Evitați escrocheriile online

Escrocherii cu coduri QR

Recent, s-a înregistrat o creștere bruscă a fraudelor cu coduri QR în lume și în Vietnam. Prin urmare, utilizatorii trebuie să fie atenți înainte de a scana coduri QR, fiind în special precauți cu privire la codurile QR postate sau partajate în locuri publice, trimise prin intermediul rețelelor sociale, e-mailurilor... Unele bănci din Vietnam avertizează, de asemenea, cu privire la frauda cu carduri de credit prin intermediul codurilor QR.

Mai exact, după ce își face prieteni prin intermediul rețelelor sociale pentru a comunica cu victima, escrocul trimite un cod QR pe care utilizatorul îl scanează. Acest cod duce la site-uri web bancare false. Utilizatorului i se cere să introducă numele complet, numărul de identificare civilă (CCCD), contul, codul secret sau OTP-ul, de unde este preluat contul său. Între timp, la punctele de plată aglomerate, cum ar fi cafenelele, restaurantele etc., trucul escrocului este să lipească codul QR peste codul QR. Adică, escrocul a lipit codul QR peste codul QR „real”, iar plătitorul va pierde accidental bani în câteva secunde. Pentru a asigura siguranța clienților plătitori, unele restaurante și cafenele lipesc codul QR doar la casierie și le reamintesc întotdeauna clienților să fie atenți atunci când scanează codul.

Pe lângă situația codurilor QR ale plăților care sunt suprascrise, ceea ce duce la transferul de bani în contul escrocului, în ultima vreme, fenomenul codurilor QR malițioase s-a răspândit cu ușurință și prin articole și imagini, prin intermediul multor aplicații de mesagerie, forumuri și grupuri de pe rețelele sociale, în special în cadrul programelor transmise în direct (livestream). Când cititorii și telespectatorii scanează codul, aceștia vor fi redirecționați către pagini de publicitate pentru jocuri de noroc cu cod malițios care poate fi instalat pe telefoanele lor...

Escrocheria cu coduri QR pe care poliția din provincia Lam Dong a prins-o recent în flagrant este un exemplu. În urma anchetei, poliția a descoperit un grup care distribuia pliante cu imagini cu fete tinere frumoase și coduri QR pentru a atrage utilizatorii să le scaneze pentru a accesa site-ul web și a descărca aplicația. Cu toate acestea, aplicația conținea programe malware folosite special pentru a fura informațiile și datele utilizatorilor.

De fapt, natura codurilor QR nu este un atac malware direct, ci doar un intermediar pentru transmiterea conținutului. Prin urmare, dacă utilizatorii sunt atacați sau nu depinde de modul în care conținutul este procesat după scanarea codului QR. Pentru a evita să fie înșelați prin intermediul acestui formular, utilizatorii trebuie să fie atenți înainte de a scana codurile QR, fiind în special precauți cu privire la codurile QR care sunt lipite sau partajate în locuri publice, trimise prin intermediul rețelelor sociale și prin e-mailuri. De asemenea, utilizatorii trebuie să identifice și să verifice cu atenție informațiile contului de schimbător de coduri QR; să examineze cu atenție conținutul site-ului web la care face trimitere codul QR.

Dl. Nguyen Duy Khiem (Departamentul pentru Securitatea Informațiilor, Ministerul Informațiilor și Comunicațiilor) a comentat că codurile QR au devenit din ce în ce mai populare peste tot, nu doar în Vietnam, ci și în multe țări din întreaga lume. Metodele de plată care utilizează coduri QR devin din ce în ce mai familiare și populare în rândul multor utilizatori vietnamezi.

Conform statisticilor Departamentului de Plăți ( Banca de Stat a Vietnamului ), codurile QR au o rată puternică de creștere atât cantitativă, cât și valorică. În 2022, plățile prin coduri QR au crescut cu peste 225% cantitativ și cu peste 243% valoric. În primele 5 luni ale anului 2023, plățile prin scanarea codurilor QR au crescut cu 151,14% cantitativ și cu 30,41% valoric în aceeași perioadă.

Departamentul pentru Securitatea Informațiilor recomandă utilizatorilor să fie precauți înainte de scanarea codurilor QR, în special în cazul codurilor QR postate sau partajate în locuri publice, trimise prin intermediul rețelelor sociale sau prin e-mail.

Departamentul pentru Securitatea Informațiilor recomandă ca agențiile, unitățile și organizațiile care furnizează coduri QR să acorde atenție avertismentelor și materialelor de propagandă adresate utilizatorilor și să ofere prompt soluții pentru verificarea tranzacțiilor cu semne neobișnuite; verifică periodic codurile QR afișate în locațiile de furnizare.

Codul OTP și deturnarea de conturi bancare

Departamentul de Plăți al Băncii de Stat a Vietnamului a emis recent documentul nr. 4893/NHNN-TT instituțiilor de credit, avertizând asupra metodelor frauduloase de furt a codurilor OTP și a conturilor bancare. Prin urmare, metoda escrocilor este de a se da drept angajați ai băncii pentru a suna clienții sub pretextul că efectuează verificări ale soldului și tranzacții; atunci când clienții le citesc numele și primele 6 cifre ale cardului lor de debit național, escrocii le cer clienților să citească și celelalte cifre de pe card pentru a confirma că sunt titularul corect al cardului.

Escrocul informează apoi banca că va trimite clientului un SMS și îi cere acestuia să citească cele 6 cifre din mesaj. De fapt, este un cod OTP pentru efectuarea tranzacțiilor de plată online și, dacă clientul urmează solicitarea escrocului, banii din contul de card vor fi pierduți.

Departamentul de Plăți a informat, de asemenea, că escrocii creează adesea site-uri web care se dau drept bănci pentru a primi și a oferi asistență în ceea ce privește întrebările despre serviciile bancare, cu scopul de a colecta informații personale, istoricul tranzacțiilor și informații despre conturi. În plus, escrocii trimit clienților mesaje care se dau drept marca băncii pentru a-i notifica că în conturile lor există semne de activitate neobișnuită și pentru a-i instrui să confirme informațiile, să schimbe parolele etc. De acolo, escrocii obțin informațiile confidențiale ale clienților pentru a le însuși banii din conturile lor.

Dl. Vu Minh Hieu, șeful departamentului de securitate cibernetică al Grupului Bkav, a declarat că, în multe cazuri, dacă clienții furnizează escrocilor informații confidențiale despre serviciile bancare electronice, cum ar fi numele de utilizator, parola sau codul OTP, este foarte ușor ca acestea să fie preluate de conturi. Potrivit dlui Vu Ngoc Son, director tehnic al Companiei Naționale de Tehnologie a Securității Cibernetice din Vietnam, pentru a evita pierderea conturilor bancare sau preluarea codurilor OTP, utilizatorii nu ar trebui în niciun caz să furnizeze informații personale, cum ar fi conturile de conectare sau conturile de pe rețelele sociale.

„Utilizatorii nu ar trebui să urmeze instrucțiunile străinilor de a dezvălui accidental informații personale despre conturi bancare (numere de cont, coduri OTP), numere de carduri de identitate, numere de telefon și adrese de domiciliu. Aceasta este o modalitate de a vă proteja de frauda online”, a subliniat dl. Vu Ngoc Son.

Frauda online a crescut cu 64%

Conform Portalului de avertizare privind securitatea informațiilor din Vietnam, în 2022 au existat aproximativ 13.000 de cazuri de fraudă online, cu 2 tipuri principale de fraudă: frauda prin furt de informații personale (reprezentând 24,4%) și frauda financiară (75,6%). Frauda prin furt de informații personale este, de asemenea, o rampă de lansare pentru continuarea dezvoltării de scenarii pentru comiterea de fraude financiare. Scopul final este de a defrauda și însuși active, iar metoda este de a exploata credulitatea, lipsa accesului la informații, rata scăzută de ocupare a forței de muncă sau venituri și lăcomia fiecărei persoane. Conform statisticilor Departamentului pentru Securitatea Informațiilor (Ministerul Informațiilor și Comunicațiilor), în primele 6 luni ale anului 2023, situația fraudei online în Vietnam a crescut cu 64% în aceeași perioadă.

Ministerul Securității Publice a anunțat, de asemenea, că există în prezent 3 grupuri principale de fraudă, inclusiv contrafacerea de mărci, deturnarea de conturi și alte forme combinate. Aceste 3 grupuri de fraudă au fost împărțite în 24 de forme, cum ar fi: frauda cu „combinații de călătorii ieftine”; frauda cu apeluri video Deepfake și Deepvoice; frauda cu „blocarea cartelei SIM” cauzată de abonați nestandardizați; uzurparea identității profesorilor și a personalului medical pentru a raporta că rudele sunt în situații de urgență pentru a efectua transferuri de bani; uzurparea identității companiilor financiare și a băncilor... Aceste forme de fraudă vizează vârstnicii, copiii, studenții, tinerii, muncitorii și funcționarii. Potrivit Ministerului Securității Publice, propaganda, diseminarea și creșterea gradului de conștientizare pentru a dota fiecare individ cu cunoștințe și abilități de bază pentru a asigura securitatea informațiilor în spațiul cibernetic reprezintă un factor cheie în crearea unui spațiu cibernetic vietnamez sigur, contribuind la promovarea procesului de transformare digitală și la dezvoltarea unei infrastructuri economice și sociale digitale durabile. Aceasta este o sarcină necesară și urgentă în era digitală, protejând securitatea informațiilor pentru toți subiecții care participă la activități în mediul de rețea.

Sursă