新たな詐欺は銀行取引の生体認証規制を「追随」している

情報通信省情報保護局は、7月第1週に流行した5つのオンライン詐欺の中で、銀行になりすまして生体認証を行わせ、財産を詐称するという新たな詐欺を特に指摘した。情報通信省情報保護局が実施した新しい「週刊ニュース」コンテンツでは、過去7日間のサイバースペースで目立った詐欺を指摘するだけでなく、モバイルアプリを介した詐欺が犯罪者によってますます多く利用されていることも指摘した。これは、昨年末に多くのセキュリティ専門家が、スマートフォンユーザーを狙ったサイバー攻撃の増加が2024年の主要なトレンドになると予測した通りである。専門家がこのように評価する理由は、今日の強力なデジタル変革の状況において、スマートフォンが生活と仕事の両方で多くの人々にとってますます重要になっており、それゆえ、スマートフォンがサイバー犯罪者にとって魅力的な「餌」にもなっているためである。

詐欺師は偽のアプリケーションを使ってユーザーを騙す手口をますます多く利用している。イラスト：T.Hien

情報セキュリティ局がベトナムのインターネット利用者に対し、警戒を強化するよう勧告したオンライン詐欺の手口は以下の5つです。銀行員になりすまし、認証指示を誘導して不正な財産を詐取する。 7月1日から施行されたオンラインバンキングアプリの生体認証データ更新義務化規制に乗じて、ここ数日、一部の犯人が銀行員になりすまし、積極的にユーザーに連絡を取り、詐欺行為や不正な財産を詐取しています。具体的には、銀行サービスの利用者に連絡を取る際に、なりすまし犯は自宅住所、身分証明書の両面写真、銀行口座情報などの個人情報の提供を求めます。多くの場合、詐欺師はビデオ通話に誘い込み、被害者の声、表情、身振りを収集します。データの窃取に成功した後、犯人は簡単に銀行アプリにログインし、オンライン決済や口座からの送金を行い、不正な財産を詐取します。さらに、メッセージに添付されたリンクから、悪質なコードを含む偽アプリをダウンロードさせる手口もあります。被害者がこのアプリケーションを携帯電話にダウンロードすると、対象者は被害者がデバイス上で実行する操作を簡単に監視し、より重要な情報を悪用できるようになります。 上記の新たな詐欺行為を受け、情報セキュリティ局は、生体認証データの更新を指示するメッセージや電話を受けた場合は、警戒を怠らないよう勧告しています。銀行員や警察官を名乗る人物から連絡があった場合は、本人確認を行う必要があります。また、怪しいリンクをクリックしたり、提供元不明のアプリケーションをインストールしたりすることも避けるべきです。情報セキュリティ専門家のヴー・ゴック・ソン氏は、 VietNamNetの記者に対し、詐欺師は話題の出来事や現象に非常に迅速に反応する傾向があると述べています。彼らは、ユーザーが「罠に陥る」可能性を最大限に高めるために、話題の出来事や現象を悪用した詐欺シナリオを非常に迅速に考案することが多いのです。例えば、過去には、ネットワーク事業者が加入者情報を標準化した際や、個人所得税の申告時期になると、ネットワーク事業者や税務署員を装い、ユーザーを騙して同様の偽アプリケーションをインストールさせる手口が数多く見られました。 「このような事態を防ぐには、ユーザーは公式に発表されている電話番号で銀行のカスタマーサポートセンターに自ら電話し、怪しいアプリケーションをインストールしたり、ワンタイムパスワード（OTP）を入力したりしないことが重要です」と、専門家のヴー・ゴック・ソン氏は勧告しています。偽のオンライン公共サービスアプリケーションをインストールしたため、12億ドンの損失ハノイ市カウザイ区チュンホア区に住む住民が最近、警察官を装った人物に偽のオンライン公共サービスアプリケーションをインストールするよう指示され、12億ドンの損失を被りました。この偽のアプリケーションは、詐欺師がメッセージに添付されたリンクを介して送信し、被害者のIDアカウントに連絡してエラーが発生したことを通知した後、リモートサポートを受けるにはアプリケーションをインストールする必要があると伝えました。被害者が指示に従うと、詐欺師はデバイスを制御し、被害者の銀行口座から金銭を横領します。 偽の公共サービスソフトウェアをインストールする手口については、当局から継続的に警告が出されているが、現在までに詐欺に遭い、数十億ドンを失った人々がいる。情報保安局は、怪しいリンクにアクセスしないよう勧告している。公共サービスソフトウェアの使用に関連する通知を受け取った場合は、AppStoreやCH Playアプリケーションストアなどの公式ソースからのみアプリケーションをダウンロードするべきである。詐欺の兆候が見られた場合は、速やかに当局に報告する必要がある。 「楽な仕事、高収入」の手口で数十億ドンを流用 チョンタイン町（ ビンフオック）に住む女性が「楽な仕事、高収入」詐欺の手口で悪者に騙され、23億ドン以上を失った。具体的には、被疑者はTelegramを通じて被害者と友達になり、自宅でできるアルバイトを紹介した。「指定された曲を聴き、ログインして歌手に投票する」という内容で、1票あたり35,000ドンの報酬を約束した。被害者は参加に同意し、偽のZing MP3アプリをダウンロードし、被疑者に誘われた通りにタスクを実行するためにお金を入金したが、送金された金は全額差し押さえられた。 情報保安局の専門家は、「楽な仕事、高収入」といった勧誘に警戒するよう助言するとともに、本人確認をせずに絶対に預金を振り込んだり、参加費を支払ったりしないよう注意を促している。 詐欺の兆候に気づいたら、相手の会話や情報を保存し、地元の警察に通報して、詐欺行為を速やかに防ぐ必要がある。詐欺対策センターになりすまして財産を詐取情報保安局によると、最近、オンタリオ州警察（カナダ）が、カナダ詐欺対策センター（CAFC）になりすました詐欺の手口について警告した。 具体的には、まず、犯人は銀行員、クレジットカード会社、または電子商取引プラットフォームになりすましてユーザーに近づき、アカウントがハッキングされたこと、不審な取引の兆候があることを通知する。次に、犯人はCAFCのロゴが付いたメールを送信して信憑性を高め、被害者に個人データや銀行情報を提供させて取引をさせ、金を騙し取る。 それだけでなく、詐欺師はCAFCの捜査官になりすまし、詐欺の被害者をターゲットにし、失ったお金を取り戻す手助けを約束する傾向があります。被害者は捜査プロセスに必要な情報の提供を求め、それによって財産を横領する行為に及ぶ可能性があります。これを防ぐため、情報セキュリティ局は、あらゆる部署や組織からメッセージやメールを受信する際には、より警戒を強めることを推奨しています。個人情報を提供しないこと。依頼を受けても送金しないこと。同時に、電子情報ポータルや公式電話番号を通じてメッセージやメールを確認し、確認することが必要です。WhatsAppアプリを介した詐欺に関する警告：WhatsAppは、世界中のあらゆる年齢層の人々に広く使用されている人気のオンラインチャットアプリです。そのため、詐欺や財産の横領を行うのに非常に都合の良いプラットフォームとなっています。このオンラインチャットプラットフォームを通じて、被害者は親戚や友人になりすます、当選したプレゼントを受け取るように参加者に通知する、アプリをアップグレードするように仕向ける、確認コードの入力を要求するなど、様々な詐欺手口を用いています。 WhatsAppを介した詐欺を避けるため、情報セキュリティ局は、見知らぬ人からのメッセージを受信した際には警戒するよう推奨しています。メッセージに添付されたリンクをクリックしたり、個人情報を提供したり、見知らぬ人からの依頼で送金したりしないでください。融資を求めるメッセージを受信した場合は、アカウントの個人ページに記載されている情報を通じて、送信者の身元を慎重に確認する必要があります。

ベトナムネット

出典: https://vietnamnet.vn/chieu-lua-moi-an-theo-quy-dinh-xac-thuc-sinh-trac-hoc-giao-dich-ngan-hang-2299139.html