Solo hay dos formas de configurar la biometría

De acuerdo con la Decisión 2345/QD-NHNN del Banco Estatal sobre la implementación de soluciones de seguridad y protección en pagos en línea y pagos con tarjeta bancaria, los bancos han estado apoyando a los clientes en la recopilación y registro de datos biométricos de dos formas:

En primer lugar, los clientes que ya tienen un CCCD con chip incorporado y un teléfono compatible con NFC, pueden realizarlo de forma proactiva en la aplicación de banca digital (la aplicación oficial del banco) desde la función "Actualizar biometría".

En segundo lugar, los clientes que no tienen una tarjeta de identificación con chip incorporado o cuyo dispositivo no puede usarse en la aplicación de banca en línea, pueden acudir directamente a los puntos de transacción del banco para recibir ayuda.

Los bancos recomiendan que los clientes solo se registren para la biometría en uno de los dos formularios anteriores. Cualquier instrucción que no se encuentre en estos dos formularios es falsa. Los bancos no exigen a los clientes que proporcionen información de acceso, contraseña, código de autenticación OTP, etc., para registrarse para la biometría.

Sin embargo, aprovechando el hecho de que los bancos recogen datos biométricos, los estafadores se hacen pasar por empleados bancarios para ayudar a actualizar esta operación para los usuarios.

Agribank apoya a sus clientes en el registro de datos biométricos.jpg
Los clientes se registran para la autenticación biométrica en un punto de transacción de Agribank . Foto: Agribank

Algunos métodos de fraude comunes utilizados por los delincuentes incluyen:

Contactar con los clientes mediante llamadas, mensajes de texto, hacer amigos a través de redes sociales (Zalo, Facebook,...) para guiar la recopilación de información biométrica.

Crear apodos confusos como "empleado del banco", "atención al cliente"... e interactuar con los comentarios de los clientes en publicaciones en el sitio de redes sociales oficial del banco, solicitando contacto privado (bandeja de entrada) para atraer y estafar a los clientes para obtener su información.

Se solicita a los clientes que proporcionen información personal, datos de su cuenta, imágenes de su documento de identidad, imágenes faciales, etc., para recibir asistencia. Incluso solicitan videollamadas para recopilar información adicional de voz y gestos.

Se recomienda a los clientes acceder a un enlace extraño para descargar e instalar la aplicación de soporte de recolección biométrica en sus teléfonos.

Luego de obtener la información del cliente, los sujetos procederán a apropiarse del dinero en la cuenta bancaria del cliente.

Los bancos advierten a los clientes que no deben proporcionar información personal a través de canales como llamadas telefónicas, mensajes SMS, correos electrónicos ni software de chat (Zalo, Viber, Facebook Messenger, etc.). Asimismo, no deben hacer clic en enlaces ni proporcionar información de seguridad de cuentas, servicios de banca digital (usuario, contraseña, código OTP), servicios de tarjetas (número de tarjeta, código OTP), información de cuentas ni ninguna otra información de seguridad de servicios bancarios, ni información personal.

Los clientes no deben compartir información personal, información de servicios bancarios, información de transacciones bancarias... en las redes sociales para evitar ser aprovechados por estafadores que se hacen pasar por bancos/funcionarios bancarios para contactar, solicitar soporte o solicitar información para cometer fraudes, defraudar y apropiarse de dinero de la cuenta.

Di no a las aplicaciones extrañas

Independientemente del enfoque inicial, el método más común de los estafadores sigue siendo instruir a las víctimas para que instalen aplicaciones falsas (fake apps) que contienen código malicioso, con el fin de robar información y apropiarse de dinero en las cuentas de los clientes.

Además de las aplicaciones bancarias falsas, se han registrado algunas aplicaciones falsas como: aplicaciones de servicios públicos falsas, aplicaciones VNeID falsas, aplicaciones gubernamentales falsas, aplicaciones de agencias tributarias falsas, aplicaciones del Ministerio de Seguridad Pública falsas,...

El tema contacta y atrae a los usuarios con algunos escenarios comunes como: La información de identificación en el sistema no está sincronizada; el libro de registro electrónico del hogar está vencido; soporte de identificación de nivel 2 de VNeID; descargue la aplicación para obtener un número de cola con anticipación, sin necesidad de esperar cuando vaya a la policía del distrito para realizar el procedimiento; vaya a la policía del distrito para actualizar la información de la licencia de conducir;...

Aplicación de servicio público falsa.jpg
Imagen de aplicación falsa de Servicio Público advertida por Vietcombank a sus clientes.

El sujeto envía enlaces y pide a los usuarios que accedan a ellos para descargar e instalar aplicaciones con malware en sus teléfonos. Algunos enlaces fraudulentos registrados son: dichvucong.dulieuquocgia.co, dichvucong.bvgov.com, dichvucong.govn.com, dichvucong.bcagov.com,...

Las aplicaciones falsas piden a los clientes que instalen aplicaciones de fuentes desconocidas y otorguen permisos de acceso de alto nivel al dispositivo (leer mensajes, controlar el teléfono de forma remota, etc.).

Según las autoridades, las señales de una aplicación falsa suelen ser cuando la aplicación no se instala desde la tienda de aplicaciones (App Store, CH Play) sino a través de un enlace indicado por el estafador; no puede funcionar en la pantalla del dispositivo (pantalla negra o congelada); el dispositivo funciona lentamente, se calienta y la batería se agota rápidamente después de instalar la aplicación; la aplicación se enciende automáticamente incluso cuando no está en uso;...

Por ello, las autoridades recomiendan a la población estar especialmente alerta al recibir llamadas de “autoridades” y solicitudes para instalar la aplicación;

Instale únicamente aplicaciones proporcionadas por desarrolladores confiables de los mercados de aplicaciones App Store (iOS) y CH Play (Android);

No instale bajo ninguna circunstancia aplicaciones a través de enlaces enviados por Zalo, SMS, Viber, etc. y software de mensajería o a través de enlaces proporcionados por otros;

Realice un restablecimiento de fábrica en su teléfono inmediatamente si detecta señales extrañas en su teléfono (el teléfono funciona lentamente, la pantalla está negra, hay una notificación de que la aplicación está solicitando acceso, aparecen aplicaciones extrañas en el teléfono, el teléfono está caliente, la batería se agota rápidamente);

Actualice su aplicación bancaria a la última versión y registre datos biométricos para mayor seguridad.

Los bancos advierten sobre trucos para simular la instalación biométrica y cometer fraudes . Aprovechando la dificultad de muchos clientes para la autenticación biométrica, los estafadores se han hecho pasar por empleados bancarios para facilitar la instalación biométrica y robar información de los usuarios para apropiarse de activos.