Kötü amaçlı yazılımlar ve deepfake saldırıları dijital bankalara saldırıyor: Kullanıcılar hesaplarını nasıl koruyabilir?

Hai Phong'da 40'tan fazla bankanın faaliyet göstermesiyle birlikte, dijital bankacılığın gelişimi, giderek daha karmaşık hilelere sahip ileri teknoloji suçlularının hedefi haline geliyor ve her yıl milyarlarca Dong zarara yol açıyor.

Yüksek teknoloji dolandırıcılığını tasvir eden görüntü

Ülkenin üçüncü büyük ekonomisine sahip, Kuzey'in önemli bir ekonomik merkezi olan Hai Phong, birçok bankanın şube açmasını sağlıyor. Ancak bu büyüme, özellikle ticari bankaları hedef alan yüksek teknoloji suçları açısından da yüksek bir risk oluşturuyor. Yerel olarak faaliyet gösteren yaklaşık 40 bankanın %80'inden fazlasını oluşturan ticari bankalar, geri kalanını devlet bankaları ve %100 yabancı sermayeli bankalar oluşturuyor.

giderek daha karmaşık numaralar

Hai Phong Siber Güvenlik ve Yüksek Teknoloji Suçlarını Önleme Dairesi Başkan Yardımcısı Yarbay Nguyen Van Hai'ye göre, bankacılık sektöründeki yüksek teknoloji suçlarında birçok dolandırıcılık ve mal gaspı yöntemi bulunuyor.

Saldırganlar genellikle tüm verileri şifrelemek için fidye yazılımlarıyla saldırır ve ardından fidye talep ederler. Ayrıca, PDF ekleri içeren e-postalar aracılığıyla casus yazılım kullanırlar. Kötü amaçlı yazılım açıldığında, saldırganın diğer bilgisayarları uzaktan kontrol etmesine, dinlemesine veya saldırmasına olanak tanır. Tipik olarak, Eylül 2025'te, Vietnam Devlet Bankası'na bağlı Vietnam Ulusal Kredi Bilgi Merkezi (CIC), uluslararası hacker grubu ShinyHunters tarafından veri çalıp satmak amacıyla saldırıya uğramıştır.

Diğer yaygın hileler arasında banka marka adlarını taklit etmek ve hesap bilgilerini çalmak için sahte bağlantılar içeren mesajlar göndermek yer alır. Birçok suçlu ayrıca, sosyal medya bilgilerini çalmak ve ardından kurbanların arkadaşlarını dolandırmak için ünlü TV dizilerinin sahte sayfalarını oluşturur.

Özellikle, 1 Temmuz 2024'ten itibaren Vietnam Devlet Bankası, 10 milyon VND veya üzeri işlemlerin biyometrik olarak doğrulanması gerektiğini şart koştu. Ancak, şüpheliler, kimlik doğrulama sistemini kandırmak için çevrimiçi olarak sızdırılan fotoğraf ve videolardan yüz kopyaları oluşturmak üzere deepfake teknolojisini kullandılar.

Diğer hileler arasında, mağdurları işlemleri kendilerinin doğrulaması için kandırmak amacıyla banka, vergi ve sigorta çalışanlarının kimliğine bürünmek; markalı mesajları yaymak için sahte BTS istasyonları kurmak; POS üzerinden sahte ödemeler yapmak; ve gevşek güvenliğe sahip dijital bankalar aracılığıyla Swift ödeme sisteminden faydalanmak yer alıyor.

Yüksek teknoloji suçlarının önlenmesi için, müşterilerin dijital bankacılık hizmetlerini kullanırken daha dikkatli olmaları ve temel güvenlik ilkelerine uymaları gerekiyor. Resimde Agribank banka kartları gösterilmektedir.

Önleme ve müdahaleyi güçlendirin

Yarbay Nguyen Van Hai'ye göre, bunun temel nedeni, çevrimiçi hizmetlerin kullanışlı olması ve birçok kullanıcıyı cezbetmesi, ancak yeni saldırı teknikleriyle kolayca tehlikeye atılabilmesi. Bu kişiler, blok zinciri ve veri şifreleme gibi gelişmiş teknolojilerden sürekli olarak yararlanıyor.

Özellikle organize suç örgütleri, teknoloji, finans ve hukuk alanlarında uzmanlaşmış karmaşık gruplardır ve genellikle yurt dışında yoğunlaşırlar. Bazı bankalar, çalışanları ve müşterileri arasında siber güvenlik konusunda farkındalık yaratmaya yeterince önem vermemiştir.

Hai Phong Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Dairesi, bankaların hukuki bilgileri yaymak, ağ bilgi güvenliğini sağlamak, sistem koruma kapasitesini iyileştirmek ve çalışanlar ile müşteriler için suç teşkil eden işleyiş yöntemlerini tespit etmek amacıyla koordinasyon sağlamalarını öneriyor.

Bankaların açık uygulama programı (OPEN API), e-ID/e-KYC teknolojisi gibi teknolojileri uygulaması; elektronik ödeme hizmetleri ve kredi kartlarının yönetimini sıkılaştırması; dolandırıcılık, kara para aklama ve çevrimiçi kumarla ilgili şüpheli işlemler hakkında yetkililere proaktif olarak bilgi sağlaması gerekmektedir. Aynı zamanda, güvenlik duvarları, saldırı tespit sistemleri (IPS/IDS), çok faktörlü kimlik doğrulama ve veri şifreleme gibi güvenlik çözümlerini de geliştirmeleri gerekmektedir.

Birçok banka güvenlik teknolojisini uygulamaya koymuştur. Vietnam Sanayi ve Ticaret Anonim Şirketi (VietinBank) çok faktörlü kimlik doğrulama, veri şifreleme, 7/24 izleme, eKYC, biyometrik kimlik doğrulama, olağandışı işlemleri tespit etmek için yapay zeka ve makine öğrenimi kullanmaktadır.

Askeri Ticaret Anonim Bankası (MB Bank), kullanıcı cihazlarından risk tespit araçları kullanıyor; eKYC'yi doğrularken şüpheli görüntüleri tespit eden teknolojiyi kullanıyor; işlem davranışını analiz etmek, çok kısa sürede karar almak ve riskli işlemleri reddetmek için makine öğrenimi ve derin öğrenmeyi birleştiren yapay zeka modellerini uyguluyor.

2025 yılının ilk 9 ayında Hai Phong Siber Güvenlik ve Yüksek Teknoloji Suç Önleme Dairesi 48 suç ihbarı ve ihbarı aldı, kovuşturma başlattı ve 17 vakayı soruşturma için polise devretti.

Müşteriler hesaplarını korumak için ne yapmalı?

Yüksek teknoloji suçlarının önlenmesi için müşterilerin dikkatli olması ve temel güvenlik ilkelerine uyması gerekiyor:

Bankadan geliyor gibi görünse bile, asla SMS, e-posta, Zalo veya Messenger üzerinden gelen garip bağlantılara erişmeyin . Kişisel bilgilerinizi, hesap numaralarınızı, şifrelerinizi veya OTP kodlarınızı asla telefonda kimseye vermeyin.

Güvenlik ve virüsten koruma yazılımlarınızı düzenli olarak güncelleyin. Bankacılık uygulamalarını yalnızca App Store, Google Play veya resmi web sitelerinden indirin. Önemli işlemler için çok faktörlü kimlik doğrulamayı ve biyometrik kimlik doğrulamayı etkinleştirin.

Deepfake teknolojisinin istismarından kaçınmak için sosyal ağlarda kişisel görsellerinizi ve hassas bilgilerinizi paylaşmayı sınırlayın . Bilgilerinizi güncellemeniz veya hesabınızı yükseltmeniz için bir çağrı aldığınızda, doğrulama için doğrudan resmi yardım hattı aracılığıyla bankayla iletişime geçin.

Olağandışı işlemler tespit ederseniz veya dolandırıcılıktan şüphelenirseniz, hesabınızı bloke ettirmek ve polise bildirmek için derhal bankanızla iletişime geçin.

VNA

Kaynak: https://tuoitre.vn/ma-doc-va-deepfake-tan-cong-ngan-hang-so-nguoi-dung-tu-bao-ve-tai-khoan-nhu-the-nao-20251120104548197.htm