Experții avertizează asupra fraudei după scurgerea de date CIC

În seara zilei de 11 septembrie, Centrul VNCERT din cadrul Departamentului de Securitate Cibernetică și Prevenirea Criminalității de Înaltă Tehnologie - Ministerul Securității Publice a emis o notificare prin care preciza că a primit un raport privind un „incident de securitate cibernetică și semne de încălcare a datelor cu caracter personal” care a avut loc la Centrul Național de Informații despre Credit (CIC) pe 10 septembrie.

Această unitate a coordonat activități cu întreprinderile care furnizează servicii de securitate a informațiilor în rețea și CIC, unități funcționale ale Băncii de Stat pentru verificarea incidentelor, tehnicile de răspuns, colectarea de date și dovezi.

„Rezultatele verificărilor inițiale arată semne de atacuri cibernetice și intruziuni pentru furtul de date personale. Cantitatea de date însușite ilegal este numărată și clarificată în mod continuu”, se arată în anunț.

Incidentul a atras rapid atenția publicului, deoarece CIC este locul care stochează cel mai mare depozit de date de credit din țară, referitoare la informațiile a zeci de milioane de clienți individuali și organizaționali.

Tranzacțiile și informațiile despre cardurile de credit ale oamenilor nu vor fi afectate de incident.

Expertul în securitate cibernetică Ngo Minh Hieu (Hieu PC) - directorul Chongluadao.vn, a declarat că în prezent există informații care provoacă panică/dezinformare excesivă pe internet. Cu toate acestea, toată lumea poate sta liniștită. Deoarece banca NU trimite informații despre cardul de credit (numărul cardului, data expirării, CVV/CVC), OTP, parola clientului către CIC. Prin urmare, tranzacțiile și informațiile despre cardul dvs. de credit nu vor fi afectate de acest incident.

Expert în securitate cibernetică Ngo Minh Hieu (Hieu PC), reprezentant al chongluadao.vn.

Conform evaluărilor preliminare, sistemul bancar și de credit din Vietnam este încă sigur, bine protejat și funcționează stabil.

Cu toate acestea, conform evaluării, infractorii cibernetici pot profita de incident pentru a comite fraude. Pentru a asigura siguranța, dl. Hieu recomandă ca oamenii să fie absolut vigilenți împotriva apelurilor, mesajelor, e-mailurilor care se dau drept bănci, CIC, agenții de poliție etc.

Nu furnizați nimănui, în nicio circumstanță, numărul cardului, data expirării, CVV/CVC, codul OTP sau parola.

Nu dați clic pe linkuri din mesaje/e-mailuri ciudate, în special fișiere cu format *.apk…

Monitorizați periodic istoricul tranzacțiilor; dacă observați anomalii, contactați imediat Centrul de Relații cu Clienții al băncii.

Pentru a fi mai atenți în viitor și a evita înșelătoriile, vă rugăm să verificați întotdeauna linkurile de pe ai.chongluadao.vn și dauhieuluadao.com - Regula generală este să încetiniți și să verificați!

Nu oferi niciodată parola sau OTP-ul nimănui prin telefon, SMS sau e-mail.

Pe 12 septembrie, Departamentul de Poliție Criminală (PC02) al Poliției din orașul Ho Chi Minh a emis un avertisment cu privire la o posibilă creștere a numărului de fraude în urma scurgerii de date cu caracter personal de la Centrul Național de Informații despre Credit (CIC).

Conform PC02, datele scurse conțin o mulțime de informații importante, cum ar fi numele complet, numărul cărții de identitate/CCCD, contul bancar... Aceasta este o sursă mare de date care poate fi exploatată de infractorii cibernetici, creând escrocherii mai sofisticate.

Centrul Național de Informații despre Credit a confirmat că a avut loc un atac cibernetic cu indicii de intruziune ilegală care viza însușirea de date cu caracter personal.

Trucurile posibile includ:

Imitarea identității angajaților băncii, a funcționarilor CIC sau a agențiilor guvernamentale pentru a suna, trimite mesaje text sau e-mailuri pentru a notifica „datorii neperformante” sau pentru a „verifica informațiile” cu scopul de a atrage victimele să furnizeze parole și coduri OTP.

Vânzarea de servicii de „anulare a datoriilor, creștere a limitei cardului” destinate studenților și lucrătorilor care au nevoie urgentă de împrumuturi.

Dă-te drept rude sau lideri de agenție pentru a solicita transferuri urgente de bani.

Amenințări legale, pretinzând că sunt polițiști, procurori sau instanță, acuzându-i că sunt implicați într-un „caz de spălare de bani”, apoi cerând victimei să transfere bani într-un „cont sigur”.

Răspândirea de SMS-uri, e-mailuri, mesaje Zalo care conțin link-uri rău intenționate pentru a fura mai multe date personale.

Printre grupurile vulnerabile la a fi vizate se numără: studenții (ușor de înșelat de pachetele de credite studențești și locurile de muncă cu jumătate de normă), lucrătorii și funcționarii publici (care primesc adesea știri false despre datorii și istoric de credit neperformant) și persoanele în vârstă care sunt mai puțin pricepute la tehnologie (care cred cu ușurință în apelurile telefonice care se dau drept bănci și poliție).

PC02 recomandă oamenilor: Nu furnizați în niciun caz parole sau coduri OTP nimănui prin telefon, mesaje text sau e-mail.

Nu dați clic pe linkuri ciudate, folosiți doar site-ul web oficial și aplicația băncii.

Când primiți informații neobișnuite, contactați direct prin linia telefonică directă sau mergeți la sediul băncii sau la poliție pentru verificare.

Studenții și muncitorii nu cred în reclamele pentru „anularea datoriilor CIC” și „credite rapide cu dobândă 0%.

Familiile trebuie să le reamintească și să le instruiască în mod regulat persoanele în vârstă cum să recunoască frauda.

PC02 a subliniat că, după cea mai mare scurgere de date înregistrată vreodată, infractorii cibernetici au numeroase condiții pentru a comite fraude, deoarece dețin informații reale despre persoane. Prin urmare, toată lumea trebuie să fie mai vigilentă, să actualizeze recomandările agențiilor de poliție, bănci și mass-media pentru a proteja activele.

CIC a confirmat că sistemul funcționează în continuare normal și fără întrerupere. Autoritățile au avertizat, de asemenea, că exploatarea, vânzarea sau partajarea datelor cu caracter personal divulgate sunt ilegale și vor fi aspru pedepsite.

Acest incident este considerat deosebit de grav, reprezentând o necesitate urgentă pentru agențiile de management de a consolida coordonarea, capacitatea de apărare și de a proteja siguranța sistemului național de date privind creditele.

Sursă: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html