Поддельный сайт Министерства информации и коммуникаций обманом заставляет людей устанавливать приложения, содержащие вредоносный код

По данным Министерства информации и коммуникаций , веб-сайт по адресу «vietgcv [.] cc», выдающий себя за информационный портал Министерства информации и коммуникаций, является одним из 20 мошеннических веб-сайтов, в отношении которых Национальный центр мониторинга кибербезопасности (NCSC) при Департаменте информационной безопасности (Министерство информации и коммуникаций) только что рекомендовал населению повысить бдительность, избегать доступа к ним и следовать инструкциям злоумышленников.

Незадолго до этого, в начале апреля, Департамент информационной безопасности предупредил о случае создания мошенниками веб-сайта на доменном имени «policeonline[.]club», выдававшего себя за сайт Центра мониторинга кибербезопасности, для размещения «рекламы, способствующей возврату похищенных денег с вероятностью успеха 99,9%», в результате чего множество людей снова стали жертвами мошенничества и лишились своего имущества.

Согласно статистике, только за первые три недели апреля 2024 года в систему canhbao.khonggianmang.vn Департамента информационной безопасности поступило около 630 сообщений пользователей о случаях онлайн-мошенничества. В ходе проверки и анализа специалисты Департамента информационной безопасности выявили множество случаев мошенничества от имени крупных агентств, организаций, предприятий, поставщиков и служб, таких как некоторые министерства, социальные сети, банки, электронная почта, государственные службы и т. д.

Событие — Поддельный сайт Министерства информации и коммуникаций обманом заставляет людей устанавливать приложения, содержащие вредоносный код — Интерфейс сайта имитирует портал Министерства информации и коммуникаций.

Основываясь на отзывах пользователей и результатах сканирования и мониторинга киберпространства Вьетнама, за последний месяц Департамент информационной безопасности настоятельно рекомендовал гражданам проявлять бдительность и избегать посещения 44 мошеннических и поддельных веб-сайтов. В марте 2024 года ведомство предупредило пользователей о наличии более 100 страниц мошеннических и поддельных веб-сайтов.

Примечательно, что за последние 2 месяца мошенники продолжили создавать поддельные национальные сайты государственных услуг с множеством различных доменных имен, все из которых являются международными, в частности: Dichvucong[.]cvgov[.]com; Dichvucong[.]xgovvn[.]net; Dichvucong[.]dulieuqucogia[.]com...

Таким образом, к концу 21 апреля в национальной базе данных по борьбе с онлайн-мошенничеством было обновлено более 124 600 адресов поддельных веб-сайтов, связанных с онлайн-мошенничеством. Эта база данных теперь напрямую подключена к браузеру Coc Coc и системам Zalo и SafeGate для автоматической защиты отечественных интернет-пользователей от сайтов, содержащих мошеннические сайты.

По состоянию на первый квартал 2024 года техническая система Министерства информации и коммуникаций, непосредственно Департамент информационной безопасности, проактивно заблокировала более 10 000 вредоносных доменных имен, в том числе более 2 700 доменных имен, используемых для интернет-мошенничества.

Благодаря этому он защитил более 10,1 миллиона человек, что составляет более 13,1% вьетнамских интернет-пользователей, от онлайн-мошенничества и нарушений закона в киберпространстве.

Параллельно с периодической или внезапной публикацией предупреждений о поддельных и мошеннических веб-сайтах, а также инструкций о мерах по выявлению и предотвращению распространенных форм мошенничества, Департамент информационной безопасности предоставляет множество бесплатных технологических инструментов, помогающих людям обнаруживать вредоносные программы в сетевой системе, проверять утечки информации или самостоятельно проверять веб-сайты, подозреваемые в мошенничестве или подделке.

Помимо предупреждения пользователей, эксперты Департамента информационной безопасности также рекомендуют агентствам, организациям и предприятиям проводить упреждающее сканирование для выявления мошеннических веб-сайтов, выдающих себя за их подразделения, и своевременно предупреждать пользователей.

Тем самым способствуя предотвращению случаев интернет-мошенничества, обеспечивая информационную безопасность пользователей и защищая собственный бренд организации .

Источник