ระวังกลโกงการติดตั้งแอปปลอมที่จะเข้ามาควบคุมโทรศัพท์ของคุณเพื่อโอนเงิน

การฉ้อโกงออนไลน์เพิ่มขึ้นอย่างต่อเนื่องในช่วงที่ผ่านมา โดยมีรูปแบบต่างๆ เช่น การปลอมแปลงแอปพลิเคชันบริการสาธารณะเพื่อควบคุมโทรศัพท์ การขโมยรหัส OTP เพื่อโอนเงิน ผู้สื่อข่าวหนังสือพิมพ์ Tin Tuc และ Dan Toc ได้สัมภาษณ์ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Ngo Minh Hieu (Hieu PC) ผู้ก่อตั้งโครงการต่อต้านการฉ้อโกงเกี่ยวกับหัวข้อดังกล่าว

ท่านครับ จากผลสำรวจของโครงการต่อต้านการฉ้อโกง พบว่า รูปแบบการฉ้อโกงหลักๆ ที่พบเห็นได้มีอะไรบ้าง?

ปัจจุบันมีการฉ้อโกงรูปแบบที่ซับซ้อนมากขึ้นเกิดขึ้นมากมาย โดยรูปแบบที่พบได้บ่อยที่สุดคือการลงทุนทางการเงินปลอมและการติดตั้งแอปพลิเคชันปลอมของหน่วยงานภาครัฐ เช่น แอปพลิเคชัน VNeID, VssID, แอปพลิเคชันด้านภาษีและไฟฟ้า... เพื่อควบคุมอุปกรณ์ต่างๆ การฉ้อโกงรูปแบบนี้คิดเป็นประมาณ 30% ของคดีฉ้อโกงที่เกี่ยวข้องกับธนาคารและการเงิน

นาย โง มินห์ เฮียว (เฮียว พีซี) ผู้ก่อตั้งโครงการ Anti-Fraud

เมื่อพวกเขาสามารถควบคุมอุปกรณ์ได้แล้ว ผู้ต้องสงสัยสามารถโอนเงินจำนวนมากได้

นอกจากนี้ การขโมยข้อมูลบัตรเครดิตก็เป็นเรื่องที่พบได้บ่อยเช่นกัน เหยื่อเพียงแค่ป้อนรหัส OTP ครั้งเดียว ผู้ร้ายก็สามารถถอนเงินผ่านแอปพลิเคชันธนาคารจากต่างประเทศได้

ดังนั้น ผู้ใช้จึงต้องระมัดระวังอยู่เสมอ ใช้เวลาสักครู่ในการตรวจสอบข้อมูลอย่างรอบคอบ และระบุธนาคารหรือสถาบันการเงินให้ถูกต้องก่อนทำการธุรกรรม

การคุ้มครองข้อมูลส่วนบุคคลเป็นเรื่องที่หน่วยงานภาครัฐและประชาชนจำนวนมากให้ความสำคัญ ท่านมีคำแนะนำใดบ้างสำหรับผู้ใช้งานอินเทอร์เน็ตในการปกป้องข้อมูลส่วนบุคคลเพื่อหลีกเลี่ยงการถูกเอาเปรียบและถูกหลอกลวงครับ?

อาชญากรไซเบอร์มักซื้อข้อมูลผู้ใช้ จากนั้นตรวจสอบงบการเงินที่มีเงินคงเหลือและธุรกรรมจำนวนมากเพื่อสร้างสถานการณ์หลอกลวง แล้วล่อลวงให้ผู้ใช้ดาวน์โหลดมัลแวร์หรือเข้าร่วมใน "การลงทุนทางการเงิน" ปลอม

แหล่งข้อมูลมักมาจากตัวเหยื่อเองที่แชร์ข้อมูลส่วนตัวมากเกินไปบนเครือข่ายสังคมออนไลน์ โดยไม่ได้ตั้งใจให้ข้อมูลเกี่ยวกับตารางเวลา หมายเลขโทรศัพท์ อีเมล... ซึ่งสร้างเงื่อนไขให้ผู้ไม่หวังดีสามารถติดตามและดึงข้อมูลส่วนตัวโดยละเอียด เช่น หมายเลขประจำตัวประชาชน ที่อยู่ สถานที่ทำงาน... เพื่อสร้างสถานการณ์การหลอกลวงได้

ดังนั้น ผู้ใช้ควรจำกัดการแบ่งปันข้อมูลส่วนบุคคล ตรวจสอบข้อมูลผ่านหน่วยงานราชการ ผู้ให้บริการเครือข่าย ธนาคาร หรือตรวจสอบเว็บไซต์ผ่าน chongluadao.vn ของโครงการ "ป้องกันการฉ้อโกง" เพื่อพิจารณาว่าเว็บไซต์ดังกล่าวมีสัญญาณของการฉ้อโกงหรือไม่

ปัจจุบัน ข้อมูลของผู้ใช้สามารถขายได้ง่ายดายทางออนไลน์ ดังนั้น มีเทคโนโลยีใดบ้างที่จะสามารถปกป้องทรัพย์สินในโลกดิจิทัลได้บ้างครับ?

มีโซลูชันมากมาย เช่น การเข้ารหัสข้อมูลและระบบข่าวกรองด้านความปลอดภัยทางไซเบอร์ เพื่อตรวจสอบและตรวจจับความเสี่ยงของการรั่วไหลของข้อมูลตั้งแต่เนิ่นๆ แจ้งเตือนและแนะนำลูกค้าให้เปลี่ยนรหัสผ่านและวิธีการรักษาความปลอดภัยอย่างทันท่วงที เทคโนโลยีใหม่ๆ เช่น การตรวจสอบสิทธิ์ด้วยไบโอเมตริก ช่วยเพิ่มความปลอดภัยได้มากขึ้น

การฝึกซ้อมรับมือการโจมตีทางไซเบอร์

ผู้ใช้จำเป็นต้องตั้งรหัสผ่านที่ปลอดภัยและหลีกเลี่ยงการเข้าถึงลิงก์ปลอมหรือแอปพลิเคชันที่มีโค้ดที่เป็นอันตราย เนื่องจากความเสี่ยงส่วนใหญ่เกิดจากความผิดพลาดของผู้ใช้เอง

ธุรกิจและองค์กรต่างๆ จำเป็นต้องสร้างความตระหนักรู้ให้กับลูกค้าและพนักงาน รวมถึงติดตามแนวโน้มการโจมตีทางไซเบอร์ ทั่วโลก เนื่องจากมิจฉาชีพมักลอกเลียนแบบรูปแบบการหลอกลวงระดับนานาชาติและนำมาใช้ในภูมิภาคเอเชียตะวันออกเฉียงใต้

ในความคิดของคุณ ธุรกิจควรทำอย่างไรเพื่อป้องกันการโจมตีทางไซเบอร์?

เพื่อป้องกันการโจมตีทางไซเบอร์ หน่วยงานจำเป็นต้องสำรองข้อมูลตามหลักการ 3-2-1 โดยแยกเซิร์ฟเวอร์ออกจากอินเทอร์เน็ตเพื่อให้มั่นใจได้ว่าข้อมูลที่สำรองไว้เป็นข้อมูลล่าสุด ซึ่งรวมถึง: สำเนาข้อมูล 3 ชุด (1 ชุดต้นฉบับ + 2 ชุดสำรอง); อุปกรณ์จัดเก็บข้อมูล 2 ประเภทที่แตกต่างกัน และสำเนาสำรองอีก 1 ชุดที่ตั้งอยู่ในสถานที่อื่น

นอกจากนี้ ธุรกิจควรเข้าร่วมการฝึกซ้อมด้านความปลอดภัยทางไซเบอร์ในสถานการณ์จริงอย่างสม่ำเสมอ เพื่อให้เจ้าหน้าที่และพนักงานสามารถเข้าใจสถานการณ์จริงได้อย่างชัดเจน และสามารถป้องกันการโจมตีได้อย่างทันท่วงที

นอกจากนี้ จำเป็นต้องทดสอบความปลอดภัยของเครือข่ายระบบโดยการจำลองการโจมตีเพื่อประเมินความทนทาน ระบุจุดอ่อน และแก้ไขอย่างทันท่วงที

ขอบคุณครับท่าน!

ที่มา: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm