Поліція міста Хошимін попереджає про нові шахрайські трюки після витоку даних у CIC

12 вересня Департамент кримінальної поліції (PC02) поліції міста Хошимін опублікував попередження про можливе зростання шахрайства після витоку персональних даних у Національному центрі кредитної інформації (CIC).

За даними PC02, витік даних містить багато важливої ​​інформації, такої як повне ім'я, номер посвідчення особи/CCCD, банківський рахунок... Це велике джерело даних, яке можуть використовувати кіберзлочинці, створюючи складніші шахрайські схеми.

Національний центр кредитної інформації підтвердив факт кібератаки з ознаками незаконного вторгнення, спрямованої на привласнення персональних даних.

Можливі хитрощі для збільшення:

• Видаючи себе за банківських працівників, співробітників Центрального банку та інспекції (CIC) або державних установ, щоб телефонувати, надсилати текстові повідомлення або електронні листи з повідомленнями про «погану заборгованість» або «перевіряти інформацію», щоб спонукати жертв надати паролі та одноразові паролі.

• Продаж послуг зі «скасування боргів, збільшення ліміту картки», спрямованих на студентів та працівників, яким терміново потрібні позики.

• Видавати себе за родичів або керівників агентства, щоб запитувати термінові грошові перекази.

• Юридичні погрози , з яких вони видавали себе за поліцейських, прокурорів або судових службовців, звинувачуючи їх у причетності до «справи про відмивання грошей», а потім прохаючи жертву переказати гроші на «безпечний рахунок».

• Поширення SMS, електронної пошти, повідомлень Zalo, що містять шкідливі посилання, для крадіжки більшої кількості персональних даних.

Серед груп, які є вразливими до мішеней, є: студенти (їх легко обдурити пакетами студентських позик та роботою за сумісництвом), працівники та державні службовці (часто отримують фейкові новини про погану заборгованість та кредитну історію), а також люди похилого віку, які менш обізнані з технологіями (легко вірять дзвінкам, що видають себе за банки та поліцію).

PC02 рекомендує людям:

- Ніколи не повідомляйте свій пароль чи OTP-код нікому телефоном, текстовим повідомленням чи електронною поштою.

- Не переходьте за незрозумілими посиланнями , використовуйте лише офіційний веб-сайт та додаток банку.

- У разі отримання незвичайної інформації, зверніться безпосередньо через гарячу лінію або зверніться до головного офісу банку чи поліції для перевірки.

- Студенти та працівники не вірять рекламі про «скасування боргів CIC» та «швидкі позики з 0% процентною ставкою» .

- Сім'ям необхідно регулярно нагадувати та навчати людей похилого віку, як розпізнати шахрайство.

PC02 наголосив: після найбільшого витоку даних в історії кіберзлочинці мають багато умов для вчинення шахрайства, оскільки вони володіють реальною інформацією про людей. Тому всім потрібно бути більш пильними, оновлювати рекомендації від поліцейських органів, банків та основних ЗМІ щодо захисту активів.

Раніше Національний центр кредитної інформації (ЦКІ) – підрозділ Державного банку – підтвердив факт кібератаки з ознаками незаконного вторгнення, спрямованої на привласнення персональних даних, виявленої 10 вересня.

Відразу після інциденту CIC координувала дії з В'єтнамським центром реагування на кібернадзвичайні ситуації (VNCERT) та підприємствами інформаційної безпеки для вжиття технічних заходів, ізоляції зони ризику та збору доказів. Обсяг витоку даних не оголошується, але інформація про продаж даних CIC з'явилася на деяких іноземних форумах.

CIC підтвердила, що система все ще працює нормально та без перебоїв. Влада також попередила, що використання, продаж або поширення витік персональних даних є незаконним і буде суворо покарано.

Це вважається особливо серйозним інцидентом, що ставить перед управлінськими органами термінову вимогу посилити координацію, покращити обороноздатність та захистити безпеку національної системи кредитних даних.

Знання

Джерело: https://www.sggp.org.vn/cong-an-tphcm-canh-bao-chieu-tro-lua-dao-moi-sau-vu-ro-ri-du-lieu-tai-cic-post812766.html