Biyometrik kimlik doğrulama desteği çağrısı: Dolandırıcılık tuzakları daha da karmaşıklaşıyor

Bankaların işlem başına 10 milyon VND ve günlük 20 milyon VND tutarındaki para transferlerine biyometrik kimlik doğrulamayı uygulamaya koymasının üzerinden yaklaşık bir ay geçmesine rağmen, siber suçlular kullanıcıları kandırmak için birçok numara denemeye devam ediyor.

Biyometrik kimlik doğrulama artık ilk günlerdeki kadar sorunlu olmasa da, 26,3 milyondan fazla müşterinin kimliği doğrulanmış olsa da, siber suçlular kimlik doğrulama desteğini hala dolandırıyor - Fotoğraf: QUANG DINH

Kimlik doğrulamayı desteklemenin eski numarasını bile kullanarak biyometri

Devlet Bankası verilerine göre, 22 Temmuz itibarıyla ülke genelinde biyometrik kimlik doğrulaması yapılan müşteri sayısı 26,3 milyona ulaştı. vatandaş kimlik kartı Çip tabanlı olan bu ödeme yönteminin 22,5 milyonu bankacılık uygulamaları üzerinden, 3,8 milyonu ise gişede biyometrik olarak kimlik doğrulaması yapıyor.

Kullanıcıları tuzağa düşürmek için daha fazla hile ekleyin

Bay LMH ( Phu Tho eyaletinde bir memur), son zamanlarda sosyal sigorta görevlisi olduklarını iddia eden ve kendisine sosyal sigorta kodunu yüklemesi ve senkronize etmesi talimatını veren yabancılardan sürekli telefon aldığını söyledi.

Bu kişilerle, Zalo bağlantısı talep etmek, vatandaş kimlik bilgilerini sağlamak ve VssID-BHXH dijital uygulamasındaki verileri senkronize etmek ve bilgileri güncellemek için kimlik fotoğrafları göndermek üzere mesai saatleri içinde ve dışında iletişime geçildi.

Ancak Bay H., yetkililerden, polis, sigorta, vergi daireleri gibi davranan suçluların, insanları arayıp uygulama yüklemeye ve yükseltmeye davet ettikleri, ardından kötü amaçlı kod içeren bağlantılar gönderip hesaplarından para çaldıkları yönünde bir ihbar aldığını, bu nedenle tuzağa düşmediğini söyledi.

"Yönetmelik, işlem başına 10 milyon VND'nin üzerindeki para transferleri için kimlik doğrulaması gerektirmesine rağmen, beni alışveriş yapmaya, hediye vermeye veya başvuruları güncellemeye davet eden yabancı bir telefon numarası aldığımda hâlâ endişeleniyorum" - Bay LMH paylaştı.

Vietcombank ayrıca, sosyal ağlarda, bankanın düzenlediği maraton yarışlarını taklit eden ve insanları dolandırmak için kurulmuş bir dizi sahte hayran sayfası olduğunu belirten bir bilgi yayınladı. Bu hayran sayfaları, özellikle Vietcombank tarafından düzenlenen veya desteklenen yarışların bilgilerini ve görsellerini, katılmak isteyen insanları dolandırmak için yasadışı olarak kullandı.

Dolandırıcılar, insanları yarışa katılmak için kayıt yaptırmaları amacıyla para transfer etmeye davet ediyor veya kurbanları Zalo/Telegram gibi mesajlaşma uygulamalarındaki gruplara katılmaya yönlendiriyor ve ardından yarışta ücretsiz ulaşım ve yemek gibi daha fazla teşvikten yararlanmak için "görevler" yapmaları konusunda yönlendiriyor.

Bu görevler genellikle satış ürünlerini satın alma, tüzel kişi veya şahıs adına hesaplara para aktarma ve ardından anında geri ödeme sözü verme şeklindedir. Denekler genellikle ilk işlemlerden elde edilen kârla birlikte tam geri ödeme yapar ve ardından görevi devretmek için gereken para miktarını kademeli olarak artırırlar.

Transfer edilen para miktarı yeterli büyüklüğe ulaştığında, dolandırıcılar mağdurla tüm iletişimi engelleyecektir. Vietcombank, katılım ücreti talep eden hiçbir yarış düzenlemediğini belirterek, hesap sahibinin bilgilerini ve transfer amacını açıklamadan hiçbir hesaba para transferi yapma talimatlarını kesinlikle uygulamamanızı tavsiye etmektedir.

Daha önce, Nisan 2024'te bir kurban, sosyal ağlarda sahte bir hayran sayfası aracılığıyla iki çocuğunu bir maratona kaydettirirken 30 milyar VND dolandırılmış ve yarışa eşlik eden sponsordan teşvikler almak için "görevler" yapmaya ikna edilmişti, ardından konular dolandırıcılık ve mülkün gaspı

Kimlik doğrulama desteği dolandırıcılıklarına dikkat edin

Acil Durum Müdahale Merkezi, spam mesaj ve spam çağrı geri bildirim alma sistemi (5656, 156 numaraları aracılığıyla) üzerinden kullanıcı geri bildirimlerinin izlenmesi ve takibi yoluyla, siber uzay VN (VNCERT/CC), sahte banka çalışanlarının çevrimiçi biyometrik kurulum desteği talep etmek için arayıp mesaj attıklarına dair sürekli olarak çok sayıda rapor aldıklarını söyledi.

Dolandırıcılar, banka çalışanlarını taklit eder ve ardından müşterileri arayıp, mesaj atıp sosyal ağlar (Zalo, Telegram vb.) üzerinden arkadaşlık kurarak biyometrik bilgi toplamalarına yardımcı olurlar. Örneğin, müşterilerden kişisel bilgilerini, banka hesap bilgilerini, vatandaşlık kartı görüntülerini ve yüz görüntülerini destek amacıyla isteyebilirler.

"Hatta insanlardan ek ses ve hareketler toplamak için görüntülü görüşme yapmaları istendiği durumlar bile var. Bir diğer hile ise dolandırıcıların insanları, telefonlarına biyometrik veri toplamayı destekleyen uygulamaları indirip yüklemeleri için garip bağlantılara erişmeye ikna etmeleri.

VNCERT/CC'den bir yetkili, "Dolandırıcılar bilgileri ele geçirdikten sonra banka hesaplarından para alıyor ve müşterilerin bilgilerini kötü amaçlar için kullanıyor" dedi.

Bu nedenle, bu kişi, OTP yani dijital bankacılık şifrenizi kesinlikle kimseye vermemenizi öneriyor. Aynı zamanda, dolandırılma ve bilgilerinizin çalınma riskinden kaçınmak için, sohbet, SMS veya telefona gönderilen e-posta yoluyla gelen garip bağlantılara kesinlikle dikkat edin ve erişmeyin.

Viettel Digital Services Corporation temsilcisi bizimle konuşurken, yüz tanımanın en gelişmiş ve güvenli kimlik doğrulama yöntemi olarak kabul edildiğini belirtti. Ancak yüzler ve parmak izleri dijitalleştirilebildiği için tamamen istismar edilebilir. Çalınırsa, müşterilerin bundan haberi bile olmaz.

"Bu, tüm güvenlik sorunlarını çözecek tek bir çözüm değil. Bu nedenle, yüz doğrulama ve biyometrik doğrulama, müşterileri korumak için getirilen teknolojik unsurlardan sadece biri; müşterileri tanımlamanın en önemli unsuru değil," dedi.

Bilgi Güvenliği Dairesi (Bilgi ve İletişim Bakanlığı) da vatandaşları, yüz biyometrisini güncellemek için destek talep eden mesajlara ve aramalara karşı dikkatli olmaları konusunda uyardı. Banka veya polis teşkilatında çalıştığını iddia eden kişilerle iletişime geçildiğinde, kişilerin yukarıdaki birimlerin resmi bilgi portalında belirtilen telefon numarası üzerinden doğrulama yapmaları gerekmektedir.

Kurum, "Dolandırıcılık belirtileri tespit edildiğinde, kişilerin konuyu takip edip derhal önlemek için yetkililere ve yerel polise haber vermeleri gerekiyor" tavsiyesinde bulunuyor.

Yorum (0)