يقول الخبراء إن عمليات الاحتيال الإلكتروني تتزايد تعقيدًا، مما يجعل اكتشافها صعبًا على الكثيرين. كما أن تزايد عمليات شراء وبيع البيانات الشخصية في فيتنام يُسهّل على المحتالين الوصول إلى معلومات الضحايا؛ ومن ثم، تُبنى سيناريوهات احتيال مُفصّلة ومُعقدة تستهدف الضحايا.

في محتوى "الأخبار الأسبوعية" من 25 مارس إلى 31 مارس، لاحظت إدارة أمن المعلومات ( وزارة المعلومات والاتصالات ) 7 أشكال بارزة من الاحتيال عبر الإنترنت في فيتنام وعلى الصعيد الدولي:

خسارة مليارات الدولارات عند المشاركة في نموذج أعمال البيع بالتجزئة عبر دروبشيبينغ

دروبشيبينغ هو شكل من أشكال البيع بالتجزئة، حيث لا يحتاج البائع إلى تخزين المنتجات في المخزون، بل يكفيه نقل الطلبات وبيانات العملاء إلى الشركة المصنعة أو مورد المنتج. في الآونة الأخيرة، استغلّ المحتالون هذا النموذج التجاري لجذب العديد من الضحايا للمشاركة والاحتيال عليهم وسلب أموالهم.

استشهدت إدارة أمن المعلومات بحالة بلاغ شرطة هانوي في 26 مارس/آذار، والتي أفادت بتعرض امرأة من سكان المنطقة للاحتيال بمبلغ 12 مليار دونج فيتنامي عند مشاركتها في نموذج دروبشيبينغ عبر تطبيق "سابلاي هيلبر"، ونصحت المواطنين بتوخي الحذر عند التعامل التجاري عبر منصات التواصل الاجتماعي. كما نصحت بالتحقق من المعلومات بدقة عند المشاركة في نموذج دروبشيبينغ وإجراء تحويلات مالية، والحذر من فرص تحقيق أرباح طائلة من خلال تطبيقات الأعمال التجارية عبر الإنترنت.

انتحال صفة ضابط في إدارة المعلومات والاتصالات لإجراء مكالمات هاتفية احتيالية للأشخاص

تلقت إدارة المعلومات والاتصالات في مقاطعة باك ليو مؤخرًا بلاغاتٍ متواصلة عن قيام بعض الأفراد بانتحال صفة مسؤولين في الإدارة للاتصال بالإدارات والفروع والمحليات والأشخاص، مُظهرين علامات احتيال. ليس في باك ليو فحسب، بل منذ يناير، واجهت العديد من إدارات المعلومات والاتصالات في مناطق أخرى، مثل كا ماو وسوك ترانج وكان ثو، هذا الوضع أيضًا.

دعت إدارة أمن المعلومات المواطنين إلى توخي المزيد من الحذر، مشيرةً إلى ضرورة امتلاك المعرفة اللازمة لحماية أنفسهم على منصات التواصل الاجتماعي؛ وعدم تقديم معلومات شخصية. عند تلقي مكالمات غريبة أو التواصل مع مجموعات على منصات التواصل الاجتماعي، يجب على الأفراد عدم الاستجابة لطلبات أو تعليمات الشخص المعني، دون التحقق من هويته والتأكد منها أولًا، وخاصةً فيما يتعلق بمعاملات تحويل الأموال.

خطر الانجذاب إلى مواقع الويب الاحتيالية عند استخدام شبكة Wi-Fi المجانية

فيما يتعلق بمعلومات تفيد بأن مستخدمًا في هانوي، أثناء اتصاله بشبكة واي فاي مجانية، قد تم خداعه للدخول إلى موقع ويب غريب يحمل علامات احتيال، حلل قسم أمن المعلومات ما يلي: غالبًا ما تُباع شبكات الإعلانات للغير، ولا تستطيع الشركات التي تبيع الإعلانات عبر واي فاي التحكم في محتواها. لذلك، عند وصول المستخدمين، قد تكون المعلومات المُعادة عبارة عن منشورات عن سلع مقلدة أو رديئة الجودة أو حتى عمليات احتيال؛ كما أن الروابط المرفقة قد تكون مصابة ببرامج ضارة بالكامل.

توصي إدارة أمن المعلومات مستخدمي الهواتف المحمولة بتوخي الحذر الدائم عند استخدام أنظمة واي فاي جديدة، وخاصةً في الأماكن العامة. إذ يعتمد اتصال المستخدم في ذلك الوقت على إعدادات مزود خدمة الواي فاي. في حال مصادفة معلومات غريبة، يُرجى تجاهلها. كما يُنصح بإجراء المعاملات المهمة فقط عبر شبكات موثوقة، مثل شبكات واي فاي المنزلية أو شبكات الشركة أو شبكات الجيل الثالث والرابع، من هواتفهم.

إنشاء حسابات فيسبوك وهمية لأشخاص مشهورين للاحتيال على "الائتمان الأسود"

حققت شرطة لانغ سون مؤخرًا مع شخص بتهمة الاحتيال والاستيلاء على ممتلكات عبر الإنترنت. على حسابات فيسبوك تحمل أسماء "هوان" و"هوان هوا هونغ" و"بوي شوان هوان"... التي تم شراؤها عبر مجموعات، انتحل الشخص المذكور شخصية بوي شوان هوان (عصابة إنترنت) لنشر معلومات حول خدمات القروض الإلكترونية. عندما وافق العملاء على اقتراض المال، طلب منهم الشخص المذكور إيداع مبلغ مقدمًا أو تحويل مبلغ لإثبات دخلهم. ثم استمر الشخص المذكور في مطالبة الضحايا بدفع المزيد من الرسوم والاستيلاء على الأموال، مما أدى إلى قطع التواصل.

توصي إدارة أمن المعلومات، عند الحاجة إلى اقتراض المال، بالبحث عن مؤسسات إقراض موثوقة كالبنوك والشركات المالية القانونية. توخَّ الحذر من إعلانات القروض. يجب على الأفراد عدم تقديم معلوماتهم الشخصية أو حساباتهم المصرفية على مواقع أو تطبيقات غير موثوقة. لا تتعامل مع أشخاص مجهولين. لا تقم بتنزيل أو اقتراض الأموال من خلال تطبيقات جوال مجهولة المصدر أو عمليات غير قانونية. تجنب الوصول إلى روابط غريبة لتجنب الكشف عن المعلومات.

تحذير من التهرب الضريبي خلال شهر الذروة الضريبية

تلقت مصلحة الضرائب مؤخرًا العديد من البلاغات حول سلوكيات وحيل أشخاص ينتحلون صفة موظفي الضرائب لارتكاب الاحتيال. وتتمثل هذه الحيل في انتحال صفة موظفي الضرائب لإجراء مكالمات هاتفية، وإرسال رسائل، وإضافة أصدقاء على تطبيق زالو، وتقديم روابط وتعليمات لتسوية الضرائب، وتعليمات لتثبيت برامج تنتحل صفة تطبيقات مصلحة الضرائب، وبالتالي سرقة المعلومات الشخصية والحسابات المصرفية والاستيلاء على الأصول.

توصي إدارة أمن المعلومات بما يلي: عند استلام الرسائل، يجب على دافعي الضرائب التحقق بعناية من محتواها، وعدم التسرع في الرد أو اتباع التعليمات الواردة فيها. في الوقت نفسه، تجدر الإشارة إلى أن جميع مواقع مصلحة الضرائب تستخدم بروتوكول "https" ونطاق ".vn". كما يجب على دافعي الضرائب حفظ الرسائل والمكالمات التي تحمل علامات احتيال كدليل، وإبلاغ مشغل الشبكة الذي يدير المشترك لطلب المعالجة، وتقديم أدلة للشرطة ومصلحة الضرائب لطلب معالجة مخالفات المعنيين.

احذروا من حملة الهجوم الدولية

وفقًا لإدارة أمن المعلومات، فقد أثرت حملة الهجمات الإلكترونية التي شنتها مجموعة التهديدات المتقدمة المستمرة "إيرث كراهانج" على 70 مؤسسة، واستهدفت ما لا يقل عن 116 مؤسسة في 45 دولة، بما في ذلك فيتنام. تستخدم مجموعة "إيرث كراهانج" أساليب متنوعة لمهاجمة أنظمة المؤسسات الحكومية. كما تستخدم المجموعة "التصيد الاحتيالي" (وهو شكل من أشكال الهجوم عبر رسائل بريد إلكتروني مزيفة - ملاحظة المحرر) كوسيلة للوصول إلى الأنظمة، باستخدام محتوى بريد إلكتروني يتعلق بالقضايا السياسية العالمية لخداع المستخدمين لفتح المرفقات أو النقر على روابط ضارة.

توصي إدارة أمن المعلومات الأشخاص بالحذر من الملفات المرسلة من مصادر غير موثوقة أو محتوى البريد الإلكتروني المشبوه؛ التحقق بعناية من عنوان البريد الإلكتروني للمرسل ومحتوى البريد الإلكتروني؛ عدم النقر فوق المرفقات أو الروابط في رسائل البريد الإلكتروني عند الشك؛ عدم تقديم معلومات شخصية أو حسابات مصرفية عند طلب الإفصاح عن معلومات من رسائل البريد الإلكتروني.

يجب على المستخدمين استخدام برامج مكافحة الفيروسات لفحص مرفقات البريد الإلكتروني، والانتباه إلى مشاكل الأمان عند استخدام البريد الإلكتروني عند الاتصال بشبكات لاسلكية عامة، وعدم استخدام بريد إلكتروني واحد لخدمات إنترنت متعددة، وتغيير كلمات مرور البريد الإلكتروني بانتظام إلى كلمات مرور قوية بما يكفي، وعدم ترك كلمات مرور افتراضية، وإعداد أمان من طبقتين للبريد الإلكتروني.

شكل جديد من الاحتيال يظهر من خلال انتحال صفة موظفي دعم Apple

ظهرت معلومات في الخارج عن شكل جديد من الاحتيال يستهدف مستخدمي منتجات آبل. وأفادت إدارة أمن المعلومات بأن المحتالين يستغلون ضعف ميزة المصادقة متعددة العوامل MFA لإرسال رسائل غير مرغوب فيها إلى الأجهزة المستهدفة. وتهدف المكالمات التي تنتحل صفة فريق دعم آبل إلى خداع المستخدمين للكشف عن كلمة مرور إعادة تعيين معرف آبل المرسلة إلى الجهاز، وبعد ذلك يستولي المحتال على حساب المستخدم.

توصي إدارة أمن المعلومات مستخدمي أجهزة آبل في فيتنام بتوخي الحذر الشديد عند تلقي مكالمات غير مألوفة، وعدم قبول أي مكالمات غير مألوفة، وخاصةً تلك المتعلقة بدعم الخدمة. كما يُنصح بعدم اتباع تعليمات الشخص المعني دون التحقق من هويته، وخاصةً عدم تقديم معلوماته الشخصية. في حال الحاجة إلى دعم الخدمة، يُرجى اختيار المواقع الرسمية والتواصل معها فورًا لتجنب التعرض للاحتيال وسرقة ممتلكاتهم.

خبراء يقترحون طرقًا لمنع تزوير الصور باستخدام تقنية deepfake لكشف تزوير الصور والفيديوهات ومنعه باستخدام تقنية deepfake، وفقًا لتوصيات خبراء RMIT، فإن أول شيء يجب على المستخدمين ملاحظته هو تقليل عدد الصور أو مقاطع الفيديو أو التسجيلات الصوتية التي تتم مشاركتها عبر الإنترنت.