Les escroqueries sophistiquées en ligne font également des victimes parmi les personnes férus de technologie

(Dan Tri) - Récemment, une série d'escroqueries en ligne, aux astuces sophistiquées, se poursuit. Parmi les victimes figurent notamment la génération Z, une génération qui aurait grandi avec la technologie.

La génération Z n’est pas totalement à l’abri des escroqueries.

Selon le portail de la police de la ville de Hanoi , le 12 juin, une fille nommée T. (née en 2004 ; résidant à Ha Dong, Hanoi) a reçu un appel d'une personne prétendant être un policier l'informant qu'elle était impliquée dans une affaire de blanchiment d'argent faisant l'objet d'une enquête de la police de la ville de Hai Phong.

L'intéressé s'est présenté comme un policier et lui a demandé de garder le secret sur l'affaire, sous peine de dix ans de prison. Il lui a également demandé de verser de l'argent pour prouver son innocence.

Face à ces demandes, T. a paniqué et a immédiatement viré 1,6 milliard de VND sur le compte fourni par la personne concernée pour « prouver son innocence ». Immédiatement après, T. a découvert qu'il avait été victime d'une arnaque et s'est rendu au commissariat pour signaler l'incident.

De nombreux jeunes de la génération Z tombent encore dans le « vortex » des arnaques (Illustration : CV).

Similaire au cas de T., le 10 juin, un autre cas, L. (né en 2006 ; résidant à Hoan Kiem, Hanoi) est également tombé dans le piège d'un sujet se faisant passer pour un policier et a ainsi perdu près d'un milliard de VND.

En réalité, la génération Z a grandi avec les smartphones, les réseaux sociaux et Internet ; elle n'est donc pas étrangère aux alertes aux arnaques. Mais cela ne signifie pas pour autant qu'elle est totalement « à l'abri de la fraude ».

Se faire passer pour des policiers pour frauder et s'approprier des biens est une pratique ancienne, maintes fois dénoncée par les autorités et la presse. Cependant, en raison d'une mentalité subjective et d'un manque de vigilance, de nombreuses victimes, y compris des jeunes, continuent de tomber dans ces pièges.

Les escrocs ont souvent recours à des attaques psychologiques pour faire paniquer leurs victimes, leur faire perdre leur sang-froid et les faire tomber facilement dans leurs pièges (Illustration : CV).

La raison vient également du fait que les escroqueries ne ciblent pas seulement la sensibilisation, mais attaquent également les faiblesses psychologiques et la confusion dans la gestion de crise lorsqu'elles sont placées dans une situation inattendue.

Toutes sortes de rôles avec des scripts en constante évolution

Non seulement les escrocs se font passer pour des policiers, mais ils construisent également un système diversifié de scénarios et de personnages tels que des membres de la famille, du personnel d'électricité et d'eau, des agents d'admission, du personnel de livraison et même des « maîtresses ».

Parmi eux, les employés de banque sont un « rôle » utilisé par de nombreux méchants.

Le 22 juin, la police de la ville de Hanoi a déclaré avoir reçu une plainte de M. M., victime d'une fraude de haute technologie impliquant l'usurpation d'identité d'un employé de banque.

M. M. (30 ans, résidant à Dong Da, Hanoi), victime de l'escroquerie, a déclaré que le 6 juin, il a reçu un appel d'une personne prétendant être un employé de banque l'informant qu'il avait effectué des frais inhabituels sur sa carte de crédit.

Ils ont insisté pour qu'il bloque temporairement sa carte pendant 24 heures afin d'annuler les frais susmentionnés. Par manque de confiance et de vigilance, M. M. a été attiré vers une plateforme numérique et connecté à un lien ressemblant à l'interface du site web de la banque envoyé par la personne concernée pour annuler sa carte.

Dès sa connexion au système, son compte a été débité de 100 millions de VND, et le client lui a expliqué que le montant lui serait remboursé sous 24 heures. De plus, il a continué à se voir proposer d'augmenter sa limite et de souscrire une assurance pour 15 millions de VND.

À ce moment-là, M. M. a transféré 15 millions de VND à une personne se faisant passer pour un employé de banque. Par la suite, la personne a signalé un code erroné et a demandé deux transactions supplémentaires pour régler le montant précédemment suspendu.

Une fois de plus, M. M. a continué à transférer 30 millions de VND. Finalement, ce n'est que lorsque la personne a continué à réclamer de l'argent qu'il a compris qu'il avait été escroqué et s'est rendu à la police pour porter plainte.

Message d'un escroc se faisant passer pour un employé de banque (Photo : Police de Hanoi).

L'histoire de M. M. n'est qu'un exemple parmi tant d'autres de victimes tombées dans des pièges systématiquement tendus par des escrocs. De la situation à l'histoire en passant par le rôle, tous ces éléments sont soigneusement choisis par ces derniers afin d'instaurer la confiance dans leurs opérations.

La particularité de ces escroqueries d’usurpation d’identité est qu’elles sont toutes de vieilles astuces mais déguisées en de nouvelles situations et scénarios qui sont constamment mis à jour et transformés pour créer facilement confiance et urgence.

Plus dangereux encore, ils profitent également pleinement des avancées technologiques, notamment de l’intelligence artificielle, pour imiter le visage et la voix d’autres personnes, ce qui conduit de nombreuses personnes à se tromper.

En utilisant Veo 3 en combinaison avec des logiciels tiers pour faire correspondre les visages et les voix d'autres personnes, de nombreux escrocs ont pleinement profité de ces technologies pour mener des escroqueries en ligne (Photo : Google DeepMind).

Utilisation de l'e-mail « @appsheet.com », code QR unique

Récemment, de nombreux utilisateurs ont reçu en permanence des e-mails « @appsheet.com » les avertissant que leur Facebook est en infraction et sera supprimé dans les 24 heures.

Il s'agit en réalité d'une nouvelle forme de fraude en ligne. Les individus ont notamment profité d'un service Google légitime pour contourner le système de protection des e-mails, rendant ainsi la détection difficile pour les utilisateurs.

En conséquence, les cybercriminels ont exploité la plateforme Google AppSheet - un outil de développement d'applications sans code - pour diffuser une série d'e-mails de phishing.

Provenant d'une adresse légitime « @appsheet.com », ces e-mails contournent facilement les mécanismes d'authentification de domaine et les passerelles de sécurité de messagerie de Microsoft. Ainsi, les e-mails d'hameçonnage peuvent apparaître directement dans les boîtes de réception des utilisateurs sans être signalés comme dangereux.

Le contenu de l'e-mail est principalement constitué de fausses notifications de Facebook, avertissant les utilisateurs qu'ils ont violé des droits de propriété intellectuelle et que leur compte sera supprimé sous 24 heures. L'e-mail est accompagné d'un bouton « Soumettre une réclamation ».

Google AppSheet est exploité par des cybercriminels pour diffuser une série d'e-mails de phishing dans le but de pirater Facebook (Photo : Capture d'écran).

Dès qu'il clique sur le bouton, l'utilisateur est redirigé vers un site web avec une interface de connexion Facebook, hébergé par Vercel, un service spécialisé dans l'hébergement d'applications web modernes. En réalité, ce site web avec l'interface de connexion Facebook est un faux, mais comme il est hébergé sur une plateforme fiable, il a gagné la confiance de nombreux utilisateurs.

Lorsque la victime saisit son nom d'utilisateur et son code d'authentification à deux facteurs sur le site web, toutes les informations sont transmises directement à l'escroc. Notamment, le code d'authentification à deux facteurs, une fois volé, est utilisé par les pirates pour se connecter à Facebook et prendre le contrôle du compte.

En guise de sauvegarde, ils ont même pris le jeton de session - un code qui permet aux utilisateurs de conserver l'accès même s'ils changent leur mot de passe Facebook.

Après avoir pris le contrôle de ces comptes, ils les utilisent pour envoyer des messages visant à emprunter de l'argent aux proches des victimes ou à exploiter leurs données personnelles à des fins malveillantes. De nombreuses victimes sont également menacées et victimes de chantage de la part des escrocs.

Une fois qu'ils ont pris le contrôle d'un compte Facebook, les escrocs envoient des SMS aux amis de la victime pour leur demander d'emprunter de l'argent ou de demander une rançon pour récupérer le compte (Illustration : CV).

Outre le courrier électronique, les individus utilisent également de nombreux autres outils pour atteindre leurs objectifs. Parmi eux, le code QR malveillant : lorsqu'il est scanné, l'utilisateur est redirigé vers des pages de publicité pour les jeux d'argent, et des logiciels malveillants peuvent même être installés sur le téléphone.

Ce n’est pas tout : de nombreuses victimes sont également piégées par de faux sites Web qui imitent l’interface des sites Web de shopping et de réservation de circuits .

Ces sites proposent souvent des prix attractifs, des promotions ou des cadeaux pour les achats en gros. C'est pourquoi de nombreuses personnes n'hésitent pas à transférer rapidement de l'argent et à fournir leurs informations personnelles, de peur de passer à côté d'une bonne affaire.

La règle des « 5 non » dans le cyberespace

Selon la police provinciale de Binh Thuan, la situation de la fraude sur Internet devient de plus en plus compliquée avec toutes sortes de trucs sophistiqués et audacieux et de nouvelles méthodes.

Les progrès remarquables de la technologie, en particulier de l’intelligence artificielle, sont devenus de mauvaises armes entre les mains des escrocs, généralement avec l’augmentation des deepfakes ou l’utilisation de l’IA pour deviner les mots de passe (Illustration : Stock).

L'agence de police recommande aux gens de respecter et de mettre en œuvre la règle des « 5 Non » pour éviter de devenir victimes d'escrocs dans le cyberespace.

- Ne fournissez pas d'informations personnelles, d'adresse, de numéro de téléphone, de numéro de compte bancaire à des inconnus ; examinez et vérifiez toujours attentivement les informations avant d'effectuer des transferts d'argent.

- Ne vous faites pas d'amis et ne parlez pas à des inconnus, en particulier à des comptes avec des images belles et accrocheuses.

- N'accédez pas, ne vous connectez pas à des liens, des sites Web, des applications et n'ouvrez pas de pièces jointes provenant d'expéditeurs inconnus.

- Ne transférez pas d'argent à l'avance, ne déposez ou ne transférez absolument pas d'argent à des inconnus en aucune circonstance.

- Ne soyez pas avide de biens, de cadeaux d'origine inconnue qui peuvent être facilement reçus, de profits « irréalistes » sans travail, ou d'invitations à un « travail facile, salaire élevé ».

- De plus, il est important de bien réfléchir et de rester vigilant afin d'éviter d'être manipulé par des escrocs et de se retrouver dans des situations délicates. En particulier, lorsque vous recevez des appels se faisant passer pour la police, il est important de savoir que, dans le cadre de son travail, la police envoie une convocation, ne contacte pas les personnes par téléphone et ne leur demande pas de transférer de l'argent ni d'installer un logiciel.

Source : https://dantri.com.vn/cong-nghe/nhung-bay-lua-tinh-vi-tren-mang-khien-dan-cong-nghe-cung-thanh-nan-nhan-20250624165642365.htm