Призыв к поддержке биометрической аутентификации: ловушки для мошенничества становятся все более изощренными

Спустя почти месяц после того, как банки ввели биометрическую аутентификацию для денежных переводов на сумму свыше 10 млн донгов за транзакцию и 20 млн донгов в день, киберпреступники продолжают прибегать к многочисленным уловкам, чтобы обмануть пользователей.

Хотя биометрическая аутентификация уже не так проблематична, как раньше, и ее аутентификацию прошли более 26,3 млн клиентов, киберпреступники по-прежнему используют ее для мошенничества. Фото: QUANG DINH

Даже используя старый прием поддержки аутентификации биометрия

По данным Госбанка, по состоянию на 22 июля в стране насчитывалось 26,3 млн клиентов, прошедших биометрическую аутентификацию. идентификация гражданина на основе чипов, из которых 22,5 млн клиентов делают это через банковские приложения, а 3,8 млн клиентов делают это биометрически на стойке.

Добавьте больше уловок, чтобы заманить пользователей в ловушки

Г-н ЛМХ (государственный служащий в провинции Фу Тхо ) рассказал, что в последнее время ему постоянно звонят незнакомцы, которые представляются сотрудниками службы социального страхования и просят его установить и синхронизировать свой код социального страхования.

Эти субъекты связывались как в рабочее, так и в нерабочее время, чтобы запросить подключение к Zalo, предоставить удостоверение личности гражданина и отправить фотографии для синхронизации данных и обновления информации в приложении VssID-Social Insurance.

Однако г-н Х. заявил, что не попался в ловушку, поскольку получил уведомление от властей о ситуации с преступниками, выдающими себя за сотрудников полиции, страховых компаний, налоговых органов... звонящими и приглашающими людей устанавливать и обновлять приложения, затем отправляющими ссылки, содержащие вредоносный код, а затем похищающими деньги со счета.

«Хотя правила требуют аутентификации для денежных переводов свыше 10 миллионов донгов за транзакцию, я все равно беспокоюсь каждый раз, когда получаю странный номер телефона с предложением что-то купить, подарить подарок или обновить приложения», — поделился г-н LMH.

Vietcombank также недавно опубликовал информацию о том, что в социальных сетях появилось несколько фейковых фан-страниц, выдающих себя за марафоны, организованные этим банком, с целью обмана пользователей. В частности, эти фан-страницы незаконно использовали информацию и изображения с забегов, организованных или спонсируемых Vietcombank, для обмана людей, желающих принять в них участие.

Соответственно, мошенник предлагает людям перевести деньги, чтобы зарегистрироваться для участия, или убеждает жертв присоединиться к группам в приложениях для обмена сообщениями, таких как Zalo/Telegram, а затем просит их выполнять «задания», чтобы получить больше поощрений, например, бесплатный транспорт и еду на гонке.

Эти задания часто представляют собой просьбы о покупке товаров и услуг, переводе денег на счета юридических или физических лиц с обещанием немедленного возврата средств. Субъекты часто возвращают деньги в полном объёме, используя прибыль от первых транзакций, а затем постепенно увеличивают сумму, необходимую для выполнения задания.

Как только сумма перевода становится достаточно большой, мошенники блокируют все сообщения с жертвой. Vietcombank подтверждает, что не организует гонки с оплатой за участие, и настоятельно рекомендует не переводить деньги на какой-либо счёт без уточнения данных владельца счёта и цели перевода.

Ранее, в апреле 2024 года, жертва была обманута на 30 миллиардов донгов, когда регистрировала своих двух детей для участия в марафоне через поддельную фан-страницу в социальных сетях. Ее заманили выполнять «задания» за вознаграждение от спонсора, сопровождавшего забег. Затем жертвы мошенничество и присвоение имущества

Остерегайтесь мошенничества с поддержкой аутентификации

Центр экстренного реагирования осуществляет мониторинг и отслеживание отзывов пользователей о системе приема спам-сообщений и спам-звонков (по номерам 5656, 156). киберпространство Компания VN (VNCERT/CC) заявила, что постоянно получает множество сообщений о звонках и текстовых сообщениях от поддельных сотрудников банка с просьбой о поддержке для настройки биометрических данных онлайн.

Мошенники выдают себя за сотрудников банка, а затем звонят, пишут сообщения и подружились с клиентами через социальные сети (Zalo, Telegram и т.д.), чтобы получить помощь в сборе биометрических данных. Например, они могут попросить клиентов предоставить личную информацию, данные банковского счета, изображения удостоверения личности гражданина и фотографии лица для получения подтверждения.

Бывают даже случаи, когда людей просят совершать видеозвонки для сбора дополнительных голосов и жестов. Ещё одна уловка заключается в том, что мошенники заманивают людей по странным ссылкам для загрузки и установки приложений, поддерживающих сбор биометрических данных на телефон.

«После получения информации мошенники присваивали деньги с банковских счетов и использовали данные клиентов в неблаговидных целях», — сообщил сотрудник VNCERT/CC.

Поэтому этот человек рекомендует никому и никогда не сообщать одноразовые пароли (OTP) — пароли для цифрового банкинга. В то же время будьте предельно бдительны и не переходите по подозрительным ссылкам в чате, SMS или электронных письмах, отправленных на телефон, чтобы избежать риска мошенничества и кражи информации.

Представитель Viettel Digital Services Corporation в беседе с нами подтвердил, что аутентификация по лицу считается самым передовым и безопасным методом. Однако лица и отпечатки пальцев можно оцифровать, что позволяет использовать их в полной мере. В случае кражи клиенты даже не узнают об этом.

«Это не панацея от всех проблем безопасности. Поэтому аутентификация по лицу и биометрическая аутентификация — лишь один из технологических элементов, введённых для защиты клиентов, а не самый важный способ их идентификации», — сказал он.

Департамент информационной безопасности Министерства информации и коммуникаций также предупредил граждан о необходимости проявлять бдительность в отношении сообщений и звонков с просьбой о помощи в обновлении биометрических данных лица. При обращении лиц, выдающих себя за сотрудников банков или полиции, необходимо подтвердить свою личность по номеру телефона, указанному на официальном информационном портале указанных подразделений.

«При обнаружении признаков мошенничества гражданам необходимо сообщать властям и местной полиции для выявления субъекта и оперативного пресечения», — рекомендует агентство.

Источник