Wzrost liczby ataków cybernetycznych na banki.

Dane Ministerstwa Informacji i Komunikacji pokazują, że w pierwszej połowie 2023 roku agencja otrzymała od internautów ponad 4000 zgłoszeń o oszustwach. Ponad 95% z nich dotyczyło oszustw wymierzonych w sektor bankowy i finansowy.

W ostatnim czasie miało miejsce wiele ataków cybernetycznych na banki.

Według raportu „Security Endpoint Threat Report” w 2021 roku Wietnam zajął drugie miejsce w Azji pod względem liczby infekcji oprogramowaniem ransomware, co stanowi wzrost o 200% w porównaniu z rokiem 2020.

Badanie przeprowadzone w 2021 r. przez Viettel Network Company wykazało również, że 90% ataków cybernetycznych w 2021 r. było związanych z systemem finansowym i bankowym, co stanowi wzrost o 42,4% w porównaniu z 2020 r.

W 2022 roku Group-IB, firma zajmująca się cyberbezpieczeństwem z siedzibą w Singapurze, wykryła bezprecedensowy atak phishingowy w Wietnamie.

W związku z tym wykorzystano 240 fałszywych powiązanych domen, aby podszyć się pod 27 znanych wietnamskich instytucji finansowych i banków. Celem ataku było zebranie danych osobowych klientów, a nawet kradzież ich kont bankowych i zastosowanie technik omijania weryfikacji OTP.

Podczas seminarium poświęconego wymianie doświadczeń we wdrażaniu rozwiązań z zakresu bezpieczeństwa danych w sektorze bankowym, które odbyło się rano 6 października, przedstawiciele CDNetworks podzielili się najnowszymi informacjami na temat bieżącej sytuacji w zakresie cyberbezpieczeństwa.

Eksperci CDNetworks twierdzą, że banki często padają ofiarą ataków na warstwach 3 i 4, ataków DDoS na warstwie 7 oraz ataków na aplikacje internetowe z wykorzystaniem różnorodnych metod.

Cyberataki stały się również bardziej wyrafinowane. Statystyki pokazują, że ponad 87% ataków obejmuje kombinację dwóch lub więcej metod ataku.

Ponadto system bankowy jest narażony na ryzyko powolnej łączności z globalnymi aplikacjami, co znacząco wpływa na jakość obsługi klienta.

Bank wydawał ciągłe ostrzeżenia.

W odpowiedzi na tę sytuację banki nieustannie ostrzegają przed nowymi oszustwami, których celem jest kradzież kont klientów.

Jak podaje Agribank , ostatnio wiele osób podszywa się pod pracowników banku, wykorzystując potrzeby pożyczkowe niektórych osób i tworząc fanpage'e/grupy/konta na Facebooku podszywające się pod „obsługę klienta”, „wsparcie klienta”, „szybkie pożyczki”, „wsparcie w zakresie niezabezpieczonych pożyczek”, „pożyczki online” itp., w celu popełniania oszustw i przywłaszczania aktywów.

Oszuści proszą klientów o podanie informacji (numer telefonu, dane osobowe), a następnie dzwonią do nich bezpośrednio, aby udzielić porady, namawiają do zaciągnięcia pożyczki i żądają przelewu różnych opłat.

fałszywy bank.jpg

Agribank ostrzega przed fałszywymi stronami internetowymi banków.

Oszuści tworzą setki stron internetowych/kont na Facebooku z fałszywymi informacjami, dołączają do grup i forów oraz publikują reklamy niezabezpieczonych pożyczek z niskim oprocentowaniem, prostymi procedurami, bez konieczności spotkań osobistych; pożyczek nawet dla osób ze złą historią kredytową; bez zabezpieczenia, bez sprawdzania zdolności kredytowej, a do pożyczenia pieniędzy potrzebny jest tylko dowód osobisty/dowód osobisty i karta bankowa/karta bankomatowa...

Kiedy pożyczkobiorca się zgłasza, sprawcy nakłaniają go do podania danych osobowych, takich jak: imię i nazwisko, numer telefonu, zdjęcia dowodów osobistych, portrety itp., w celu rozpatrzenia wniosku o pożyczkę. Następnie, sprawcy żądają od pożyczkobiorcy wpłaty zaliczki w wysokości od około 500 000 do 5 milionów VND na pokrycie kosztów weryfikacji i zatwierdzenia pożyczki.

Po nakłonieniu pożyczkobiorców do przekazania pieniędzy w celu weryfikacji i zatwierdzenia pożyczki, sprawcy podają szereg powodów, dla których pożyczka nie zostaje wypłacona. Powodami tymi są błędy we wniosku pożyczkobiorcy (takie jak nieprawidłowe podanie imienia i nazwiska beneficjenta, zmiana pisowni imienia i nazwiska beneficjenta z małych liter na wielkie, niespełnienie wymogów kwalifikowalności do pożyczki, dodatkowe lub nieprawidłowe cyfry w numerze identyfikacyjnym itp.).

Następnie żądają od pożyczkobiorców wpłaty dodatkowych środków w celu zabezpieczenia pożyczki lub naprawienia błędów systemowych, obiecując zwrot pieniędzy wysłanych do klientów po wypłacie pożyczki. Jednak gdy pożyczkobiorcy przelewają pieniądze na konta wskazane przez przestępców, ci natychmiast defraudują środki i zrywają kontakt.

Jeżeli klienci nie przekażą pieniędzy zgodnie z prośbą, będą im grozić, że ich pożyczka została zaklasyfikowana jako zły dług, aby zmusić ich do przelania pieniędzy.

W przypadku tego wyrafinowanego oszustwa ofiary tracą nie tylko pieniądze, ale także swoje dane osobowe i tożsamość, co może prowadzić do dalszych nadużyć w innych nielegalnych działaniach, takich jak rejestrowanie kart SIM pod fałszywymi nazwiskami, otwieranie kont bankowych i portfeli elektronicznych w celu dokonywania oszustw, pranie pieniędzy i hazard online.

Banki zalecają klientom, aby nie wchodzili na fałszywe strony internetowe/fanpage'e/linki na Facebooku podszywające się pod pracowników banku oferujących szybką pomoc w uzyskaniu kredytu i przyspieszone procedury. Nie należy podawać żadnych danych osobowych (dowodu osobistego/dowodu osobistego, adresu, zdjęć do rozpoznawania twarzy itp.) bez weryfikacji strony internetowej, wniosku i tożsamości konsultanta.

Nie podawaj tym osobom danych konta bankowego ani kodów jednorazowych wysłanych na Twój adres e-mail lub telefon komórkowy. Nie przelewaj pieniędzy na konta osobiste udostępnione lub używane przez osoby nieznajome w celu oszustwa.

Vietnamnet.vn