Transações 'fantasmas' em nossas contas enquanto dormimos

No meio da noite, enquanto ainda dormiam, muitas pessoas tiveram dinheiro repentinamente sacado de suas contas. Ao acordarem, as vítimas ficaram chocadas com o valor debitado de suas carteiras eletrônicas e cartões de crédito, devido a transações que não realizaram.

Nunca cliquei em nenhum link estranho, nunca forneci código de verificação OTP a ninguém... mas mesmo assim perdi dinheiro. Qual o motivo?

Roteiro sofisticado, "hit" à meia-noite

"Perdi mais de dez milhões em apenas uma noite. Até agora, ainda estou chocado e não consigo acreditar que seja verdade", disse o Sr. HT (35 anos, morador da Cidade de Ho Chi Minh), relatando o golpe espetacular do golpista. Sendo cauteloso, o Sr. T. afirmou que nunca clicou em um link desconhecido, não forneceu o código de autenticação OTP a ninguém e não participou de videochamadas que exigissem que ele revelasse seu rosto.

Mas em apenas algumas horas no meio da noite, o dinheiro que ele havia economizado por muito tempo em sua conta bancária de repente "evaporou".

Assim, por volta das 23h, enquanto o Sr. T. dormia, os criminosos começaram a agir. Transferiram dinheiro da conta bancária dele para uma carteira eletrônica e vincularam a carteira a uma conta em uma plataforma de comércio eletrônico.

Então, uma série de transações de compras foram feitas naquela noite, mas o propósito não era comprar produtos reais, mas esvaziar a conta "circulando dinheiro" por meio de pedidos virtuais, levando aos golpistas.

Após analisar todas as causas, o Sr. T. disse que os bandidos descobriram a senha da sua carteira eletrônica porque ele havia criado uma senha fácil de lembrar e, principalmente, não habilitava a autenticação de dois fatores.

"Essa quantia de dinheiro é enorme para mim. Compartilho isso na esperança de que mais pessoas sejam mais cuidadosas", disse o Sr. T. Ao mesmo tempo, ele aprendeu com a experiência que, em toda a cadeia, incluindo conta bancária - link da carteira eletrônica - link para conta na plataforma de comércio eletrônico, é necessário configurar o máximo de camadas de segurança possível para limitar os riscos.

Em outro caso, o Sr. THVinh (25 anos) disse que sua conta foi roubada em quase 9 milhões de VND, também à noite. Quando se acalmou, lembrou-se de que, alguns dias antes, havia instalado um aplicativo chamado Clean..., que foi apresentado como um software de limpeza de lixo, ajudando o telefone a ter menos capacidade e funcionar melhor.

Achando-o atraente e gratuito, ele o baixou de um site desconhecido. Após a instalação, o telefone apresentou sinais de lentidão, superaquecimento rápido e consumo de bateria rápido, mas, como estava viajando, ele pensou que fosse um erro objetivo. Como resultado, o telefone de Vinh foi infectado por malware, a partir do qual os criminosos assumiram o controle remotamente e roubaram dinheiro da conta da vítima.

"É melhor nunca instalar aplicativos pouco claros, especialmente de anúncios online", alertou Vinh.

A Sra. Nguyen Duong Thuy Linh (35 anos, Cidade de Ho Chi Minh) costumava fazer compras regularmente em sites internacionais e usava cartão de crédito para pagar online. Recentemente, ela descobriu que sua conta havia sido deduzida em mais de 15 milhões de VND.

"Fiquei chocada e avisei o banco imediatamente", disse ela. Após verificar, descobriu que, ao preencher informações em um site desconhecido, havia salvo acidentalmente informações do cartão, como número do cartão, código de segurança CVV e data de validade.

"Esta é uma grande lição. Ao pagar online, você nunca deve deixar seu navegador ou aplicativo memorizar as informações do seu cartão. É melhor digitá-las novamente da próxima vez do que perder dinheiro", disse Thuy Linh.

Escolha um serviço de boa reputação

Para garantir a segurança e minimizar os riscos ao conectar contas bancárias a carteiras eletrônicas ou serviços de pagamento direto, especialistas na área recomendam que os usuários conectem contas bancárias somente a carteiras eletrônicas confiáveis, licenciadas pelo Banco Estatal e que tenham obtido muitos certificados internacionais em gerenciamento de segurança da informação.

Para aumentar a segurança, os representantes do HDBank recomendam que os usuários sempre habilitem a autenticação de duas camadas para contas bancárias e carteiras eletrônicas.

Os especialistas do HDBank observam mais algumas medidas: certifique-se de que seu telefone e aplicativos estejam sempre atualizados com a versão mais recente; não ative o recurso de memorização de senha em dispositivos estranhos; evite usar WiFi público ou dispositivos estranhos para fazer login na sua carteira eletrônica.

Além disso, você deve ler atentamente a política de privacidade e os termos de uso antes de conceder acesso ou vincular uma carteira eletrônica a uma conta bancária.

Especialistas recomendam que os clientes usem um subcartão ou uma subconta (como um cartão de débito ou uma conta separada apenas para vincular uma carteira eletrônica), com saldo suficiente para gastar e reduzir riscos em caso de problemas. Além disso, os usuários devem verificar periodicamente os links ou serviços da carteira eletrônica vinculados à conta bancária. Se não precisar mais usá-la, desconecte-a proativamente.

Para lidar com fraudes cada vez mais sofisticadas, os bancos estão intensificando as atualizações de segurança. Normalmente, o Sacombank utiliza a tecnologia de autenticação 3D-Secure 2.0, que combina análise de risco (RBA) e biometria por meio do aplicativo mSign, permitindo a autenticação de transações sem códigos OTP SMS, reduzindo o risco de roubo de códigos.

Enquanto isso, o Vietcombank investiu pesado na atualização do seu sistema bancário digital Digibank, com diversas mudanças para aprimorar a segurança. O recurso de autenticação facial (Facepay) será bloqueado automaticamente após várias entradas incorretas consecutivas, impedindo acessos não autorizados. Além disso, o banco também removeu completamente os links dos e-mails enviados aos clientes para evitar fraudes.

Em relação à carteira eletrônica, em conversa com Tuoi Tre , um representante da MoMo afirmou que os usuários precisam fazer login com uma senha ou biometria (impressão digital, reconhecimento facial) para acessar sua conta. Caso o dispositivo seja perdido ou caia nas mãos de outra pessoa, as transações na carteira MoMo não poderão ser realizadas sem passar pela camada de autenticação necessária com senha ou biometria.

Segundo o MoMo, os usuários devem optar por carteiras eletrônicas ou serviços intermediários de pagamento equipados com tecnologia avançada e que atendam aos padrões internacionais de segurança. Por exemplo, aplicativos que atendem aos regulamentos de identificação eletrônica (eKYC) ajudam a prevenir a criação de contas falsas e aumentam a segurança do sistema desde a raiz.

Atualmente, algumas carteiras eletrônicas no Vietnã podem atender a mais de 300 critérios rigorosos de criptografia, controle de acesso, segurança de rede e monitoramento de transações em tempo real para obter a certificação de segurança PCI DSS versão 4.0, o mais alto padrão global para organizações de processamento de dados de pagamento.

A autenticação biométrica é considerada a medida mais segura para proteger contas de negociação - Foto: QUANG DINH

O dano total em 2024 é estimado em cerca de 18.900 bilhões de VND

De acordo com a Associação Nacional de Segurança Cibernética, até 2024, em média, 1 em cada 220 usuários de smartphones no Vietnã será vítima de fraude online, resultando em um prejuízo total estimado em cerca de VND 18,9 bilhões. Os golpes não se limitam a convites atraentes para investimentos, mas também se tornam mais sofisticados quando muitos dados pessoais são vazados e os golpistas retiram dinheiro discretamente de suas contas.

Riscos de vincular carteiras eletrônicas a contas bancárias

A Sra. Thu (HCMC) disse que recentemente descobriu muitas transações de saque ocorrendo no meio da noite, enquanto dormia profundamente. Depois de verificar e pensar cuidadosamente antes de ir ao banco, ela percebeu: criminosos se aproveitaram do recurso de vinculação de carteiras eletrônicas a contas bancárias.

Ao vincular, o sistema envia um código de autenticação OTP para o número de telefone do proprietário. Anteriormente, uma cliente ia ao supermercado para comprar produtos, fingia pegar o telefone emprestado e ligava para um conhecido, mas o verdadeiro objetivo era esperar o envio da mensagem OTP e roubar o código.

Com o código OTP em mãos, o golpista pode facilmente vincular a carteira à conta bancária e realizar transações para roubar dinheiro, mesmo sem saber a senha ou fazer login na conta. "Evite emprestar seu celular a estranhos, principalmente depois de receber uma mensagem do banco", enfatizou a Sra. Thu.

VIRTUDE - FLOR DE AMEIXA

Fonte: https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm