Especialistas afirmam que os golpes online estão se tornando cada vez mais sofisticados, dificultando o reconhecimento por muitas pessoas. O aumento da compra e venda de dados pessoais no Vietnã também facilita o acesso dos golpistas às informações das vítimas; a partir daí, os golpes são elaborados em detalhes, sofisticados e direcionados especificamente às vítimas.

No boletim semanal "News" de 25 a 31 de março, o Departamento de Segurança da Informação ( Ministério da Informação e Comunicações ) destacou 7 tipos comuns de fraude online no Vietnã e internacionalmente:

Perdi bilhões ao participar do modelo de negócios de varejo Dropshipping.

O dropshipping é uma forma de varejo em que o vendedor não precisa armazenar produtos em estoque, bastando transferir os pedidos e os dados dos clientes para o fabricante ou fornecedor. Recentemente, esse modelo de negócio tem sido explorado por indivíduos que aliciam vítimas para fraudá-las e roubar seus bens.

Citando o caso relatado pela Polícia de Hanói em 26 de março, no qual uma moradora da região foi vítima de um golpe de 12 bilhões de VND ao participar de um esquema de dropshipping por meio do aplicativo Supply Helper, o Departamento de Segurança da Informação alertou a população para que tenha cautela ao realizar negócios em redes sociais. É fundamental que as pessoas verifiquem cuidadosamente as informações ao participar de esquemas de dropshipping e ao realizar transferências de dinheiro, além de ficarem atentas a oportunidades de obter grandes lucros por meio de aplicativos de negócios online.

Fingir ser um funcionário do Departamento de Informação e Comunicações para ligar e aplicar golpes em pessoas.

O Departamento de Informação e Comunicações da província de Bac Lieu tem recebido relatos contínuos de indivíduos que se fazem passar por funcionários do Departamento, ligando para departamentos, filiais, localidades e pessoas, demonstrando indícios de fraude. Não apenas em Bac Lieu, mas desde janeiro, muitos Departamentos de Informação e Comunicações de outras localidades, como Ca Mau, Soc Trang e Can Tho, também têm se deparado com essa situação.

Recomendando que as pessoas sejam mais vigilantes, o Departamento de Segurança da Informação também observou que é necessário que elas se informem para se protegerem nas redes sociais; não forneçam informações pessoais. Ao receberem ligações estranhas ou entrarem em contato com grupos em redes sociais, as pessoas não devem atender às solicitações ou instruções do interlocutor sem antes verificar a identidade dele, especialmente em transações de transferência de dinheiro.

Risco de ser induzido a acessar sites fraudulentos ao usar Wi-Fi gratuito.

Em relação à informação de que um usuário em Hanói, ao acessar Wi-Fi gratuito, foi induzido a acessar um site suspeito com indícios de fraude, o Departamento de Segurança da Informação analisou o caso: as redes de publicidade são frequentemente vendidas a terceiros, e as empresas que veiculam anúncios em redes Wi-Fi não têm controle sobre o conteúdo. Portanto, ao acessarem o site, os usuários podem se deparar com anúncios de produtos falsificados, de baixa qualidade ou até mesmo golpes; os links podem estar completamente infectados com malware.

O Departamento de Segurança da Informação recomenda que os usuários de dispositivos móveis estejam sempre atentos ao acessar novas redes Wi-Fi, especialmente em locais públicos. Isso porque, nesses casos, a conexão do usuário depende das configurações do provedor de Wi-Fi. Caso encontrem informações suspeitas, os usuários devem ignorá-las. É importante que os usuários realizem transações importantes somente em redes confiáveis, como Wi-Fi em casa, no trabalho ou redes 3G/4G.

Criar perfis falsos de pessoas famosas no Facebook para fraudar o sistema de crédito para negros.

Um indivíduo acaba de ser investigado pela polícia de Lang Son por fraude online e apropriação indébita. Em contas do Facebook com os nomes "Huan", "Huan Hoa Hong", "Bui Xuan Huan"... adquiridas por meio de grupos, o indivíduo se passava por Bui Xuan Huan (um "gângster da internet") para divulgar informações sobre serviços de empréstimo online. Quando os clientes concordavam em pegar dinheiro emprestado, o indivíduo solicitava um depósito antecipado ou uma transferência de um valor para comprovar sua renda. Em seguida, o indivíduo continuava a exigir o pagamento de mais taxas e se apropriava do dinheiro, bloqueando a comunicação.

O Departamento de Segurança da Informação recomenda que, ao precisar de empréstimos, as pessoas procurem instituições financeiras confiáveis, como bancos e empresas financeiras legalizadas; desconfiem de anúncios de empréstimos com aparência tentadora; não forneçam informações pessoais ou dados bancários em sites ou aplicativos não confiáveis; não façam transações com desconhecidos; não baixem ou solicitem empréstimos por meio de aplicativos móveis de origem desconhecida ou atividades ilegais; e não acessem links suspeitos para evitar a divulgação de informações.

Alerta de fraude fiscal durante o mês de maior apuração de impostos

As autoridades fiscais têm recebido recentemente diversas denúncias sobre o comportamento e os artifícios de indivíduos que se fazem passar por funcionários da Receita Federal para cometer fraudes. Os golpes consistem em se passar por fiscais para fazer ligações telefônicas, enviar mensagens, adicionar amigos no Zalo, fornecer links e instruções para o pagamento de impostos e instruções para a instalação de softwares que imitam os aplicativos da Receita Federal; dessa forma, roubam informações pessoais, contas bancárias e se apropriam de bens.

O Departamento de Segurança da Informação recomenda: Ao receber mensagens, os contribuintes devem verificar cuidadosamente o conteúdo, não responder precipitadamente nem seguir as instruções contidas na mensagem; Além disso, é importante observar que os sites da Receita Federal utilizam o protocolo "https" e o domínio ".vn". Os contribuintes também devem guardar mensagens e ligações com indícios de fraude como prova, denunciá-las à operadora de telefonia móvel responsável pelo seu número para solicitar providências, e fornecer as evidências à polícia e à Receita Federal para que as irregularidades sejam punidas.

Fique atento à campanha de ataques internacionais.

Segundo o Departamento de Segurança da Informação, a campanha de ciberataques realizada pelo grupo APT Earth Krahang afetou 70 organizações e teve como alvo pelo menos 116 organizações em 45 países, incluindo o Vietnã. O grupo Earth Krahang utiliza diversas táticas para atacar os sistemas de organizações governamentais. O grupo também usa "spear-phishing" (uma forma de ataque por meio de e-mails falsos - PV) como meio de acesso ao sistema, com conteúdo relacionado a questões políticas globais para enganar os usuários e levá-los a abrir anexos ou clicar em links maliciosos.

O Departamento de Segurança da Informação recomenda que as pessoas sejam cautelosas com arquivos enviados de fontes não confiáveis ​​ou com conteúdo de e-mail suspeito; verifiquem cuidadosamente o endereço de e-mail do remetente e o conteúdo do e-mail; não cliquem em anexos ou links em e-mails suspeitos; não forneçam informações pessoais ou dados bancários quando solicitados a declarar informações em e-mails.

Os usuários devem usar software antivírus para verificar anexos de e-mail, prestar atenção a questões de segurança ao usar e-mail ao se conectar a redes sem fio públicas, não usar um único e-mail para vários serviços de internet, alterar regularmente as senhas de e-mail para um nível suficientemente forte, não deixar a senha padrão e configurar a segurança em duas camadas para o e-mail.

Uma nova forma de fraude surge, com pessoas se passando por funcionários do suporte da Apple.

Informações sobre uma nova forma de fraude direcionada a usuários de produtos Apple surgiram no exterior, segundo o Departamento de Segurança da Informação. Golpistas se aproveitam da vulnerabilidade da autenticação multifator (MFA) para enviar spam para os dispositivos alvo. Ligações telefônicas, em que os usuários se fazem passar por funcionários do suporte da Apple, visam enganá-los para que revelem a senha de redefinição do ID Apple enviada para o dispositivo, permitindo que o criminoso assuma o controle da conta do usuário.

O Departamento de Segurança da Informação recomenda que os usuários da Apple no Vietnã tenham especial cuidado com ligações suspeitas; não atendam a ligações estranhas, principalmente se forem de suporte técnico. Os usuários também não devem seguir as instruções do interlocutor sem verificar sua identidade, principalmente sem fornecer informações pessoais. Caso precisem de suporte técnico, os usuários devem optar por sites oficiais e entrar em contato proativamente para evitar golpes e roubo de seus pertences.

Especialistas sugerem maneiras de prevenir a falsificação de imagens usando deepfake. Para detectar e prevenir a falsificação de imagens e vídeos usando a tecnologia deepfake, de acordo com as recomendações de especialistas da RMIT, a primeira coisa que os usuários devem observar é reduzir o número de imagens, vídeos ou gravações de áudio compartilhados online na internet.