Uzmanlar, çevrimiçi dolandırıcılıkların giderek daha karmaşık hale geldiğini ve birçok kişinin bunları fark etmesini zorlaştırdığını söylüyor. Vietnam'da kişisel veri alım satımının artması, dolandırıcıların mağdurların bilgilerine erişmesini de kolaylaştırıyor; bu noktadan sonra, dolandırıcılık senaryoları ayrıntılı, karmaşık ve mağdurları hedef alacak şekilde oluşturuluyor.

Bilgi Güvenliği Dairesi ( Bilgi ve İletişim Bakanlığı ), 25-31 Mart tarihleri ​​arasında "Haftalık Haberler" içeriğinde, Vietnam'da ve uluslararası alanda 7 önemli çevrimiçi dolandırıcılık biçimini kaydetti:

Dropshipping perakende iş modeline katılırken milyarlarca dolar kaybettim

Dropshipping, satıcının ürünleri stokta tutmasına gerek kalmadan, siparişleri ve müşteri bilgilerini üreticiye veya ürün tedarikçisine aktarması gereken bir perakende satış biçimidir. Son zamanlarda, bu perakende iş modeli, birçok mağduru cezbetmek ve varlıklarını dolandırmak için sömürülmektedir.

Hanoi Polisi'nin 26 Mart'ta bölgede yaşayan bir kadının Supply Helper uygulaması aracılığıyla Dropshipping modeline katılarak 12 milyar VND dolandırıldığına dair raporuna atıfta bulunan Bilgi Güvenliği Departmanı, sosyal ağlarda iş yaparken dikkatli olmaları konusunda uyarıda bulundu. Dropshipping modeline katılıp para transferi yaparken kişilerin bilgileri dikkatlice doğrulamaları ve çevrimiçi iş uygulamaları sayesinde büyük kazanç elde etme fırsatlarına karşı dikkatli olmaları gerekiyor.

Bilgi ve İletişim Bakanlığı'nın bir görevlisi gibi davranarak insanları arayıp dolandırmak

Bac Lieu eyaletinin Bilgi ve İletişim Dairesi, son zamanlarda bazı kişilerin Daire yetkilileri gibi davranarak departmanları, şubeleri, mahalleleri ve kişileri arayarak dolandırıcılık belirtileri gösterdiğine dair sürekli bildirimler almaktadır. Sadece Bac Lieu'da değil, Ocak ayından bu yana Ca Mau, Soc Trang ve Can Tho gibi diğer bölgelerdeki birçok Bilgi ve İletişim Dairesi de bu durumla karşılaşmıştır.

Bilgi Güvenliği Daire Başkanlığı, vatandaşlara daha dikkatli olmaları tavsiyesinde bulunurken, sosyal ağlarda kendilerini korumak için bilgi edinmeleri gerektiğini de belirtti; Kişisel bilgilerinizi vermeyin. Sosyal ağlarda garip aramalar aldığınızda veya gruplarla iletişime geçtiğinizde, özellikle para transferi işlemlerinde, öncelikle kişinin kimliğini öğrenip doğrulamadan, kişinin isteklerini veya talimatlarını yerine getirmemelisiniz.

Ücretsiz Wi-Fi kullanırken sahte web sitelerine erişim tuzağına düşme riski

Hanoi'de bir kullanıcının ücretsiz Wi-Fi'ye erişirken, dolandırıcılık belirtileri gösteren garip bir web sitesine yönlendirildiği bilgisini inceleyen Bilgi Güvenliği Departmanı şunları analiz etti: Reklam ağları genellikle başkalarına satılıyor ve Wi-Fi üzerinden reklam satan şirketler içeriği kontrol edemiyor. Bu nedenle, kullanıcılar eriştiğinde, geri dönen bilgiler sahte ürünler, kalitesiz ürünler veya hatta dolandırıcılık hakkında gönderiler olabilir; eklenen bağlantılar tamamen kötü amaçlı yazılımlarla dolu olabilir.

Bilgi Güvenliği Departmanı, mobil kullanıcıların özellikle halka açık yerlerde yeni Wi-Fi sistemlerine erişirken her zaman dikkatli olmalarını öneriyor. Çünkü o sırada kullanıcının bağlantısı, Wi-Fi sağlayıcısının ayarlarına bağlıdır. Kullanıcılar, tuhaf bilgilerle karşılaşmaları durumunda bunları görmezden gelmelidir. Ayrıca, önemli işlemleri yalnızca evde, işte veya telefonlarında Wi-Fi gibi güvenilir ağlarda (3G/4G ağları) gerçekleştirmeleri gerektiğini unutmamalıdır.

"Kara kredi"yi dolandırmak için ünlü kişilerin sahte Facebook hesaplarını oluşturun

Lang Son polisi, bir şüpheliyi internet dolandırıcılığı ve mal varlığına el koyma suçlamasıyla soruşturmaya başladı. Gruplar aracılığıyla satın alınan "Huan", "Huan Hoa Hong", "Bui Xuan Huan" adlı Facebook hesaplarında, şüpheli, çevrimiçi kredi hizmetleri hakkında bilgi paylaşmak için Bui Xuan Huan ("internet gangsteri") kimliğine büründü. Müşteriler borç para almayı kabul ettiğinde, şüpheli, onlardan peşin bir depozito yatırmalarını veya gelirlerini kanıtlamak için bir miktar para transfer etmelerini istedi. Şüpheli daha sonra mağdurlardan daha fazla ücret ödemelerini istemeye ve paraya el koyarak iletişimi engellemeye devam etti.

Bilgi Güvenliği Departmanı, insanların borç paraya ihtiyaç duyduklarında bankalar ve yasal finans şirketleri gibi saygın kredi kuruluşlarına başvurmalarını önermektedir; Cazip görünen kredi reklamlarına karşı dikkatli olunmalıdır. İnsanlar, güvenilmeyen web sitelerinde veya uygulamalarda kişisel bilgilerini veya banka hesaplarını vermemelidir; Bilinmeyen kişilerle işlem yapılmamalıdır; Kaynağı bilinmeyen ve yasa dışı faaliyetlere ait mobil uygulamaları indirmemeli veya bunlar üzerinden borç para alınmamalıdır; Bilgi ifşasını önlemek için bilinmeyen bağlantılara erişilmemelidir.

Vergi ödemelerinin zirve yaptığı ayda vergi dolandırıcılığına karşı uyarı

Vergi daireleri, dolandırıcılık yapmak için vergi görevlisi gibi davranan kişilerin davranışları ve hileleri hakkında son zamanlarda çok sayıda ihbar aldı. Bu kişilerin hileleri arasında, vergi görevlisi gibi davranarak telefon görüşmeleri yapmak, mesaj göndermek, Zalo'da arkadaş eklemek, vergi ödemeleri için bağlantı ve talimatlar sağlamak ve vergi dairesi uygulamalarını taklit eden yazılımlar yüklemek için talimatlar vermek yer alıyor; bu sayede kişisel bilgiler, banka hesapları çalınıyor ve varlıklara el konuluyor.

Bilgi Güvenliği Dairesi Başkanlığı şunları öneriyor: Mükelleflerin mesaj alırken içeriği dikkatlice kontrol etmeleri, mesajdaki talimatları takip etmek veya yanıtlamak için acele etmemeleri gerekmektedir. Aynı zamanda, vergi dairesinin tüm web sitelerinin "https" protokolünü ve ".vn" alan adını kullandığını da belirtmek gerekir. Mükelleflerin ayrıca, dolandırıcılık belirtileri gösteren mesajları ve aramaları delil olarak kaydetmeleri, aboneyi yöneten şebeke operatörüne bildirimde bulunarak işlem talep etmeleri ve ihlallerin giderilmesi için polise ve vergi dairesine delil sunmaları gerekmektedir.

Uluslararası saldırı kampanyasına karşı tetikte olun

Bilgi Güvenliği Departmanı'na göre, APT grubu Earth Krahang tarafından yürütülen siber saldırı kampanyası 70 kuruluşu etkiledi ve Vietnam da dahil olmak üzere 45 ülkede en az 116 kuruluşu hedef aldı. Earth Krahang grubu, devlet kurumlarının sistemlerine saldırmak için birçok farklı yöntem kullanıyor. Grup ayrıca, küresel siyasi meselelerle ilgili e-posta içerikleriyle kullanıcıları ekleri açmaya veya kötü amaçlı bağlantılara tıklamaya kandırmak için sisteme erişim aracı olarak "hedefli kimlik avı" (sahte e-postalar aracılığıyla bir saldırı türü - PV) kullanıyor.

Bilgi Güvenliği Daire Başkanlığı, kişilerin güvenilir olmayan kaynaklardan gönderilen dosyalara veya şüpheli e-posta içeriklerine karşı dikkatli olmalarını; gönderenin e-posta adresini ve e-posta içeriğini dikkatlice kontrol etmelerini; şüpheli olduğunuzda e-postalardaki eklere veya bağlantılara tıklamamalarını; e-postalardan bilgi beyan etmeniz istendiğinde kişisel bilgilerinizi veya banka hesaplarınızı vermemenizi öneriyor.

Kullanıcılar e-posta eklerini taramak için antivirüs yazılımı kullanmalı, halka açık kablosuz ağlara bağlanırken e-posta kullanırken güvenlik konularına dikkat etmeli, birden fazla İnternet hizmeti için aynı e-postayı kullanmamalı, e-posta şifrelerini düzenli olarak yeterince güçlü bir seviyeye değiştirmeli, varsayılan şifreyi değiştirmemeli ve e-posta için 2 katmanlı güvenlik ayarlamalıdır.

Apple destek personelini taklit eden yeni bir dolandırıcılık türü ortaya çıktı

Apple ürün kullanıcılarını hedef alan yeni bir dolandırıcılık yöntemine dair bilgiler yurt dışında ortaya çıktı. Bilgi Güvenliği Departmanı, dolandırıcıların MFA çok faktörlü kimlik doğrulama özelliğinin zayıflığından yararlanarak hedef cihazlara spam gönderdiğini bildirdi. Apple destek personeli gibi davranan dolandırıcılar, kullanıcıları kandırarak cihaza gönderilen Apple Kimliği sıfırlama parolasını ifşa etmeyi ve ardından kullanıcı hesabını ele geçirmeyi amaçlıyor.

Bilgi Güvenliği Departmanı, Vietnam'daki Apple kullanıcılarının özellikle sıra dışı aramalara karşı dikkatli olmalarını öneriyor. Özellikle servis desteği şeklinde gelen garip aramaları kabul etmeyin. Kullanıcılar ayrıca, özellikle kişisel bilgilerini vermeden, kimliklerini doğrulamadan ilgili kişinin talimatlarını takip etmemelidir. Servis desteğine ihtiyaç duymaları durumunda, kullanıcılar dolandırılmamak ve eşyalarının çalınmaması için resmi web sitelerini tercih etmeli ve proaktif bir şekilde iletişime geçmelidir.

Uzmanlar , deepfake teknolojisiyle görüntü ve video sahteciliğini tespit edip önlemek için önerilerde bulunuyor RMIT uzmanlarının önerilerine göre, kullanıcıların dikkat etmesi gereken ilk şey, internette paylaşılan görüntü, video veya ses kaydı sayısını azaltmak.