Нова афера «відповідає» правилам біометричної автентифікації для банківських транзакцій

Серед 5 популярних онлайн-шахрайств першого тижня липня Департамент інформаційної безпеки ( Міністерство інформації та зв'язку ) особливо відзначив нове шахрайство, яке передбачає видання себе за банки, щоб обманом змусити людей провести біометричну автентифікацію для отримання відповідного майна. Окрім згадки про помітні шахрайства в кіберпросторі за останні 7 днів, у новому контенті «Щотижневі новини», представленому Департаментом інформаційної безпеки (Міністерством інформації та зв'язку), також зазначається, що шахрайство через мобільні додатки все частіше використовується злочинцями. Це саме те, що багато експертів з безпеки передбачали наприкінці минулого року, що збільшення кількості кібератак, спрямованих на користувачів смартфонів, є основною тенденцією у 2024 році. Причина, чому експерти роблять таку оцінку, полягає в тому, що в контексті сильної цифрової трансформації, яка спостерігається сьогодні, смартфони стають дедалі важливішими для багатьох людей як у житті, так і в роботі, і тому вони також стали привабливою «приманкою» для кіберзлочинців.

Шахраї все частіше використовують хитрощі, щоб обдурити користувачів за допомогою фальшивих додатків. Ілюстрація: Т.Хіен

Нижче наведено 5 хитрощів онлайн-шахрайства, щодо яких Департамент інформаційної безпеки щойно рекомендував в'єтнамським інтернет-користувачам бути більш пильними: Видання себе за банківських працівників, щоб обманом отримати інструкції для автентифікації відповідного майна. Користуючись положенням, яке вимагає оновлення біометричних даних в онлайн-банкінгових додатках, що набуло чинності з 1 липня, останніми днями деякі суб'єкти видають себе за банківських працівників, щоб проактивно зв'язуватися з користувачами, вчиняти шахрайство та привласнювати майно. Зокрема, під час зв'язку з користувачами банківських послуг імітатор просить жертву надати особисті дані, такі як домашня адреса, фотографії обох сторін посвідчення особи громадянина та інформацію про банківський рахунок. У багатьох випадках шахрай також заманює людей до відеодзвінків , щоб зібрати голос, міміку та жести жертви. Після успішної крадіжки даних суб'єкт легко входитиме в банківські додатки, здійснюватиме онлайн-платежі та здійснюватиме грошові перекази з рахунку жертви, привласнюючи майно. Крім того, деякі суб'єкти також обманом змушують людей завантажувати підроблені додатки, що містять шкідливий код, за посиланнями, що додаються до повідомлень. Коли жертва завантажує цей додаток на телефон, суб'єкт легко відстежуватиме операції, які жертва виконує на своєму пристрої, тим самим використовуючи важливішу інформацію. У відповідь на згадану вище нову аферу, Департамент інформаційної безпеки рекомендує людям бути пильними, отримуючи повідомлення або дзвінки з інструкціями щодо оновлення біометричних даних. Коли з вами зв'язуються особи, які видають себе за банківських працівників або поліцейських, людям необхідно перевірити свої дані. Також не слід натискати на дивні посилання або встановлювати програми з невідомих джерел. У розмові з журналістами VietNamNet експерт з інформаційної безпеки Ву Нгок Сон зазначив, що шахраї часто дуже швидко реагують на гарячі події та явища; вони часто дуже швидко вигадують шахрайські сценарії, які використовують гарячі події та явища, щоб максимізувати ймовірність того, що користувачі «потраплять у пастки». Наприклад, у минулому, коли оператори мереж стандартизували інформацію про абонентів або коли наставав час декларувати особисті податки, було багато суб'єктів, які видавалися за операторів мереж та співробітників податкових органів, щоб обманом змусити користувачів встановити подібні фальшиві програми. «Щоб запобігти цьому, користувачі повинні самостійно телефонувати до центру підтримки клієнтів банку за офіційно оголошеними номерами телефонів, не встановлювати дивні програми та не надавати паролі OTP», – рекомендував експерт Ву Нгок Сон. Втрачено 1,2 мільярда донгів через встановлення підробленого онлайн-додатку для державних послуг. Мешканець району Чунг Хоа округу Кау Зяй ( Ханой ) нещодавно став жертвою шахрайського шахрайства, в результаті якого особа видавала себе за поліцейського, і навчила його встановлювати підроблений онлайн-додаток для державних послуг на 1,2 мільярда донгів. Ця підроблена програма була надіслана шахраєм через посилання, додане до текстового повідомлення, після того, як він зв’язався з жертвою та повідомив їй, що в її обліковому записі сталася помилка, і що для отримання віддаленої підтримки необхідно встановити додаток. Коли жертва виконає інструкції, шахрай отримає контроль над пристроєм, тим самим викравши гроші з її банківського рахунку. Варто зазначити, що влада постійно попереджала про трюк зі встановленням підробленого програмного забезпечення для державних послуг, але досі є люди, які постраждали від шахрайства та втратили мільярди донгів. Департамент інформаційної безпеки рекомендує людям не переходити за дивними посиланнями. Отримуючи сповіщення, пов'язані з використанням програмного забезпечення для державних послуг, людям слід завантажувати програми лише з офіційних джерел, таких як магазини додатків AppStore та CH Play. У разі виявлення ознак шахрайства людям необхідно швидко повідомити про це правоохоронні органи. Привласнення мільярдів донгів за допомогою замаскованого трюку «Легка робота, висока зарплата». Жінку, яка мешкає в місті Чон Тхань ( Бінь Фуок ), щойно обдурив лиходій і втратив понад 2,3 мільярда донгів за допомогою замаскованого трюку «Легка робота, висока зарплата». Зокрема, суб'єкт потоваришував з жертвою через Telegram, а потім познайомив її з роботою на умовах неповного робочого дня вдома - «слухати певні пісні, входити в систему та голосувати за співаків» з обіцяною зарплатою 35 000 донгів за голос. Після згоди на участь, завантаження підробленого MP3-додатку Zing та внесення грошей на виконання завдань, заманених суб'єктами, жертва привласнювала собі всі переведені гроші. Даючи поради людям бути пильними щодо запрошень на «Легку роботу, високу зарплату», експерти Департаменту інформаційної безпеки також нагадали людям категорично не переказувати депозити та не сплачувати внески за участь без перевірки особи суб'єкта. Виявляючи ознаки шахрайства, людям необхідно зберігати розмови та інформацію про суб'єкта, а потім повідомляти про це до місцевого відділу поліції, щоб негайно запобігти шахрайській поведінці. Видання себе за представника Центру боротьби з шахрайством з метою викрадання майна За даними Департаменту інформаційної безпеки, нещодавно поліція провінції Онтаріо (Канада) попередила про шахрайські трюки, що видають себе за Канадський центр боротьби з шахрайством - CAFC. Зокрема, суб'єкт спочатку видає себе за банківських працівників, постачальників кредитних карток або платформ електронної комерції, щоб зв'язатися та повідомити користувачів про те, що їхні облікові записи були зламані, і є ознаки здійснення підозрілих транзакцій. Потім суб'єкт надсилав електронні листи з логотипом CAFC для підвищення довіри, просячи жертв надати персональні дані, банківську інформацію та проводити транзакції, крадучи гроші. Крім того, шахраї також схильні видавати себе за слідчих, які працюють у CAFC, націлюючись на людей, які стали жертвами шахрайства, обіцяючи допомогти їм повернути втрачені гроші. Суб'єкти шахрайства просять жертв надати інформацію для потреб розслідування, тим самим вчиняючи акти привласнення майна. Щоб запобігти цьому, Департамент інформаційної безпеки рекомендує людям бути пильними під час отримання повідомлень або електронних листів від будь-якого підрозділу чи організації; не надавати персональні дані; не переказувати гроші після отримання запиту; водночас необхідно перевіряти та верифікувати повідомлення та електронні листи через електронні інформаційні портали та офіційні номери телефонів. Попередження про шахрайство через додаток WhatsApp WhatsApp – це популярний додаток для онлайн-чату, який широко використовується людьми різного віку в усьому світі. Тому це також надзвичайно зручна платформа для суб'єктів шахрайства та привласнення майна. Через цю платформу онлайн-чату суб'єкти використовують багато шахрайських трюків, таких як видавання себе за родичів та друзів; повідомлення учасників про отримання виграшних подарунків; хитрощі для оновлення програми; запит на введення коду підтвердження... Щоб уникнути шахрайства через WhatsApp, Департамент інформаційної безпеки рекомендує людям бути пильними, отримуючи повідомлення від незнайомців; не натискати на посилання, прикріплені до повідомлень, не надавати особисту інформацію та не переказувати гроші на прохання незнайомців. Отримуючи повідомлення з проханням про позику, людям необхідно ретельно перевіряти особу відправника за інформацією на особистих сторінках цих облікових записів.

Vietnamnet.vn

Джерело: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html