Експерт з ПК Hieu: поради щодо виявлення та уникнення онлайн-шахрайства

У контексті активного розвитку електронної комерції у В'єтнамі, а також появи багатьох складних форм онлайн-шахрайства, захист прав споживачів став головним пріоритетом. З метою надання інформації, попереджень та підвищення обізнаності громадськості, репортери газети «Промисловість і торгівля» поспілкувалися з паном Нго Мінь Х'єу (також відомим як Х'єу П.С.), експертом з кібербезпеки, засновником проекту «Анти-Шахрайство», який безпосередньо досліджує та впроваджує рішення для боротьби з шахрайством у кіберпросторі.

Експерт з кібербезпеки Х'єу П.К. розмовляє з журналістами газети Cong Thuong про те, як розпізнати шахрайські веб-сайти в Інтернеті. Фото: Thai Manh.

Наприкінці 2020 року пан Нго Мінь Х'єу та група експертів з кібербезпеки заснували некомерційну організацію «Антишахрайство» для захисту в'єтнамських інтернет-користувачів від фальшивих веб-сайтів, шахрайських сайтів та шкідливих веб-сайтів/фішингу. Проект надає такі інструменти, як розширення для браузера, програми та API, які допомагають користувачам перевіряти надійність веб-сайтів, виявляти шкідливі посилання та отримувати своєчасні попередження під час доступу до шахрайських/фішингових адрес.

Під час обговорення експерт з кібербезпеки Нго Мінь Х'єу поділився своїми думками щодо ролі Міністерства промисловості і торгівлі у моніторингу електронної комерції, ознак для розпізнавання авторитетних веб-сайтів, а також пропозиціями щодо застосування сучасних технологій для захисту споживачів.

Від захоплення технологіями до місії захисту спільноти від онлайн-шахрайства

Експерт з кібербезпеки Х'єу П.К. (другий зліва) та його колеги регулярно беруть участь у програмах з обміну досвідом у запобіганні шахрайству в цифровому середовищі. Фото: NVCC.

– Чи не могли б ви поділитися своїм шляхом у сфері кібербезпеки та боротьби з шахрайством? Що спонукає вас наполегливо продовжувати цю місію?

Експерт Нго Мінь Х'єу: Я є директором і співзасновником проекту «Анти-шахрайство» разом зі своїми колегами, який працює вже майже 5 років, починаючи з 2020 року. Ідея проекту виникла у мене та кількох друзів, коли ми обговорювали бажання зробити свій внесок у спільноту, коли зрозуміли, що онлайн-шахрайство стало надто поширеним явищем.

Коли я повернувся до В'єтнаму зі США, я зрозумів, що забагато людей зазнають шахрайства різними способами. Саме тому ми вирішили створити проект боротьби з шахрайством. З моменту свого створення проект мав щастя отримати головні нагороди: нагороду «Зроблено у В'єтнамі», нагороду «Талант В'єтнаму 2023», за участі та нагородження почесною грамотою від прем'єр-міністра Фам Мінь Чіня. Зовсім недавно – третій приз у категорії «Перспективний продукт цифрових технологій » на конкурсі «Талант В'єтнаму 2025». Це те, що приносить нам почуття великої честі.

Проєкт було нагороджено головним чином за застосування сучасних технологій, зокрема штучного інтелекту (ШІ). Ми сподіваємося створити середовище для молоді, де вона матиме можливість зробити свій внесок у розвиток громади та суспільства завдяки технологічним знанням та навичкам, водночас уникаючи хибного шляху чи проблем із законом. Наразі проєкт налічує понад 30 учасників, більшість з яких – молоді в’єтнамці, багато з яких живуть та працюють за кордоном.

Завдяки проєкту багато студентів знайшли роботу за кордоном або у великих вітчизняних корпораціях. Є один дуже молодий учасник, який ще навчається у старшій школі, який отримав стипендію на навчання у США.

Нещодавно команда запустила нові інструменти для захисту спільноти на основі технології штучного інтелекту. Ці інструменти включають чат-боти, які дозволяють користувачам ставити запитання, пов’язані із законами про кібербезпеку або інформаційну безпеку. Сенс проєкту полягає в тому, щоб допомогти спільноті захистити одне одного спільними зусиллями та використовувати технології для підтримки користувачів. Наприклад, зіткнувшись із підозрілим посиланням або веб-сайтом, вони можуть отримати доступ до chongluadao.vn для негайної перевірки з високою точністю.

Досягнення та нагороди

- Чи можете ви розповісти більше про видатні функції Anti-Fraud та відгуки користувачів про роботу проєкту?

Експерт Нго Мінь Х'єу: По-перше, під час використання інструментів боротьби з шахрайством користувачі захищені в режимі реального часу завдяки технології штучного інтелекту. По-друге, вони також непомітно захищені базою даних, яку система боротьби з шахрайством інтегрувала в платформи великих технологічних компаній, таких як Google, або авторитетних веб-сайтів.

Ми виявили, що користувачі часто неохоче встановлюють нове програмне забезпечення, особливо програмне забезпечення, пов’язане з безпекою або захистом інформації, оскільки воно іноді може бути занадто складним для тих, хто не є технічно підкованим. Саме цю групу ми хочемо захистити найбільше. Тому в останні роки Anti-Phishing інтегрував свою базу даних безпосередньо в продукти, які користувачі вже використовують щодня, такі як Google Chrome, Microsoft Edge або Safari на iOS. Це дозволяє нам захищати користувачів на знайомих платформах, замість того, щоб вимагати від них встановлення нового програмного забезпечення.

На сьогоднішній день проєкт захистив понад 200 000 користувачів через спільноту Anti-Fishing, яка налічує понад мільйон учасників. Проєкт також заблокував сотні тисяч шкідливих веб-сайтів не лише у В'єтнамі, а й у всьому світі . На щастя, багато інформаційних агентств та офіційних медіа-каналів держави визнали та повідомили про антифішингові атаки. Це дає нам велике натхнення продовжувати робити свій внесок у спільноту.

Загрози та як розпізнати фішингові веб-сайти

Експерт з кібербезпеки Нго Мінь Х'єу PC ділиться порадами щодо того, як бути пильним до витончених онлайн-шахрайств. Фото: NVCC.

– З огляду на потужний розвиток електронної комерції сьогодні, як, на вашу думку, проявляється роль Міністерства промисловості і торгівлі у забезпеченні безпеки та захисті споживачів?

Експерт Нго Мінь Х'єу: У нинішніх умовах роль Міністерства промисловості і торгівлі є особливо важливою у забезпеченні безпечної роботи веб-сайтів і додатків електронної комерції відповідно до правил та ліцензування з автентичною печаткою Міністерства. Логотип і сертифікація Міністерства промисловості і торгівлі на сайтах електронної комерції не лише захищають права споживачів, але й засвідчують, що це авторитетні платформи для транзакцій.

Більшість веб-сайтів та додатків електронної комерції повинні зареєструватися в Міністерстві промисловості та торгівлі, щоб отримати логотип підтвердження. Тому, коли користувачі отримують доступ або здійснюють транзакції в будь-якому додатку чи веб-сайті без цього логотипу, їм категорично не слід продовжувати транзакцію, оскільки існує ризик крадіжки інформації, привласнення майна або купівлі підроблених чи неякісних товарів.

Однак, трапляються й випадки, коли шахраї підробляють логотипи. Деякі шахрайські сайти беруть логотип Міністерства промисловості і торгівлі та розміщують його на своєму вебсайті, але після натискання він не веде на офіційну сторінку автентифікації за адресою online.gov.vn. У деяких випадках вони навіть підробляють сторінку відображення Міністерства промисловості і торгівлі. Тому користувачі повинні враховувати, що вебсайт компетентного органу повинен мати розширення .gov.vn, щоб бути легітимним.

Користувачам потрібно порівняти справжнє посилання на платформу електронної комерції з посиланням, що відображається на сторінці, яку вони відвідують. Багато шахрайських сайтів використовують дивні доменні імена, такі як .xyz, .online…, щоб видавати себе за авторитетні бренди з розширенням .vn. Перевірка доменного імені та інформації про реєстрацію на веб-сайті Міністерства промисловості і торгівлі – найкращий спосіб забезпечити безпеку транзакцій.

Застосування штучного інтелекту та біометрії для покращення спостереження за електронною комерцією

Експерт з кібербезпеки Х'єу П.К. проводить прямий обмін інформацією з учнями середньої школи Хонг Банг щодо захисту та безпечного використання в цифровому середовищі. Фото: NVCC.

– У процвітаючому середовищі онлайн-шопінгу споживачі є найбільш вразливими до шахрайства. Які пропозиції ви маєте для Міністерства промисловості і торгівлі щодо подальшої підтримки у моніторингу та координації розгляду порушень?

Експерт Нго Мінь Х'єу: У мене є кілька пропозицій, які, сподіваюся, Міністерство промисловості і торгівлі зможе розглянути. По-перше, Міністерство може використовувати технології обробки даних за допомогою штучного інтелекту (ШІ) для фільтрації інформації та перевірки реальності зареєстрованих підприємств. Бувають випадки, коли підприємства мають юридичні особи, але діють шахрайським шляхом, або реєстраційна інформація є нечіткою та не прозорою.

По-друге, біометричні рішення можна застосовувати для автентифікації власників бізнесу. Це допомагає запобігти використанню підроблених документів для подання заявки на отримання логотипу автентифікації Міністерства промисловості і торгівлі. Фактично, ми виявили низку випадків, коли шахрайські вебсайти підробляли документи та подавалися на отримання логотипу Міністерства промисловості і торгівлі. Це надзвичайно небезпечно.

Застосування біометрії значно знизить ризик шахрайства, неправомірного використання документів та зловживання репутацією Міністерства промисловості і торгівлі для привласнення активів користувачів.

Підвищення обізнаності про безпеку електронної комерції

*Проект боротьби з шахрайством працює та розвивається з метою підвищення обізнаності користувачів. Фото: NVCC.*

– З точки зору кібербезпеки, що, на вашу думку, є найбільшою слабкістю в екосистемі електронної комерції В’єтнаму сьогодні? Чи хоче Проект боротьби з шахрайством координувати свої дії з Міністерством промисловості і торгівлі чи іншими відповідними установами для підвищення ефективності попередження та реагування на порушення в кіберпросторі?

Експерт Нго Мінь Х'єу: В екосистемі електронної комерції однією з найбільших слабких сторін є обізнаність користувачів. Їх легко приваблюють привабливі пропозиції, наприклад, інформація про дешеві товари, вимоги щодо передоплати або стимули на кшталт «купуй зараз, плати потім». Ці хитрощі можуть призвести до ризику викрадення облікового запису або розкриття одноразового пароля.

З технологічного боку, співпраця між сторонами для обміну даними також дуже важлива. Наприклад, для боротьби з моделями шахрайства ми можемо поєднати інформацію між Міністерством промисловості і торгівлі з такими проектами, як Anti-Fraud, створюючи таким чином великий набір даних для виявлення шахрайської поведінки на веб-сайтах, у додатках або в онлайн-транзакціях.

Деякі великі технологічні компанії, такі як Google, інтегрували нашу фішингову інформацію у свій браузер Chrome або платформу пошуку Google – продукти, якими люди користуються щодня. Google Chrome використовують понад 3 мільярди людей у всьому світі, а база даних Anti-Phishing використовується для виявлення шахрайських електронних листів, фішингових веб-сайтів, листів, що містять шкідливий код, тощо.

Якщо у нас буде можливість співпрацювати та координувати дії з Міністерством промисловості і торгівлі для обміну даними, ми вважаємо, що це буде дуже корисним у перевірці та вирішенні порушень у середовищі електронної комерції. Водночас дуже важливо широко інформувати користувачів про офіційний інформаційний портал держави та такі інструменти, як боротьба з шахрайством. Багато користувачів не мають звички шукати інформацію, тому ситуації з шахрайством є такими поширеними.

Навички розпізнавання та захисту від витончених шахрайств

Експерт з кібербезпеки Х'єу П.К.: «У разі виникнення випадків шахрайства звертайтеся безпосередньо до поліції або компетентних органів». Фото: NVCC.

– Останнім часом з’явилася низка складних форм шахрайства, таких як видавання себе за банківських працівників, видавання себе за податкових органів, вербування співробітників, онлайн-кредити... Якими навичками повинні володіти користувачі, щоб захистити себе в контексті дедалі складніших шахрайських трюків?

Експерт Нго Мінь Х'єу: Перш за все, користувачам потрібно розуміти, що ознаки шахрайства часто дуже очевидні, якщо бути уважним. Шахрайські вебсайти часто мають таку ідентифікацію:

По-перше, контент простий, зосереджений лише на початковому інтерфейсі, але нижче нього відсутня контактна інформація чи ліцензія на ведення бізнесу. По-друге , спосіб оплати небезпечний, наприклад, заманює інвестиції через віртуальну валюту або неофіційні способи оплати. По-третє, логотип, підроблені зображення низької якості та слова з орфографічними помилками, непрофесійно. По-четверте, запитується лише ім'я користувача, пароль, код OTP без інших розумних кроків автентифікації.

Крім того, користувачам потрібно звертати увагу на посилання на веб-сайт. Наприклад, веб-сайти урядових установ В'єтнаму повинні мати розширення .gov.vn; веб-сайти, що видають себе за іншу особу, часто мають дивні розширення, такі як .xyz, .online... Не завантажуйте програми з джерел, відмінних від App Store або Google Play, щоб уникнути шкідливого програмного забезпечення. Ми рекомендуємо три основні кроки для кожної людини, щоб захистити себе: Уповільніть темп, не поспішайте вводити інформацію або переказувати гроші. Перевіряйте інформацію під час використання Google, веб-сайт Міністерства промисловості і торгівлі або відділ боротьби з шахрайством. Виявляючи шахрайську діяльність, негайно повідомляйте про це правоохоронним органам, щоб захистити себе та громаду. Повідомлення допомагає владі опанувати інформацію та вчасно вживати заходів.

Ще один важливий момент, який слід зазначити, полягає в тому, що жоден сервіс не може гарантувати «повернення грошей», якщо вас обдурять. Повідомляйте про це лише безпосередньо до поліції або компетентних органів. Не довіряйте фальшивим онлайн-сервісам «повернення грошей».

Підвищення обізнаності преси, ЗМІ та користувачів

Експерт з кібербезпеки Х'єу П.К.: «Ми можемо сприяти публікації інформації на популярних платформах соціальних мереж, до яких люди регулярно звертаються, щоб забезпечити швидке та ефективне поширення». Фото: NVCC.

– В епоху цифрової трансформації та електронної комерції, яка роль преси в поширенні інформації та попередженні людей про шахрайство у сфері високих технологій?

Експерт Нго Мінь Х'єу: Наразі більшість людей отримують доступ до інформації переважно через популярні соціальні мережі, такі як Facebook, TikTok або Instagram. Тому роль преси стає надзвичайно важливою у поширенні інформації, попередженні про ризики та підвищенні обізнаності в громаді. Основні ЗМІ повинні створювати контент, який є близьким, легким для розуміння та привабливим, щоб привернути увагу людей, водночас надаючи достовірні знання про інформаційну безпеку та виявляючи шахрайську поведінку в онлайн-середовищі.

Наприклад, короткі, яскраві відеокліпи, що ілюструють реальні сценарії шахрайства або показують, як розпізнавати фальшиві вебсайти, допоможуть людям візуалізувати та запам’ятати попередження. Водночас, співпраця з експертами з кібербезпеки надасть спеціалізовані знання, але їх потрібно передавати дружньою, доступною мовою, щоб люди, особливо молодь, могли зрозуміти та негайно застосувати їх на практиці.

Газета «Промисловість і торгівля», як рупор Міністерства промисловості і торгівлі, може сприяти розміщенню цієї інформації на популярних платформах соціальних мереж, до яких люди регулярно звертаються, для забезпечення швидкого та ефективного поширення. Якщо проект боротьби з шахрайством тісно співпрацюватиме з пресою, надаючи попереджувальні дані, інструкції з ідентифікації та інструменти онлайн-перевірки, вплив буде ще сильнішим. Люди матимуть швидкий, легкозрозумілий та надійний доступ до інформації, тим самим формуючи більш пильну спільноту, мінімізуючи ризик шахрайства. Водночас поєднання преси та технологій, особливо штучного інтелекту, допоможе попереджати завчасно, проактивно запобігати ризикам та підвищити ефективність захисту прав споживачів у контексті електронної комерції та стрімкого зростання онлайн-платежів.

Приділіть кілька секунд перевірці інформації, щоб захистити свої активи.

Експерт з кібербезпеки Х'єу П.К.: «Завжди сповільнюйтеся навіть на хвилину, щоб перевірити інформацію, перш ніж переказувати гроші або переходити за дивними посиланнями». Фото: NVCC.

– Якби ви могли надіслати коротке повідомлення споживачам, яке б це було?

Експерт Нго Мінь Х'єу: Найкоротше, чим я хочу поділитися: завжди сповільнюйтеся навіть на хвилину, щоб перевірити інформацію, перш ніж переказувати гроші чи переходити за дивними посиланнями. Всього кілька секунд, щоб перевірити в Google, на веб-сайті газети «Промисловість і торгівля», на веб-сайті Міністерства промисловості і торгівлі або на chongluadao.vn, користувачі можуть захистити свої активи. Якщо ви надто поспішите, легко потрапити в пастку шахрая.

Дякую!

Швидкий розвиток електронної комерції створив нагальну потребу в захисті прав споживачів. Перевірка логотипу Міністерства промисловості і торгівлі, автентифікація підприємств та визначення стандартних доменних імен є фундаментальними принципами, що допомагають обмежити ризики. Застосування нових технологій, таких як біометрія та штучний інтелект, також сприяє посиленню рівня захисту онлайн-екосистеми. У цьому контексті роль ЗМІ стає особливо важливою як офіційного медіа-каналу, що оперативно оновлює інформацію, попереджає про ризики та спрямовує людей до безпечних транзакцій. Досвід проекту боротьби з шахрайством показує, що об'єднана сила інформаційних агентств, технологічних підприємств та державного управління створює прозоре, безпечне та стійке середовище для онлайн-транзакцій для в'єтнамських споживачів.

Джерело: https://congthuong.vn/chuyen-gia-hieu-pc-bi-kip-nhan-dien-de-tranh-bay-lua-dao-truc-tuyen-433275.html