ofiarą oszustw: często otrzymują powiadomienia o złych długach i fałszywe ostrzeżenia o ryzyku kredytowym. Ponadto mogą paść ofiarą fałszywych e-maili służbowych zawierających złośliwe linki. Osoby starsze są również najbardziej narażone na telefony podszywające się pod funkcjonariuszy policji, sądu lub banku ze względu na strach i brak umiejętności sprawdzania i weryfikowania informacji.

Aby nie paść ofiarą ataku, PC02 zaleca zapoznanie się z następującymi zasadami bezpieczeństwa: Należy regularnie aktualizować komunikaty i ostrzeżenia policji, banków i głównych mediów, aby chronić bezpieczeństwo swoje i swoich rodzin.

Co zrobić, gdy Narodowe Centrum Informacji Kredytowej zostanie zhakowane?

„6 złotych zasad” samoobrony

1. Absolutnie nie podawaj: Banki, Narodowe Centrum Informacji Kredytowej Wietnamu (CIC) i agencje policyjne nigdy nie proszą ludzi o podawanie haseł, kodów OTP ani innych poufnych informacji za pośrednictwem telefonu, wiadomości tekstowych lub linków.

2. Nie klikaj w dziwne linki: Absolutnie nie klikaj w linki wysyłane za pośrednictwem SMS-ów, Zalo, e-maili z nieznanych źródeł.

3. Zawsze uzyskuj dostęp do usług bankowych za pośrednictwem oficjalnej aplikacji lub oficjalnej strony internetowej banku.

4. Zawsze weryfikuj informacje: Odbierając telefon rzekomo od właściwego organu lub banku z informacją o zadłużeniu, poproś o zamrożenie konta... spokojnie się rozłącz. Następnie zadzwoń na oficjalną infolinię banku lub udaj się bezpośrednio do najbliższego oddziału, aby zweryfikować informacje.

5. Nie przelewaj pieniędzy w celu „weryfikacji”: Absolutnie nie przelewaj pieniędzy na żadne obce konto na prośbę dzwoniącego w celu „weryfikacji” lub „gwarancji”. Uważaj na reklamy: Studenci i pracownicy powinni zachować szczególną czujność i nie wierzyć reklamom „umorzenia złych długów CIC” i „gorących pożyczek z oprocentowaniem 0%” w mediach społecznościowych.

6. Wspieraj osoby starsze: Członkowie rodziny powinni regularnie z nimi rozmawiać, instruować dziadków i rodziców, jak rozpoznawać i odrzucać fałszywe połączenia, a także przypominać im, aby kontaktowali się z bankiem wyłącznie za pośrednictwem oficjalnych kanałów, gdy jest to konieczne.

Source: https://ttbc-hcm.gov.vn/cong-an-tp-hcm-du-bao-5-kich-ban-lua-dao-sau-vu-lo-du-lieu-ca-nhan-1019552.html