Aufruf zur Unterstützung der biometrischen Authentifizierung: Betrugsfallen werden immer raffinierter

Fast einen Monat, nachdem Banken biometrische Authentifizierung für Geldtransfers von über 10 Millionen VND pro Transaktion und 20 Millionen VND pro Tag eingeführt haben, wenden Cyberkriminelle weiterhin viele Tricks an, um Benutzer zu täuschen.

Obwohl die biometrische Authentifizierung mit über 26,3 Millionen authentifizierten Kunden nicht mehr so problematisch ist wie früher, betrügen Cyberkriminelle immer noch die Authentifizierungsunterstützung - Foto: QUANG DINH

Selbst mit dem alten Trick der Unterstützung der Authentifizierung Biometrie

Nach Angaben der Staatsbank gab es im ganzen Land am 22. Juli 26,3 Millionen Kunden, die sich biometrisch authentifiziert hatten. Bürgerausweis Chipbasiert, davon 22,5 Millionen Kunden über Banking-Apps und 3,8 Millionen Kunden biometrisch am Schalter.

Fügen Sie weitere Tricks hinzu, um Benutzer in Fallen zu locken

Herr LMH (ein Beamter in der Provinz Phu Tho ) sagte, dass er in letzter Zeit ständig Anrufe von Fremden erhalten habe, die sich als Sozialversicherungsbeamte ausgaben und ihn anwiesen, seinen Sozialversicherungscode zu installieren und zu synchronisieren.

Diese Personen wurden sowohl während als auch nach den Bürozeiten kontaktiert, um eine Zalo-Verbindung anzufordern, einen Bürgerausweis vorzulegen und Ausweisfotos zu senden, um Daten zu synchronisieren und Informationen in der VssID-Sozialversicherungsanwendung zu aktualisieren.

Herr H. sagte jedoch, er sei nicht in die Falle getappt, da er von den Behörden eine Mitteilung über die Situation von Kriminellen erhalten habe, die sich als Polizisten, Versicherungs- oder Steuerbehörden ausgäben, Leute anriefen und aufforderten, Anwendungen zu installieren und zu aktualisieren, dann Links mit Schadcode schickten und dann Geld vom Konto stahlen.

„Obwohl die Vorschriften eine Authentifizierung für Geldtransfers über 10 Millionen VND/Transaktion erfordern, mache ich mir immer noch Sorgen, wenn ich eine unbekannte Telefonnummer erhalte, die mich zu Käufen, Geschenken oder zur Aktualisierung von Anwendungen auffordert“, erzählte Herr LMH.

Die Vietcombank hat zudem kürzlich Informationen veröffentlicht, denen zufolge in sozialen Netzwerken eine Reihe gefälschter Fanseiten aufgetaucht sind, die sich als von der Bank organisierte Marathonläufe ausgeben, um Teilnehmer zu betrügen. Konkret haben diese Fanseiten illegal Informationen und Bilder von von der Vietcombank organisierten oder mitgesponserten Läufen verwendet, um Teilnehmer zu betrügen.

Dementsprechend fordert der Betrüger die Leute auf, Geld zu überweisen, um sich für die Teilnahme anzumelden, oder bringt die Opfer dazu, Gruppen auf Messaging-Apps wie Zalo/Telegram beizutreten, und fordert sie dann auf, „Aufgaben“ zu erledigen, um weitere Anreize wie kostenlose Beförderung und Verpflegung beim Rennen zu erhalten.

Diese Aufgaben bestehen häufig aus der Aufforderung, Verkaufsprodukte zu kaufen, Geld auf Konten unter dem Namen juristischer oder natürlicher Personen zu überweisen und anschließend eine sofortige Rückerstattung zu versprechen. Die Betroffenen erstatten oft den vollen Betrag mit den Gewinnen aus den ersten Transaktionen zurück und erhöhen dann schrittweise den für die Überweisung der Aufgabe erforderlichen Geldbetrag.

Sobald der überwiesene Betrag hoch genug ist, blockieren die Betrüger die gesamte Kommunikation mit dem Opfer. Die Vietcombank versichert, keine Rennen mit Teilnahmegebühren zu veranstalten und rät dringend davon ab, Anweisungen zur Überweisung von Geld auf ein Konto zu befolgen, ohne die Kontoinhaberdaten und den Überweisungszweck anzugeben.

Zuvor, im April 2024, wurde ein Opfer um 30 Milliarden VND betrogen, als es seine beiden Kinder über eine gefälschte Fanpage in den sozialen Medien zur Teilnahme an einem Marathon anmeldete und dazu verleitete, „Aufgaben“ zu erledigen, um Anreize vom Sponsor des Rennens zu erhalten. Betrug und Eigentumsunterschlagung

Vorsicht vor Betrugsversuchen beim Authentifizierungssupport

Durch die Überwachung und Verfolgung des Benutzerfeedbacks zum Empfangssystem für Spam-Nachrichten und Spam-Anrufe (über die Nummern 5656, 156) kann das Emergency Response Center Cyberspace VN (VNCERT/CC) sagte, es habe kontinuierlich viele Berichte über falsche Bankangestellte erhalten, die anriefen und SMS schickten, um Unterstützung bei der Einrichtung biometrischer Online-Daten anzufordern.

Betrüger geben sich als Bankangestellte aus und rufen Kunden an, schreiben ihnen SMS und freunden sich über soziale Netzwerke (Zalo, Telegram usw.) mit ihnen an, um sie bei der Erfassung biometrischer Daten zu unterstützen. Beispielsweise können sie Kunden um die Angabe persönlicher Daten, Bankkontoinformationen, Bilder ihres Personalausweises und Gesichtsbilder bitten.

„Es gibt sogar Fälle, in denen Menschen aufgefordert werden, Videoanrufe zu tätigen, um zusätzliche Stimmen und Gesten zu erfassen. Ein weiterer Trick besteht darin, dass Betrüger Menschen dazu verleiten, auf seltsame Links zuzugreifen, um Anwendungen herunterzuladen und zu installieren, die die biometrische Erfassung auf dem Telefon unterstützen.

„Nachdem sie die Informationen erhalten hatten, entwendeten die Betrüger Geld von Bankkonten und nutzten die Kundendaten für böse Zwecke“, sagte ein Mitarbeiter von VNCERT/CC.

Daher empfiehlt diese Person, das OTP (Digital Banking Password) auf keinen Fall an Dritte weiterzugeben. Seien Sie gleichzeitig äußerst wachsam und greifen Sie nicht per Chat, SMS oder E-Mail auf fremde Links zu, um Betrug und Datendiebstahl zu vermeiden.

Ein Vertreter der Viettel Digital Services Corporation bestätigte uns gegenüber, dass die Gesichtsauthentifizierung als die fortschrittlichste und sicherste Authentifizierungsmethode gilt. Gesichter und Fingerabdrücke können jedoch digitalisiert und somit vollständig missbraucht werden. Im Falle eines Diebstahls bemerken die Kunden nicht einmal etwas.

„Dies ist kein Allheilmittel, um alle Sicherheitsprobleme zu lösen. Daher sind Gesichtsauthentifizierung und biometrische Authentifizierung nur eines der technologischen Elemente, die zum Schutz der Kunden eingeführt wurden, und nicht das wichtigste Element zur Kundenidentifizierung“, sagte er.

Das Ministerium für Informationssicherheit (Ministerium für Information und Kommunikation) warnte zudem vor Nachrichten und Anrufen mit der Bitte um Unterstützung bei der Aktualisierung der Gesichtsbiometrie. Bei Kontaktaufnahmen von Personen, die sich als Bank- oder Polizeibeamte ausgeben, ist eine Verifizierung über die Telefonnummer auf dem offiziellen Informationsportal der jeweiligen Stellen erforderlich.

„Wenn Anzeichen für einen Betrug festgestellt werden, sollten die Betroffenen dies den Behörden und der örtlichen Polizei melden, um die Person ausfindig zu machen und den Betrug umgehend zu verhindern“, empfiehlt die Agentur.

Quelle