Aufruf zur Unterstützung der biometrischen Authentifizierung: Betrugsfallen werden immer raffinierter

Fast einen Monat, nachdem Banken biometrische Authentifizierung für Geldtransfers von über 10 Millionen VND pro Transaktion und 20 Millionen VND pro Tag eingeführt haben, wenden Cyberkriminelle weiterhin viele Tricks an, um Benutzer zu täuschen.

Obwohl die biometrische Authentifizierung mit über 26,3 Millionen authentifizierten Kunden nicht mehr so problematisch ist wie in den Anfangszeiten, betrügen Cyberkriminelle immer noch die Authentifizierungsunterstützung - Foto: QUANG DINH

Selbst mit dem alten Trick der Unterstützung der Authentifizierung Biometrie

Nach Angaben der Staatsbank gab es im ganzen Land bis zum 22. Juli 26,3 Millionen Kunden, die sich biometrisch authentifiziert hatten. Bürgerausweis Chipbasiert, davon 22,5 Millionen Kunden über Banking-Apps und 3,8 Millionen Kunden biometrisch am Schalter.

Fügen Sie weitere Tricks hinzu, um Benutzer in Fallen zu locken

Herr LMH (ein Beamter in der Provinz Phu Tho ) sagte, dass er in letzter Zeit ständig Anrufe von Fremden erhalten habe, die behaupteten, Sozialversicherungsbeamte zu sein, und ihn anwiesen, seinen Sozialversicherungscode zu installieren und zu synchronisieren.

Diese Personen wurden sowohl während als auch nach den Bürozeiten kontaktiert, um eine Zalo-Verbindung anzufordern, einen Bürgerausweis vorzulegen und Ausweisfotos zu senden, um Daten zu synchronisieren und Informationen in der VssID-Sozialversicherungsanwendung zu aktualisieren.

Herr H. sagte jedoch, er sei nicht in die Falle getappt, da er von den Behörden eine Mitteilung über die Situation von Kriminellen erhalten habe, die sich als Polizisten, Versicherungs- oder Steuerbehörden ausgeben, Leute anrufen und auffordern, Anwendungen zu installieren und zu aktualisieren, ihnen dann Links mit Schadcode schicken und dann Geld vom Konto stehlen.

„Obwohl die Vorschriften eine Authentifizierung für Geldtransfers über 10 Millionen VND/Transaktion erfordern, mache ich mir immer noch Sorgen, wenn ich eine unbekannte Telefonnummer erhalte, die mich zum Kauf, zum Verschenken von Geschenken oder zum Aktualisieren von Anwendungen auffordert“, teilte Herr LMH mit.

Vietcombank hat zudem kürzlich Informationen veröffentlicht, denen zufolge in sozialen Netzwerken eine Reihe gefälschter Fanseiten aufgetaucht sind, die sich als von der Bank organisierte Marathonläufe ausgeben, um Teilnehmer zu betrügen. Konkret haben diese Fanseiten illegal Informationen und Bilder von von Vietcombank organisierten oder mitgesponserten Läufen verwendet, um Teilnehmer zu betrügen.

Dementsprechend fordert der Betrüger die Leute auf, Geld zu überweisen, um sich für die Teilnahme anzumelden, oder bringt die Opfer dazu, Gruppen auf Messaging-Apps wie Zalo/Telegram beizutreten und fordert sie dann auf, „Aufgaben“ zu erledigen, um weitere Anreize wie kostenlose Beförderung und Verpflegung beim Rennen zu erhalten.

Diese Aufgaben bestehen häufig aus der Aufforderung, Verkaufsprodukte zu kaufen, Geld auf Konten unter dem Namen juristischer oder natürlicher Personen zu überweisen und anschließend eine sofortige Rückerstattung zu versprechen. Die Betroffenen erstatten oft den vollen Betrag mit den Gewinnen aus den ersten Transaktionen zurück und erhöhen dann schrittweise den für die Überweisung der Aufgabe erforderlichen Geldbetrag.

Sobald der überwiesene Betrag hoch genug ist, blockieren die Betrüger jegliche Kommunikation mit dem Opfer. Vietcombank versichert, keine Rennen mit Teilnahmegebühren zu veranstalten, und rät dringend davon ab, Anweisungen zur Überweisung von Geld auf ein Konto zu befolgen, ohne die Kontoinhaberdaten und den Zweck der Überweisung anzugeben.

Zuvor, im April 2024, wurde ein Opfer um 30 Milliarden VND betrogen, als es seine beiden Kinder über eine gefälschte Fanpage in den sozialen Medien zur Teilnahme an einem Marathon anmeldete und dazu verleitet wurde, „Aufgaben“ zu erledigen, um Anreize vom Sponsor des Rennens zu erhalten. Betrug und Eigentumsveruntreuung

Vorsicht vor Betrugsmaschen bei der Authentifizierungsunterstützung

Durch die Überwachung und Verfolgung des Benutzerfeedbacks zum Empfangssystem für Spam-Nachrichten und Spam-Anrufe (über die Nummern 5656, 156) kann das Emergency Response Center Cyberspace VN (VNCERT/CC) sagte, es habe kontinuierlich zahlreiche Berichte über falsche Bankangestellte erhalten, die telefonisch und per SMS Unterstützung bei der Einrichtung biometrischer Online-Daten anfordern.

Betrüger geben sich als Bankangestellte aus und rufen Kunden an, schreiben ihnen SMS und freunden sich über soziale Netzwerke (Zalo, Telegram usw.) mit ihnen an, um sie bei der Erfassung biometrischer Daten zu unterstützen. Beispielsweise können sie Kunden bitten, persönliche Informationen, Bankkontoinformationen, Bilder ihres Personalausweises und Gesichtsbilder zur Verfügung zu stellen.

„Es gibt sogar Fälle, in denen Menschen aufgefordert werden, Videoanrufe zu tätigen, um zusätzliche Stimmen und Gesten zu erfassen. Ein weiterer Trick besteht darin, dass Betrüger Menschen dazu verleiten, auf seltsame Links zuzugreifen, um Anwendungen herunterzuladen und zu installieren, die die biometrische Erfassung auf dem Telefon unterstützen.

„Nachdem sie die Informationen erhalten hatten, entwendeten die Betrüger Geld von Bankkonten und nutzten die Kundendaten für böse Zwecke“, sagte ein Mitarbeiter von VNCERT/CC.

Daher empfiehlt diese Person, auf keinen Fall OTPs (Passwörter für das digitale Banking) an Dritte weiterzugeben. Seien Sie gleichzeitig äußerst wachsam und greifen Sie nicht per Chat, SMS oder E-Mail auf fremde Links zu, um Betrug und Datendiebstahl zu vermeiden.

Ein Vertreter der Viettel Digital Services Corporation bestätigte uns gegenüber, dass die Gesichtsauthentifizierung als die fortschrittlichste und sicherste Authentifizierungsmethode gilt. Gesichter und Fingerabdrücke können jedoch digitalisiert und somit vollständig missbraucht werden. Im Falle eines Diebstahls bemerken die Kunden nicht einmal etwas.

„Dies ist kein Allheilmittel zur Lösung aller Sicherheitsprobleme. Daher sind Gesichtsauthentifizierung und biometrische Authentifizierung nur eines der technologischen Elemente, die zum Schutz der Kunden eingeführt wurden, und nicht das wichtigste Element zur Identifizierung der Kunden“, sagte er.

Das Ministerium für Informationssicherheit (Ministerium für Information und Kommunikation) warnte zudem vor Nachrichten und Anrufen mit der Bitte um Unterstützung bei der Aktualisierung der Gesichtsbiometrie. Bei Kontaktaufnahmen von Personen, die sich als Bank- oder Polizeibeamte ausgeben, ist eine Verifizierung über die Telefonnummer auf dem offiziellen Informationsportal der genannten Stellen erforderlich.

„Wenn Anzeichen für einen Betrug festgestellt werden, sollten die Betroffenen dies den Behörden und der örtlichen Polizei melden, um die Person ausfindig zu machen und den Betrug umgehend zu verhindern“, empfiehlt die Agentur.

Quelle