Cuidado com o truque de instalar aplicativos falsos que assumem o controle do seu telefone para transferir dinheiro.

As fraudes online aumentaram recentemente, com formas como a personificação de aplicativos de serviços públicos para assumir o controle de celulares e o roubo de senhas de uso único (OTP) para transferências de dinheiro. Repórteres do jornal Tin Tuc e Dan Toc entrevistaram o especialista em segurança cibernética Ngo Minh Hieu (Hieu PC), fundador do projeto Antifraude, que aborda o tema acima.

Senhor, pode nos contar quais são as principais formas de fraude que estão sendo aplicadas de acordo com a pesquisa do projeto Antifraude?

Atualmente, existem muitas formas sofisticadas de fraude, sendo as mais comuns investimentos financeiros falsos e a instalação de aplicativos falsos de serviços públicos, como VNeID, VssID, aplicativos fiscais e do setor elétrico... para assumir o controle de dispositivos. Essa forma representa cerca de 30% dos casos de fraude relacionados a bancos e finanças.

Sr. Ngo Minh Hieu (Hieu PC), fundador do projeto Antifraude.

Depois que o indivíduo obtém o controle do dispositivo, ele pode fazer grandes transferências de dinheiro.

Além disso, o roubo de informações de cartão também é comum. As vítimas precisam apenas fornecer um código OTP único e podem sacar dinheiro por meio de aplicativos bancários do exterior.

Portanto, os usuários precisam estar sempre atentos, parar um momento para verificar cuidadosamente as informações e identificar com precisão o banco ou instituição financeira antes de fazer uma transação.

A proteção de dados pessoais é uma preocupação dos órgãos de gestão do Estado e de muitas pessoas. O senhor tem algum conselho para os usuários da internet protegerem suas informações pessoais e evitarem serem explorados e vítimas de golpes?

Os criminosos cibernéticos geralmente compram dados de usuários e, em seguida, filtram extratos bancários com grandes saldos e transações para identificar e criar cenários fraudulentos e, então, induzi-los a baixar malware ou participar de "investimentos financeiros" falsos.

A fonte de informação geralmente é a própria vítima, que compartilha muitas informações pessoais nas redes sociais, fornecendo involuntariamente dados sobre horários, números de telefone, e-mails... Isso cria condições para que bandidos rastreiem e recuperem informações pessoais detalhadas, como identificação do cidadão, endereço, local de trabalho... para criar um cenário de golpe.

Portanto, os usuários devem limitar o compartilhamento de informações pessoais, verificar as informações por meio de autoridades, operadoras de rede, bancos ou verificar o site através do chongluadao.vn do projeto "Antifraude" para determinar se o site apresenta sinais de fraude ou não.

Hoje em dia, as informações dos usuários são facilmente vendidas online. Então, existe alguma tecnologia para proteger ativos no espaço digital, senhor?

Existem muitas soluções, como criptografia de dados e inteligência de segurança cibernética para monitorar, detectar precocemente riscos de vazamento de informações, alertar e orientar prontamente os clientes sobre a troca de senhas e métodos de segurança. Novas tecnologias, como autenticação biométrica, ajudam a aumentar a segurança.

Exercício de ataque cibernético.

Os usuários precisam definir senhas fortes e evitar acessar links falsos ou aplicativos que contenham código malicioso, porque a maioria dos riscos vem de erros do usuário.

Empresas e organizações também precisam conscientizar clientes e funcionários e monitorar tendências de ataques cibernéticos em todo o mundo , já que muitos cenários de golpes internacionais são copiados por golpistas e transferidos para a região do Sudeste Asiático.

Na sua opinião, o que as empresas devem fazer para prevenir ataques cibernéticos?

Para evitar ataques cibernéticos, as unidades precisam fazer backup dos dados de acordo com o princípio 3-2-1, com o servidor separado da internet para garantir o backup mais recente. Incluindo: 3 cópias dos dados (1 original + 2 backups); 2 tipos diferentes de dispositivos de armazenamento e 1 backup localizado em outro local.

Além disso, as empresas devem participar regularmente de exercícios reais de segurança cibernética para que os agentes e funcionários possam entender claramente as situações da vida real e se defender proativamente contra ataques.

Além disso, é necessário testar a segurança da rede do sistema simulando ataques para avaliar a tolerância, identificar vulnerabilidades e corrigi-las prontamente.

Obrigado!

Fonte: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm