ธนาคารต่างๆ เตือนถึงกลโกงรูปแบบใหม่ๆ มากมาย

Việt Nam•15/07/2024

เพื่อตอบสนองต่อกลโกงที่เกิดขึ้นใหม่ ธนาคารต่างๆ ได้ออกคำเตือนและแนะนำให้ลูกค้าระมัดระวังการรับสายจากหมายเลขที่ไม่คุ้นเคย

เมื่อไม่นานมานี้ ธนาคารพาณิชย์ร่วมทุนเพื่ออุตสาหกรรมและการค้าของเวียดนาม ( VietinBank ) ได้ออกคำเตือนเกี่ยวกับกลโกงดังกล่าว โกง แนวโน้มใหม่กำลังปรากฏขึ้น โดยจำนวนเงินที่ถูกยักยอกเพิ่มมากขึ้น จากข้อมูลของ VietinBank พบว่าเมื่อเร็ว ๆ นี้ มีกรณีเพิ่มมากขึ้นที่บุคคลแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสรรหาของธนาคาร เชิญผู้สมัครเข้ารับการสัมภาษณ์หรือเข้าร่วมกลุ่มออนไลน์เพื่อหลอกลวงและยักยอกเงิน

กลุ่มมิจฉาชีพกำลังแอบอ้างเป็นเว็บไซต์/เพจ/ทีมรับสมัครงานของธนาคารเวียดียนแบงก์ เพื่อลงโฆษณาตำแหน่งงาน โดยใช้ภาพแบรนด์ รูปถ่ายบัตรพนักงาน หรือเอกสารปลอม เพื่อสร้างความไว้วางใจให้กับผู้สมัคร จากนั้น พวกเขาจะหลอกลวงผู้สมัครให้เข้าร่วมกลุ่มแชทออนไลน์เพื่อเข้าถึงลิงก์ที่เป็นอันตราย โอนเงินเพื่อเข้าร่วมกลุ่มฝึกอบรมสำหรับการสอบเข้าธนาคาร หรือขอให้ผู้สมัครให้ข้อมูลที่เป็นความลับเพื่อขโมยเงินจากบัญชีของผู้สมัคร

ในทำนองเดียวกัน ธนาคารเพื่อการพัฒนาการเกษตรและชนบท ( Agribank ) ได้เตือนเกี่ยวกับบุคคลจำนวนมากที่ใช้ภาพลักษณ์ของแบรนด์เพื่อวัตถุประสงค์ในการรับสมัครงานและมีส่วนร่วมในกิจกรรมฉ้อโกง โดยเฉพาะอย่างยิ่ง Agribank ระบุว่ามีบุคคลจำนวนมากใช้เพจแฟนคลับปลอม เว็บไซต์ และอีเมลปลอมแอบอ้างเป็น Agribank เพื่อหลอกลวงผู้หางาน ขโมยข้อมูลและเอกสาร และแม้กระทั่งเรียกค่าไถ่

ธนาคารระบุว่า กลุ่มมิจฉาชีพใช้กลอุบายที่ซับซ้อนมาก โดยใช้ชื่อ รูปภาพ และตราสินค้าของ Agribank และคัดลอกบทความของ Agribank มาโพสต์โดยตรง เพื่อสร้างความไว้วางใจให้กับลูกค้า ดึงดูดผู้ติดตามจำนวนมาก และหลอกลวงผู้เข้าร่วม หลังจากที่มีคนติดต่อขอสมัครหรือส่งอีเมลตอบกลับ พวกเขาจะถูกติดต่อโดยตรงผ่านข้อความ Facebook, Zalo หรือหน้า Google Sheets ปลอม (สเปรดชีตบน Google) โดยใช้ลิงก์ปลอมเพื่อรวบรวมข้อมูลของผู้สมัคร

นอกจากนี้ บุคคลเหล่านี้ยังแอบอ้างเป็น "ฝ่ายสรรหาบุคลากรของ Agribank" และชักชวนให้ผู้สมัครเข้าร่วมกลุ่มแชทต่างๆ บนแพลตฟอร์ม Telegram เพื่อสัมภาษณ์ออนไลน์ จากนั้นพวกมิจฉาชีพจะสร้างสถานการณ์ต่างๆ เพื่อกดดันให้ผู้สมัครจ่ายเงินเพื่อให้ได้งานโดยเร็วที่สุด

นอกเหนือจากกลโกงการรับสมัครงานแล้ว ผู้ไม่ประสงค์ดียังคงใช้กลอุบายต่างๆ เพื่อหลอกลวงผู้คนให้ติดตั้งแอปปลอมที่มีมัลแวร์ลงในโทรศัพท์ของพวกเขา

ธนาคารต่างๆ เตือนถึงกลโกงรูปแบบใหม่ๆ มากมาย

ธนาคาร เวียดคอมแบงก์ (ธนาคารพาณิชย์การค้าต่างประเทศเวียดนาม) ได้ออกคำเตือนไปยังลูกค้าเกี่ยวกับกลโกงจากบุคคลที่ประสงค์ร้าย ธนาคารเวียดคอมแบงก์ระบุว่า ทางการได้รับรายงานอย่างต่อเนื่องเกี่ยวกับการหลอกลวงที่มุ่งเป้าไปที่ผู้คนให้ติดตั้งแอปพลิเคชันปลอมที่มีมัลแวร์ (แอปปลอม) ลงในโทรศัพท์มือถือ แอปปลอมที่พบนั้นรวมถึงแอปสำหรับบริการสาธารณะ VneID หน่วยงานด้านภาษี และหน่วยงานตำรวจ

กลยุทธ์ทั่วไป ได้แก่ การติดต่อและล่อลวงลูกค้าด้วยสถานการณ์ทั่วไปหลายอย่าง เช่น ข้อมูลประจำตัวที่ไม่สอดคล้องกันในระบบ การลงทะเบียนบ้านอิเล็กทรอนิกส์ล่าช้า ความช่วยเหลือในการระบุตัวตน VNeID ระดับ 2 เป็นต้น

การหลอกลวงเหล่านี้ไม่ใช่เรื่องใหม่ แต่หลายคนยังคงตกเป็นเหยื่อและคลิกลิงก์ปลอมตามคำแนะนำของมิจฉาชีพ ส่งผลให้มัลแวร์ในลิงก์เหล่านั้นขโมยข้อมูลและเงินจากบัญชีธนาคารของผู้ใช้

อีกประเด็นหนึ่งที่ธนาคารเพิ่งออกมาเตือนก็คือ ตั้งแต่วันที่ 1 กรกฎาคมเป็นต้นไป ผู้ที่โอนเงินมากกว่า 10 ล้านดองเวียดนามผ่านบัญชีออนไลน์หรือฝากเงินเข้ากระเป๋าเงินอิเล็กทรอนิกส์จะต้องทำการยืนยันธุรกรรมก่อน ระบบไบโอเมตริกส์ หลายคนประสบปัญหาในการป้อนข้อมูลไบโอเมตริกส์ อาชญากรได้ใช้ประโยชน์จากจุดนี้ในการหลอกลวงและขโมยเงิน โดยเฉพาะอย่างยิ่ง บุคคลเหล่านี้จะแอบอ้างเป็นพนักงานธนาคาร โทรศัพท์และส่งข้อความหาผู้คนบนโซเชียลมีเดีย (Zalo, Facebook ฯลฯ) เพื่อ "แนะนำวิธีการเก็บข้อมูลไบโอเมตริกส์" พวกเขาจะขอข้อมูลส่วนบุคคล รายละเอียดบัญชีธนาคาร รูปถ่ายบัตรประจำตัวประชาชน ภาพใบหน้า ฯลฯ เพื่อแลกกับความช่วยเหลือ พวกเขาอาจขอให้โทรวิดีโอเพื่อเก็บข้อมูลเสียงและท่าทางเพิ่มเติมด้วย

ต่อมา ผู้กระทำความผิดได้ขอให้ลูกค้าให้ข้อมูลส่วนบุคคล รายละเอียดบัญชีธนาคาร ภาพถ่ายบัตรประจำตัวประชาชน และภาพใบหน้า นอกจากนี้ยังสั่งให้ผู้คนคลิกลิงก์ที่น่าสงสัยเพื่อดาวน์โหลดและติดตั้งแอปพลิเคชันที่อำนวยความสะดวกในการเก็บรวบรวมข้อมูลไบโอเมตริกบนโทรศัพท์ของพวกเขา หลังจากได้รับข้อมูลของเหยื่อแล้ว ผู้กระทำความผิดได้ขโมยเงินจากบัญชีธนาคารของลูกค้าและนำข้อมูลของลูกค้าไปใช้ในทางที่ผิด

ธนาคารพาณิชย์หลายแห่ง เช่น เวียดคอมแบงก์และอากริแบงก์ ยืนยันว่าพวกเขาไม่ได้ขอข้อมูลส่วนบุคคลจากลูกค้าผ่านช่องทางต่างๆ เช่น การโทรศัพท์ ข้อความ SMS อีเมล หรือแอปพลิเคชันแชท (Zalo, Viber, Facebook Messenger เป็นต้น) และไม่ได้ติดต่อลูกค้าโดยตรงเพื่อแนะนำวิธีการเก็บข้อมูลไบโอเมตริกซ์

นี่เป็นกลยุทธ์ใหม่ล่าสุดที่เหล่าอาชญากรใช้ ธนาคารแนะนำให้ประชาชนอย่าให้รหัส OTP รหัสผ่านการทำธุรกรรมดิจิทัล ฯลฯ แก่ใครก็ตาม รวมถึงพนักงานธนาคารด้วย เนื่องจากธนาคารไม่ได้ติดต่อลูกค้าโดยตรงเพื่อแจ้งให้เก็บข้อมูลไบโอเมตริกซ์ ประชาชนควรระมัดระวังและหลีกเลี่ยงการคลิกลิงก์แปลก ๆ ที่ส่งมาทางแชท SMS หรืออีเมลไปยังโทรศัพท์ของตน เพื่อหลีกเลี่ยงความเสี่ยงที่จะถูกหลอกลวงหรือถูกขโมยข้อมูล ประชาชนจำเป็นต้องเพิ่มความตระหนักรู้ อัปเดตข้อมูลเกี่ยวกับกลโกงทางเทคโนโลยีขั้นสูงอย่างสม่ำเสมอ เพื่อให้มีข้อมูลที่ครบถ้วนเกี่ยวกับวิธีการและกลยุทธ์ของอาชญากร ปกป้องข้อมูลส่วนบุคคลของตนเองและคนที่รักอย่างแข็งขัน และฝึกฝนนิสัยการใช้งานอินเทอร์เน็ตที่ปลอดภัย

ทันทีที่ตรวจพบสัญญาณผิดปกติใดๆ ผู้คนจำเป็นต้องใช้มาตรการป้องกัน เช่น เปลี่ยนรหัสผ่านบัญชี แจ้งให้เพื่อนและญาติทราบว่าบัญชีส่วนตัวอาจถูกเข้าถึงโดยไม่ได้รับอนุญาตเพื่อหลีกเลี่ยงการถูกหลอกลวง และรีบแจ้งความที่สถานีตำรวจที่ใกล้ที่สุดเพื่อขอคำแนะนำและการดำเนินการอย่างทันท่วงที

ไม่เพียงแต่ธนาคารเท่านั้น แต่ตลาดหลักทรัพย์ก็ตกเป็นเป้าหมายของกลุ่มผู้ไม่ประสงค์ดีเช่นกัน บริษัทหลักทรัพย์เอ็มบี (MBS) เพิ่งออกคำเตือนแก่นักลงทุนเกี่ยวกับกลุ่มบุคคลที่ใช้กลวิธีที่ซับซ้อนในการปลอมแปลงแบรนด์ MBS และแอบอ้างเป็นผู้บริหารและพนักงานของ MBS เพื่อฉ้อโกงและขโมยทรัพย์สิน

การหลอกลวงนี้เกี่ยวข้องกับการแอบอ้างเป็นแบรนด์ MBS ล่อลวงเหยื่อให้ลงทุนผ่านแอปพลิเคชันปลอม แล้วขโมยทรัพย์สินของเหยื่อไป เพื่อเพิ่มความน่าเชื่อถือและได้รับความไว้วางใจจากเหยื่อ ผู้แอบอ้างมักใช้ข้อมูลต่างๆ ของ MBS อย่างผิดกฎหมายเพื่อวัตถุประสงค์ในการฉ้อโกง เช่น การแอบอ้างเป็นเจ้าหน้าที่ฝ่ายบริการลูกค้า/ที่ปรึกษาด้านหลักทรัพย์ของ MBS โทรมาแนะนำตัว เชิญชวนลูกค้าให้เข้าร่วมกลุ่ม Zalo/Telegram และขอ "คำแนะนำ" จากผู้เชี่ยวชาญชั้นนำของ MBS

“มิจฉาชีพสร้างบัญชีปลอมหลายบัญชีและใช้รูปภาพ ชื่อ ประสบการณ์การทำงาน และประวัติของผู้นำและผู้บริหารระดับสูงของ MBS เพื่อแอบอ้างเป็น ‘อาจารย์’ หรือ ‘ที่ปรึกษาผู้เชี่ยวชาญ’ และให้คำแนะนำแก่เหยื่อ ข้อมูลเหล่านี้มิจฉาชีพสามารถรวบรวมได้ง่ายจากบทสัมภาษณ์ งานกิจกรรมของ MBS หรือเว็บไซต์/เพจแฟนคลับอย่างเป็นทางการของ MBS และนำไปใช้โดยผิดกฎหมายเพื่อหลอกลวงเหยื่อ” MSB ระบุ พร้อมแนะนำให้นักลงทุนใช้ความระมัดระวัง

บรรดา "ครู" หรือ "ผู้เชี่ยวชาญ" ปลอมเหล่านี้มักส่งข้อความส่วนตัวไปยังเหยื่อเพื่อชักชวนให้ลงทุนในหุ้นหรือการลงทุนอื่นๆ เมื่อถูกถามเกี่ยวกับความเชี่ยวชาญ/ตำแหน่งงานของตน พวกมิจฉาชีพเหล่านี้มักไม่ตอบ ให้คำตอบที่คลุมเครือ หลีกเลี่ยงคำถาม หรือปฏิเสธว่าไม่ได้ทำงานให้กับ MBS โดยอ้างว่าเป็นเพียงที่ปรึกษาที่สังกัดบริษัทต่างๆ เพื่อให้คำแนะนำด้านตลาดหุ้น เป็นต้น

บริษัทหลักทรัพย์แห่งนี้ยังแนะนำให้นักลงทุนระมัดระวังการโทรจากหมายเลขที่ไม่คุ้นเคย เช่น 028888xxxxx/029999xxxxx/028899xxxxx/029988xxxxx/… และหมายเลขโทรศัพท์มือถือที่ไม่ระบุตัวตน

แหล่งที่มา