Мошенничество с поддержкой биометрической аутентификации в банковском приложении

(Дэн Три) - Пользуясь тем, что банки требуют от пользователей подтверждения своих биометрических данных в заявке на перевод крупных сумм денег, мошенники прибегают к многочисленным уловкам, чтобы завладеть чужими активами.

Руководство по биометрической верификации приложения для мошеннического банковского звонка

Согласно Постановлению 2345 Государственного банка Вьетнама , с 1 июля транзакции по переводу денег онлайн через банковские приложения на сумму более 10 миллионов донгов за один раз или накопленную сумму более 20 миллионов донгов в день будут подлежать аутентификации по лицу. Этот процесс аутентификации будет сравниваться с централизованной базой данных жителей. Это необходимо для обеспечения безопасности и надежности онлайн-платежей и платежей по банковским картам.

Биометрическая аутентификация помогает более надежно защитить людей, избегая риска мошенничества и кражи всех их денег (Фото: My Anh).

Для этого пользователям необходимо выполнить биометрическую аутентификацию через банковское приложение на своем смартфоне. Процесс биометрической аутентификации будет включать в себя портретную фотографию пользователя и использование функции NFC на смартфоне для сканирования чипа, прикрепленного к его карте удостоверения личности гражданина (CCCD). Выполнение биометрической аутентификации в банковском приложении поможет повысить безопасность, снизить риск раскрытия информации для входа в банковский счет и не позволит злоумышленникам перевести все деньги с банковского счета после взлома смартфона... Однако многие пользователи столкнулись с препятствиями при выполнении биометрической аутентификации на смартфонах, поскольку многие устройства не поддерживают соединение NFC для выполнения аутентификации или пользователи не знают, как правильно разместить CCCD, чтобы смартфон считывал чип NFC...

У многих людей возникают трудности с биометрической аутентификацией, поскольку они не знают, где на их смартфоне находится чип NFC (скриншот).

Пользуясь этим, мошенники придумали множество трюков, чтобы обмануть пользователей. Самый распространенный из них заключается в том, что мошенники выдают себя за банковских служащих, звонят людям, чтобы проконсультировать и поддержать их в выполнении биометрической аутентификации на их смартфонах. С помощью этого метода мошенники крадут личную информацию или обманывают пользователей, заставляя их устанавливать приложения, содержащие вредоносный код, на свои смартфоны, чтобы взять под контроль устройство, тем самым похищая деньги в банковском приложении. Многие люди повысили свою бдительность и слишком хорошо знакомы с этими трюками, чтобы следовать просьбам мошенников. Тем не менее, они все еще очень раздражаются, когда им приходится получать десятки телефонных звонков каждый день от имени банковских служащих, чтобы проконсультировать по биометрической аутентификации. «Банки предупредили людей о трюках с выдачей себя за банковских служащих для совершения мошенничества, поэтому я очень бдителен. Но мошенники продолжают звонить под предлогом поддержки биометрической аутентификации на смартфонах, из-за чего мне очень надоело, что их беспокоят», — сказал г-н HS, который живет в районе Кау Гиай, Ханой .

Распространенные мошенничества с биометрической аутентификацией

Цель мошенников — украсть личную информацию пользователей, обманом заставить их установить вредоносное ПО на свои смартфоны, чтобы захватить контроль и украсть деньги через банковские приложения на смартфонах. Ниже приведены наиболее распространенные уловки, которые используют злоумышленники, чтобы использовать биометрическую аутентификацию на смартфонах для совершения мошенничества, каждый должен знать их, чтобы не стать жертвой: - Выдача себя за сотрудников банка, чтобы завести друзей в социальных сетях: с помощью этой формы мошенничества злоумышленники создают поддельные учетные записи в социальных сетях Facebook, Zalo... выдавая себя за сотрудников банка или даже создавая поддельные учетные записи в социальных сетях крупных банков.

Злоумышленники выдают себя за сотрудников банка, звонят пользователям или знакомятся с ними, чтобы обмануть их и получить контроль над смартфонами (иллюстрация: ИТ).

Затем, с помощью статей и комментариев на Facebook или Zalo, они намеренно связываются и знакомятся с людьми, которые испытывают трудности в процессе биометрической аутентификации на смартфонах, чтобы попросить поддержки, но на самом деле, цель состоит в мошенничестве. - Просят людей предоставить личную информацию, фотографии удостоверения личности гражданина : Мошенники звонят людям, выдавая себя за сотрудников банка, которые хотят помочь им в выполнении биометрической аутентификации на смартфонах, и в то же время просят пользователей предоставить личную информацию, сделать фотографии удостоверения личности гражданина, портрет, голос... Многие доверчивые люди следуют просьбам мошенников. Они будут использовать эту личную информацию для мошеннических действий, занимая деньги через финансовые приложения... заставляя людей иметь долги, не зная об этом. - Заводят друзей через Zalo, Facebook, чтобы обманом заставить людей установить вредоносное ПО: Подобно вышеприведенной форме, мошенники выдают себя за сотрудников банка, пытаются подружиться с людьми через Facebook или Zalo, чтобы помочь им узнать, как пройти биометрическую аутентификацию на смартфонах. Завоевав доверие пользователей, мошенники обманом заставляют их устанавливать приложения, содержащие вредоносное ПО, выдавая себя за банковские приложения, с целью ускорить и упростить процесс биометрической аутентификации. Однако после установки этих типов вредоносного ПО смартфон пользователя будет взломан, потеряет управление, и мошенники смогут украсть все деньги через банковское приложение на смартфоне, зараженном вредоносным ПО. - Обманом заставляют пользователей заходить на поддельные банковские веб-сайты: Помимо обмана людей за установку приложений, содержащих вредоносное ПО, мошенники также создают веб-сайты с интерфейсами, которые копируют и подделывают веб-сайт банка, с диалоговым окном для ввода данных для входа в банковский счет. Затем мошенники выдают себя за сотрудников банка и отправляют жертвам ссылку на поддельный веб-сайт, обманом заставляя их войти в свои банковские счета, чтобы украсть данные для входа. Иногда эти мошеннические веб-сайты также автоматически загружают файл, содержащий вредоносный код, на смартфон жертвы, захватывая управление без их ведома.

Что следует делать людям, чтобы не стать жертвами?

Понимая вышеперечисленные формы мошенничества, пользователи могут быть более бдительными, чтобы не стать жертвами плохих парней. Ни в коем случае не предоставляйте личную информацию, фотографии удостоверений личности, портреты или информацию о банковских счетах незнакомцам или новым знакомым в социальных сетях. Если вы видите, как незнакомец добавляет друзей на Facebook, Zalo... и вы не знаете, кто это, отклоните запрос.

После биометрической аутентификации пользователям придется использовать свое лицо для подтверждения транзакций на сумму более 10 миллионов донгов, что поможет повысить безопасность и избежать мошенничества (Фото: Getty).

Банки также предупреждают пользователей через свои официальные сайты и приложения о мошенничестве, которое использует биометрическую аутентификацию на смартфонах. Если у вас возникли трудности с выполнением биометрической аутентификации на вашем смартфоне, вам следует принести свое устройство непосредственно в банк для получения поддержки, а не слушать советы незнакомцев в Интернете.

Dantri.com.vn

Источник: https://dantri.com.vn/suc-manh-so/chieu-tro-lua-dao-ho-tro-xac-thuc-sinh-trac-hoc-ung-dung-ngan-hang-20240729110950017.htm