Los expertos afirman que las estafas en línea son cada vez más sofisticadas, lo que dificulta su detección para muchas personas. El aumento de la compraventa de datos personales en Vietnam también facilita que los estafadores accedan a la información de las víctimas; a partir de ahí, se construyen escenarios de estafa detallados, sofisticados y dirigidos a las víctimas.

En el contenido de "Noticias Semanales" del 25 al 31 de marzo, el Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) señaló siete formas destacadas de fraude en línea en Vietnam y a nivel internacional:

Perdió miles de millones al participar en el modelo de negocio minorista Dropshipping

El dropshipping es una forma de venta minorista en la que el vendedor no necesita almacenar productos en stock, solo transferir los pedidos y la información del cliente al fabricante o proveedor del producto. Recientemente, este modelo de negocio minorista ha sido explotado por personas para atraer a numerosas víctimas y defraudarlas.

Tras citar el caso de la Policía de Hanói , que informó el 26 de marzo que una mujer residente en la zona fue estafada con 12 mil millones de VND al participar en el modelo de Dropshipping a través de la aplicación Supply Helper, el Departamento de Seguridad de la Información recomendó a las personas ser cautelosas al realizar transacciones en redes sociales. Es necesario verificar cuidadosamente la información al participar en el modelo de Dropshipping y realizar transferencias de dinero, y estar alerta ante la posibilidad de obtener grandes ganancias gracias a las aplicaciones de negocios en línea.

Hacerse pasar por un funcionario del Departamento de Información y Comunicaciones para realizar llamadas telefónicas fraudulentas a personas

El Departamento de Información y Comunicaciones de la provincia de Bac Lieu ha recibido recientemente denuncias continuas de individuos que se hacen pasar por funcionarios del Departamento para llamar a departamentos, sucursales, localidades y personas, mostrando indicios de fraude. No solo en Bac Lieu, desde enero, muchos Departamentos de Información y Comunicaciones de otras localidades, como Ca Mau, Soc Trang y Can Tho, también se han encontrado con esta situación.

El Departamento de Seguridad de la Información recomendó a las personas estar más alertas y señaló que es necesario protegerse en las redes sociales. No proporcionar información personal. Al recibir llamadas o contactar a grupos desconocidos en redes sociales, no se deben seguir las solicitudes ni instrucciones de la persona sin investigar y verificar previamente su identidad, especialmente en el caso de las transferencias de dinero.

Riesgo de ser engañado para acceder a sitios web fraudulentos al utilizar Wi-Fi gratuito

En cuanto a la información de que un usuario en Hanói, al acceder a una red wifi gratuita, fue engañado para acceder a un sitio web desconocido con indicios de fraude, el Departamento de Seguridad Informática analizó: las redes publicitarias suelen venderse a terceros, y las empresas que venden publicidad en redes wifi no pueden controlar el contenido. Por lo tanto, cuando los usuarios acceden, la información que se muestra puede ser publicaciones sobre productos falsificados, productos de mala calidad o incluso estafas. Los enlaces adjuntos pueden estar completamente infectados con malware.

El Departamento de Seguridad de la Información recomienda a los usuarios móviles estar siempre atentos al acceder a nuevas redes Wi-Fi, especialmente en lugares públicos. En ese caso, la conexión del usuario depende de la configuración del proveedor de Wi-Fi. Si detectan información extraña, deben ignorarla. También deben tener en cuenta que solo deben realizar transacciones importantes desde sus teléfonos en redes confiables, como la Wi-Fi doméstica o de empresa, o redes 3G/4G.

Crean cuentas falsas de Facebook de famosos para estafar con "crédito negro"

Un sujeto acaba de ser investigado por la policía de Lang Son por fraude y apropiación de bienes en línea. En cuentas de Facebook llamadas "Huan", "Huan Hoa Hong", "Bui Xuan Huan", compradas a través de grupos, el sujeto se hacía pasar por Bui Xuan Huan (un "gánster de internet") para publicar información sobre servicios de préstamos en línea. Cuando los clientes aceptaban pedir dinero prestado, el sujeto les pedía que transfirieran un depósito por adelantado o una cantidad para demostrar sus ingresos. Luego, el sujeto continuaba exigiendo a las víctimas que pagaran más comisiones y se apropiaba del dinero, bloqueando la comunicación.

El Departamento de Seguridad de la Información recomienda que, al solicitar préstamos, las personas busquen instituciones crediticias de buena reputación, como bancos y entidades financieras legales. Tengan cuidado con los anuncios de préstamos. No proporcionen información personal ni proporcionen cuentas bancarias en sitios web o aplicaciones no confiables. No realicen transacciones con personas no identificadas. No descarguen ni pidan dinero prestado a través de aplicaciones móviles de origen desconocido ni operaciones ilegales. No accedan a enlaces desconocidos para evitar la divulgación de información.

Advertencia de fraude fiscal durante el mes de mayor liquidación de impuestos

La autoridad fiscal ha recibido recientemente numerosos informes sobre el comportamiento y las artimañas de personas que se hacen pasar por funcionarios fiscales para cometer fraude. Estas artimañas consisten en hacerse pasar por funcionarios fiscales para realizar llamadas telefónicas, enviar mensajes, agregar amigos en Zalo, proporcionar enlaces e instrucciones para la liquidación de impuestos e instrucciones para instalar software que suplanta aplicaciones de la autoridad fiscal; de esta manera, roban información personal, cuentas bancarias y se apropian de activos.

El Departamento de Seguridad de la Información recomienda: Al recibir mensajes, los contribuyentes deben verificar cuidadosamente el contenido, no apresurarse a responder ni seguir las instrucciones. Asimismo, es importante tener en cuenta que todos los sitios web de la autoridad tributaria utilizan el protocolo "https" y el dominio ".vn". Los contribuyentes también deben guardar como prueba los mensajes y llamadas con indicios de fraude, informar al operador de red que gestiona al suscriptor para solicitar su procesamiento y proporcionar pruebas a la policía y a las autoridades tributarias para solicitar la tramitación de las infracciones cometidas.

Cuidado con la campaña de ataque internacional

Según el Departamento de Seguridad de la Información, la campaña de ciberataques del grupo APT Earth Krahang ha afectado a 70 organizaciones y se ha dirigido a al menos 116 en 45 países, incluido Vietnam. El grupo Earth Krahang utiliza diversas estrategias para atacar los sistemas de organizaciones gubernamentales. También utiliza el "spear-phishing" (un tipo de ataque mediante correos electrónicos falsos - Nota del editor) para acceder al sistema, con contenido relacionado con asuntos políticos globales para engañar a los usuarios y que abran archivos adjuntos o hagan clic en enlaces maliciosos.

El Departamento de Seguridad de la Información recomienda que las personas sean cautelosas con los archivos enviados desde fuentes no confiables o contenido de correo electrónico sospechoso; verifique cuidadosamente la dirección de correo electrónico del remitente y el contenido del correo electrónico; no haga clic en archivos adjuntos o enlaces en correos electrónicos cuando sea sospechoso; no proporcione información personal o cuentas bancarias cuando se le solicite declarar información de correos electrónicos.

Los usuarios deben utilizar software antivirus para escanear los archivos adjuntos de correo electrónico, prestar atención a los problemas de seguridad al usar el correo electrónico al conectarse a redes inalámbricas públicas, no utilizar un correo electrónico para múltiples servicios de Internet, cambiar regularmente las contraseñas de correo electrónico a lo suficientemente seguras, no dejar contraseñas predeterminadas y configurar seguridad de 2 capas para el correo electrónico.

Aparece nueva forma de fraude haciéndose pasar por personal de soporte de Apple

Ha surgido información sobre una nueva forma de fraude dirigida a usuarios de productos Apple. El Departamento de Seguridad de la Información afirmó que los estafadores aprovechan la vulnerabilidad de la autenticación multifactor MFA para enviar spam a los dispositivos objetivo. Las llamadas, en las que se hacen pasar por personal de soporte técnico de Apple, buscan engañar a los usuarios para que revelen la contraseña de restablecimiento de Apple ID enviada al dispositivo, tras lo cual el sujeto se hace con el control de la cuenta.

El Departamento de Seguridad de la Información recomienda a los usuarios de Apple en Vietnam que tengan especial cuidado con las llamadas inusuales. No acepten llamadas extrañas, especialmente las de soporte técnico. Tampoco deben seguir las instrucciones del sujeto sin verificar su identidad, especialmente sin proporcionar información personal. En caso de necesitar soporte técnico, deben usar sitios web oficiales y contactar proactivamente para evitar estafas y robos.

Expertos sugieren formas de prevenir la falsificación de imágenes usando deepfake Para detectar y prevenir la falsificación de imágenes y vídeos mediante la tecnología deepfake, según las recomendaciones de los expertos de RMIT, lo primero que deben tener en cuenta los usuarios es reducir la cantidad de imágenes, vídeos o grabaciones de audio que se comparten en línea en Internet.