QR-Code-Betrug
In letzter Zeit hat der QR-Code-Betrug weltweit und auch in Vietnam stark zugenommen. Daher müssen Benutzer beim Scannen von QR-Codes vorsichtig sein, insbesondere bei QR-Codes, die an öffentlichen Orten gepostet oder geteilt, über soziale Netzwerke oder E-Mails versendet werden. Einige Banken in Vietnam warnen auch vor Kreditkartenbetrug über QR-Codes.
Betrüger senden den Nutzern QR-Codes, die sie scannen sollen, nachdem sie über soziale Netzwerke Freundschaften geschlossen und mit ihnen kommuniziert haben. Diese Codes führen zu gefälschten Bank-Websites. Die Nutzer werden aufgefordert, ihren vollständigen Namen, ihre Bürgeridentifikationsnummer (CCCD), ihre Kontonummer, ihren Geheimcode oder ihr OTP einzugeben, woraufhin ihre Konten übernommen werden. An stark frequentierten Zahlungsstellen wie Cafés und Restaurants besteht die Betrugsmethode im Zusammenhang mit QR-Codes darin, den QR-Code zu überkleben. Das heißt, der Betrüger überklebt den QR-Code mit dem „echten“ QR-Code, wodurch der Zahlende innerhalb von Sekunden versehentlich Geld verliert. Um die Sicherheit zahlender Kunden zu gewährleisten, kleben manche Restaurants und Cafés QR-Codes nur direkt an der Kasse auf und mahnen ihre Kunden stets, beim Scannen des Codes vorsichtig zu sein.
Neben der Situation, dass QR-Codes für Zahlungen überschrieben werden und dadurch Geld auf das Konto des Betrügers überwiesen wird, verbreiten sich bösartige QR-Codes in letzter Zeit auch problemlos über Artikel und Bilder in zahlreichen Messaging-Apps, Foren und Gruppen in sozialen Netzwerken, insbesondere in Live-Übertragungen (Livestreams). Wenn Leser und Zuschauer den Code scannen, werden sie auf Glücksspiel-Werbeseiten mit bösartigem Code weitergeleitet, der auf ihren Handys installiert werden kann.
Ein Beispiel hierfür ist der QR-Code-Betrug, den die Polizei der Provinz Lam Dong kürzlich auf frischer Tat ertappte. Bei Ermittlungen stieß die Polizei auf eine Gruppe, die Flugblätter mit Bildern hübscher junger Mädchen und QR-Codes verteilte, um Nutzer dazu zu verleiten, die Codes zu scannen, um auf die Website zu gelangen und die Anwendung herunterzuladen. Die Anwendung enthielt jedoch Schadsoftware, die speziell zum Diebstahl von Nutzerinformationen und -daten eingesetzt wurde.
QR-Codes sind nicht direkt schädlich, sondern dienen lediglich als Vermittler zur Übertragung von Inhalten. Ob Benutzer angegriffen werden oder nicht, hängt daher davon ab, wie der Inhalt nach dem Scannen des QR-Codes verarbeitet wird. Um Betrug zu vermeiden, müssen Benutzer beim Scannen von QR-Codes vorsichtig sein, insbesondere bei QR-Codes, die öffentlich gepostet oder geteilt, über soziale Netzwerke oder per E-Mail versendet werden. Benutzer müssen außerdem die Kontoinformationen der Person, die den QR-Code übermittelt, identifizieren und sorgfältig prüfen sowie den Inhalt der Website, auf die der QR-Code verweist, sorgfältig prüfen.
Herr Nguyen Duy Khiem (Abteilung für Informationssicherheit, Ministerium für Information und Kommunikation) erklärte, dass QR-Codes überall immer beliebter werden, nicht nur in Vietnam, sondern auch in vielen Ländern weltweit. Zahlungsmethoden mit QR-Codes werden bei vielen vietnamesischen Nutzern immer vertrauter und beliebter.
Laut Statistiken der Zahlungsabteilung der vietnamesischen Staatsbank verzeichnen QR-Codes sowohl in Menge als auch Wert ein starkes Wachstum. Im Jahr 2022 stiegen Zahlungen per QR-Code um mehr als 225 % in der Menge und um über 243 % im Wert. In den ersten fünf Monaten des Jahres 2023 stiegen Zahlungen per QR-Code-Scan im gleichen Zeitraum um 151,14 % in der Menge und um 30,41 % im Wert.
Die Abteilung für Informationssicherheit empfiehlt Benutzern, beim Scannen von QR-Codes vorsichtig zu sein, insbesondere bei QR-Codes, die an öffentlichen Orten gepostet oder geteilt oder über soziale Netzwerke oder per E-Mail versendet werden.
Die Abteilung für Informationssicherheit empfiehlt den Behörden, Einheiten und Organisationen, die QR-Codes bereitstellen, auf Warnungen und Propaganda für Benutzer zu achten und umgehend Lösungen zur Überprüfung von Transaktionen mit ungewöhnlichen Zeichen bereitzustellen. Überprüfen Sie regelmäßig die an den Bereitstellungsorten angebrachten QR-Codes.
OTP-Code und Bankkontomissbrauch
Die Zahlungsabteilung der Staatsbank von Vietnam hat soeben das Dokument Nr. 4893/NHNN-TT an Kreditinstitute herausgegeben, in dem vor betrügerischen Methoden zum Diebstahl von OTP-Codes und Bankkonten gewarnt wird. Die Methode des Betrügers besteht demnach darin, sich als Bankangestellter auszugeben und Kunden unter dem Vorwand anzurufen, Kontostand- und Transaktionsprüfungen durchführen zu wollen. Wenn der Kunde den Namen und die ersten sechs Ziffern seiner inländischen Debitkarte liest, fordert der Betrüger ihn auf, die restlichen Ziffern auf der Karte zu lesen, um den richtigen Karteninhaber zu bestätigen.
Der Betrüger teilt der Bank dann mit, dass er dem Kunden eine SMS schicken wird und fordert ihn auf, die sechs Zahlen in der Nachricht zu lesen. Tatsächlich handelt es sich dabei um einen OTP-Code für Online-Zahlungen. Folgt der Kunde der Aufforderung des Betrügers, ist das Geld auf dem Kartenkonto verloren.
Die Zahlungsabteilung teilte außerdem mit, dass Betrüger häufig Websites einrichten, die sich als Banken ausgeben, um Anfragen zu Bankdienstleistungen entgegenzunehmen und zu unterstützen. Ziel ist es, persönliche Informationen, Transaktionsverläufe und Kontodaten zu sammeln. Darüber hinaus senden Betrüger Nachrichten im Namen der Bank an Kunden, um sie über ungewöhnliche Kontoaktivitäten zu informieren und sie aufzufordern, Informationen zu bestätigen, Passwörter zu ändern usw. Von dort aus gelangen die Betrüger an vertrauliche Kundeninformationen, um sich das Geld auf ihren Konten anzueignen.
Herr Vu Minh Hieu, Leiter der Abteilung Cybersicherheit der Bkav Group, erklärte, dass Betrüger in vielen Fällen ihre Konten sehr leicht übernehmen können, wenn sie vertrauliche Informationen zu E-Banking-Diensten wie Anmeldenamen, Passwörter und OTP-Codes an Betrüger weitergeben. Laut Herrn Vu Ngoc Son, Technologiedirektor der Vietnam National Cyber Security Technology Company, sollten Benutzer auf keinen Fall persönliche Informationen wie Anmeldekonten oder Social-Media-Konten preisgeben, um den Verlust von Bankkonten oder die Übernahme von OTP-Codes zu vermeiden.
„Benutzer sollten nicht den Anweisungen von Fremden folgen und versehentlich persönliche Informationen über Bankkonten (Kontonummern, OTP-Codes), Ausweisnummern, Telefonnummern und Wohnadressen preisgeben. So schützen Sie sich vor Online-Betrug“, betonte Herr Vu Ngoc Son.
Online-Betrug um 64 % gestiegen
Laut dem vietnamesischen Warnportal für Informationssicherheit gab es im Jahr 2022 rund 13.000 Fälle von Online-Betrug, wobei es zwei Hauptarten gab: Betrug mit dem Ziel, persönliche Informationen zu stehlen (24,4 %) und Finanzbetrug (75,6 %). Betrug mit dem Ziel, persönliche Informationen zu stehlen, ist zudem ein wichtiger Schritt zur Entwicklung von Szenarien für Finanzbetrug. Das ultimative Ziel besteht darin, Vermögenswerte zu ergaunern und anzueignen. Die Methode besteht darin, Leichtgläubigkeit, mangelnden Informationszugang, geringe Beschäftigungs- oder Einkommensverhältnisse sowie die Habgier jedes Einzelnen auszunutzen. Laut Statistiken der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) nahm die Online-Betrugssituation in Vietnam in den ersten sechs Monaten des Jahres 2023 im Vergleich zum gleichen Zeitraum um 64 % zu.
Das Ministerium für öffentliche Sicherheit gab außerdem bekannt, dass es derzeit drei Hauptgruppen von Betrugsmaschen gibt, darunter Markenfälschung, Kontodiebstahl und andere kombinierte Formen. Diese drei Gruppen von Betrugsmaschen wurden vom Ministerium für öffentliche Sicherheit in 24 Betrugsarten unterteilt, beispielsweise: Betrug mit „Billig-Reise-Kombi“, Betrug mit Deepfake- und Deepvoice-Videoanrufen, „SIM-Lock“-Betrug aufgrund nicht standardisierter Abonnenten, Vortäuschen von Lehrern und medizinischem Personal, um zu melden, dass sich Verwandte in einer Notlage befinden, um Geldtransfers zu betrügen, Vortäuschen von Finanzunternehmen und Banken … Diese Betrügereien zielen auf ältere Menschen, Kinder, Studenten, Jugendliche, Arbeiter, Hilfsarbeiter und Büroangestellte ab. Laut dem Ministerium für öffentliche Sicherheit sind Propaganda, Verbreitung und Sensibilisierung, um jeden Einzelnen mit grundlegenden Kenntnissen und Fähigkeiten auszustatten, um die Informationssicherheit im Cyberspace zu gewährleisten, ein Schlüsselfaktor für die Schaffung eines sicheren vietnamesischen Cyberspace, die Förderung des digitalen Transformationsprozesses und die Entwicklung einer nachhaltigen digitalen wirtschaftlichen und sozialen Infrastruktur. Dies ist eine notwendige und dringende Aufgabe im digitalen Zeitalter, um die Informationssicherheit aller an Aktivitäten in der Netzwerkumgebung beteiligten Personen zu gewährleisten.
[Anzeige_2]
Quelle
Kommentar (0)