Нова афера «відповідає» правилам біометричної автентифікації для банківських транзакцій

Серед 5 популярних онлайн-шахрайств першого тижня липня Департамент інформаційної безпеки ( Міністерство інформації та зв'язку ) особливо відзначив нове шахрайство, яке передбачає видання себе за банки, щоб обманом змусити людей провести біометричну автентифікацію для отримання відповідного майна. Окрім згадки про помітні шахрайства в кіберпросторі за останні 7 днів, у новому контенті «Щотижневі новини», представленому Департаментом інформаційної безпеки (Міністерством інформації та зв'язку), також зазначається, що шахрайство через мобільні додатки все частіше використовується злочинцями. Це саме те, що багато експертів з безпеки передбачали наприкінці минулого року, що збільшення кількості кібератак, спрямованих на користувачів смартфонів, є основною тенденцією у 2024 році. Причина, чому експерти роблять таку оцінку, полягає в тому, що в контексті сильної цифрової трансформації, яка спостерігається сьогодні, смартфони стають дедалі важливішими для багатьох людей як у житті, так і в роботі, і тому вони також стали привабливою «приманкою» для кіберзлочинців.

Шахраї все частіше використовують хитрощі, щоб обдурити користувачів за допомогою фальшивих додатків. Ілюстрація: Т.Хіен

Нижче наведено 5 хитрощів онлайн-шахрайства, які Департамент інформаційної безпеки щойно рекомендував в'єтнамським інтернет-користувачам для підвищення пильності: Видання себе за банківських працівників, щоб обманом отримати інструкції з автентифікації для відповідного майна. Користуючись положенням, яке вимагає оновлення біометричних даних в онлайн-банкінгових додатках, що набуло чинності з 1 липня, останніми днями деякі суб'єкти видають себе за банківських працівників, щоб проактивно зв'язуватися з користувачами, вчиняти шахрайство та привласнювати майно. Зокрема, під час зв'язку з користувачами банківських послуг імітатор просить жертву надати особисті дані, такі як домашня адреса, фотографії обох сторін посвідчення особи громадянина та інформацію про банківський рахунок. У багатьох випадках шахрай також заманює людей до відеодзвінків , щоб зібрати голос, міміку та жести жертви. Після успішної крадіжки даних суб'єкт легко входить у банківські додатки, здійснює онлайн-платежі та грошові перекази з рахунку жертви, привласнюючи майно. Крім того, деякі суб'єкти також обманом змушують людей завантажувати підроблені додатки, що містять шкідливий код, за посиланнями, що додаються до повідомлень. Коли жертва завантажує цей додаток на телефон, суб'єкт легко відстежує операції, які жертва виконує на своєму пристрої, тим самим використовуючи глибше важливу інформацію. Зіткнувшись із вищезгаданою новою аферою, Департамент інформаційної безпеки рекомендує людям бути пильними, отримуючи повідомлення або дзвінки з інструкціями щодо оновлення біометричних даних. Коли з вами зв'язуються особи, які видають себе за банківських працівників або поліцейських, людям необхідно перевірити свої дані. Також не слід натискати на дивні посилання або встановлювати програми з невідомих джерел. У розмові з журналістами VietNamNet експерт з інформаційної безпеки Ву Нгок Сон зазначив, що шахраї часто дуже швидко реагують на гарячі події та явища; вони часто дуже швидко вигадують шахрайські сценарії, використовуючи гарячі події та явища, щоб максимізувати ймовірність того, що користувачі «потраплять у пастки». Наприклад, у минулому, коли оператори мереж стандартизували інформацію про абонентів або коли наставав час декларувати особисті податки, було багато суб'єктів, які видавалися за операторів мереж та співробітників податкових органів, щоб обманом змусити користувачів встановити подібні фальшиві програми. «Щоб запобігти цьому, користувачі повинні самостійно телефонувати до центру підтримки клієнтів банку за офіційно оголошеними номерами телефонів, не встановлювати дивні програми та не надавати паролі OTP», – рекомендував експерт Ву Нгок Сон. Втрачено 1,2 мільярда донгів через встановлення підробленого онлайн-додатку для державних послуг. Мешканець району Чунг Хоа, округ Кау Зяй ( Ханой ), нещодавно став жертвою шахрайства, вдавши себе за поліцейського, і втратив 1,2 мільярда донгів, використовуючи хитрощі, щоб встановити підроблений онлайн-додаток для державних послуг. Цей підроблений додаток був надісланий шахраєм через посилання, додане до повідомлення. Після того, як жертва зв’язалася з обліковим записом жертви та повідомила його про помилку, додаток необхідно встановити для отримання віддаленої підтримки. Коли жертва виконає інструкції, шахрай візьме під контроль пристрій, тим самим привласнивши гроші на банківському рахунку жертви. Варто зазначити, що влада постійно попереджала про трюк зі встановленням підробленого програмного забезпечення для державних послуг, але досі є люди, які постраждали від шахрайства та втратили мільярди донгів. Департамент інформаційної безпеки рекомендує людям не переходити за дивними посиланнями. Отримуючи сповіщення, пов'язані з використанням програмного забезпечення для державних послуг, людям слід завантажувати програми лише з офіційних джерел, таких як магазини додатків AppStore та CH Play. У разі виявлення ознак шахрайства людям необхідно швидко повідомити про це правоохоронні органи. Привласнення мільярдів донгів за допомогою трюку «Легка робота, висока зарплата». Жінку, яка мешкає в місті Чон Тхань ( Бінь Фуок ), щойно обдурив лиходій і втратив понад 2,3 мільярда донгів за допомогою шахрайського трюку «Легка робота, висока зарплата». Зокрема, суб'єкт потоваришував з жертвою через Telegram, а потім запропонував жертві роботу на неповний робочий день вдома - «слухати певні пісні, входити в систему та голосувати за співаків» з обіцяною зарплатою 35 000 донгів за голос. Після згоди на участь, завантаження підробленого MP3-додатку Zing та внесення грошей на виконання завдань, заманених суб'єктами, жертва привласнювала собі всі переведені гроші. Даючи поради людям бути пильними щодо запрошень на тему «Легка робота, висока зарплата», експерти Департаменту інформаційної безпеки також нагадали людям категорично не переказувати депозити та не сплачувати внески за участь без перевірки особи суб'єкта. Виявляючи ознаки шахрайства, людям необхідно зберігати розмови та інформацію про суб'єкта, а потім повідомляти про це до місцевої поліції, щоб негайно запобігти шахрайській поведінці. Видання себе за Центр боротьби з шахрайством з метою викрадання майна За даними Департаменту інформаційної безпеки, нещодавно поліція провінції Онтаріо (Канада) попередила про шахрайські трюки, що видають себе за Канадський центр боротьби з шахрайством - CAFC. Зокрема, спочатку суб'єкт видає себе за банківських працівників, постачальників кредитних карток або платформ електронної комерції, щоб звернутися та повідомити користувачів про те, що їхні облікові записи були зламані, і є ознаки здійснення підозрілих транзакцій. Потім суб'єкт надсилав електронні листи з логотипом CAFC для підвищення довіри, просячи жертв надати персональні дані, банківську інформацію та здійснювати транзакції, крадучи гроші. Крім того, шахраї також схильні видавати себе за слідчих, які працюють у CAFC, націлюючись на людей, які стали жертвами шахрайства, обіцяючи допомогти їм повернути втрачені гроші. Суб'єкти шахрайства просять жертв надати інформацію для потреб розслідування, тим самим вчиняючи акти привласнення майна. Щоб запобігти цьому, Департамент інформаційної безпеки рекомендує людям бути більш пильними під час отримання повідомлень та електронних листів від будь-якого підрозділу чи організації; не надавати персональні дані; не переказувати гроші під час отримання запиту; водночас необхідно перевіряти та верифікувати повідомлення та електронні листи через електронні інформаційні портали та офіційні номери телефонів. Попередження про шахрайство через додаток WhatsApp WhatsApp – це популярний додаток для онлайн-чату, який широко використовується людьми різного віку в усьому світі. Тому це також надзвичайно сприятлива платформа для суб'єктів шахрайства та привласнення майна. Через цю платформу онлайн-чату суб'єкти використовують багато шахрайських трюків, таких як видавання себе за родичів та друзів; повідомлення учасників про отримання виграшних подарунків; хитрощі для оновлення програми; запит на введення коду підтвердження... Щоб уникнути шахрайства через WhatsApp, Департамент інформаційної безпеки рекомендує людям бути пильними, отримуючи повідомлення від незнайомців; не натискати на посилання, прикріплені до повідомлень, не надавати особисту інформацію та не здійснювати грошові перекази на прохання незнайомців. Отримуючи повідомлення з проханням про позику, людям необхідно ретельно перевіряти особу відправника за інформацією на особистих сторінках цих облікових записів.

Vietnamnet.vn

Джерело: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html