Efterlysning av stöd för biometrisk autentisering: Bedrägerifällor blir mer sofistikerade

Nästan en månad efter att banker tillämpade biometrisk autentisering på pengaöverföringar på över 10 miljoner VND/transaktion och 20 miljoner VND/dag, fortsätter cyberbrottslingar att använda många knep för att lura användare.

Även om biometrisk autentisering inte längre är lika problematiskt som i början, med fler än 26,3 miljoner autentiserade kunder, lurar cyberbrottslingar fortfarande autentiseringsstödet - Foto: QUANG DINH

Även med det gamla tricket att stödja autentisering biometri

Enligt statsbanken hade hela landet den 22 juli 26,3 miljoner kunder autentiserade med biometri. medborgaridentitetskort chipbaserade, varav 22,5 miljoner kunder gör det via bankappar, och 3,8 miljoner kunder autentiserar sig biometriskt vid disken.

Lägg till fler knep för att locka användare i fällor

Herr LMH (en tjänsteman i Phu Tho -provinsen) sade att han nyligen kontinuerligt har fått telefonsamtal från främlingar som påstår sig vara socialförsäkringshandläggare och instruerat honom att installera och synkronisera sin socialförsäkringskod.

Dessa personer kontaktades under och efter kontorstid för att begära Zalo-anslutning, tillhandahålla medborgaridentifiering och skicka ID-foton för att synkronisera data och uppdatera information i den digitala applikationen VssID-BHXH.

Herr H. sa dock att han inte gick i fällan eftersom han hade fått meddelanden från myndigheterna om situationen där brottslingar utger sig för att vara polis, försäkringsbolag, skattemyndigheter... ringer och bjuder in folk att installera och uppgradera applikationer, skickar sedan länkar som innehåller skadlig kod och stjäl pengar från kontot.

"Även om förordningen kräver autentisering för pengaöverföringar över 10 miljoner VND/transaktion, blir jag fortfarande orolig varje gång jag får ett konstigt telefonnummer som bjuder in mig att köpa, ge bort presenter eller uppdatera appar" - delade herr LMH.

Vietcombank har också precis släppt information om att det på sociala nätverk har dykt upp ett antal falska fansidor som utger sig för att vara maratonlopp organiserade av denna bank för att lura folk. Mer specifikt har dessa fansidor olagligt använt information och bilder från lopp organiserade eller medsponsrade av Vietcombank för att lura personer som vill delta.

Följaktligen uppmanar bedragaren folk att överföra pengar för att registrera sig för att delta eller leder offren att gå med i grupper på meddelandeappar som Zalo/Telegram och vägleder dem sedan att utföra "uppgifter" för att få fler incitament som gratis transport och mat på loppet.

Dessa uppgifter är ofta i form av förfrågningar om att köpa försäljningsprodukter, överföra pengar till konton i namn av juridiska personer eller individer, och sedan bli lovade en omedelbar återbetalning. Personerna återbetalar ofta hela vinsten från de första transaktionerna och ökar sedan gradvis det belopp som krävs för att överföra uppgiften.

När den överförda summan pengar är tillräckligt stor kommer bedragarna att blockera all kommunikation med offret. Vietcombank bekräftar att de inte organiserar några lopp som tar ut deltagaravgifter och råder folk att absolut inte följa instruktioner för att överföra pengar till något konto utan att förtydliga kontoinnehavarens information och syftet med överföringen.

Tidigare, i april 2024, blev ett offer lurat på 30 miljarder VND när hon registrerade sina två barn för att delta i ett maratonlopp via en falsk fansida på sociala nätverk och lockades att göra "uppgifter" för att få incitament från sponsorn som följde med loppet, sedan blev deltagarna... bedrägeri och tillägnande av egendom

Se upp för bedrägerier med autentiseringsstöd

Genom att övervaka och spåra användarfeedback på systemet för mottagning av skräppostmeddelanden och skräppostsamtal (via nummer 5656, 156), nödcentralen cyberrymden VN (VNCERT/CC) uppgav att de kontinuerligt har fått många rapporter om falska bankanställda som ringer och sms:ar för att begära hjälp med online-biometrisk konfiguration.

Bedragare utger sig för att vara bankanställda och ringer sedan, sms:ar och blir vän med kunder via sociala nätverk (Zalo, Telegram...) för att vägleda dem i att samla in biometrisk information. De kan till exempel be kunder att lämna ut personlig information, bankkontoinformation, bilder på identitetskort och ansiktsbilder på kunder för att få stöd.

"Det finns till och med fall där folk ombeds ringa videosamtal för att samla in ytterligare röster och gester. Ett annat knep är att bedragare lockar folk att använda konstiga länkar för att ladda ner och installera applikationer som stöder biometrisk insamling på telefonen."

"Efter att ha fått tag på informationen stjäl bedragarna pengar från bankkonton och använder kundernas information för olagliga syften", sa en tjänsteman på VNCERT/CC.

Därför rekommenderar denna person att man absolut inte lämnar ut engångslösenord, lösenord för digital bank... till någon. Samtidigt, var absolut vaksam och besök inte konstiga länkar via chatt, SMS eller e-post som skickas till telefonen för att undvika risken att bli lurad och få information stulen.

I ett samtal med oss bekräftade en representant för Viettel Digital Services Corporation att ansiktsautentisering anses vara den mest avancerade och säkra autentiseringen. Ansikten och fingeravtryck kan dock digitaliseras, så de kan utnyttjas fullständigt. Om de blir stulna kommer kunderna inte ens att märka det.

"Detta är inte en mirakellösning för att lösa alla säkerhetsproblem. Därför är ansiktsautentisering och biometrisk autentisering bara ett av de tekniska element som introducerats för att skydda kunder, inte det viktigaste elementet för att identifiera kunder", sa han.

Informationssäkerhetsdepartementet (informations- och kommunikationsministeriet) varnade också människor för att vara uppmärksamma på meddelanden och samtal som begär hjälp med att uppdatera ansiktsbiometri. När personer som påstår sig vara poliser som arbetar på banker eller polismyndigheter kontaktas måste man verifiera sig via telefonnumret som anges på ovanstående enheters officiella informationsportal.

"När man upptäcker tecken på bedrägeri måste man rapportera till myndigheterna och den lokala polisen för att spåra upp händelsen och omedelbart förhindra den", rekommenderar myndigheten.

Källa