Yeni dolandırıcılık, bankacılık işlemlerinde biyometrik kimlik doğrulama düzenlemelerini 'takip ediyor'

Temmuz ayının ilk haftasındaki 5 popüler çevrimiçi dolandırıcılık arasında, Bilgi Güvenliği Departmanı ( Bilgi ve İletişim Bakanlığı ), özellikle bankaları taklit ederek insanları mülklerine el koymak için biyometrik kimlik doğrulaması yapmaya kandıran yeni bir dolandırıcılığa dikkat çekti. Son 7 günde siber uzayda öne çıkan dolandırıcılıklara dikkat çekmenin yanı sıra, Bilgi Güvenliği Departmanı (Bilgi ve İletişim Bakanlığı) tarafından uygulamaya konulan yeni 'Haftalık Haberler' içeriği, mobil uygulamalar aracılığıyla yapılan dolandırıcılıkların suçlular tarafından giderek daha fazla kullanıldığına da dikkat çekti. Bu, birçok güvenlik uzmanının geçen yılın sonunda akıllı telefon kullanıcılarını hedef alan artan siber saldırıların 2024'te önemli bir trend olacağı öngörüsüyle tam olarak aynı. Uzmanların bu değerlendirmeyi yapmasının nedeni, günümüzdeki güçlü dijital dönüşüm bağlamında, akıllı telefonların hem yaşamda hem de işte birçok insan için giderek daha önemli hale gelmesi ve bu nedenle siber suçlular için çekici bir 'yem' haline gelmesidir.

Dolandırıcılar, kullanıcıları sahte uygulamalarla kandırmak için giderek daha fazla yönteme başvuruyor. İllüstrasyon: T.Hien

Aşağıda, Bilgi Güvenliği Departmanı'nın Vietnamlı İnternet kullanıcılarının daha dikkatli olmaları için önerdiği 5 çevrimiçi dolandırıcılık hilesi bulunmaktadır: Banka çalışanlarını taklit ederek onları kandırıp uygunsuz mülke kimlik doğrulama talimatları vermeleri 1 Temmuz'dan itibaren yürürlüğe giren çevrimiçi bankacılık uygulamalarında biyometrik verilerin güncellenmesini gerektiren düzenlemeden yararlanarak, son günlerde bazı kişiler kullanıcılarla proaktif bir şekilde iletişime geçmek ve dolandırıcılık yapmak ve uygunsuz mülke el koymak için banka çalışanlarını taklit etti. Özellikle bankacılık hizmetleri kullanıcılarıyla iletişime geçerken, taklitçi kurbandan ev adresi, vatandaş kimlik kartının her iki yüzünün fotoğrafı ve banka hesap bilgileri gibi kişisel verileri vermesini istiyor. Birçok durumda dolandırıcı ayrıca insanları görüntülü görüşmeler yapmaya çekerek kurbanın sesini, yüz ifadelerini ve jestlerini toplamaya çalışıyor. Verileri başarıyla çaldıktan sonra, dolandırıcı kolayca bankacılık uygulamalarına giriş yapacak, çevrimiçi ödemeler yapacak ve kurbanın hesabından para transferi yaparak mülke el koyacak. Ayrıca, bazı kişiler mesajlara eklenen bağlantılar aracılığıyla insanları kötü amaçlı kod içeren sahte uygulamaları indirmeleri için de kandırıyor. Mağdurun bu uygulamayı telefonuna indirmesi durumunda, mağdurun cihazında yaptığı işlemleri rahatlıkla izleyebilecek ve bu sayede çok daha derin ve önemli bilgilere erişebilecektir. Yukarıdaki yeni dolandırıcılık yöntemiyle karşı karşıya kalan Bilgi Güvenliği Departmanı, biyometrik verilerini güncellemeleri yönünde talimat veren mesaj veya çağrılar alan kişilerin dikkatli olmalarını öneriyor. Banka çalışanı veya polis memuru olduklarını iddia eden kişilerle iletişime geçildiğinde, kişilerin kimlik doğrulaması yapması gerekiyor. Ayrıca, bilinmeyen kaynaklardan gelen bağlantılara tıklamamalı veya uygulama yüklememelidirler. VietNamNet muhabirleriyle konuşan bilgi güvenliği uzmanı Vu Ngoc Son, dolandırıcıların genellikle güncel olaylara ve olgulara çok hızlı yanıt verdiğini; kullanıcıların 'tuzağa düşme' olasılığını en üst düzeye çıkarmak için güncel olayları ve olguları istismar eden dolandırıcılık senaryoları ürettiklerini belirtti. Örneğin, geçmişte, şebeke operatörleri abone bilgilerini standartlaştırdığında veya kişisel vergi beyanı zamanı geldiğinde, kullanıcıları benzer sahte uygulamalar yüklemeleri için kandırmak amacıyla şebeke operatörlerini ve vergi dairesi çalışanlarını taklit eden birçok kişi vardı. Uzman Vu Ngoc Son , "Bunu önlemek için kullanıcılar, bankanın resmi olarak duyurulan telefon numaralarından müşteri destek merkezini aramalı, bilinmeyen uygulamalar yüklememeli ve tek kullanımlık şifre vermemelidir" tavsiyesinde bulundu. Sahte çevrimiçi kamu hizmeti uygulaması yüklediği için 1,2 milyar VND kaybetti Cau Giay bölgesindeki ( Hanoi ) Trung Hoa semtinde yaşayan bir kişi, kısa süre önce polis memuru gibi davranan bir kişi tarafından dolandırıldı ve sahte bir çevrimiçi kamu hizmeti uygulaması yükleme talimatı vererek 1,2 milyar VND kaybetti. Bu sahte uygulama, dolandırıcı tarafından bir mesaja eklenen bir bağlantı aracılığıyla gönderildi. Dolandırıcı, mağdurun kimlik hesabına ulaşıp bir hata olduğunu bildirdikten sonra, uzaktan destek almak için uygulamanın yüklenmesi gerektiğini söyledi. Mağdur talimatları uyguladığında, dolandırıcı cihazın kontrolünü ele geçirerek mağdurun banka hesabındaki parayı ele geçirdi. Yetkililer tarafından sahte kamu hizmeti yazılımları yükleme hilesi konusunda sürekli uyarılar yapıldığını belirtmekte fayda var, ancak şimdiye kadar dolandırılan ve milyarlarca dong kaybeden insanlar hala var. Bilgi Güvenliği Departmanı, insanların garip bağlantılara erişmemelerini öneriyor. Kamu hizmeti yazılımlarının kullanımıyla ilgili bildirimler alındığında, kişiler yalnızca AppStore ve CH Play uygulama mağazaları gibi resmi kaynaklardan uygulama indirmelidir. Dolandırıcılık belirtileri tespit edilmesi durumunda, kişilerin hızla yetkililere bildirmesi gerekir. 'Kolay iş, yüksek maaş' hilesiyle milyarlarca dong'u gasp etmek Chon Thanh kasabasında ( Binh Phuoc ) yaşayan bir kadın, kötü bir adam tarafından dolandırıldı ve 'Kolay iş, yüksek maaş' dolandırıcılığıyla 2,3 milyar dong'dan fazla para kaybetti. Daha spesifik olarak, mağdurla Telegram üzerinden arkadaş olan şahıs, ardından mağduru evde yarı zamanlı bir işe - "belirli şarkıları dinlemek, sisteme giriş yapmak ve şarkıcılara oy vermek" gibi - solist başına 35.000 VND maaş vaat eden bir işe - yönlendirdi. Mağdur, katılmayı kabul ettikten, sahte Zing MP3 uygulamasını indirdikten ve şahısların istediği görevleri yerine getirmek için para yatırdıktan sonra, transfer edilen tüm paraya el konuldu. "Kolay iş, yüksek maaş" gibi iddialara karşı insanları dikkatli olmaları konusunda uyaran Bilgi Güvenliği Departmanı uzmanları, ayrıca kişilerin kimliğini doğrulamadan kesinlikle para transferi yapmamaları veya katılım ücreti ödememeleri gerektiğini de hatırlattı. Dolandırıcılık belirtileri fark eden kişilerin, dolandırıcılık davranışlarını önlemek için derhal yerel polise bildirmeleri ve görüşmeleri ve bilgileri kaydetmeleri gerekiyor. Dolandırıcılık Karşıtı Merkezi (CAFC) gibi davranarak malları dolandırma Bilgi Güvenliği Departmanına göre, Ontario İl Polisi (Kanada), yakın zamanda Kanada Dolandırıcılık Karşıtı Merkezi (CAFC) gibi davranan dolandırıcılık yöntemleri konusunda uyarıda bulundu. Öncelikle, bu kişiler banka çalışanlarını, kredi kartı sağlayıcılarını veya e-ticaret platformlarını taklit ederek kullanıcılara hesaplarının hacklendiğini ve şüpheli işlem belirtileri olduğunu bildiriyor. Ardından, güvenilirliği artırmak için CAFC logosunu taşıyan e-postalar göndererek mağdurlardan kişisel verilerini, banka bilgilerini vermelerini ve paralarını çalan işlemler yapmalarını istiyor. Sadece bu da değil, dolandırıcılar, dolandırıcılık mağduru kişileri hedef alarak, kaybettikleri paralarını geri almalarına yardımcı olacaklarına söz vererek, CAFC'de çalışan araştırmacıları taklit etme eğilimindedir. Dolandırıcılar, soruşturma sürecine hizmet etmek için mağdurlardan bilgi talep ederek mal varlığına el koyma eylemlerinde bulunurlar. Bunu önlemek için Bilgi Güvenliği Departmanı, kişilerin herhangi bir birim veya kuruluştan mesaj ve e-posta alırken daha dikkatli olmalarını önermektedir; Kişisel veri bilgilerinizi vermeyin; Bir talep alırken para transferi yapmayın; Aynı zamanda, elektronik bilgi portalları ve resmi telefon numaraları aracılığıyla mesaj ve e-postaları kontrol edip doğrulamanız gerekmektedir. WhatsApp uygulaması üzerinden dolandırıcılık uyarısı WhatsApp, dünya çapında her yaştan insan tarafından yaygın olarak kullanılan popüler bir çevrimiçi sohbet uygulamasıdır. Bu nedenle, dolandırıcılık ve mal varlığına el koyma eylemleri için de son derece elverişli bir platformdur. Bu çevrimiçi sohbet platformu aracılığıyla, dolandırıcılar akraba ve arkadaşlarını taklit etmek; katılımcıları kazanan hediyeler için bilgilendirmek; uygulamayı yükseltme hilesi; onay kodu girme talebi gibi birçok dolandırıcılık yöntemi kullanmaktadır. WhatsApp üzerinden dolandırıcılıklardan kaçınmak için Bilgi Güvenliği Departmanı, kişilerin yabancılardan mesaj alırken dikkatli olmalarını öneriyor; Mesajlara eklenen bağlantılara tıklamayın, kişisel bilgilerinizi vermeyin ve yabancıların isteği üzerine para transferi yapmayın. Kredi talep eden mesajlar aldığınızda, kişilerin söz konusu hesapların kişisel sayfalarındaki bilgiler aracılığıyla gönderenin kimliğini dikkatlice doğrulamaları gerekiyor.

Vietnamnet.vn

Kaynak: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html