Tenha cuidado com o golpe de instalar aplicativos falsos que assumem o controle do seu telefone para transferir dinheiro.

A fraude online aumentou recentemente, com formas como a falsificação de aplicativos de serviços públicos para assumir o controle de telefones e o roubo de senhas de uso único (OTP) para transferir dinheiro. Repórteres dos jornais Tin Tuc e Dan Toc entrevistaram o especialista em segurança cibernética Ngo Minh Hieu (Hieu PC), fundador do projeto Anti-Fraude, sobre o tema acima.

Senhor, poderia nos informar as principais formas de fraude que estão sendo aplicadas, de acordo com a pesquisa do projeto Antifraude?

Atualmente, surgem muitas formas sofisticadas de fraude, sendo as mais comuns os investimentos financeiros falsos e a instalação de aplicativos falsos de serviços públicos, como VNeID, VssID, aplicativos de impostos e do setor de energia elétrica, para obter o controle de dispositivos. Essa forma de fraude representa cerca de 30% dos casos relacionados a bancos e finanças.

Sr. Ngo Minh Hieu (Hieu PC), fundador do projeto Antifraude.

Uma vez que consigam controlar o dispositivo, o indivíduo pode fazer grandes transferências de dinheiro.

Além disso, o roubo de informações de cartão de crédito também é comum. Assim que a vítima fornece o código OTP, o criminoso pode sacar dinheiro pelo aplicativo do banco estando no exterior.

Portanto, os usuários precisam estar vigilantes, dedicar um momento para verificar cuidadosamente as informações e identificar corretamente o banco ou instituição financeira antes de realizar uma transação.

A proteção de dados pessoais é uma preocupação para os órgãos de gestão estatal e para muitas pessoas. O senhor teria alguma recomendação para os usuários da internet sobre como proteger suas informações pessoais para evitar serem explorados e enganados?

Os cibercriminosos costumam comprar dados de usuários e, em seguida, examinam extratos bancários com grandes saldos e transações para identificar e criar cenários fraudulentos, atraindo as vítimas para baixar malware ou participar de falsos "investimentos financeiros".

A fonte dessas informações geralmente são as próprias vítimas, que compartilham informações pessoais em excesso nas redes sociais, fornecendo inadvertidamente dados sobre seus horários, números de telefone, endereços de e-mail, etc. Isso permite que criminosos rastreiem e acessem informações pessoais detalhadas, como documentos de identidade, endereços, locais de trabalho, etc., para elaborar golpes.

Portanto, os usuários devem limitar o compartilhamento de informações pessoais, verificar as informações junto às autoridades, provedores de rede, bancos ou consultar o site do projeto "Antifraude" através do chongluadao.vn para determinar se o site apresenta indícios de fraude.

Hoje em dia, informações de usuários são facilmente vendidas online. Então, existe alguma tecnologia para proteger ativos no espaço digital?

Existem diversas soluções, como criptografia de dados e inteligência de cibersegurança, para monitorar e detectar precocemente riscos de vazamento de informações, alertando e orientando os clientes a alterar senhas e métodos de segurança. Novas tecnologias, como a autenticação biométrica, também contribuem para aumentar a segurança.

Simulação de prevenção de ciberataques.

Os usuários precisam definir senhas fortes e evitar acessar links falsos ou aplicativos que contenham código malicioso, pois a maioria dos riscos decorre de erros do usuário.

Organizações e empresas também precisam conscientizar clientes e funcionários, além de monitorar as tendências globais de ataques cibernéticos, visto que muitos golpes internacionais estão sendo copiados e transferidos para o Sudeste Asiático por fraudadores.

Na sua opinião, o que as empresas devem fazer para prevenir ataques cibernéticos?

Para prevenir ataques cibernéticos, as organizações precisam fazer backup de dados usando o princípio 3-2-1, com servidores isolados da internet para garantir que o backup mais recente esteja disponível. Isso inclui: 3 cópias de dados (1 original + 2 backups); 2 dispositivos de armazenamento diferentes; e 1 backup localizado em um local separado.

Além disso, as empresas devem participar regularmente de simulações de cibersegurança em situações reais, para que seus funcionários compreendam cenários práticos e possam se defender proativamente contra ataques.

Além disso, é necessário testar a cibersegurança do sistema simulando ataques para avaliar sua resiliência, identificar vulnerabilidades e corrigi-las prontamente.

Obrigado!

Fonte: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm