Transações 'fantasmas' em nossas contas enquanto dormimos

No meio da noite, enquanto ainda dormiam, muitas pessoas tiveram suas contas repentinamente retiradas. Ao acordarem, as vítimas ficaram chocadas com o valor exorbitante de suas carteiras eletrônicas e cartões de crédito debitado de suas contas, devido a transações que não realizaram.

Nunca cliquei em nenhum link estranho, nunca forneci código de verificação OTP a ninguém... mas mesmo assim perdi dinheiro. Qual o motivo?

Roteiro sofisticado, "ataque" à meia-noite

"Perdi mais de dez milhões em apenas uma noite. Até agora, ainda estou chocado e não consigo acreditar que seja verdade", disse o Sr. HT (35 anos, morador da Cidade de Ho Chi Minh), relatando o golpe espetacular do golpista. Sendo uma pessoa cautelosa, o Sr. T. afirmou que nunca clicou em um link estranho, não forneceu o código de autenticação OTP a ninguém e não participou de videochamadas que exigissem que ele revelasse seu rosto.

Mas em apenas algumas horas no meio da noite, o dinheiro que ele havia economizado por muito tempo em sua conta bancária de repente "evaporou".

Assim, por volta das 23h, enquanto o Sr. T. dormia, os criminosos começaram a agir. Transferiram dinheiro da conta bancária dele para uma carteira eletrônica e vincularam a carteira a uma conta em uma plataforma de comércio eletrônico.

Então, uma série de transações de compras foram feitas naquela noite, mas o propósito não era comprar produtos reais, mas esvaziar a conta "circulando dinheiro" por meio de pedidos virtuais, levando-os às mãos do golpista.

Após analisar todas as causas, o Sr. T. disse que os bandidos descobriram a senha da sua carteira eletrônica porque ele havia criado uma senha fácil de lembrar e, principalmente, não havia habilitado o recurso de autenticação de dois fatores.

"Essa quantia de dinheiro é enorme para mim. Compartilho isso na esperança de que mais pessoas sejam mais cuidadosas", disse o Sr. T. Ao mesmo tempo, ele aprendeu com a experiência que em toda a cadeia, incluindo conta bancária - link da carteira eletrônica - link para conta na plataforma de comércio eletrônico, é necessário configurar o máximo de camadas de segurança possível para limitar os riscos.

Em outro caso, o Sr. THVinh (25 anos) disse que sua conta foi roubada em quase 9 milhões de VND, também durante a noite. Quando se acalmou, lembrou-se de que, alguns dias antes, havia instalado um aplicativo chamado Clean..., que foi apresentado como um software de limpeza de lixo, ajudando o telefone a ter uma capacidade menor e a funcionar com mais fluidez.

Vendo-o como atraente e gratuito, ele o baixou de um site desconhecido. Após a instalação, o telefone apresentou sinais de lentidão, aquecimento rápido e consumo de bateria acelerado, mas, como estava viajando, ele pensou que se tratava de um erro objetivo. Como resultado, o telefone do Sr. Vinh foi infectado por malware, a partir do qual os criminosos assumiram o controle remotamente e roubaram dinheiro da conta da vítima.

"É melhor nunca instalar aplicativos pouco claros, especialmente de anúncios online", alertou Vinh.

A Sra. Nguyen Duong Thuy Linh (35 anos, Cidade de Ho Chi Minh) costumava fazer compras regularmente em sites internacionais e usava cartão de crédito para pagar online. Recentemente, ela descobriu que sua conta havia sido deduzida em mais de 15 milhões de VND.

"Fiquei chocada e liguei imediatamente para o banco", disse ela. Após verificar, descobriu que, ao preencher informações em um site desconhecido, havia salvo acidentalmente informações do cartão, como número do cartão, código de segurança CVV e data de validade.

"Esta é uma grande lição. Ao pagar online, você não deve deixar que o navegador ou aplicativo memorize as informações do seu cartão. É melhor se dar ao trabalho de digitá-las novamente da próxima vez do que perder dinheiro", disse a Sra. Thuy Linh.

Escolha um serviço de boa reputação

Para garantir a segurança e minimizar os riscos ao conectar contas bancárias a carteiras eletrônicas ou serviços de pagamento direto, especialistas na área recomendam que os usuários conectem suas contas bancárias somente a carteiras eletrônicas confiáveis, licenciadas pelo Banco Estatal e que tenham obtido muitos certificados internacionais em gestão de segurança da informação.

Para aumentar a segurança, os representantes do HDBank recomendam que os usuários sempre habilitem a autenticação de duas camadas para contas bancárias e carteiras eletrônicas.

Os especialistas do HDBank observam mais algumas medidas: certifique-se de que seu telefone e aplicativos estejam sempre atualizados com a versão mais recente; não ative o recurso de memória de senha em dispositivos estranhos; evite usar Wi-Fi público ou dispositivos estranhos para fazer login na sua carteira eletrônica.

Além disso, você deve ler atentamente a política de privacidade e os termos de uso antes de conceder acesso ou vincular uma carteira eletrônica a uma conta bancária.

Especialistas recomendam que os clientes utilizem um subcartão ou uma subconta (como um cartão de débito ou uma conta separada apenas para vincular uma carteira eletrônica), com saldo suficiente para gastar e reduzir riscos em caso de problemas. Além disso, os usuários devem verificar periodicamente os links ou serviços da carteira eletrônica vinculados à conta bancária. Se não precisar mais usá-los, desconecte-os proativamente.

Para lidar com fraudes cada vez mais sofisticadas, os bancos estão intensificando as atualizações de segurança. Normalmente, o Sacombank utiliza a tecnologia de autenticação 3D-Secure 2.0, que combina análise de risco (RBA) e biometria por meio do aplicativo mSign, permitindo a autenticação de transações sem códigos OTP SMS, reduzindo o risco de roubo de códigos.

Enquanto isso, o Vietcombank investiu pesadamente na atualização de seu sistema bancário digital, o Digibank, com diversas mudanças para aumentar a segurança. O recurso de autenticação facial (Facepay) será bloqueado automaticamente após várias entradas incorretas consecutivas, impedindo acessos não autorizados. Além disso, o banco também removeu completamente os links dos e-mails enviados aos clientes para evitar fraudes.

Em relação à carteira eletrônica, em entrevista ao Tuoi Tre , um representante da MoMo afirmou que os usuários precisam fazer login com uma senha ou biometria (impressão digital, reconhecimento facial) para acessar sua conta. Caso o dispositivo seja perdido ou caia nas mãos de outra pessoa, as transações na carteira MoMo não poderão ser realizadas sem passar pela camada de autenticação necessária com uma senha ou biometria.

Segundo o MoMo, os usuários devem optar por carteiras eletrônicas ou serviços intermediários de pagamento equipados com tecnologia avançada e que atendam aos padrões internacionais de segurança. Por exemplo, aplicativos que atendem aos regulamentos de identificação eletrônica (eKYC) ajudam a prevenir a criação de contas falsas e aumentam a segurança do sistema desde a raiz.

Atualmente, algumas carteiras eletrônicas no Vietnã podem atender a mais de 300 critérios rigorosos de criptografia, controle de acesso, segurança de rede e monitoramento de transações em tempo real para obter a certificação de segurança PCI DSS versão 4.0 - o mais alto padrão global para organizações de processamento de dados de pagamento.

A autenticação biométrica é considerada a medida mais segura para proteger contas de negociação - Foto: QUANG DINH

O dano total em 2024 é estimado em cerca de 18.900 bilhões de VND

De acordo com a Associação Nacional de Segurança Cibernética, até 2024, em média, 1 em cada 220 usuários de smartphones no Vietnã será vítima de fraude online, resultando em uma perda total estimada em cerca de 18,9 bilhões de VND. Os golpes não se limitam a convites atraentes para investimentos, mas também se tornam mais sofisticados quando muitos têm seus dados pessoais vazados e os golpistas discretamente sacam dinheiro de suas contas.

Riscos da vinculação de carteiras eletrônicas a contas bancárias

A Sra. Thu (HCMC) disse que recentemente descobriu muitas transações de saque ocorrendo no meio da noite, enquanto dormia profundamente. Depois de verificar e pensar cuidadosamente antes de ir ao banco, ela percebeu: criminosos se aproveitaram do recurso de vinculação de carteiras eletrônicas a contas bancárias.

Ao vincular, o sistema envia um código de autenticação OTP para o número de telefone do proprietário. Anteriormente, uma cliente ia ao supermercado para comprar produtos, fingia pegar o telefone emprestado e ligava para um conhecido, mas o verdadeiro objetivo era esperar o envio da mensagem OTP e roubar o código.

Com o código OTP em mãos, o golpista pode facilmente vincular a carteira à conta bancária e realizar transações com o dinheiro apropriado, mesmo sem saber a senha ou fazer login na conta. "Evite emprestar seu celular a estranhos, principalmente depois de receber uma mensagem do banco", enfatizou a Sra. Thu.

VIRTUDE - FLOR DE AMEIXA

Fonte: https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm