Vermeiden Sie Online-Betrug

QR-Code-Betrug

In letzter Zeit hat der QR-Code-Betrug weltweit und auch in Vietnam stark zugenommen. Daher müssen Benutzer beim Scannen von QR-Codes vorsichtig sein, insbesondere bei QR-Codes, die an öffentlichen Orten gepostet oder geteilt, über soziale Netzwerke oder E-Mails versendet werden. Einige Banken in Vietnam warnen auch vor Kreditkartenbetrug über QR-Codes.

Konkret: Nachdem der Benutzer über soziale Netzwerke Freundschaften geschlossen und mit ihm kommuniziert hat, sendet der Betrüger dem Benutzer einen QR-Code zum Scannen. Dieser Code führt zu gefälschten Bank-Websites. Der Benutzer wird aufgefordert, seinen vollständigen Namen, seine Bürgeridentifikationsnummer (CCCD), sein Konto, seinen Geheimcode oder sein OTP einzugeben, woraufhin sein Konto übernommen wird. An stark frequentierten Zahlungsstellen wie Cafés, Restaurants usw. besteht der Trick des Betrügers darin, den QR-Code über den QR-Code zu kleben. Das heißt, der Betrüger klebt den QR-Code über den „echten“ QR-Code, und der Zahlende verliert innerhalb von Sekunden versehentlich Geld. Um die Sicherheit zahlender Kunden zu gewährleisten, kleben manche Restaurants und Cafés den QR-Code nur direkt an der Kasse auf und mahnen die Kunden stets, beim Scannen des Codes vorsichtig zu sein.

Neben der Situation, dass QR-Codes für Zahlungen überschrieben werden und dadurch Geld auf das Konto des Betrügers überwiesen wird, verbreitet sich das Phänomen bösartiger QR-Codes in letzter Zeit auch leicht über Artikel und Bilder in vielen Messaging-Anwendungen, Foren und Gruppen in sozialen Netzwerken, insbesondere in Live-Übertragungen (Livestreams). Wenn Leser und Zuschauer den Code scannen, werden sie auf Glücksspiel-Werbeseiten mit bösartigem Code weitergeleitet, der auf ihren Telefonen installiert werden kann.

Ein Beispiel hierfür ist der QR-Code-Betrug, den die Polizei der Provinz Lam Dong kürzlich auf frischer Tat ertappte. Bei Ermittlungen stieß die Polizei auf eine Gruppe, die Flyer mit Bildern hübscher junger Mädchen und QR-Codes verteilte, um Nutzer dazu zu verleiten, die Codes zu scannen, um auf die Website zu gelangen und die Anwendung herunterzuladen. Die Anwendung enthielt jedoch Schadsoftware, die gezielt zum Diebstahl von Nutzerinformationen und -daten eingesetzt wurde.

QR-Codes dienen nicht als direkter Malware-Angriff, sondern dienen lediglich als Vermittler zur Übertragung von Inhalten. Ob Nutzer angegriffen werden oder nicht, hängt daher davon ab, wie der Inhalt nach dem Scannen des QR-Codes verarbeitet wird. Um Betrug zu vermeiden, müssen Nutzer beim Scannen von QR-Codes vorsichtig sein, insbesondere bei QR-Codes, die an öffentlichen Orten platziert oder geteilt, über soziale Netzwerke oder per E-Mail versendet werden. Nutzer müssen außerdem die Kontoinformationen des QR-Code-Austauschers identifizieren und sorgfältig prüfen sowie den Inhalt der Website, auf die der QR-Code verweist, sorgfältig prüfen.

Herr Nguyen Duy Khiem (Abteilung für Informationssicherheit, Ministerium für Information und Kommunikation) erklärte, dass QR-Codes überall immer beliebter werden, nicht nur in Vietnam, sondern auch in vielen Ländern weltweit. Zahlungsmethoden mit QR-Codes werden bei vielen vietnamesischen Nutzern immer vertrauter und beliebter.

Laut Statistiken der Zahlungsabteilung der vietnamesischen Staatsbank verzeichnen QR-Codes sowohl in Menge als auch Wert ein starkes Wachstum. Im Jahr 2022 stiegen Zahlungen per QR-Code um mehr als 225 % in der Menge und um über 243 % im Wert. In den ersten fünf Monaten des Jahres 2023 stiegen Zahlungen per QR-Code-Scan im gleichen Zeitraum um 151,14 % in der Menge und um 30,41 % im Wert.

Die Abteilung für Informationssicherheit empfiehlt Benutzern, beim Scannen von QR-Codes vorsichtig zu sein, insbesondere bei QR-Codes, die an öffentlichen Orten gepostet oder geteilt oder über soziale Netzwerke oder per E-Mail versendet werden.

Die Abteilung für Informationssicherheit empfiehlt den Behörden, Einheiten und Organisationen, die QR-Codes bereitstellen, auf Warnungen und Propaganda gegenüber den Benutzern zu achten und umgehend Lösungen zur Überprüfung von Transaktionen mit ungewöhnlichen Zeichen bereitzustellen. Überprüfen Sie regelmäßig die an den Bereitstellungsorten angebrachten QR-Codes.

OTP-Code und Bankkontomissbrauch

Die Zahlungsabteilung der Staatsbank von Vietnam hat soeben das Dokument Nr. 4893/NHNN-TT an Kreditinstitute herausgegeben, in dem vor betrügerischen Methoden zum Diebstahl von OTP-Codes und Bankkonten gewarnt wird. Die Methode der Betrüger besteht demnach darin, sich als Bankangestellte auszugeben und Kunden unter dem Vorwand anzurufen, Kontostandsabfragen und Transaktionen zu unterstützen. Nachdem die Kunden ihren Namen und die ersten sechs Ziffern ihrer inländischen Debitkarte gelesen haben, bitten die Betrüger diese, die restlichen Ziffern auf der Karte zu lesen, um zu bestätigen, dass sie der richtige Karteninhaber sind.

Der Betrüger teilt der Bank dann mit, dass er dem Kunden eine SMS schicken wird und fordert ihn auf, die sechs Zahlen in der Nachricht zu lesen. Tatsächlich handelt es sich dabei um einen OTP-Code für Online-Zahlungen. Folgt der Kunde der Aufforderung des Betrügers, ist das Geld auf dem Kartenkonto verloren.

Die Zahlungsabteilung teilte außerdem mit, dass Betrüger häufig Websites einrichten, die sich als Banken ausgeben, um Fragen zu Bankdienstleistungen zu beantworten und persönliche Informationen, Transaktionsverläufe und Kontodaten zu sammeln. Darüber hinaus senden Betrüger Nachrichten im Namen der Bank an Kunden, um sie über ungewöhnliche Kontoaktivitäten zu informieren und sie aufzufordern, Informationen zu bestätigen, Passwörter zu ändern usw. Von dort aus gelangen die Betrüger an vertrauliche Kundeninformationen, um sich Geld auf deren Konten anzueignen.

Vu Minh Hieu, Leiter der Abteilung Cybersicherheit der Bkav Group, erklärte, dass Betrüger oft sehr leicht auf ihre Konten zugreifen können, wenn sie vertrauliche Informationen zu E-Banking-Diensten wie Anmeldenamen, Passwörter und OTP-Codes weitergeben. Laut Vu Ngoc Son, Technologiedirektor der Vietnam National Cyber Security Technology Company, sollten Benutzer auf keinen Fall persönliche Informationen wie Anmeldekonten oder Social-Media-Konten preisgeben, um den Verlust von Bankkonten oder die Übernahme von OTP-Codes zu vermeiden.

„Benutzer sollten nicht den Anweisungen von Fremden folgen und versehentlich persönliche Informationen über Bankkonten (Kontonummern, OTP-Codes), Ausweisnummern, Telefonnummern und Wohnadressen preisgeben. So schützen Sie sich vor Online-Betrug“, betonte Herr Vu Ngoc Son.

Online-Betrug um 64 % gestiegen

Laut dem vietnamesischen Warnportal für Informationssicherheit gab es im Jahr 2022 rund 13.000 Fälle von Online-Betrug, wobei es zwei Hauptarten gab: Betrug mit dem Ziel, persönliche Informationen zu stehlen (24,4 %) und Finanzbetrug (75,6 %). Betrug mit dem Ziel, persönliche Informationen zu stehlen, ist zudem ein wichtiger Schritt zur Entwicklung von Szenarien für Finanzbetrug. Das ultimative Ziel besteht darin, Vermögenswerte zu ergaunern und anzueignen. Die Methode besteht darin, Leichtgläubigkeit, mangelnden Informationszugang, geringe Beschäftigungs- oder Einkommensverhältnisse sowie die Habgier jedes Einzelnen auszunutzen. Laut Statistiken der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) nahm die Online-Betrugssituation in Vietnam in den ersten sechs Monaten des Jahres 2023 im Vergleich zum gleichen Zeitraum um 64 % zu.

Das Ministerium für öffentliche Sicherheit gab außerdem bekannt, dass es derzeit drei Hauptgruppen von Betrug gibt, darunter Markenfälschung, Kontodiebstahl und andere kombinierte Formen. Diese drei Betrugsgruppen wurden vom Ministerium für öffentliche Sicherheit in 24 Betrugsarten unterteilt, darunter: Betrug mit „Billig-Reise-Kombi“, Betrug mit Deepfake- und Deepvoice-Videoanrufen, Betrug mit „SIM-Locks“ aufgrund nicht standardisierter Abonnenten, die Vortäuschung von Lehrern und medizinischem Personal, um Angehörige in Not zu melden und Geldtransfers durchzuführen, und die Vortäuschung von Finanzunternehmen und Banken. Diese Betrugsarten zielen auf ältere Menschen, Kinder, Studenten, Jugendliche, Arbeiter, Hilfsarbeiter und Büroangestellte ab. Laut dem Ministerium für öffentliche Sicherheit sind Propaganda, Verbreitung und Sensibilisierung, um jedem Einzelnen grundlegende Kenntnisse und Fähigkeiten zur Gewährleistung der Informationssicherheit im Cyberspace zu vermitteln, ein Schlüsselfaktor für die Schaffung eines sicheren vietnamesischen Cyberspace, die Förderung des digitalen Transformationsprozesses und die Entwicklung einer nachhaltigen digitalen wirtschaftlichen und sozialen Infrastruktur. Dies ist eine notwendige und dringende Aufgabe im digitalen Zeitalter, um die Informationssicherheit für alle an Aktivitäten im Netzwerkumfeld beteiligten Akteure zu gewährleisten.

Quelle: https://www.sggp.org.vn/tranh-vong-vay-lua-dao-online-post706458.html