Bankalara yönelik siber saldırılar arttı.

Bilgi ve İletişim Bakanlığı'ndan alınan verilere göre, 2023 yılının ilk yarısında kurum, internet kullanıcılarından dolandırıcılık faaliyetleriyle ilgili 4.000'den fazla ihbar aldı. Bunların %95'inden fazlası bankacılık ve finans sektörlerini hedef alan dolandırıcılık vakalarıydı.

Son zamanlarda bankaları hedef alan çok sayıda siber saldırı gerçekleşti.

"Güvenlik Uç Nokta Tehdit Raporu"na göre, 2021 yılında Vietnam, Asya'da fidye yazılımı bulaşmaları sayısında ikinci sırada yer aldı ve bu oran 2020 yılına kıyasla %200 artış gösterdi.

Viettel Network Company tarafından 2021 yılında yapılan bir araştırma da, 2021'deki siber saldırıların %90'ının finans ve bankacılık sistemiyle ilgili olduğunu ve bu oranın 2020'ye kıyasla %42,4 arttığını gösterdi.

Singapur merkezli bir siber güvenlik şirketi olan Group-IB, 2022 yılında Vietnam'da benzeri görülmemiş bir kimlik avı saldırısı tespit etti.

Buna göre, 27 bilindik Vietnamlı finans kurumu ve bankasını taklit etmek amacıyla 240 sahte bağlantılı alan adı kullanılarak müşterilerin kişisel bilgilerini toplamaya, hatta banka hesaplarını çalmaya ve OTP doğrulamasını atlatmaya yönelik teknikler kullanmaya çalışılmıştır.

6 Ekim sabahı düzenlenen, bankacılık sektörü için veri güvenliği çözümlerinin uygulanmasında deneyim paylaşımına yönelik seminerde, CDNetworks temsilcileri mevcut siber güvenlik durumuna ilişkin en son güncellemeleri paylaştı.

CDNetworks uzmanlarına göre, bankalar sıklıkla Katman 3/4 saldırıları, Katman 7 DDoS saldırıları ve çeşitli saldırı yöntemleri kullanan web uygulamalarına yönelik saldırılarla karşı karşıya kalıyor.

Siber saldırılar da giderek daha karmaşık hale geldi; istatistikler, saldırıların %87'sinden fazlasının iki veya daha fazla saldırı yönteminin bir kombinasyonunu içerdiğini gösteriyor.

Ayrıca, bankacılık sistemi küresel uygulamalarla yavaş bağlantı riskiyle de karşı karşıya olup, bu durum müşteri deneyimini önemli ölçüde etkilemektedir.

Banka sürekli uyarılar yayınladı.

Bu duruma karşılık olarak bankalar, müşteri hesaplarını çalmayı amaçlayan yeni dolandırıcılık yöntemlerine karşı sürekli olarak uyarılar yayınlıyor.

Agribank'a göre, son zamanlarda bazı kişilerin borçlanma ihtiyaçlarından faydalanarak, birçok kişi banka çalışanı kılığına girerek "müşteri hizmetleri", "müşteri desteği", "hızlı krediler", "teminatsız kredi desteği", "çevrimiçi krediler" vb. gibi isimler altında Facebook hayran sayfaları/grupları/hesapları oluşturmuş ve bu şekilde dolandırıcılık ve zimmete geçirme faaliyetlerinde bulunmuştur.

Dolandırıcılar müşterilerden bilgi (telefon numarası, kişisel bilgiler) isteyecek, ardından onları doğrudan arayarak tavsiyelerde bulunacak, kredi çekmeye davet edecek ve çeşitli ücretlerin havale edilmesini talep edeceklerdir.

sahte banka.jpg

Agribank sahte banka internet sitelerine karşı uyarıda bulundu.

Dolandırıcılar, sahte bilgilerle yüzlerce web sitesi/Facebook hesabı oluşturuyor, gruplara ve forumlara katılıyor ve düşük faizli, basit prosedürlü, yüz yüze görüşmeye gerek duymayan, hatta kötü kredi geçmişine sahip olanlar için bile kredi imkanı sunan, teminat gerektirmeyen, kredi kontrolü yapılmayan, sadece kimlik kartı/vatandaşlık kimlik belgesi ve banka hesabı/ATM kartı ile para ödünç alınabilen krediler için reklamlar yayınlıyor...

Dolandırıcılar, borçluya başvurduğunda, onu tam adı, telefon numarası, kimlik kartı/vatandaşlık kimlik kartı fotoğrafları, portre fotoğrafları vb. gibi kişisel bilgilerini vermeye ikna ederler. Ardından, dolandırıcılar borçludan doğrulama ve kredi onay masraflarını karşılamak için küçük bir miktar parayı (yaklaşık 500.000 ila 5 milyon VND) önceden transfer etmesini isterler.

Failler, borçluları doğrulama ve kredi onayı için para transferi yapmaya kandırdıktan sonra, borçlunun başvurusundaki hatalardan kaynaklanan bir dizi gerekçe öne sürerek kredinin verilmemesini sağlıyorlar (örneğin, yararlanıcının adını yanlış belirtmek, yararlanıcının adının küçük harften büyük harfe değiştirilmesi, kredi uygunluk şartlarını karşılamamak, vatandaşlık kimlik numarasında fazladan veya yanlış rakamlar bulunması vb.).

Oradan hareketle, borçlulardan krediyi güvence altına almak veya sistem hatalarını düzeltmek için ek para yatırmalarını isterler; kredinin verilmesinin ardından müşterilere gönderilen parayı iade edeceklerini vaat ederler. Ancak borçlular parayı faillerin verdiği hesaplara transfer ettiklerinde, failler parayı hemen zimmetlerine geçirir ve iletişimi keserler.

Müşteriler talep edildiği gibi parayı transfer etmezlerse, kredilerinin batık borç olarak sınıflandırıldığını iddia ederek müşterileri tehdit edecek ve parayı transfer etmeye zorlayacaklardır.

Bu karmaşık dolandırıcılık yöntemiyle kurbanlar sadece para kaybetmekle kalmıyor, aynı zamanda tüm kişisel bilgilerini ve kimliklerini de kaybediyorlar; bu durum, sahte isimlerle SIM kart kaydı yaptırmak, dolandırıcılık faaliyetleri için banka hesapları ve e-cüzdan açmak, kara para aklama ve çevrimiçi kumar gibi diğer yasadışı faaliyetler için daha fazla istismara yol açabilir.

Bankalar, müşterilerine hızlı kredi yardımı ve hızlandırılmış işlemler sunan banka yetkililerini taklit eden sahte web sitelerine/hayran sayfalarına/Facebook bağlantılarına erişmemelerini tavsiye eder. Web sitesini, başvuruyu ve danışmanın kimliğini doğrulamadan hiçbir kişisel bilgi (kimlik kartı/vatandaşlık kimliği, adres, yüz tanıma fotoğrafları vb.) vermeyin.

Banka hesap bilgilerinizi veya e-postanıza veya cep telefonunuza gönderilen OTP kodlarını bu kişilere vermeyin. Tanımadığınız kişilerin dolandırıcılık amacıyla verdiği veya kullandığı kişisel hesaplara para transferi yapmayın.

Vietnamnet.vn