Usurpation de l'identité d'employés de banque grâce à une nouvelle arnaque

S'adressant au journal PV Dai Doan Ket, M. Ngo Minh Hieu, co-fondateur du projet Chongluadao.vn, a déclaré que cette forme de fraude n'est pas nouvelle mais simplement une variante de trucs qui sont apparus auparavant.

Les autorités et la presse mettent en garde contre cette astuce depuis 2023. Bien que le scénario ait légèrement changé, cette forme reste particulièrement dangereuse pour les utilisateurs imprudents, surtout en fin d'année.

Capture d'écran du 15/01/2025 à 12h30.05 — Faux sites Web bancaires utilisés par des pirates informatiques.

En conséquence, les pirates informatiques collectent et achètent souvent des informations sur les marchés noirs qui échangent des données ou recherchent des données publiques divulguées publiées par les utilisateurs sur Google, Facebook, Telegram ou sur des forums de pirates informatiques.

Un exemple typique : les pirates informatiques accèdent à des plateformes de données illégales pour acheter des informations divulguées auprès de victimes infectées par des logiciels malveillants qui volent les données de leurs ordinateurs. Cela se produit souvent lorsque les utilisateurs installent des logiciels piratés ou sont amenés à télécharger des fichiers contenant du code malveillant.

Les pirates ont ensuite utilisé les noms d'utilisateur et les mots de passe des fichiers de données divulgués pour tenter de se connecter aux comptes concernés. Dans certains cas, ils ont réussi à accéder aux comptes, ce qui leur a permis de consulter le solde des comptes et de collecter des informations personnelles supplémentaires auprès des victimes (aucun transfert d'argent n'était possible, car un code OTP ou des données biométriques étaient nécessaires).

Cependant, au lieu de se contenter d'exploiter des informations, les pirates informatiques désactivent souvent intentionnellement des comptes. Il s'agit d'une étape préparatoire à de nouvelles attaques, souvent plus complexes, visant à s'approprier des actifs ou à commettre des fraudes.

Les pirates utilisent des comptes (généralement au Vietnam, les comptes de connexion bancaire peuvent être des numéros de téléphone, des noms de connexion, des numéros aléatoires émis par la banque et des adresses e-mail) et les pirates utilisent des mots de passe aléatoires pour se connecter intentionnellement de manière incorrecte à plusieurs reprises, ce qui entraîne le verrouillage du compte de la victime.

Cette pratique est délibérée, car les pirates informatiques savent quelles banques activeront le verrouillage du compte après un certain nombre de tentatives de connexion infructueuses (même sur un appareil totalement neuf). Certaines banques utilisent des sites web, tandis que d'autres gèrent les échecs de connexion entraînant le verrouillage du compte via des applications.

Ensuite, ils se font passer pour des employés de banque et appellent directement les victimes, en effectuant des appels convaincants et frauduleux pour obtenir des actifs appropriés ou d’autres informations importantes.

Une fois que les pirates ont réussi à manipuler la psychologie de la victime grâce à des scénarios soigneusement préparés, ils commencent à l'inciter à télécharger des applications malveillantes via de faux liens ou à scanner des codes QR contenant du code malveillant. Ils volent ensuite l'argent de son compte bancaire.

Plus dangereux encore, une fois que la victime a été amenée à installer une fausse application malveillante sur son appareil Android, le pirate continuera à prendre des mesures plus sophistiquées pour prendre le contrôle de l'appareil.

Comment (0)