Η αστυνομία της πόλης Χο Τσι Μινχ προειδοποιεί για νέα κόλπα απάτης μετά από διαρροή δεδομένων στο CIC

Στις 12 Σεπτεμβρίου, το Τμήμα Εγκληματολογικής Αστυνομίας (PC02) της Αστυνομίας της πόλης Χο Τσι Μινχ εξέδωσε προειδοποίηση για πιθανή αυξημένη απάτη μετά τη διαρροή προσωπικών δεδομένων στο Εθνικό Κέντρο Πληροφοριών Πίστωσης (CIC).

Σύμφωνα με το PC02, τα δεδομένα που διέρρευσαν περιέχουν πολλές σημαντικές πληροφορίες, όπως ονοματεπώνυμο, αριθμό ταυτότητας/CCCD, τραπεζικό λογαριασμό... Πρόκειται για μια μεγάλη πηγή δεδομένων που μπορούν να αξιοποιηθούν από κυβερνοεγκληματίες, δημιουργώντας πιο εξελιγμένες απάτες.

Το Εθνικό Κέντρο Πληροφοριών Πίστωσης επιβεβαίωσε ότι υπήρξε κυβερνοεπίθεση με ενδείξεις παράνομης εισβολής με στόχο την οικειοποίηση προσωπικών δεδομένων.

Πιθανά κόλπα για αύξηση:

• Μίμηση τραπεζικών υπαλλήλων, υπαλλήλων CIC ή κυβερνητικών υπηρεσιών για την κλήση, την αποστολή μηνυμάτων κειμένου ή email για την ειδοποίηση για «επισφαλή χρέη» ή την «επαλήθευση πληροφοριών», με σκοπό να παρασυρθούν τα θύματα να παρέχουν κωδικούς πρόσβασης και κωδικούς OTP.

• Πώληση υπηρεσιών «ακύρωσης χρέους, αύξησης ορίου κάρτας» που απευθύνονται σε φοιτητές και εργαζόμενους που χρειάζονται επείγοντα δάνεια.

• Μιμηθείτε συγγενείς ή επικεφαλής πρακτορείων για να ζητήσετε επείγουσες μεταφορές χρημάτων.

• Νομικές απειλές , οι οποίες ισχυρίζονται ότι είναι αστυνομικοί, εισαγγελείς ή δικαστικοί υπάλληλοι, κατηγορώντας τους ότι εμπλέκονται σε «υπόθεση νομιμοποίησης εσόδων από παράνομες δραστηριότητες» και στη συνέχεια ζητώντας από το θύμα να μεταφέρει χρήματα σε «ασφαλή λογαριασμό».

• Διάδοση SMS, email, μηνυμάτων Zalo που περιέχουν κακόβουλους συνδέσμους για την κλοπή περισσότερων προσωπικών δεδομένων.

Οι ομάδες που είναι ευάλωτες στο να στοχοποιηθούν περιλαμβάνουν: φοιτητές (που εξαπατώνται εύκολα από φοιτητικά δάνεια και θέσεις μερικής απασχόλησης), εργαζόμενους και δημόσιους υπαλλήλους (που συχνά λαμβάνουν ψευδείς ειδήσεις για επισφαλή χρέη και πιστώσεις) και ηλικιωμένους που δεν είναι εξοικειωμένοι με την τεχνολογία (πιστεύουν εύκολα κλήσεις που μιμούνται τράπεζες και αστυνομία).

Το PC02 συνιστά στους ανθρώπους:

- Μην δίνετε ποτέ τον κωδικό πρόσβασής σας ή τον κωδικό OTP σε κανέναν μέσω τηλεφώνου, SMS ή email.

- Μην κάνετε κλικ σε παράξενους συνδέσμους , χρησιμοποιήστε μόνο την επίσημη ιστοσελίδα και την εφαρμογή της τράπεζας.

- Σε περίπτωση ασυνήθιστων πληροφοριών, επικοινωνήστε απευθείας μέσω της τηλεφωνικής γραμμής βοήθειας ή πηγαίνετε στα κεντρικά γραφεία της τράπεζας ή στην αστυνομία για επαλήθευση.

- Οι φοιτητές και οι εργαζόμενοι δεν πιστεύουν στις διαφημίσεις για «διαγραφή χρέους CIC» και «γρήγορα δάνεια με επιτόκιο 0% .

- Οι οικογένειες πρέπει να υπενθυμίζουν και να καθοδηγούν τακτικά τους ηλικιωμένους σχετικά με το πώς να αναγνωρίζουν την απάτη.

Ο PC02 τόνισε: μετά τη μεγαλύτερη διαρροή δεδομένων που έχει σημειωθεί ποτέ, οι κυβερνοεγκληματίες έχουν πολλές προϋποθέσεις για να διαπράξουν απάτη, επειδή κατέχουν πραγματικά στοιχεία ανθρώπων. Επομένως, όλοι πρέπει να είναι πιο προσεκτικοί, να ενημερώνουν τις συστάσεις των αστυνομικών υπηρεσιών, των τραπεζών και των μέσων ενημέρωσης για την προστασία των περιουσιακών στοιχείων.

Προηγουμένως, το Εθνικό Κέντρο Πληροφοριών Πίστωσης (CIC) - μια μονάδα που υπάγεται στην Κρατική Τράπεζα - επιβεβαίωσε ότι είχε σημειωθεί κυβερνοεπίθεση με ενδείξεις παράνομης εισβολής για κλοπή προσωπικών δεδομένων, η οποία ανακαλύφθηκε στις 10 Σεπτεμβρίου.

Αμέσως μετά το περιστατικό, το CIC συντονίστηκε με το Κέντρο Αντιμετώπισης Κυβερνοεκτάκτων Αναγκών του Βιετνάμ (VNCERT) και εταιρείες ασφάλειας πληροφοριών για την ανάπτυξη τεχνικών μέτρων, την απομόνωση της περιοχής κινδύνου και τη συλλογή αποδεικτικών στοιχείων. Η ποσότητα των δεδομένων που διαρρέουν δεν έχει ανακοινωθεί, αλλά πληροφορίες σχετικά με την πώληση δεδομένων του CIC έχουν εμφανιστεί σε ορισμένα ξένα φόρουμ.

Το CIC επιβεβαίωσε ότι το σύστημα εξακολουθεί να λειτουργεί κανονικά και χωρίς διακοπή. Οι αρχές προειδοποίησαν επίσης ότι η εκμετάλλευση, η πώληση ή η κοινοποίηση διαρροών προσωπικών δεδομένων είναι παράνομη και θα τιμωρηθεί αυστηρά.

Αυτό θεωρείται ένα ιδιαίτερα σοβαρό περιστατικό, θέτοντας επείγουσα απαίτηση για τις υπηρεσίες διαχείρισης να ενισχύσουν τον συντονισμό, να βελτιώσουν την αμυντική ικανότητα και να προστατεύσουν την ασφάλεια του εθνικού συστήματος πιστωτικών δεδομένων.

ΓΝΩΣΗ

Πηγή: https://www.sggp.org.vn/cong-an-tphcm-canh-bao-chieu-tro-lua-dao-moi-sau-vu-ro-ri-du-lieu-tai-cic-post812766.html