Oszustwa związane z „prezentami w ramach wdzięczności dla klienta” stają się coraz powszechniejsze

(Dan Tri) - Seria fałszywych stron platform e-commerce, banków i aplikacji finansowych wysyła wiadomości o „wygranych nagrodach” i „prezentach z podziękowaniami” z dołączonymi linkami umożliwiającymi odbiór prezentów, ale w rzeczywistości są to pułapki służące do oszustwa.

„Wygrywanie” iPhone’a dzięki coraz to nowym sztuczkom

Według badań reportera, ostatnio wielu użytkowników udostępniało w mediach społecznościowych podobne scenariusze wiadomości o wygranych, programów „wdzięczności”, próśb o wykonanie instrukcji lub podanie jednorazowego hasła (OTP). Wszystkie te sytuacje były starannie przygotowywane za pomocą interfejsów podszywających się pod renomowane marki, takie jak portfele elektroniczne, banki i platformy handlu elektronicznego.

Pani Q. (HCMC) otrzymała SMS-a z informacją o wygranej telefonu od MoMo. SMS zawierał logo, link „odbierz prezent”, a nawet potwierdzenie telefoniczne od osoby podającej się za pracownika MoMo.

„Ta osoba powiedziała, że ​​jeśli nie zastosuję się do instrukcji, prezent zostanie anulowany, co bardzo mnie zdezorientowało. Jednak po telefonie na infolinię MoMo w celu weryfikacji okazało się, że nie ma takiego programu wdzięczności. Wtedy byłam zaskoczona, ponieważ zostałam niemal psychologicznie zmanipulowana, żeby zastosować się do instrukcji oszusta” – wyznała pani Q.

Przykłady oszustw podszywających się pod MoMo, udostępniane przez użytkowników w sieciach społecznościowych (zrzuty ekranu).

Przedstawiciel MoMo, odpowiadając reporterom, potwierdził, że obecnie nie organizuje żadnych programów wręczania prezentów ani wygrywania poza aplikacją MoMo.

„Absolutnie nigdy nie prosimy użytkowników o podanie hasła jednorazowego (OTP), hasła, przelewanie pieniędzy na obce konta ani skanowanie kodów QR w celu otrzymania nagród. Wszystkie promocje i prezenty, jeśli takie istnieją, są transparentnie ogłaszane bezpośrednio w aplikacji” – powiedział przedstawiciel.

Ostrzeżenie jest szeroko rozpowszechnione. Dlaczego wciąż są ludzie, którzy wpadają w tę pułapkę?

Podszywanie się pod marki finansowe w celu popełnienia oszustwa nie jest niczym nowym, ale wciąż pojawia się w coraz bardziej wyrafinowanych formach. Ofiara musi jedynie kliknąć link zawierający złośliwy kod lub podać kod jednorazowego hasła (OTP), aby wypłacić pieniądze z portfela lub konta bankowego w ciągu zaledwie kilku minut.

Oprócz wiadomości z hasłami „wygrana”, wiele osób podszywa się również pod policję i prokuraturę, grożąc ofiarom, prosząc o przelanie pieniędzy w celu „weryfikacji finansów”. Niektórzy stracili dziesiątki milionów dongów tylko z powodu telefonu, który najwyraźniej pochodził od władz.

Eksperci ds. cyberbezpieczeństwa twierdzą, że dzieje się tak dlatego, iż obecne oszustwa opierają się głównie na technikach „inżynierii społecznej”, które atakują psychologię i zachowanie, bez potrzeby stosowania zaawansowanych technologii.

Oszuści potrzebują jedynie renomowanej marki, obietnicy atrakcyjnych nagród lub groźby, by łatwo zmylić czujność użytkowników. Scenariusze nie są nowe, ale są coraz bardziej realistyczne – od głosu z call center, przez intonację, po fałszywe dokumenty.

Zasady tworzenia bezpiecznej „tarczy”

Jednym z prostych, ale bardzo skutecznych sposobów zapobiegania oszustwom jest wyrobienie sobie nawyku aktywnego monitorowania ostrzeżeń z aplikacji finansowych, banków i platform handlu elektronicznego.

Wszystkie te jednostki regularnie aktualizują ostrzeżenia o oszustwach, identyfikują zagrożenia i udzielają instrukcji dotyczących radzenia sobie w sytuacjach bezpośrednio w aplikacji, na stronie internetowej lub oficjalnym fanpage'u.

Aby stworzyć bezpieczną „tarczę”, użytkownicy muszą pamiętać o trzech podstawowych zasadach.

Po pierwsze, zwolnij tempo i zadawaj pytania, zamiast spieszyć się z odpowiedzią. Po drugie, zawsze weryfikuj informacje u źródła, sprawdzając numer telefonu, dzwoniąc na infolinię lub korzystając z oficjalnego kanału.

A co najważniejsze, jeśli masz wątpliwości, przerwij komunikację ze oszustem, w żadnym wypadku nie wysyłaj pieniędzy, nie skanuj kodów QR, nie udostępniaj jednorazowych haseł ani poufnych danych, jeśli nie masz pewności.

Użytkownicy nie muszą znać się na technologii – wystarczy poświęcić kilka sekund na weryfikację informacji lub kontakt z infolinią, gdy zauważą coś nietypowego. Te drobne działania to skuteczne „blokady”, które pomagają chronić konta przed coraz bardziej wyrafinowanymi i trudnymi do wykrycia oszustwami.

Źródło: https://dantri.com.vn/cong-nghe/no-ro-chieu-tro-lua-dao-qua-tri-an-khach-hang-20250926221018914.htm