Новая афера «следует» правилам биометрической аутентификации при банковских транзакциях

В 5 популярных интернет-мошенничествах в первую неделю июля Департамент информационной безопасности ( Министерство информации и коммуникаций ) особо отметил новую аферу, выдававшую себя за банки, чтобы обманом заставить людей пройти биометрическую аутентификацию для присвоения собственности. Помимо указания на известные мошенничества в киберпространстве за последние 7 дней, новый контент «Еженедельных новостей», внедренный Департаментом информационной безопасности (Министерство информации и коммуникаций), также указал на то, что мошенничество через мобильные приложения все чаще используется преступниками. Это точно так, как предсказывали многие эксперты по безопасности в конце прошлого года, что рост кибератак, нацеленных на пользователей смартфонов, является основной тенденцией в 2024 году. Причина, по которой эксперты дают такую ​​оценку, заключается в том, что в контексте сильной цифровой трансформации, как это происходит сегодня, смартфоны приобретают все большее значение для многих людей как в жизни, так и в работе, и поэтому они также стали привлекательной «приманкой» для киберпреступников.

Мошенники всё чаще прибегают к уловкам, чтобы обмануть пользователей с помощью поддельных приложений. Иллюстрация: T.Hien

Ниже приведены 5 уловок для онлайн-мошенничества, которые Департамент информационной безопасности только что рекомендовал вьетнамским интернет-пользователям быть более бдительными: Выдача себя за сотрудников банка, чтобы обманом заставить их дать инструкции по аутентификации для присвоения имущества. Воспользовавшись постановлением, требующим обновления биометрических данных в приложениях онлайн-банкинга, которое вступило в силу 1 июля, в последние дни некоторые субъекты выдавали себя за сотрудников банка, чтобы заблаговременно связаться с пользователями, совершить мошенничество и присвоение имущества. В частности, при обращении к пользователям банковских услуг самозванец просит жертву предоставить персональные данные, такие как домашний адрес, фотографии обеих сторон удостоверения личности гражданина и информацию о банковском счете. Во многих случаях мошенник также соблазняет людей совершать видеозвонки , чтобы записать голос, выражение лица и жесты жертвы. После успешной кражи данных субъект легко входит в банковские приложения, совершает онлайн-платежи и денежные переводы со счета жертвы, присваивая имущество. Кроме того, некоторые субъекты также обманом заставляют людей загружать поддельные приложения, содержащие вредоносный код, по ссылкам, прикрепленным к сообщениям. Когда жертва загружает это приложение на свой телефон, субъект может легко отслеживать операции, которые жертва выполняет на своем устройстве, тем самым извлекая более значимую информацию. В связи с новым видом мошенничества Департамент информационной безопасности рекомендует гражданам проявлять бдительность при получении сообщений или звонков с требованием обновить биометрические данные. При обращении лиц, выдававших себя за сотрудников банка или полиции, необходимо пройти верификацию. Также не следует переходить по подозрительным ссылкам и устанавливать приложения из неизвестных источников. В беседе с журналистами VietNamNet эксперт по информационной безопасности Ву Нгок Сон отметил, что мошенники часто очень быстро реагируют на резонансные события и явления; они зачастую очень быстро придумывают мошеннические сценарии, которые эксплуатируют резонансные события и явления, чтобы максимально увеличить вероятность «попадания пользователей в ловушки». Например, раньше, когда операторы связи стандартизировали информацию об абонентах или когда наступало время декларировать личные налоги, многие выдавали себя за операторов связи и сотрудников налоговых органов, чтобы обманом заставить пользователей установить аналогичные поддельные приложения. «Чтобы предотвратить это, пользователям следует самостоятельно звонить в службу поддержки клиентов банка по официально заявленным номерам телефонов, не устанавливать подозрительные приложения и не сообщать одноразовые пароли», — рекомендовал эксперт Ву Нгок Сон. Потерял 1,2 млрд донгов из-за установки поддельного приложения для получения государственных услуг. Житель района Чунгхоа округа Каугиай ( Ханой ) недавно стал жертвой мошенничества, выдававшего себя за сотрудника полиции. Он лишился 1,2 млрд донгов, получив указание установить поддельное приложение для получения государственных услуг. Мошенник отправил поддельное приложение по ссылке, прикрепленной к сообщению. После того, как жертва связалась с ним и сообщила об ошибке в своей учетной записи, необходимо установить приложение для получения удаленной поддержки. Если жертва выполнит инструкции, мошенник получит управление устройством и присвоит деньги с ее банковского счета. Стоит отметить, что власти постоянно предупреждали о трюке с установкой поддельного программного обеспечения государственных услуг, но до сих пор есть люди, которые были обмануты и потеряли миллиарды донгов. Департамент информационной безопасности рекомендует людям не переходить по странным ссылкам. При получении уведомлений, связанных с использованием программного обеспечения государственных услуг, люди должны загружать приложения только из официальных источников, таких как магазины приложений AppStore и CH Play. В случае обнаружения признаков мошенничества людям необходимо быстро сообщать властям. Присвоение миллиардов донгов с помощью трюка «Легкая работа, высокая зарплата» Женщина, жительница города Чон Тхань ( Бинь Фуок ), только что была обманута мошенником и потеряла более 2,3 миллиарда донгов с помощью трюка мошенничества «Легкая работа, высокая зарплата». В частности, жертва подружилась с ней через Telegram, а затем предложила ей работу на дому с частичной занятостью — «слушать определённые песни, авторизоваться и голосовать за исполнителей», — с обещанной зарплатой в 35 000 донгов за голос. После того, как жертва согласилась участвовать, скачала поддельное приложение Zing MP3 и внесла деньги за выполнение заданий, предложенных жертвой, все перечисленные деньги были присвоены жертвой. Эксперты Департамента информационной безопасности, советуя людям быть бдительными в отношении приглашений на «легкую работу, высокую зарплату», также напомнили людям ни в коем случае не переводить депозиты или платить взносы за участие без подтверждения личности субъекта. Осознав признаки мошенничества, людям необходимо сохранять разговоры и информацию о субъекте, а затем сообщать в местную полицию, чтобы оперативно предотвратить мошенническое поведение. Выдача себя за Центр по борьбе с мошенничеством с целью мошенничества в отношении имущества По данным Департамента информационной безопасности, недавно полиция провинции Онтарио (Канада) предупредила о мошеннических уловках, выдающих себя за Канадский центр по борьбе с мошенничеством - CAFC. В частности, сначала субъект выдает себя за сотрудников банка, поставщиков кредитных карт или платформы электронной коммерции, чтобы подойти и уведомить пользователей о том, что их аккаунты были взломаны и есть признаки совершения подозрительных транзакций. Затем субъект отправлял электронные письма с логотипом CAFC для повышения доверия, прося жертв предоставить личные данные, банковскую информацию и совершать транзакции, воруя деньги. Мало того, мошенники часто выдают себя за следователей CAFC, атакуя жертв мошенничества, обещая помочь им вернуть потерянные деньги. Мошенники просят жертв предоставить информацию для расследования, тем самым совершая действия по присвоению имущества. Чтобы предотвратить это, Департамент информационной безопасности рекомендует гражданам быть более бдительными при получении сообщений и электронных писем от любых подразделений или организаций; не предоставлять персональные данные; не переводить деньги при получении запроса; в то же время необходимо проверять и подтверждать сообщения и электронные письма через электронные информационные порталы и официальные номера телефонов. Предупреждение о мошенничестве через приложение WhatsApp. WhatsApp — популярное приложение для онлайн-чата, широко используемое людьми всех возрастов по всему миру. Следовательно, это также чрезвычайно благоприятная платформа для мошенников, совершающих мошенничество и присвоение имущества. С помощью этой платформы онлайн-чата мошенники используют множество мошеннических уловок, таких как выдача себя за родственников и друзей; рассылка участникам уведомлений о выигрыше призов; попытки обновить приложение; запрос на ввод кода подтверждения... Чтобы избежать мошенничества через WhatsApp, Департамент информационной безопасности рекомендует проявлять бдительность при получении сообщений от незнакомцев: не переходить по ссылкам, прикреплённым к сообщениям, не предоставлять личную информацию и не осуществлять денежные переводы по просьбе незнакомцев. При получении сообщений с просьбой о займе необходимо тщательно проверять личность отправителя, используя информацию на личных страницах этих аккаунтов.

Vietnamnet.vn

Источник: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html