Att utge sig för att vara Apples supportpersonal för att lura och stjäla användarkonton.

Onlinebedrägerier blir alltmer sofistikerade, vilket gör dem svåra för många att känna igen. Den ökande handeln med personuppgifter i Vietnam gör det också lättare för bedragargrupper att få tillgång till offerinformation; följaktligen kan de utveckla mer detaljerade, sofistikerade bedrägeriscenarier specifikt riktade mot offer.

I sin "Weekly News Roundup" från 25 mars till 31 mars lyfte informationssäkerhetsdepartementet ( ministeriet för information och kommunikation ) fram sju framträdande former av onlinebedrägerier i Vietnam och internationellt:

Förlorar miljarder dong när man deltar i dropshipping-detaljhandelsmodellen.

Dropshipping är en detaljhandelsmodell där säljare inte behöver lagra produkter i ett lager; de vidarebefordrar helt enkelt beställningar och kundköpsinformation till tillverkaren eller leverantören. Nyligen har denna affärsmodell inom detaljhandeln utnyttjats av bedragare för att locka offer att delta och lura dem på deras tillgångar.

Med hänvisning till fallet som rapporterades av Hanoi -polisen den 26 mars gällande en kvinna i området som blev lurad på 12 miljarder VND när hon deltog i en dropshipping-modell via appen Supply Helper, råder cybersäkerhetsavdelningen människor att vara försiktiga när de gör affärer på sociala medier. Man måste noggrant verifiera information när man deltar i dropshipping-modeller och gör pengaöverföringar, och vara försiktig med möjligheter att göra stora vinster via online-affärsapplikationer.

Att utge sig för att vara tjänstemän från informations- och kommunikationsdepartementet för att lura folk genom att ringa bedrägliga telefonsamtal.

Informations- och kommunikationsdepartementet i provinsen Bac Lieu har nyligen mottagit ett flertal rapporter om personer som utger sig för att vara tjänstemän från departementet för att ringa olika avdelningar, orter och medborgare, med tecken på bedrägeri. Denna situation är inte unik för Bac Lieu; sedan januari har många andra informations- och kommunikationsavdelningar i provinser som Ca Mau , Soc Trang och Can Tho också upplevt liknande incidenter.

Cybersäkerhetsavdelningen rekommenderar att människor ökar sin vaksamhet och råder dem att utrusta sig med kunskap för att skydda sig på sociala medier; att inte lämna ut personlig information. När man tar emot konstiga samtal eller kontaktar grupper på sociala medier bör man inte följa förövarnas förfrågningar eller instruktioner utan att först undersöka och verifiera sin identitet, särskilt inte vid överföring av pengar.

Risken att bli lockad att besöka nätfiskewebbplatser när du använder gratis Wi-Fi.

Efter rapporter om att en användare i Hanoi, efter att ha använt gratis Wi-Fi, lockades att besöka en misstänkt webbplats med bedrägliga avsikter, analyserade informationssäkerhetsavdelningen situationen: Reklamnätverk säljs ofta till andra, och företag som säljer Wi-Fi-reklam kontrollerar inte innehållet. Därför, när användare besöker dessa webbplatser, kan informationen som returneras vara inlägg om förfalskade varor, produkter av låg kvalitet eller till och med bedrägerier; de bifogade länkarna kan också innehålla skadlig programvara.

Informationssäkerhetsavdelningen råder mobilanvändare att alltid vara vaksamma när de använder nya Wi-Fi-system, särskilt på offentliga platser. Detta beror på att användarens anslutning är beroende av Wi-Fi-leverantörens inställningar. Om användare stöter på misstänkt information bör de ignorera den. Användare bör också observera att de endast bör utföra viktiga transaktioner på betrodda nätverk som hem- eller kontors-Wi-Fi, eller 3G/4G-nätverk från sina telefoner.

Skapa falska Facebook-konton som utger sig för att vara kändisar för att lura människor med underprissättning.

En person utreds för närvarande av Lang Son-polisen för onlinebedrägeri och förskingring. Med hjälp av Facebook-konton under namnen "Huấn", "Huấn Hoa Hồng" och "Bùi Xuân Huấn", som förvärvats via onlinegrupper, utgav sig den misstänkte för att vara Bùi Xuân Huấn (en ökänd onlinegangster) och publicerade information om onlinelånetjänster. När kunderna gick med på att låna pengar begärde den misstänkte en deposition eller en summa pengar för att bevisa inkomst. Den misstänkte krävde sedan ytterligare avgifter från offren, förskingrade deras pengar och blockerade all kommunikation.

Informationssäkerhetsavdelningen råder personer som behöver låna pengar att söka upp välrenommerade låneinstitut som banker och legitima finansföretag; vara försiktiga med lockande lånereklam. Man bör inte lämna ut personlig information eller bankkontouppgifter på otillförlitliga webbplatser eller applikationer; inte göra transaktioner med okända personer; inte ladda ner eller låna pengar via mobilapplikationer av okänt ursprung som verkar olagligt; och inte använda konstiga länkar för att undvika informationsläckage.

Varningar för skattebetalarebedrägerier utfärdade under den månad då de deklarerar mest.

Skattemyndigheterna har nyligen mottagit ett flertal rapporter om bedrägerier från personer som utger sig för att vara skattetjänstemän för att begå bedrägerier. Dessa personer utger sig för att vara skattetjänstemän för att ringa telefonsamtal, skicka sms, lägga till vänner på Zalo, tillhandahålla länkar och instruktioner för skattedeklaration och vägleda användare att installera falsk programvara som imiterar skattemyndighetens applikationer. Därifrån stjäl de personlig information, bankkontouppgifter och förskingrar tillgångar.

Informationssäkerhetsavdelningen rekommenderar att skattebetalare, när de tar emot meddelanden, noggrant kontrollerar innehållet och undviker att snabbt svara eller följa instruktioner. De bör också notera att skattemyndigheternas webbplatser använder protokollet "https" och domänen ".vn". Skattebetalare bör också spara meddelanden och samtal som visar tecken på bedrägeri som bevis, anmäla dem till sin mobiloperatör för åtgärder och lämna bevis till polis och skattemyndigheter för att begära åtgärder mot förövarna.

Var vaksam mot en storskalig internationell attackkampanj.

Enligt informationssäkerhetsavdelningen drabbade cyberattackkampanjen som genomfördes av APT-gruppen Earth Krahang 70 organisationer och riktade sig mot minst 116 organisationer i 45 länder, inklusive Vietnam. Earth Krahang-gruppen använde olika metoder för att attackera statliga organisationers system. Gruppen använde också "spear-phishing" (en form av nätfiskeattack via falska e-postmeddelanden) som ett sätt att komma åt system, där e-postmeddelanden med innehåll relaterat till globala politiska frågor lurade användare att öppna bilagor eller klicka på skadliga länkar.

Informationssäkerhetsavdelningen råder folk att vara försiktiga med filer som skickas från otillförlitliga källor eller misstänkt e-postinnehåll; noggrant kontrollera avsändarens e-postadress och e-postinnehåll; klicka inte på bilagor eller länkar i e-postmeddelanden om du är osäker; och lämna inte ut personlig information eller bankkontouppgifter när du begär det via e-post.

Användare bör använda antivirusprogram för att skanna e-postbilagor, vara uppmärksamma på säkerhetsproblem när de använder e-post medan de är anslutna till offentliga trådlösa nätverk, undvika att använda samma e-postadress för flera internettjänster, regelbundet ändra e-postlösenord till starka lösenord, undvika att använda standardlösenord och aktivera tvåfaktorsautentisering för e-post.

Ett nytt bedrägeri har uppstått där man utger sig för att vara Apples supportpersonal.

Information om ett nytt bedrägeri riktat mot användare av Apple-produkter har dykt upp utomlands, enligt informationssäkerhetsbyrån (ISA). Bedragare utnyttjar svagheter i funktionen för flerfaktorautentisering (MFA) för att skicka skräppost till riktade enheter. Falska samtal som utger sig för att vara Apples supportpersonal syftar till att lura användare att avslöja sitt Apple-ID-återställningslösenord som skickats till deras enhet, varefter bedragarna kapar användarens konto.

Vietnams informationssäkerhetsbyrå råder Apple-användare i Vietnam att vara särskilt försiktiga med ovanliga samtal; acceptera inte samtal från främlingar, särskilt inte de som söker servicesupport. Användare bör inte heller följa instruktioner från uppringare utan att verifiera sin identitet, och bör särskilt inte lämna ut personlig information. Om servicesupport behövs bör användare välja officiella webbplatser och proaktivt kontakta dem för att undvika att bli lurade eller att deras tillgångar blir stulna.

Experter föreslår sätt att förhindra deepfake-bildmanipulation . För att upptäcka och förhindra bild- och videomanipulation med hjälp av deepfake-teknik, enligt rekommendationer från RMIT-experter, är det första användarna bör tänka på att minska antalet bilder, videor eller ljudinspelningar som delas online.

Källa: https://vietnamnet.vn/mao-danh-nhan-vien-ho-tro-apple-de-lua-dao-chiem-doat-tai-khoan-nguoi-dung-2265461.html