Transactions « fantômes » sur nos comptes pendant notre sommeil

Au milieu de la nuit, alors qu'elles dormaient encore, de nombreuses personnes ont subitement vu de l'argent être retiré de leurs comptes. À leur réveil, les victimes ont été choquées de constater que d'importantes sommes d'argent avaient été débitées de leurs portefeuilles électroniques et de leurs cartes de crédit, suite à des transactions qu'elles n'avaient pas effectuées.

Je n'ai jamais cliqué sur un lien étrange, je n'ai jamais fourni de code de vérification OTP à qui que ce soit… et pourtant, j'ai perdu de l'argent. Quelle en est la raison ?

Script sophistiqué, "hit" à minuit

« J'ai perdu plus de dix millions en une seule nuit. Je suis encore sous le choc et je n'arrive pas à croire que c'est vrai », a déclaré M. HT (35 ans, résidant à Hô-Chi-Minh-Ville) en racontant l'escroquerie spectaculaire perpétrée par l'escroc. Prudent, M. T. a affirmé n'avoir jamais cliqué sur un lien inconnu, n'avoir fourni son code d'authentification à personne et n'avoir participé à aucun appel vidéo nécessitant de révéler son visage.

Mais en quelques heures seulement, au milieu de la nuit, l'argent qu'il avait économisé depuis longtemps sur son compte bancaire s'est soudainement « évaporé ».

Vers 23 heures, alors que M. T. dormait, les malfaiteurs sont passés à l'acte. Ils ont transféré de l'argent de son compte bancaire vers un portefeuille électronique, qu'ils ont ensuite lié à un compte sur une plateforme de commerce électronique.

Ensuite, une série de transactions d'achat ont été effectuées cette nuit-là, mais le but n'était pas d'acheter des biens réels mais de vider le compte en « faisant circuler de l'argent » via des commandes virtuelles, conduisant ainsi les escrocs.

Après avoir examiné toutes les causes, M. T. a déclaré que les méchants avaient découvert le mot de passe de son portefeuille électronique parce qu'il avait défini un mot de passe facile à retenir et surtout qu'il n'avait pas activé l'authentification à deux facteurs.

« Cette somme d'argent est énorme pour moi. Je la partage dans l'espoir que davantage de personnes seront plus prudentes », a déclaré M. T. Parallèlement, il a appris par expérience que, tout au long de la chaîne, du compte bancaire au portefeuille électronique, en passant par le compte sur la plateforme de commerce électronique, il est nécessaire de mettre en place un maximum de couches de sécurité pour limiter les risques.

Dans un autre cas, M. THVinh (25 ans) a déclaré que son compte avait été volé de près de 9 millions de VND, également pendant la nuit. Une fois calmé, il s'est souvenu qu'il avait installé quelques jours plus tôt une application appelée Clean..., présentée comme un logiciel de nettoyage des fichiers indésirables, permettant à son téléphone de réduire sa capacité et de fonctionner plus facilement.

Trouvant l'application attrayante et gratuite, il l'a téléchargée depuis un site web inconnu. Après l'installation, le téléphone a montré des signes de ralentissement, une surchauffe rapide et une décharge rapide de la batterie. Mais comme il était en déplacement, il a pensé à une erreur objective. Résultat : le téléphone de Vinh a été infecté par un logiciel malveillant, dont les malfaiteurs ont pris le contrôle à distance et ont volé l'argent du compte de la victime.

« Il est préférable de ne jamais installer d’applications peu claires, en particulier celles provenant de publicités en ligne », a averti Vinh.

Mme Nguyen Duong Thuy Linh (35 ans, Hô-Chi-Minh-Ville) effectuait régulièrement des achats sur des sites web internationaux et utilisait une carte de crédit pour payer en ligne. Elle a récemment découvert que son compte avait été débité de plus de 15 millions de VND.

« J'ai été choquée et j'ai immédiatement alerté la banque », a-t-elle déclaré. Après vérification, elle a découvert qu'en remplissant des informations sur un site web inconnu, elle avait accidentellement enregistré des informations de carte telles que le numéro de carte, le code de sécurité CVV et la date d'expiration.

« C'est une leçon importante. Lorsque vous payez en ligne, ne laissez jamais votre navigateur ou votre application mémoriser les informations de votre carte. Il vaut mieux les ressaisir la prochaine fois que de perdre de l'argent », a déclaré Thuy Linh.

Choisissez un service réputé

Pour garantir la sécurité et minimiser les risques lors de la connexion des comptes bancaires aux portefeuilles électroniques ou aux services de paiement direct, les experts du domaine recommandent aux utilisateurs de ne connecter leurs comptes bancaires qu'à des portefeuilles électroniques réputés, agréés par la Banque d'État et ayant obtenu de nombreux certificats internationaux sur la gestion de la sécurité de l'information.

Pour améliorer la sécurité, les représentants de HDBank recommandent aux utilisateurs d'activer toujours l'authentification à deux niveaux pour les comptes bancaires et les portefeuilles électroniques.

Les experts de HDBank notent quelques mesures supplémentaires : assurez-vous que votre téléphone et vos applications sont toujours mis à jour avec la dernière version ; n'activez pas la fonction de mémoire de mot de passe sur des appareils étranges ; évitez d'utiliser le Wi-Fi public ou des appareils étranges pour vous connecter à votre portefeuille électronique.

De plus, vous devez lire attentivement la politique de confidentialité et les conditions d’utilisation avant d’accorder l’accès ou de lier un portefeuille électronique à un compte bancaire.

Les experts recommandent aux clients d'utiliser une sous-carte ou un sous-compte (comme une carte de débit ou un compte séparé) pour lier un portefeuille électronique, avec un solde suffisant pour effectuer des dépenses afin de réduire les risques en cas de problème. De plus, il est conseillé aux utilisateurs de vérifier régulièrement les liens ou services de portefeuille électronique liés à leur compte bancaire. Si vous n'en avez plus besoin, déconnectez-le de manière proactive.

Pour faire face à une fraude de plus en plus sophistiquée, les banques renforcent leurs mesures de sécurité. Sacombank utilise généralement la technologie d'authentification 3D-Secure 2.0, combinant analyse des risques (RBA) et biométrie via l'application mSign. Cette technologie permet l'authentification des transactions sans code OTP par SMS, réduisant ainsi le risque de vol de code.

Parallèlement, Vietcombank a investi massivement dans la modernisation de son système bancaire numérique Digibank, apportant de nombreuses modifications visant à renforcer la sécurité. La fonction d'authentification faciale (Facepay) se verrouille automatiquement après plusieurs saisies incorrectes consécutives, empêchant ainsi tout accès non autorisé. De plus, la banque a entièrement supprimé les liens dans les e-mails envoyés aux clients afin de prévenir la fraude.

Concernant le portefeuille électronique, un représentant de MoMo a déclaré à Tuoi Tre que les utilisateurs doivent se connecter avec un mot de passe ou des données biométriques (empreintes digitales, reconnaissance faciale) pour accéder à leur compte. En cas de perte ou de perte de l'appareil, les transactions sur le portefeuille MoMo ne peuvent être effectuées sans passer par la couche d'authentification requise, avec un mot de passe ou des données biométriques.

Selon MoMo, les utilisateurs devraient privilégier des portefeuilles électroniques ou des services d'intermédiation de paiement dotés d'une technologie avancée et conformes aux normes de sécurité internationales. Par exemple, les applications conformes à la réglementation sur l'identification électronique (eKYC) contribuent à prévenir la création de faux comptes et à renforcer la sécurité du système dès la racine.

Actuellement, certains portefeuilles électroniques au Vietnam peuvent répondre à plus de 300 critères stricts en matière de cryptage, de contrôle d'accès, de sécurité du réseau et de surveillance des transactions en temps réel pour obtenir la certification de sécurité PCI DSS version 4.0 - la norme mondiale la plus élevée pour les organisations de traitement des données de paiement.

L'authentification biométrique est considérée comme la mesure la plus sûre pour protéger les comptes de trading - Photo : QUANG DINH

Le montant total des dégâts en 2024 est estimé à environ 18 900 milliards de VND

Selon l'Association nationale de cybersécurité, d'ici 2024, en moyenne, un utilisateur de smartphone sur 220 au Vietnam sera victime d'une fraude en ligne, entraînant une perte totale estimée à environ 18 900 milliards de dongs. Les arnaques ne se limitent pas aux invitations à investir alléchantes : elles sont aussi plus sophistiquées, lorsque de nombreuses personnes voient leurs données personnelles divulguées et que des escrocs retirent discrètement de l'argent de leurs comptes.

Risques liés à l'association de portefeuilles électroniques à des comptes bancaires

Mme Thu (HCMC) a déclaré avoir récemment découvert que de nombreuses opérations de retrait avaient lieu au milieu de la nuit, alors qu'elle dormait profondément. Après avoir soigneusement vérifié et réfléchi avant de se rendre à la banque, elle a réalisé que des individus malintentionnés profitaient de la possibilité de lier les portefeuilles électroniques aux comptes bancaires.

Lors de la connexion, le système envoie un code d'authentification OTP au numéro de téléphone du propriétaire. Auparavant, un client se rendait à son épicerie pour acheter des produits, prétendait emprunter le téléphone et appelait une connaissance, mais le véritable objectif était d'attendre l'envoi du message OTP et de voler ce code.

Après avoir obtenu le code OTP, l'escroc peut facilement lier le portefeuille au compte bancaire et effectuer des transactions pour voler de l'argent, même sans connaître le mot de passe ni se connecter au compte. « Évitez de prêter votre téléphone à des inconnus, surtout si vous venez de recevoir un message de la banque », a souligné Mme Thu.

VERTU - FLEUR DE PRUNIER

Source : https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm