Metody wykorzystywane do kradzieży informacji o kartach kredytowych powiązanych z portfelami Apple i Google.

Ostrzeżenie przed oszustwami łączącymi portfele Apple i Google.

W niedawnym ostrzeżeniu BIDV Bank wskazano, że przestępcy wykorzystują wiadomości SMS, e-maile, połączenia telefoniczne, media społecznościowe, kody QR lub fałszywe linki, aby nakłonić ludzi do podania lub wprowadzenia danych karty (numeru karty, daty ważności, kodu CVV) lub kodów weryfikacyjnych OTP, aby nielegalnie powiązać je z portfelami Apple lub Google i ukraść pieniądze.

Warto zauważyć, że w niektórych przypadkach oszuści mieli już skradzione dane karty i po prostu nakłonili klientów do podania kodu OTP, aby połączyć kartę z kontrolowanym przez siebie portfelem elektronicznym, co pozwalało na przeprowadzanie nieautoryzowanych transakcji.

To pokazuje, że podanie kodu jednorazowego, nawet bez podania danych karty, może prowadzić do kradzieży pieniędzy z karty. Nieostrożne podanie kodów jednorazowych do łączenia portfeli elektronicznych może umożliwić osobom trzecim nielegalne użycie Twojej karty osobistej.
Banki zapewniają, że NIGDY nie będą prosić klientów o podanie danych osobowych, danych karty ani kodów OTP w żadnej formie (telefonicznie, za pośrednictwem wiadomości SMS, e-maila, mediów społecznościowych ani witryny internetowej).
Wiadomości SMS i e-maile zawierające kody OTP pochodzące od banków zawsze jasno podają informacje, takie jak nazwa podmiotu, który zainicjował transakcję kartą, cel użycia (w tym weryfikacja powiązania portfeli Apple Pay lub Google Pay) itp.

Aby chronić prawa i bezpieczeństwo kont klientów, banki zalecają:

- Należy pamiętać, że połączenie portfela Apple Pay lub Google Pay można wykonać wyłącznie za pośrednictwem aplikacji Smart Banking Twojego banku lub wyznaczonej przez Ciebie aplikacji portfela elektronicznego na Twoim urządzeniu.

- Zawsze dokładnie sprawdzaj treść powiadomienia OTP pod kątem wszelkich nietypowych znaków i wprowadzaj OTP tylko wtedy, gdy to Ty bezpośrednio łączysz swój portfel.

- Absolutnie nie podawaj hasła jednorazowego (OTP), chyba że sam zainicjowałeś prośbę o połączenie portfela lub wykonałeś jakąkolwiek transakcję związaną z kartą. Regularnie sprawdzaj listę urządzeń i portfeli powiązanych z Twoją kartą w aplikacji Smart Banking swojego banku i natychmiast usuń wszystkie urządzenia lub portfele, które nie są rozpoznawane.

- W przypadku wykrycia lub podejrzenia oszustwa, należy natychmiast skontaktować się z infolinią lub najbliższym oddziałem banku w celu uzyskania szybkiej pomocy i zgłosić sprawę policji. W przypadku przypadkowego wprowadzenia danych karty na fałszywej stronie internetowej, należy natychmiast zablokować kartę.

Quang Huy

Źródło: https://nhandan.vn/thu-doan-danh-cap-thong-tin-the-lien-ket-vi-apple-google-post932573.html