Experter varnar för bedrägerier efter CIC-dataläcka

På kvällen den 11 september utfärdade VNCERT-centret under avdelningen för cybersäkerhet och högteknologisk brottsförebyggande - ministeriet för offentlig säkerhet ett meddelande om att de hade mottagit en rapport om en "cybersäkerhetsincident och tecken på personuppgiftsintrång" som inträffade vid National Credit Information Center (CIC) den 10 september.

Denna enhet har samordnat med företag som tillhandahåller nätverksinformationssäkerhetstjänster och CIC, funktionella enheter inom statsbanken, för att verifiera incidenter, responstekniker, samla in data och bevis.

"Resultaten av de första verifieringarna visar tecken på cyberbrottsattacker och intrång för att stjäla personuppgifter. Mängden data som olagligt tillägnats räknas och klargörs kontinuerligt", står det i tillkännagivandet.

Händelsen väckte snabbt allmänhetens uppmärksamhet eftersom CIC är den plats som lagrar det största kreditdatalagret i landet, relaterat till information från tiotals miljoner individuella och organisationskunder.

Människors transaktioner och kreditkortsinformation kommer inte att påverkas av händelsen.

Cybersäkerhetsexperten Ngo Minh Hieu (Hieu PC) - chef för Chongluadao.vn sa att det för närvarande finns information som orsakar överdriven panik/felaktig information på internet. Alla kan dock vara säkra. Eftersom banken INTE skickar kreditkortsinformation (kortnummer, utgångsdatum, CVV/CVC), OTP, kundlösenord till CIC. Därför kommer dina transaktioner och kreditkortsinformation inte att påverkas av denna incident.

Cybersäkerhetsexperten Ngo Minh Hieu (Hieu PC), representant för chongluadao.vn.

Enligt en preliminär bedömning är Vietnams bank- och kreditsystem fortfarande säkert, välskyddat och fungerar stabilt.

Enligt bedömningen kan dock cyberbrottslingar utnyttja händelsen för att begå bedrägerier. För att garantera säkerheten rekommenderar Hieu att man måste vara absolut vaksam mot samtal, meddelanden och e-postmeddelanden som utger sig för att vara banker, CIC, polismyndigheter etc.

Lämna inte ut kortnummer, utgångsdatum, CVV/CVC, OTP eller lösenord till någon under några omständigheter.

Klicka inte på länkar i konstiga meddelanden/e-postmeddelanden, särskilt inte filer med formatet *.apk…

Övervaka regelbundet transaktionshistoriken; om du upptäcker några avvikelser, kontakta omedelbart bankens kundtjänst.

För att vara mer försiktig i framtiden och undvika att bli lurad, vänligen kontrollera alltid alla länkar på ai.chongluadao.vn och besök dauhieuluadao.com - Generell regel: sakta ner och kontrollera!

Ge aldrig ditt lösenord eller din engångskod till någon via telefon, sms eller e-post.

Den 12 september utfärdade kriminalpolisens avdelning (PC02) vid Ho Chi Minh-stadspolisen en varning om möjlig ökning av bedrägerier efter personuppgiftsläckan vid National Credit Information Center (CIC).

Enligt PC02 innehåller den läckta informationen mycket viktig information såsom fullständigt namn, ID-kort/CCCD-nummer, bankkonto... Detta är en stor datakälla som kan utnyttjas av cyberbrottslingar och skapa mer sofistikerade bedrägerier.

Nationella kreditinformationscentret bekräftade att det förekommit en cyberattack med tecken på olagligt intrång som syftade till att tillägna sig personuppgifter.

Möjliga knep inkluderar:

Att utge sig för att vara bankanställda, CIC-tjänstemän eller myndigheter för att ringa, sms:a eller mejla för att meddela om "osäkra fordringar" eller "verifiera information" i syfte att locka offer att uppge lösenord och engångskoder.

Säljer tjänster för "skuldsanering och ökning av kortgränser" riktade till studenter och arbetstagare i akut behov av lån.

Utge dig för att vara släktingar eller myndighetsledare för att begära brådskande pengaöverföringar.

Juridiska hot, där de påstår sig vara polis, åklagare eller domstol, anklagar dem för att vara inblandade i ett "penningtvättsärende" och ber sedan offret att överföra pengar till ett "säkert konto".

Spridning av SMS, e-post och Zalo-meddelanden som innehåller skadliga länkar för att stjäla mer personlig information.

Grupper som är sårbara för att bli måltavlor inkluderar: studenter (lättlurade av studielån och deltidsjobb), arbetare och offentliganställda (som ofta får falska nyheter om skulder och kreditförluster) och äldre personer som är mindre tekniskt kunniga (som lätt tror på samtal som utger sig för att vara banker och polis).

PC02 rekommenderar att man absolut inte lämnar ut lösenord eller engångskoder till någon via telefon, sms eller e-post.

Klicka inte på konstiga länkar, använd endast bankens officiella webbplats och applikation.

När du får ovanlig information, kontakta direkt via hotline eller gå till bankens huvudkontor eller polisen för verifiering.

Studenter och arbetare tror inte på reklam för "CIC-skuldavskrivning" och "snabba lån med 0 % ränta".

Familjer behöver regelbundet påminna och instruera äldre om hur man känner igen bedrägerier.

PC02 betonade att efter den största dataläckan någonsin har cyberbrottslingar många förutsättningar att begå bedrägerier eftersom de innehar verklig information om människor. Därför måste alla vara mer vaksamma och uppdatera rekommendationer från polismyndigheter, banker och etablerade medier för att skydda tillgångar.

CIC bekräftade att systemet fortfarande fungerar normalt och utan avbrott. Myndigheterna varnade också för att utnyttjande, försäljning eller delning av läckta personuppgifter är olagligt och kommer att bestraffas hårt.

Denna händelse anses vara särskilt allvarlig och ställer ett brådskande krav på förvaltningsmyndigheter att stärka samordningen, konsolidera försvarskapaciteten och skydda säkerheten i det nationella kreditdatasystemet.

Källa: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html