Uzmanlar, CIC veri sızıntısının ardından dolandırıcılık konusunda uyarıyor

11 Eylül akşamı, Kamu Güvenliği Bakanlığı Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Dairesi'ne bağlı VNCERT Merkezi, 10 Eylül'de Ulusal Kredi Bilgi Merkezi'nde (KİK) meydana gelen "siber güvenlik olayı ve kişisel veri ihlali belirtileri"ne ilişkin bir rapor aldığını belirten bir bildiri yayınladı.

Bu birim, Devlet Bankası'nın işlevsel birimleri olan ağ bilgi güvenliği hizmetleri veren işletmeler ve CIC ile koordinasyon sağlayarak olayları doğrulamak, müdahale tekniklerini belirlemek, veri ve kanıt toplamak amacıyla faaliyet göstermektedir.

Duyuruda, "İlk doğrulama sonuçları, siber suç saldırıları ve kişisel verileri çalma amaçlı izinsiz girişlere dair işaretler gösteriyor. Yasadışı yollarla ele geçirilen veri miktarı sürekli olarak sayılıyor ve netleştiriliyor" denildi.

Olay, kamuoyunun dikkatini kısa sürede çekti çünkü CIC, ülkedeki on milyonlarca bireysel ve kurumsal müşteriye ait bilgilerin saklandığı en büyük kredi veri ambarını saklayan yer.

Olaydan kişilerin işlemleri ve kredi kartı bilgileri etkilenmeyecek.

Siber güvenlik uzmanı Ngo Minh Hieu (Hieu PC) - Chongluadao.vn Müdürü, şu anda internette aşırı paniğe/yanlış bilgiye neden olan bazı bilgiler olduğunu söyledi. Ancak herkes rahat olabilir. Çünkü banka, kredi kartı bilgilerini (kart numarası, son kullanma tarihi, CVV/CVC), OTP'yi ve müşteri şifresini CIC'ye GÖNDERMEZ. Bu nedenle, işlemleriniz ve kredi kartı bilgileriniz bu olaydan etkilenmeyecektir.

Siber güvenlik uzmanı Ngo Minh Hieu (Hieu PC), chongluadao.vn temsilcisi.

Ön değerlendirmelere göre, Vietnam'ın bankacılık ve kredi sistemi hala güvenli, iyi korunan ve istikrarlı bir şekilde işleyen bir yapıdadır.

Ancak değerlendirmeye göre, siber suçlular bu olayı dolandırıcılık yapmak için kullanabilir. Bay Hieu, güvenliği sağlamak için insanların banka, CIC, polis teşkilatı vb. gibi görünen aramalara, mesajlara ve e-postalara karşı kesinlikle dikkatli olmaları gerektiğini öneriyor.

Kart numaranızı, son kullanma tarihini, CVV/CVC'yi, OTP'yi, şifrenizi hiçbir koşulda hiç kimseyle paylaşmayın.

Garip mesajlardaki/e-postalardaki bağlantılara, özellikle de *.apk formatındaki dosyalara tıklamayın…

İşlem geçmişini düzenli olarak takip edin; herhangi bir anormallik tespit ettiğinizde derhal bankanızın Müşteri Hizmetleri Merkezi ile iletişime geçin.

Gelecekte dolandırılmaktan kaçınmak için daha dikkatli olmak adına lütfen her zaman ai.chongluadao.vn adresindeki bağlantıları kontrol edin ve dauhieuluadao.com adresini inceleyin - Genel kural yavaşlayın ve kontrol edin!

Şifrenizi veya OTP'nizi asla telefon, kısa mesaj veya e-posta yoluyla hiç kimseyle paylaşmayın.

Ho Chi Minh Şehri Polisi'ne bağlı Kriminal Polis Departmanı (PC02), 12 Eylül'de Ulusal Kredi Bilgi Merkezi'ndeki (CIC) kişisel verilerin sızdırılmasının ardından olası artan dolandırıcılık konusunda uyarıda bulundu.

PC02'ye göre sızdırılan verilerde tam ad, kimlik kartı/CCCD numarası, banka hesabı gibi çok sayıda önemli bilgi yer alıyor. Bu, siber suçlular tarafından istismar edilebilecek ve daha karmaşık dolandırıcılıklar yaratabilecek büyük bir veri kaynağı.

Ulusal Kredi Bilgi Merkezi, kişisel verilerin ele geçirilmesini amaçlayan, yasa dışı müdahale belirtileri gösteren bir siber saldırının gerçekleştiğini doğruladı.

Olası hileler şunlardır:

Kurbanları şifrelerini ve OTP kodlarını vermeye ikna etmek amacıyla, kendilerini banka çalışanları, CIC görevlileri veya devlet kurumları olarak tanıtarak "kötü borç" veya "bilgi doğrulama" konusunda bilgilendirmek için arama, mesaj veya e-posta göndermek.

Acil krediye ihtiyacı olan öğrenci ve çalışanlara yönelik "borç iptali, kart limit artırımı" hizmetlerinin satışı.

Acil para transferi talep etmek için akrabalarınızı veya kurum yöneticilerinizi taklit edin.

Kendilerini polis, savcı veya mahkeme olarak tanıtan, "kara para aklama davasına" karıştıkları iddiasıyla suçlayan ve ardından mağdurdan parayı "güvenli bir hesaba" aktarmasını isteyen yasal tehditler.

Daha fazla kişisel veri çalmak için kötü amaçlı bağlantılar içeren SMS, e-posta ve Zalo mesajlarını yaymak.

Hedef alınmaya en açık gruplar arasında şunlar yer alıyor: öğrenciler (öğrenci kredisi paketleri ve yarı zamanlı işler tarafından kolayca kandırılanlar), işçiler ve memurlar (genellikle kötü borç ve kredi hakkında sahte haberler alanlar) ve teknoloji konusunda daha az bilgili olan yaşlılar (bankaları ve polisi taklit eden aramalara kolayca inananlar).

PC02 insanlara şunları öneriyor: Kesinlikle telefon, kısa mesaj veya e-posta yoluyla hiç kimseye şifre veya OTP kodu vermeyin.

Garip bağlantılara tıklamayın, sadece bankanın resmi web sitesini ve uygulamasını kullanın.

Olağan dışı bir bilgi aldığınızda doğrudan ihbar hattına başvurun veya doğrulama için banka genel merkezine ya da polise gidin.

Öğrenciler ve çalışanlar "CIC borç affı" ve "0% faizli hızlı kredi" reklamlarına inanmıyor.

Ailelerin yaşlılara dolandırıcılığı nasıl tanıyacaklarını düzenli olarak hatırlatmaları ve öğretmeleri gerekiyor.

PC02, bugüne kadarki en büyük veri sızıntısının ardından, siber suçluların insanlara ait gerçek bilgileri ellerinde bulundurdukları için dolandırıcılık yapmak için birçok koşula sahip olduklarını vurguladı. Bu nedenle, herkesin daha dikkatli olması ve varlıkları korumak için polis teşkilatlarından, bankalardan ve ana akım medyadan gelen önerileri güncellemesi gerekiyor.

CIC, sistemin normal ve kesintisiz bir şekilde çalışmaya devam ettiğini doğruladı. Yetkililer ayrıca, sızdırılan kişisel verilerin istismarının, satışının veya paylaşımının yasa dışı olduğunu ve ağır şekilde cezalandırılacağını belirtti.

Bu olay özellikle ciddi olarak değerlendirilmekte olup, yönetim kurumlarının koordinasyonu güçlendirmeleri, savunma kapasitelerini sağlamlaştırmaları ve ulusal kredi veri sisteminin güvenliğini korumaları için acil bir gereklilik teşkil etmektedir.

Source: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html