Arnaques aux codes QR
Récemment, la fraude aux codes QR a connu une forte augmentation dans le monde et au Vietnam. Par conséquent, les utilisateurs doivent être vigilants avant de scanner des codes QR, notamment ceux affichés ou partagés dans des lieux publics, envoyés via les réseaux sociaux, les e-mails… Certaines banques vietnamiennes mettent également en garde contre la fraude à la carte bancaire via les codes QR.
Concrètement, après s'être fait des amis sur les réseaux sociaux pour communiquer avec la victime, l'escroc envoie un code QR à scanner. Ce code redirige vers de faux sites bancaires. L'utilisateur est invité à saisir son nom complet, son numéro de carte d'identité (CCCD), son compte, son code secret ou son mot de passe à usage unique, ce qui permet de s'approprier son compte. Dans les points de paiement très fréquentés comme les cafés et les restaurants, l'arnaqueur utilise le code QR pour le coller sur le code QR. Autrement dit, il le colle sur le « vrai » code QR, et le payeur perd accidentellement de l'argent en quelques secondes. Pour garantir la sécurité des clients, certains restaurants et cafés collent le code QR directement à la caisse et rappellent systématiquement aux clients la prudence lors du scan du code.
Outre l'écrasement des codes QR de paiement, entraînant le virement d'argent sur le compte de l'escroc, le phénomène des codes QR malveillants s'est récemment propagé facilement via des articles et des images sur de nombreuses applications de messagerie, forums et groupes sur les réseaux sociaux, notamment lors de diffusions en direct (livestream). En scannant le code, les lecteurs et les spectateurs sont redirigés vers des pages publicitaires de jeux d'argent contenant un code malveillant pouvant être installé sur leur téléphone.
L'arnaque au code QR récemment prise en flagrant délit par la police de la province de Lam Dong en est un exemple. Après enquête, la police a découvert un groupe distribuant des prospectus contenant des photos de jolies jeunes filles et des codes QR pour inciter les utilisateurs à les scanner afin d'accéder au site web et de télécharger l'application. Cependant, l'application contenait un logiciel malveillant spécifiquement conçu pour voler les informations et les données des utilisateurs.
En réalité, les codes QR ne constituent pas une attaque directe par logiciel malveillant, mais seulement un intermédiaire pour la transmission de contenu. Par conséquent, la probabilité d'une attaque dépend du traitement du contenu après la lecture du code QR. Pour éviter d'être victime d'une arnaque, les utilisateurs doivent être vigilants avant de scanner des codes QR, notamment ceux collés ou partagés dans des lieux publics, envoyés via les réseaux sociaux et les e-mails. Ils doivent également identifier et vérifier attentivement les informations du compte de l'échangeur de codes QR et examiner attentivement le contenu du site web auquel le code QR renvoie.
M. Nguyen Duy Khiem (Département de la sécurité de l'information, ministère de l'Information et des Communications) a indiqué que les codes QR sont de plus en plus populaires partout, non seulement au Vietnam, mais aussi dans de nombreux pays du monde. Les modes de paiement utilisant des codes QR sont de plus en plus familiers et populaires auprès de nombreux utilisateurs vietnamiens.
Selon les statistiques du Département des paiements de la Banque d'État du Vietnam , les codes QR connaissent une forte croissance, tant en quantité qu'en valeur. En 2022, les paiements par codes QR ont augmenté de plus de 225 % en quantité et de plus de 243 % en valeur. Au cours des cinq premiers mois de 2023, les paiements par scan de codes QR ont augmenté de 151,14 % en quantité et de 30,41 % en valeur sur la même période.
Le Département de la sécurité de l'information recommande aux utilisateurs d'être prudents avant de scanner des codes QR, en particulier de se méfier des codes QR affichés ou partagés dans des lieux publics, envoyés via les réseaux sociaux ou par courrier électronique.
Le Département de la sécurité de l'information recommande aux agences, unités et organisations fournissant des codes QR de prêter attention aux avertissements et à la propagande adressés aux utilisateurs et de fournir rapidement des solutions pour vérifier les transactions présentant des signes inhabituels ; de vérifier régulièrement les codes QR affichés aux emplacements de fourniture.
Code OTP et détournement de compte bancaire
Le Département des paiements de la Banque d'État du Vietnam vient de publier le document n° 4893/NHNN-TT à l'intention des établissements de crédit, les mettant en garde contre les méthodes frauduleuses visant à voler les codes OTP et les comptes bancaires. Les escrocs se font passer pour des employés de banque et appellent les clients sous prétexte de vérifier leur solde et de valider leurs transactions. Lorsque les clients lisent leur nom et les six premiers chiffres de leur carte de débit nationale, ils leur demandent de lire les chiffres restants pour confirmer leur identité.
L'escroc informe ensuite la banque qu'il va envoyer un SMS au client et lui demande de lire les six chiffres contenus dans le message. En réalité, il s'agit d'un code OTP permettant d'effectuer des paiements en ligne. Si le client suit la demande de l'escroc, l'argent sur le compte de sa carte sera perdu.
Le service des paiements a également signalé que des escrocs créent souvent des sites web se faisant passer pour des banques afin de répondre aux questions sur les services bancaires et de collecter des informations personnelles, l'historique des transactions et les coordonnées bancaires. De plus, ils envoient des messages usurpant l'identité de la banque aux clients pour les informer d'une activité inhabituelle sur leurs comptes et leur demander de confirmer leurs informations, de modifier leurs mots de passe, etc. Ils obtiennent ensuite leurs informations confidentielles et s'approprient ainsi l'argent de leurs comptes.
M. Vu Minh Hieu, responsable du département de cybersécurité du groupe Bkav, a expliqué que, dans de nombreux cas, si les clients fournissent des informations confidentielles relatives aux services bancaires électroniques, telles que leur identifiant, leur mot de passe ou leur code OTP, à des escrocs, leurs comptes sont très facilement piratés. Selon M. Vu Ngoc Son, directeur technique de la société nationale vietnamienne de cybersécurité, pour éviter la perte de leurs comptes bancaires ou le piratage de leurs codes OTP, les utilisateurs ne doivent absolument pas fournir d'informations personnelles telles que leurs identifiants de connexion ou leurs comptes de réseaux sociaux.
« Les utilisateurs ne doivent pas suivre les instructions d'inconnus leur demandant de révéler accidentellement des informations personnelles concernant leurs comptes bancaires (numéros de compte, codes OTP), leurs numéros de carte d'identité, leurs numéros de téléphone et leurs adresses. C'est une façon de se protéger contre la fraude en ligne », a souligné M. Vu Ngoc Son.
La fraude en ligne a augmenté de 64 %
Selon le portail d'alerte sur la sécurité de l'information du Vietnam, en 2022, environ 13 000 cas de fraude en ligne ont été recensés, répartis en deux principaux types : la fraude visant à voler des informations personnelles (24,4 %) et la fraude financière (75,6 %). La fraude visant à voler des informations personnelles est également un tremplin vers le développement de nouveaux scénarios de fraude financière. L'objectif ultime est de frauder et de s'approprier des biens, et la méthode consiste à exploiter la crédulité, le manque d'accès à l'information, le faible niveau d'emploi ou de revenu et la cupidité de chaque individu. Selon les statistiques du Département de la sécurité de l'information (ministère de l'Information et des Communications), au cours des six premiers mois de 2023, la fraude en ligne au Vietnam a augmenté de 64 % par rapport à la même période.
Le ministère de la Sécurité publique a également annoncé l'existence de trois principaux groupes de fraudes, dont la contrefaçon de marque, le piratage de compte et d'autres formes combinées. Le ministère de la Sécurité publique a classé ces trois groupes en 24 formes de fraude, notamment : la fraude au « forfait voyage pas cher » ; le deepfake, la fraude aux appels vidéo DeepVoice ; la fraude au « verrouillage de carte SIM » due à des abonnés non standardisés ; l'usurpation d'identité d'enseignants et de personnels médicaux pour signaler que des proches sont en situation d'urgence afin d'effectuer des transferts d'argent ; l'usurpation d'identité de sociétés financières et de banques… Ces formes de fraude ciblent les personnes âgées, les enfants, les étudiants, les jeunes, les travailleurs, les ouvriers et les employés de bureau. Selon le ministère de la Sécurité publique, la propagande, la diffusion et la sensibilisation visant à doter chaque individu des connaissances et des compétences de base nécessaires à la sécurité de l'information dans le cyberespace sont essentielles pour créer un cyberespace vietnamien sûr, contribuer à la promotion de la transformation numérique et développer une infrastructure économique et sociale numérique durable. Il s'agit d'une tâche nécessaire et urgente à l'ère numérique, car elle permet de protéger la sécurité de l'information de tous les acteurs du réseau.
Source
Comment (0)