携帯電話を制御して送金しようとする偽のアプリをインストールする手口には注意してください。

最近、公共サービスアプリを偽装して携帯電話を乗っ取ったり、ワンタイムパスワードを盗んで送金したりするなど、オンライン詐欺が増加しています。Tin Tuc紙とDan Toc紙の記者は、この件に関する詐欺対策プロジェクトの創設者であり、サイバーセキュリティ専門家のNgo Minh Hieu氏（Hieu PC）にインタビューを行いました。

詐欺対策プロジェクトの調査によると、主にどのような詐欺行為が行われているか教えていただけますか?

現在、巧妙な詐欺行為が数多く発生しており、その中で最も多く見られるのは、偽の金融投資や、VNeID、VssID、税務・電力業界向けアプリといった公共サービスの偽アプリケーション（アプリ）をインストールしてデバイスを乗っ取るといったものです。この形態は、銀行・金融関連の詐欺事件の約30%を占めています。

Ngo Minh Hieu (Hieu PC) 氏、Anti-Fraud プロジェクトの創設者。

デバイスの制御権を握れば、対象者は多額の送金を行うことができる。

さらに、カード情報の盗難も頻繁に発生しています。被害者はワンタイムOTPコードを入力するだけで、海外の銀行アプリから資金を引き出すことができます。

したがって、ユーザーは常に注意を払い、少し時間をかけて情報を慎重に確認し、取引を行う前に銀行または金融機関を正確に識別する必要があります。

個人情報の保護は、国家行政機関や多くの人々にとって懸念事項です。インターネット利用者の皆様が、個人情報を搾取されたり詐欺に遭ったりしないよう、個人情報を保護するためのアドバイスはありますか？

サイバー犯罪者は多くの場合、ユーザーのデータを購入し、多額の残高や取引が記載された銀行取引明細書を精査して不正行為のシナリオを構築し、マルウェアをダウンロードしたり偽の「金融投資」に参加したりするように誘導します。

情報源は多くの場合、ソーシャル ネットワーク上で個人情報を過剰に共有し、スケジュール、電話番号、電子メールなどのデータを意図せず提供してしまう被害者自身です。これにより、悪意のある人物が国民 ID、住所、勤務先などの詳細な個人情報を追跡して取得し、詐欺のシナリオを作成する状況が生まれます。

したがって、ユーザーは個人情報の共有を制限し、当局、ネットワーク事業者、銀行を通じて情報を確認するか、「詐欺対策」プロジェクトのchongluadao.vnを通じてそのウェブサイトをチェックして、ウェブサイトに詐欺の兆候があるかどうかを判断する必要があります。

昨今、ユーザー情報はオンラインで簡単に売買されています。デジタル空間における資産を保護する技術は何かありますか？

データ暗号化、サイバーセキュリティインテリジェンスによる監視、情報漏洩リスクの早期検知、顧客への迅速な警告とパスワード変更の案内、セキュリティ対策の変更など、多くのソリューションがあります。生体認証などの新技術は、安全性の向上に役立ちます。

サイバー攻撃訓練。

ほとんどのリスクはユーザーのエラーから生じるため、ユーザーは強力なパスワードを設定し、偽のリンクや悪意のあるコードを含むアプリにアクセスしないようにする必要があります。

多くの国際的な詐欺シナリオが詐欺師によって模倣され、東南アジア地域に持ち込まれているため、企業や組織は顧客と従業員の間で意識を高め、 世界中のサイバー攻撃の傾向を監視する必要もあります。

サイバー攻撃を防ぐために企業は何をすべきだとお考えですか?

サイバー攻撃を防ぐため、各部署は3-2-1原則に従ってデータをバックアップする必要があります。サーバーはインターネットから分離し、最新のバックアップを確保します。具体的には、データのコピー3つ（オリジナル1つ + バックアップ2つ）、異なるストレージデバイス2台、および別の場所にあるバックアップ1台です。

さらに、企業は役員や従業員が現実の状況を明確に理解し、攻撃に対して積極的に防御できるように、実際のサイバーセキュリティ訓練に定期的に参加する必要があります。

さらに、攻撃をシミュレートしてシステムのネットワーク セキュリティをテストし、耐性を評価し、脆弱性を特定して迅速に修正する必要があります。

ありがとう！

出典: https://baotintuc.vn/xa-hoi/can-trong-chieu-lua-cai-app-gia-chiem-quyen-kiem-soat-dien-thoai-chuyen-tien-20251022181252625.htm