Αποφύγετε τις διαδικτυακές απάτες

[διαφήμιση_1]

Απάτες με Κωδικούς QR

Πρόσφατα, η απάτη με κωδικούς QR έχει καταγραφεί να αυξάνεται απότομα στον κόσμο και στο Βιετνάμ. Επομένως, οι χρήστες πρέπει να είναι προσεκτικοί πριν από τη σάρωση κωδικών QR, ιδιαίτερα επιφυλακτικοί με τους κωδικούς QR που δημοσιεύονται ή κοινοποιούνται σε δημόσιους χώρους, αποστέλλονται μέσω κοινωνικών δικτύων, email... Ορισμένες τράπεζες στο Βιετνάμ προειδοποιούν επίσης για απάτες με πιστωτικές κάρτες μέσω κωδικών QR.

Συγκεκριμένα, αφού κάνει φίλους μέσω κοινωνικών δικτύων για να επικοινωνήσει με το θύμα, ο απατεώνας θα στείλει έναν κωδικό QR για να σαρώσει ο χρήστης. Αυτός ο κωδικός οδηγεί σε ψεύτικες ιστοσελίδες τραπεζών. Ο χρήστης καλείται να εισάγει το πλήρες όνομά του, τον αριθμό ταυτότητας πολίτη (CCCD), τον λογαριασμό, τον μυστικό κωδικό ή το OTP, από τον οποίο έχει παραβιαστεί ο λογαριασμός του. Εν τω μεταξύ, σε πολυσύχναστα σημεία πληρωμών, όπως καφετέριες, εστιατόρια κ.λπ., το κόλπο του απατεώνα είναι να επικολλήσει τον κωδικό QR πάνω στον κωδικό QR. Δηλαδή, ο απατεώνας έχει επικολλήσει τον κωδικό QR πάνω στον "πραγματικό" κωδικό QR και ο πληρωτής θα χάσει κατά λάθος χρήματα μέσα σε δευτερόλεπτα. Για να διασφαλιστεί η ασφάλεια των πελατών που πληρώνουν, ορισμένα εστιατόρια και καφετέριες επικολλούν τον κωδικό QR μόνο απευθείας στο ταμείο και υπενθυμίζουν πάντα στους πελάτες να είναι προσεκτικοί κατά τη σάρωση του κωδικού.

Εκτός από την περίπτωση αντικατάστασης των κωδικών QR πληρωμής, με αποτέλεσμα τη μεταφορά χρημάτων στον λογαριασμό του απατεώνα, τον τελευταίο καιρό, το φαινόμενο των κακόβουλων κωδικών QR έχει επίσης εξαπλωθεί εύκολα μέσω άρθρων και εικόνων σε πολλές εφαρμογές ανταλλαγής μηνυμάτων, φόρουμ και ομάδες σε κοινωνικά δίκτυα, ειδικά σε προγράμματα ζωντανής μετάδοσης (livestream). Όταν οι αναγνώστες και οι θεατές σαρώνουν τον κώδικα, θα ανακατευθύνονται σε σελίδες διαφήμισης τυχερών παιχνιδιών με κακόβουλο κώδικα που μπορεί να εγκατασταθεί στα τηλέφωνά τους...

Η απάτη με κωδικό QR που συνέλαβε πρόσφατα η αστυνομία της επαρχίας Lam Dong επ' αυτοφώρω είναι ένα παράδειγμα. Μέσω έρευνας, η αστυνομία ανακάλυψε μια ομάδα που διένειμε φυλλάδια που περιείχαν φωτογραφίες όμορφων νεαρών κοριτσιών και κωδικούς QR για να παρασύρει τους χρήστες να τα σαρώσουν για να αποκτήσουν πρόσβαση στον ιστότοπο και να κατεβάσουν την εφαρμογή. Ωστόσο, η εφαρμογή περιείχε κακόβουλο λογισμικό που χρησιμοποιείται ειδικά για την κλοπή πληροφοριών και δεδομένων των χρηστών.

Στην πραγματικότητα, η φύση των κωδικών QR δεν είναι μια άμεση επίθεση κακόβουλου λογισμικού, αλλά απλώς ένας ενδιάμεσος για τη μετάδοση περιεχομένου. Επομένως, το αν οι χρήστες δέχονται επίθεση ή όχι εξαρτάται από τον τρόπο επεξεργασίας του περιεχομένου μετά τη σάρωση του κωδικού QR. Για να αποφύγουν την απάτη μέσω αυτής της φόρμας, οι χρήστες πρέπει να είναι προσεκτικοί πριν σαρώσουν κωδικούς QR, ιδιαίτερα επιφυλακτικοί με τους κωδικούς QR που επικολλώνται ή κοινοποιούνται σε δημόσιους χώρους, αποστέλλονται μέσω κοινωνικών δικτύων και email. Οι χρήστες πρέπει επίσης να αναγνωρίσουν και να ελέγξουν προσεκτικά τις πληροφορίες λογαριασμού του ανταλλάκτη κωδικών QR. Να εξετάσουν προσεκτικά το περιεχόμενο του ιστότοπου στον οποίο συνδέεται ο κωδικός QR.

Ο κ. Nguyen Duy Khiem (Τμήμα Ασφάλειας Πληροφοριών, Υπουργείο Πληροφοριών και Επικοινωνιών) σχολίασε ότι οι κωδικοί QR έχουν γίνει ολοένα και πιο δημοφιλείς παντού, όχι μόνο στο Βιετνάμ αλλά και σε πολλές χώρες σε όλο τον κόσμο. Οι μέθοδοι πληρωμής που χρησιμοποιούν κωδικούς QR γίνονται ολοένα και πιο οικεία και δημοφιλή σε πολλούς Βιετναμέζους χρήστες.

Σύμφωνα με στατιστικά στοιχεία του Τμήματος Πληρωμών ( Κρατική Τράπεζα του Βιετνάμ ), οι κωδικοί QR παρουσιάζουν ισχυρό ρυθμό ανάπτυξης τόσο σε ποσότητα όσο και σε αξία. Το 2022, οι πληρωμές μέσω κωδικών QR αυξήθηκαν κατά περισσότερο από 225% σε ποσότητα και πάνω από 243% σε αξία. Τους πρώτους 5 μήνες του 2023, οι πληρωμές μέσω σάρωσης κωδικών QR αυξήθηκαν κατά 151,14% σε ποσότητα και 30,41% σε αξία κατά την ίδια περίοδο.

Το Τμήμα Ασφάλειας Πληροφοριών συνιστά στους χρήστες να είναι προσεκτικοί πριν από τη σάρωση κωδικών QR, ιδιαίτερα σε σχέση με τους κωδικούς QR που δημοσιεύονται ή κοινοποιούνται σε δημόσιους χώρους, αποστέλλονται μέσω κοινωνικών δικτύων ή ηλεκτρονικού ταχυδρομείου.

Το Τμήμα Ασφάλειας Πληροφοριών συνιστά στις υπηρεσίες, τις μονάδες και τους οργανισμούς που παρέχουν κωδικούς QR να δίνουν προσοχή στις προειδοποιήσεις και την προπαγάνδα προς τους χρήστες και να παρέχουν άμεσα λύσεις για την επαλήθευση συναλλαγών με ασυνήθιστες πινακίδες· να ελέγχουν τακτικά τους κωδικούς QR που έχουν αναρτηθεί στις τοποθεσίες παροχής.

Κωδικός OTP και υπεξαίρεση τραπεζικού λογαριασμού

Το Τμήμα Πληρωμών της Κρατικής Τράπεζας του Βιετνάμ μόλις εξέδωσε το έγγραφο με αριθμό 4893/NHNN-TT προς τα πιστωτικά ιδρύματα, προειδοποιώντας για δόλιες μεθόδους κλοπής κωδικών OTP και τραπεζικών λογαριασμών. Συνεπώς, η μέθοδος των απατεώνων είναι να μιμούνται τους τραπεζικούς υπαλλήλους για να καλούν τους πελάτες με το πρόσχημα της υποστήριξης ελέγχων υπολοίπου και συναλλαγών. Όταν οι πελάτες διαβάζουν το όνομά τους και τα πρώτα 6 ψηφία της εγχώριας χρεωστικής τους κάρτας, οι απατεώνες ζητούν από τους πελάτες να διαβάσουν τους υπόλοιπους αριθμούς στην κάρτα για να επιβεβαιώσουν ότι είναι ο σωστός κάτοχος της κάρτας.

Στη συνέχεια, ο απατεώνας ενημερώνει την τράπεζα ότι θα στείλει ένα μήνυμα κειμένου στον πελάτη και του ζητά να διαβάσει τους 6 αριθμούς στο μήνυμα. Στην πραγματικότητα, πρόκειται για έναν κωδικό OTP για την πραγματοποίηση ηλεκτρονικών συναλλαγών πληρωμής και εάν ο πελάτης ακολουθήσει το αίτημα του απατεώνα, τα χρήματα στον λογαριασμό της κάρτας θα χαθούν.

Το Τμήμα Πληρωμών ενημέρωσε επίσης ότι οι απατεώνες συχνά δημιουργούν ιστότοπους που προσποιούνται τράπεζες για να λαμβάνουν και να υποστηρίζουν ερωτήσεις σχετικά με τραπεζικές υπηρεσίες, με σκοπό τη συλλογή προσωπικών πληροφοριών, ιστορικού συναλλαγών και λογαριασμών. Επιπλέον, οι απατεώνες στέλνουν μηνύματα που προσποιούνται την επωνυμία της τράπεζας στους πελάτες για να τους ειδοποιήσουν ότι οι λογαριασμοί τους εμφανίζουν σημάδια ασυνήθιστης δραστηριότητας και τους δίνουν οδηγίες να επιβεβαιώσουν πληροφορίες, να αλλάξουν κωδικούς πρόσβασης κ.λπ. Από εκεί, οι απατεώνες αποκτούν εμπιστευτικές πληροφορίες των πελατών για να οικειοποιηθούν χρήματα στους λογαριασμούς τους.

Ο κ. Vu Minh Hieu, Επικεφαλής του Τμήματος Κυβερνοασφάλειας του Ομίλου Bkav, ανέφερε ότι σε πολλές περιπτώσεις, εάν οι πελάτες παρέχουν εμπιστευτικές πληροφορίες ηλεκτρονικών τραπεζικών υπηρεσιών, όπως όνομα χρήστη, κωδικό πρόσβασης, κωδικό OTP, σε απατεώνες, είναι πολύ εύκολο να υποκλαπούν οι λογαριασμοί τους. Σύμφωνα με τον κ. Vu Ngoc Son, Διευθυντή Τεχνολογίας της Εθνικής Εταιρείας Τεχνολογίας Κυβερνοασφάλειας του Βιετνάμ, για να αποφευχθεί η απώλεια τραπεζικών λογαριασμών ή η υποκλοπή κωδικών OTP, οι χρήστες δεν θα πρέπει σε καμία περίπτωση να παρέχουν προσωπικές πληροφορίες, όπως λογαριασμούς σύνδεσης ή λογαριασμούς κοινωνικής δικτύωσης.

«Οι χρήστες δεν πρέπει να ακολουθούν τις οδηγίες αγνώστων για να αποκαλύψουν κατά λάθος προσωπικές πληροφορίες σχετικά με τραπεζικούς λογαριασμούς (αριθμούς λογαριασμών, κωδικούς OTP), αριθμούς ταυτότητας, αριθμούς τηλεφώνου και διευθύνσεις κατοικίας. Αυτός είναι ένας τρόπος για να προστατευτείτε από διαδικτυακές απάτες», τόνισε ο κ. Vu Ngoc Son.

Η διαδικτυακή απάτη αυξήθηκε κατά 64%

Σύμφωνα με την Πύλη Προειδοποίησης για την Ασφάλεια Πληροφοριών του Βιετνάμ, το 2022 υπήρξαν περίπου 13.000 κρούσματα διαδικτυακής απάτης με 2 κύριους τύπους απάτης: απάτη με σκοπό την κλοπή προσωπικών πληροφοριών (που αντιπροσωπεύει το 24,4%) και οικονομική απάτη (75,6%). Η απάτη με σκοπό την κλοπή προσωπικών πληροφοριών αποτελεί επίσης ένα εφαλτήριο για τη συνέχιση της ανάπτυξης σεναρίων για την πραγματοποίηση οικονομικής απάτης. Ο απώτερος στόχος είναι η εξαπάτηση και η οικειοποίηση περιουσιακών στοιχείων και η μέθοδος είναι η εκμετάλλευση της ευπιστίας, της έλλειψης πρόσβασης σε πληροφορίες, της χαμηλής απασχόλησης ή εισοδήματος και της απληστίας κάθε ατόμου. Σύμφωνα με στατιστικά στοιχεία του Υπουργείου Ασφάλειας Πληροφοριών (Υπουργείο Πληροφοριών και Επικοινωνιών), κατά τους πρώτους 6 μήνες του 2023, η κατάσταση της διαδικτυακής απάτης στο Βιετνάμ αυξήθηκε κατά 64% κατά την ίδια περίοδο.

Το Υπουργείο Δημόσιας Ασφάλειας ανακοίνωσε επίσης ότι υπάρχουν επί του παρόντος 3 κύριες ομάδες απάτης, συμπεριλαμβανομένης της παραποίησης επωνυμίας, της πειρατείας λογαριασμών και άλλων συνδυασμένων μορφών. Με αυτές τις 3 ομάδες απάτης, το Υπουργείο Δημόσιας Ασφάλειας τις διαίρεσε σε 24 μορφές απάτης, όπως: απάτη "φθηνού συνδυασμού ταξιδιών", απάτη Deepfake, απάτη βιντεοκλήσεων Deepvoice, απάτη "κλειδώματος SIM" λόγω μη τυποποιημένων συνδρομητών, πλαστοπροσωπία εκπαιδευτικών και ιατρικού προσωπικού για να αναφέρουν ότι συγγενείς βρίσκονται σε κατάσταση έκτακτης ανάγκης για να πραγματοποιήσουν μεταφορές χρημάτων, πλαστοπροσωπία χρηματοπιστωτικών εταιρειών και τραπεζών... Αυτές οι μορφές απάτης στοχεύουν τους ηλικιωμένους, τα παιδιά, τους φοιτητές, τους νέους, τους εργαζόμενους, τους εργάτες και τους υπαλλήλους γραφείου. Σύμφωνα με το Υπουργείο Δημόσιας Ασφάλειας, η προπαγάνδα, η διάδοση και η ευαισθητοποίηση για τον εξοπλισμό κάθε ατόμου με βασικές γνώσεις και δεξιότητες για τη διασφάλιση της ασφάλειας των πληροφοριών στον κυβερνοχώρο αποτελούν βασικό παράγοντα για τη δημιουργία ενός ασφαλούς κυβερνοχώρου του Βιετνάμ, συμβάλλοντας στην προώθηση της διαδικασίας ψηφιακού μετασχηματισμού, αναπτύσσοντας μια βιώσιμη ψηφιακή οικονομική και κοινωνική υποδομή. Αυτό είναι ένα απαραίτητο και επείγον έργο στην ψηφιακή εποχή, προστατεύοντας την ασφάλεια των πληροφοριών για όλα τα άτομα που συμμετέχουν σε δραστηριότητες στο περιβάλλον δικτύου.

[διαφήμιση_2]
Πηγή