Фальшивий веб-сайт Міністерства інформації та зв'язку обманом змушує людей встановлювати програми, що містять шкідливий код

За даними Міністерства інформації та зв'язку , веб-сайт за адресою "vietgcv[.]cc", що видає себе за інформаційний портал Міністерства інформації та зв'язку, є одним із 20 шахрайських веб-сайтів, щодо яких Національний центр моніторингу кібербезпеки - NCSC при Департаменті інформаційної безпеки (Міністерство інформації та зв'язку) щойно рекомендував населенню підвищити пильність, уникати доступу та виконання вказівок зловмисників.

Безпосередньо перед цим, на початку квітня, Департамент інформаційної безпеки попередив про випадок, коли шахраї створили веб-сайт на доменному імені "policeonline[.]club", видаючи себе за веб-сайт Центру моніторингу кібербезпеки, щоб розміщувати "рекламу на підтримку повернення шахрайських коштів з показником успішності 99,9%", що призвело до того, що багато людей знову стали жертвами шахрайства та конфіскували їхнє майно.

Згідно зі статистикою, лише за перші 3 тижні квітня 2024 року система canhbao.khonggianmang.vn Департаменту інформаційної безпеки отримала майже 630 повідомлень користувачів про випадки онлайн-шахрайства. Шляхом перевірки та аналізу експерти Департаменту інформаційної безпеки виявили, що було багато випадків шахрайства, в якому використовувалися великі установи, організації, підприємства, постачальники та служби, такі як деякі міністерства, соціальні мережі, банки, електронні листи, державні служби тощо.

Подія – Фейковий веб-сайт Міністерства інформації та зв’язку обманом змушує людей встановлювати програми, що містять шкідливий код. — Інтерфейс веб-сайту імітує портал Міністерства інформації та зв'язку.

Ґрунтуючись на відгуках користувачів та результатах сканування та моніторингу кіберпростору В'єтнаму, Департамент інформаційної безпеки за останній місяць особливо нагадав людям про необхідність бути пильними, щоб не отримати доступ до 44 шахрайських та підроблених веб-сайтів. Кількість шахрайських та підроблених веб-сайтів, про які це відомство попереджало онлайн-користувачів у березні 2024 року, перевищила 100 сторінок.

Примітно, що протягом останніх 2 місяців шахраї продовжували створювати фальшиві веб-сайти національних державних служб з багатьма різними доменними іменами, всі з яких є міжнародними, зокрема: Dichvucong[.]cvgov[.]com; Dichvucong[.]xgovvn[.]net; Dichvucong[.]dulieuqucogia[.]com...

Таким чином, станом на кінець 21 квітня національна база даних боротьби з онлайн-шахрайством оновила понад 124 600 фальшивих веб-адрес, пов’язаних з онлайн-шахрайством. Ця база даних тепер безпосередньо підключена до браузера Coc Coc та систем Zalo та SafeGate для автоматичного захисту вітчизняних користувачів Інтернету від веб-сайтів онлайн-шахрайства.

Станом на перший квартал 2024 року технічна система Міністерства інформації та зв'язку, безпосередньо Департаменту інформаційної безпеки, проактивно заблокувала понад 10 000 шкідливих доменних імен, включаючи понад 2700 доменних імен, що є предметом онлайн-шахрайства.

Завдяки цьому, компанія захистила понад 10,1 мільйона людей, що еквівалентно понад 13,1% в'єтнамських користувачів Інтернету, від онлайн-шахрайських атак та порушень закону в кіберпросторі.

Паралельно з періодичним або раптовим випуском попереджень про фальшиві та шахрайські веб-сайти, а також інструкцій щодо заходів щодо виявлення та запобігання поширеним формам шахрайства, Департамент інформаційної безпеки надає багато безкоштовних технологічних інструментів для допомоги людям у виявленні шкідливого програмного забезпечення в мережевій системі, перевірці на витоки інформації або самоперевірці веб-сайтів, підозрюваних у шахрайстві або підробці.

Окрім попередження користувачів, експерти Департаменту інформаційної безпеки також рекомендують установам, організаціям та підприємствам проводити проактивне сканування для виявлення шахрайських веб-сайтів, які видають себе за їхні підрозділи, та надавати користувачам завчасні попередження.

Таким чином, це сприяє запобіганню онлайн-шахрайству, забезпеченню інформаційної безпеки для користувачів та захисту власного бренду організації .

Джерело