يقول الخبراء إن عمليات الاحتيال عبر الإنترنت أصبحت أكثر تعقيدًا، مما يجعل من الصعب على العديد من الأشخاص اكتشافها. كما أن الزيادة في تجارة البيانات الشخصية في فيتنام تجعل من السهل على المحتالين الوصول إلى معلومات الضحايا؛ ومن هناك، يتم بناء سيناريوهات الاحتيال بالتفصيل، وهي متطورة وموجهة نحو الضحايا.

في محتوى "الأخبار الأسبوعية" من 25 مارس إلى 31 مارس، لاحظت إدارة أمن المعلومات (وزارة المعلومات والاتصالات) 7 أشكال بارزة من الاحتيال عبر الإنترنت في فيتنام وعلى الصعيد الدولي:

خسارة مليارات الدولارات عند المشاركة في نموذج أعمال البيع بالتجزئة عبر دروبشيبينغ

الدروبشيبينغ هو أحد أشكال البيع بالتجزئة حيث لا يحتاج البائع إلى تخزين المنتجات في المخزون، بل يحتاج فقط إلى نقل الطلبات وتفاصيل العملاء إلى الشركة المصنعة أو مورد المنتج. في الآونة الأخيرة، تم استغلال نموذج الأعمال هذا من قبل المجرمين لجذب العديد من الضحايا للمشاركة والاحتيال عليهم من أصولهم.

استشهدت إدارة أمن المعلومات بحالة شرطة هانوي التي أبلغت عنها في 26 مارس أن امرأة تعيش في المنطقة تعرضت للاحتيال بمبلغ 12 مليار دونج عند المشاركة في نموذج Dropshipping من خلال تطبيق Supply Helper، ونصحت الناس بتوخي الحذر عند ممارسة الأعمال التجارية على الشبكات الاجتماعية. يجب على الأشخاص التحقق من المعلومات بعناية عند المشاركة في نموذج Dropshipping وإجراء التحويلات المالية، والحذر من فرص الحصول على أرباح كبيرة بفضل تطبيقات الأعمال عبر الإنترنت.

انتحال صفة ضابط في إدارة المعلومات والاتصالات للاتصال بالناس والاحتيال عليهم

تلقت إدارة الإعلام والاتصالات بمحافظة باك ليو في الآونة الأخيرة بلاغات متواصلة عن قيام بعض الأفراد بانتحال صفة مسؤولين بالإدارة للاتصال بالإدارات والفروع والمحليات والأشخاص، وإظهار علامات الاحتيال. وليس فقط في باك ليو، فمنذ شهر يناير/كانون الثاني، واجهت العديد من إدارات المعلومات والاتصالات في مناطق أخرى مثل كا ماو، وسوك ترانج، وكان ثو هذا الوضع أيضًا.

وأوصت إدارة أمن المعلومات الناس بأن يكونوا أكثر يقظة، وأشارت أيضًا إلى أن الناس بحاجة إلى تزويد أنفسهم بالمعرفة لحماية أنفسهم على شبكات التواصل الاجتماعي؛ لا تقدم معلومات شخصية. عند تلقي مكالمات غريبة أو الاتصال بمجموعات على مواقع التواصل الاجتماعي، يجب على الأشخاص عدم اتباع طلبات أو تعليمات الشخص دون البحث والتأكد من هويته أولاً، خاصة عند تحويل الأموال.

خطر الانجذاب إلى مواقع الويب الاحتيالية عند استخدام شبكة Wi-Fi المجانية

فيما يتعلق بالمعلومات التي تفيد بأن مستخدمًا في هانوي، عند الوصول إلى شبكة Wi-Fi مجانية، تم إغراؤه بالدخول إلى موقع ويب غريب يحمل علامات الاحتيال، قامت إدارة أمن المعلومات بتحليلها: غالبًا ما يتم بيع شبكات الإعلان إلى آخرين، ولا تستطيع الشركات التي تبيع الإعلانات على Wi-Fi التحكم في المحتوى. لذلك، عندما يقوم المستخدمون بالوصول، قد تكون المعلومات المسترجعة عبارة عن منشورات مزيفة، أو منشورات ذات جودة رديئة، أو حتى عمليات احتيال؛ قد تحتوي الروابط المرفقة على برامج ضارة.

توصي إدارة أمن المعلومات مستخدمي الهواتف المحمولة باليقظة دائمًا عند الوصول إلى أنظمة Wi-Fi الجديدة، وخاصة في الأماكن العامة. لأن اتصال المستخدم يعتمد بعد ذلك على إعدادات مزود خدمة Wi-Fi. في حالة وجود معلومات غريبة، يجب على المستخدمين تجاهلها. ويجب على المستخدمين أيضًا ملاحظة إجراء المعاملات المهمة فقط على الشبكات الموثوقة مثل شبكات Wi-Fi المنزلية أو المكتبية أو شبكات 3G/4G من هواتفهم.

إنشاء حسابات فيسبوك مزيفة لأشخاص مشهورين للاحتيال على "القروض السوداء"

قامت شرطة لانج سون مؤخرًا بالتحقيق في قضية احتيال واستيلاء على ممتلكات عبر الإنترنت. على حسابات الفيسبوك التي تحمل اسم "هوان"، "هوان هوا هونغ"، "بوي شوان هوان"... التي تم شراؤها من خلال مجموعات، انتحل الشخص شخصية بوي شوان هوان (أحد "عصابات الإنترنت") ونشر معلومات حول خدمات إقراض الأموال عبر الإنترنت. عندما يوافق العميل على اقتراض المال، يطلب منه الموضوع تحويل وديعة أولاً أو تحويل مبلغ لإثبات الدخل. ثم واصل المتهم مطالبة الضحية بدفع المزيد من الرسوم، وتخصيص الأموال، وحظر التواصل.

توصي إدارة أمن المعلومات بأنه عندما يحتاج الأشخاص إلى اقتراض الأموال، فيجب عليهم البحث عن مؤسسات إقراض ذات سمعة طيبة مثل البنوك والشركات المالية القانونية؛ احذر من طلب إعلانات القروض. لا ينبغي للأشخاص تقديم معلوماتهم الشخصية أو حساباتهم المصرفية على مواقع الويب أو التطبيقات غير الموثوقة؛ لا تتعامل مع أطراف مجهولة؛ لا تقم بتنزيل أو اقتراض الأموال من خلال تطبيقات الهاتف المحمول ذات المصدر غير المعروف والتشغيل غير القانوني؛ لا تقم بالدخول إلى الروابط الغريبة لتجنب تسرب المعلومات.

تحذير من التهرب الضريبي خلال شهر الذروة الضريبية

تلقت السلطات الضريبية في الآونة الأخيرة العديد من التقارير حول سلوكيات وحيل أشخاص ينتحلون صفة مسؤولين ضرائب لارتكاب عمليات احتيال. وتتمثل حيل الأشخاص في انتحال شخصية موظفي الضرائب لإجراء مكالمات هاتفية، وإرسال رسائل، وإضافة أصدقاء على Zalo، وتقديم روابط وتعليمات لتسوية الضرائب، وتعليمات لتثبيت برامج تنتحل صفة تطبيقات سلطات الضرائب؛ ومن هناك، قم بسرقة المعلومات الشخصية والحسابات المصرفية والممتلكات المناسبة.

توصي إدارة أمن المعلومات بما يلي: عندما يتلقى دافعو الضرائب رسائل، يجب عليهم التحقق بعناية من المحتوى، وعدم التسرع في الرد أو اتباع التعليمات الموجودة في الرسالة؛ وفي الوقت نفسه، تجدر الإشارة إلى أن مواقع الويب الخاصة بسلطات الضرائب تستخدم جميعها بروتوكول "https" واسم النطاق ".vn". ويحتاج دافعو الضرائب أيضًا إلى حفظ الرسائل والمكالمات التي تحتوي على علامات احتيال كدليل، والإبلاغ عنها إلى مشغل الشبكة الذي يدير المشترك لطلب المعالجة، وتقديم الأدلة إلى الشرطة والسلطات الضريبية لطلب معالجة انتهاكات الأشخاص.

احذروا من حملة الهجوم الدولية

وبحسب إدارة أمن المعلومات، فإن حملة الهجوم الإلكتروني التي نفذتها مجموعة APT Earth Krahang أثرت على 70 منظمة واستهدفت ما لا يقل عن 116 منظمة في 45 دولة، بما في ذلك فيتنام. تستخدم مجموعة كراهانج الأرضية أساليب مختلفة لمهاجمة أنظمة المنظمات الحكومية. كما استخدمت المجموعة "التصيد الاحتيالي" كوسيلة للوصول إلى النظام، مع محتوى البريد الإلكتروني المتعلق بالقضايا السياسية العالمية لخداع المستخدمين لفتح المرفقات أو النقر على الروابط الضارة.

توصي إدارة أمن المعلومات الأشخاص بتوخي الحذر مع الملفات المرسلة من مصادر غير موثوقة أو محتوى البريد الإلكتروني المشبوه؛ تأكد من عنوان البريد الإلكتروني للمرسل ومحتوى البريد الإلكتروني؛ لا تنقر على المرفقات أو الروابط الموجودة في رسائل البريد الإلكتروني إذا رأيت أي شيء مشبوه؛ لا تقدم معلوماتك الشخصية أو معلومات حسابك المصرفي عند طلبها عبر البريد الإلكتروني.

يجب على المستخدمين استخدام برامج مكافحة الفيروسات لفحص مرفقات البريد الإلكتروني، والانتباه إلى مشاكل الأمان عند استخدام البريد الإلكتروني عند الاتصال بشبكات لاسلكية عامة، وعدم استخدام بريد إلكتروني واحد لخدمات إنترنت متعددة، وتغيير كلمات مرور البريد الإلكتروني بانتظام إلى كلمات مرور قوية بما يكفي، وعدم ترك كلمات مرور افتراضية، وإعداد أمان من طبقتين للبريد الإلكتروني.

شكل جديد من الاحتيال يظهر من خلال انتحال صفة موظفي دعم Apple

ظهرت في الخارج معلومات عن شكل جديد من الاحتيال يستهدف مستخدمي منتجات شركة آبل. وقالت إدارة أمن المعلومات إن المحتالين يستغلون نقاط الضعف في ميزة المصادقة متعددة العوامل MFA لإرسال رسائل غير مرغوب فيها إلى الأجهزة المستهدفة. وتهدف المكالمات التي تنتحل صفة موظفي دعم Apple إلى خداع المستخدمين للكشف عن كلمة مرور إعادة تعيين معرف Apple المرسلة إلى الجهاز، وبعد ذلك يقوم الشخص بالاستيلاء على حساب المستخدم.

توصي إدارة أمن المعلومات مستخدمي أجهزة Apple في فيتنام بالحذر بشكل خاص من المكالمات غير المعتادة؛ لا تقبل المكالمات الغريبة، وخاصة مكالمات دعم الخدمة. ويجب على المستخدمين أيضًا عدم اتباع تعليمات الموضوع دون التحقق من هويتهم، وخاصة عدم تقديم معلومات شخصية. في حالة الحاجة إلى دعم الخدمة، يجب على المستخدمين اختيار المواقع الرسمية والتواصل بشكل استباقي لتجنب التعرض للاحتيال وسرقة ممتلكاتهم.

خبراء يقترحون طرقًا لمنع تزوير الصور باستخدام تقنية deepfake لكشف تزوير الصور والفيديوهات ومنعه باستخدام تقنية deepfake، وفقًا لتوصيات خبراء RMIT، فإن أول شيء يجب على المستخدمين ملاحظته هو تقليل عدد الصور أو مقاطع الفيديو أو التسجيلات الصوتية التي تتم مشاركتها عبر الإنترنت.