Будьте обережні з трюком встановлення фальшивих програм, які контролюють ваш телефон для переказу грошей.

Останнім часом почастішали випадки онлайн-шахрайства, зокрема, такі форми, як імітація додатків державних служб для контролю над телефонами, крадіжка одноразових паролів для переказу грошей. Репортер газети Tin Tuc та Dan Toc взяв інтерв'ю у експерта з кібербезпеки Нго Мінь Х'єу (Hieu PC), засновника проекту Anti-Fraud, з цього питання.

Пане, чи можете ви розповісти нам про основні форми шахрайства, які застосовуються згідно з опитуванням проекту боротьби з шахрайством?

Наразі з'являється багато складних форм шахрайства, найпоширенішими з яких є фальшиві фінансові інвестиції та встановлення фальшивих програм (додатків) державних служб, таких як VNeID, VssID, податкові та додатки для електроенергетики... для отримання контролю над пристроями. Ця форма становить близько 30% випадків шахрайства, пов'язаних з банківською справою та фінансами.

Пан Нго Мін Хієу (Hieu PC), засновник проекту Anti-Fraud.

Як тільки суб'єкт отримає контроль над пристроєм, він зможе здійснювати великі грошові перекази.

Крім того, поширеним є випадок крадіжки інформації про картки. Жертвам потрібно лише надати одноразовий код OTP, і суб'єкт може знімати гроші через банківські додатки з-за кордону.

Тому користувачам потрібно завжди бути уважними, не поспішати, ретельно перевіряти інформацію та точно ідентифікувати банк чи фінансову установу перед здійсненням транзакції.

Захист персональних даних є питанням, що хвилює державні органи управління та багатьох людей. Чи маєте ви якісь поради для користувачів Інтернету щодо захисту персональної інформації, щоб уникнути експлуатації та шахрайства, сер?

Кіберзлочинці часто купують дані користувачів, потім перевіряють банківські виписки з великими залишками та транзакціями, щоб виявляти та створювати шахрайські сценарії, а потім заманюють їх до завантаження шкідливого програмного забезпечення або участі у фальшивих «фінансових інвестиціях».

Джерелом інформації часто є сама жертва, яка поширює забагато особистої інформації в соціальних мережах, ненавмисно надаючи дані про розклади, номери телефонів, електронні адреси... Це створює умови для зловмисників відстежувати та отримувати детальну особисту інформацію, таку як ідентифікаційні дані громадянина, адреса, місце роботи... для створення шахрайського сценарію.

Тому користувачам слід обмежити обмін особистою інформацією, перевірити інформацію через органи влади, мережевих операторів, банки або перевірити цей веб-сайт через chongluadao.vn проекту «Анти-шахрайство», щоб визначити, чи має веб-сайт ознаки шахрайства.

Сьогодні інформацію користувачів легко продають онлайн. Тож, сер, чи існують якісь технології для захисту активів у цифровому просторі?

Існує багато рішень, таких як шифрування даних, кіберрозвідка, для моніторингу, виявлення ранніх ризиків витоку інформації, своєчасного попередження та надання клієнтам інструкцій щодо зміни паролів, зміни методів безпеки. Нові технології, такі як біометрична автентифікація, допомагають підвищити безпеку.

Тренування з кібератаки.

Користувачам потрібно встановлювати надійні паролі та уникати доступу до фальшивих посилань або програм, що містять шкідливий код, оскільки більшість ризиків виникає через помилки користувача.

Бізнесу та організаціям також необхідно підвищувати обізнаність серед клієнтів і персоналу, а також відстежувати тенденції кібератак у всьому світі , оскільки багато міжнародних шахрайських сценаріїв копіюються шахраями та переносяться до регіону Південно-Східної Азії.

На вашу думку, що має робити бізнес, щоб запобігти кібератакам?

Щоб запобігти кібератак, підрозділам необхідно створювати резервні копії даних за принципом 3-2-1, сервер має бути відокремлений від Інтернету, щоб забезпечити найактуальнішу резервну копію. Це включає: 3 копії даних (1 оригінал + 2 резервні копії); 2 різні типи пристроїв зберігання даних та 1 резервну копію, розташовану в іншому місці.

Крім того, підприємствам слід регулярно брати участь у реальних навчаннях з кібербезпеки, щоб посадові особи та співробітники могли чітко розуміти реальні ситуації та проактивно захищатися від атак.

Крім того, необхідно протестувати мережеву безпеку системи шляхом моделювання атак для оцінки стійкості, виявлення вразливостей та їх оперативного усунення.

Дякую!

Джерело: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm