Остерегайтесь уловок, связанных с установкой поддельных приложений, которые берут под контроль ваш телефон для перевода денег.

В последнее время участились случаи интернет-мошенничества, включая такие формы, как использование приложений государственных услуг для получения контроля над телефонами и кража одноразовых паролей для перевода денег. Корреспондент газеты Tin Tuc and Dan Toc взял интервью у эксперта по кибербезопасности Нго Минь Хьеу (Hieu PC), основателя проекта по борьбе с мошенничеством, посвященное этой теме.

Уважаемый господин, не могли бы вы рассказать нам об основных формах мошенничества, которые, согласно опросу, проведенному в рамках проекта по борьбе с мошенничеством, применяются в настоящее время?

В настоящее время появляется множество изощренных форм мошенничества, наиболее распространенными из которых являются мошеннические финансовые инвестиции и установка поддельных приложений, имитирующих государственные сервисы, такие как VNeID, VssID, приложения налогового и энергетического секторов и т. д., для получения контроля над устройствами. На этот вид мошенничества приходится приблизительно 30% всех банковских и финансовых афер.

Г-н Нго Минь Хьеу (Hieu PC), основатель проекта по борьбе с мошенничеством.

Получив контроль над устройством, злоумышленник может совершать крупные денежные переводы.

Кроме того, кража информации о кредитных картах также является распространенным явлением. После того, как жертва вводит одноразовый пароль (OTP), злоумышленник может снять деньги из-за границы через банковское приложение.

Поэтому пользователям необходимо проявлять бдительность, внимательно проверять информацию и точно определять банк или финансовое учреждение, прежде чем совершать транзакцию.

Защита персональных данных является предметом беспокойства для государственных органов и многих граждан. Можете ли вы дать какие-либо советы пользователям интернета по защите их личной информации, чтобы избежать мошенничества или эксплуатации?

Киберпреступники часто получают данные пользователей, затем фильтруют банковские выписки, чтобы выявить крупные суммы и транзакции, и нацеливаются на конкретных жертв, заманивая их в ловушку, заставляя скачивать вредоносное ПО или участвовать в фиктивных «финансовых инвестициях».

Источником этой информации часто являются сами жертвы, которые непреднамеренно делятся слишком большим количеством личных данных в социальных сетях, указывая информацию о своем расписании, номерах телефонов, адресах электронной почты и т. д. Это позволяет преступникам отслеживать и получать доступ к подробной личной информации, такой как национальные удостоверения личности, адреса, места работы и т. д., для разработки мошеннических схем.

Поэтому пользователям следует ограничить обмен личной информацией, проверять информацию через органы власти, операторов связи, банки или проверять веб-сайт проекта «Борьба с мошенничеством» через chongluadao.vn, чтобы определить, нет ли на сайте признаков мошенничества.

В наши дни информация о пользователях легко продается в интернете. Итак, существуют ли какие-либо технологии для защиты активов в цифровом пространстве, сэр?

Существует множество решений, таких как шифрование данных и анализ кибербезопасности, позволяющих отслеживать и выявлять риски утечки информации на ранних стадиях, оперативно предупреждать клиентов и направлять их к смене паролей и методов защиты. Новые технологии, такие как биометрическая аутентификация, помогают повысить уровень безопасности.

Учения по предотвращению кибератак.

Пользователям необходимо устанавливать надежные пароли и избегать перехода по поддельным ссылкам или использования приложений, содержащих вредоносный код, поскольку большинство рисков связано с ошибками пользователей.

Организациям и предприятиям также необходимо повышать осведомленность среди клиентов и сотрудников, а также отслеживать глобальные тенденции кибератак, поскольку многие международные сценарии мошенничества копируются и переносятся в Юго-Восточную Азию мошенниками.

По его словам, что должны делать предприятия для предотвращения кибератак?

Для предотвращения кибератак организациям необходимо создавать резервные копии данных по принципу 3-2-1, изолируя серверы от интернета, чтобы гарантировать наличие самой последней резервной копии. Это включает в себя: 3 копии данных (1 оригинал + 2 резервные копии); 2 разных устройства хранения; и 1 резервную копию, расположенную в отдельном месте.

Кроме того, предприятиям следует регулярно участвовать в реальных учениях по кибербезопасности, чтобы их сотрудники понимали практические сценарии и могли заблаговременно защищаться от атак.

Кроме того, необходимо проверить кибербезопасность системы путем моделирования атак, чтобы оценить ее устойчивость, выявить уязвимости и оперативно их устранить.

Спасибо, сэр!

Источник: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm