أصبحت عمليات الاحتيال عبر الإنترنت أكثر تعقيدًا، مما يجعل من الصعب على العديد من الأشخاص اكتشافها، وفقًا للخبراء. كما أن الزيادة في تجارة البيانات الشخصية في فيتنام تجعل من السهل على المحتالين الوصول إلى معلومات الضحايا؛ ومن هناك، يتم بناء سيناريوهات الاحتيال بالتفصيل، بشكل متطور وموجه نحو الضحايا.

في محتوى "الأخبار الأسبوعية" من 25 مارس إلى 31 مارس، أشارت إدارة أمن المعلومات (وزارة المعلومات والاتصالات) إلى 7 أشكال بارزة من الاحتيال عبر الإنترنت في فيتنام وعلى الصعيد الدولي:

خسارة مليارات الدولارات عند المشاركة في نموذج أعمال البيع بالتجزئة عبر الدروبشيبينغ

الدروبشيبينغ هو شكل من أشكال البيع بالتجزئة حيث لا يحتاج البائع إلى تخزين المنتجات في المخزون، بل يحتاج فقط إلى نقل الطلبات وتفاصيل العملاء إلى الشركة المصنعة أو مورد المنتج. في الآونة الأخيرة، تم استغلال هذا النموذج التجاري للبيع بالتجزئة من قبل المجرمين لجذب العديد من الضحايا للمشاركة والاحتيال عليهم من أصولهم.

استشهدت إدارة أمن المعلومات بحالة شرطة هانوي التي أفادت في 26 مارس بأن امرأة تعيش في المنطقة تعرضت للاحتيال بمبلغ 12 مليار دونج عند المشاركة في نموذج Dropshipping من خلال تطبيق Supply Helper، ونصحت الناس بتوخي الحذر عند ممارسة الأعمال التجارية على الشبكات الاجتماعية. يحتاج الأشخاص إلى التحقق بعناية من المعلومات عند المشاركة في نموذج Dropshipping وإجراء التحويلات المالية، وتوخي الحذر بشأن فرص الحصول على أرباح كبيرة بفضل تطبيقات الأعمال عبر الإنترنت.

انتحال صفة ضابط في إدارة المعلومات والاتصالات لإجراء مكالمات هاتفية احتيالية للأشخاص

تلقت إدارة الإعلام والاتصالات بمحافظة باك ليو في الآونة الأخيرة بلاغات متواصلة عن قيام بعض الأفراد بانتحال صفة مسؤولين بالإدارة للاتصال بالإدارات والفروع والمحليات والأشخاص، وإظهار علامات الاحتيال. وليس فقط في باك ليو، فمنذ يناير/كانون الثاني، واجهت العديد من إدارات المعلومات والاتصالات في مناطق أخرى مثل كا ماو، وسوك ترانج، وكان ثو هذا الوضع أيضًا.

وأوصت إدارة أمن المعلومات الناس بأن يكونوا أكثر يقظة، وأشارت أيضًا إلى أن الناس بحاجة إلى تزويد أنفسهم بالمعرفة لحماية أنفسهم على شبكات التواصل الاجتماعي؛ لا تقدم معلومات شخصية. عند تلقي مكالمات غريبة أو الاتصال بمجموعات على مواقع التواصل الاجتماعي، يجب على الأشخاص عدم اتباع طلبات أو تعليمات الشخص المعني دون البحث والتأكد من هويته أولاً، خاصة عند تحويل الأموال.

خطر الانجذاب إلى مواقع الويب الاحتيالية عند استخدام شبكة Wi-Fi المجانية

فيما يتعلق بالمعلومات التي تفيد بأن مستخدمًا في هانوي، عند الوصول إلى شبكة Wi-Fi مجانية، تم إغراؤه بالدخول إلى موقع ويب غريب يحمل علامات احتيال، قامت إدارة أمن المعلومات بتحليلها: غالبًا ما يتم بيع شبكات الإعلان للآخرين، ولا تستطيع الشركات التي تبيع الإعلانات على شبكة Wi-Fi التحكم في المحتوى. لذلك، عندما يقوم المستخدمون بالوصول، قد تكون المعلومات المسترجعة عبارة عن منشورات مزيفة، أو منشورات ذات جودة رديئة، أو حتى عمليات احتيال؛ قد تحتوي الروابط المرفقة على برامج ضارة.

توصي إدارة أمن المعلومات مستخدمي الهواتف المحمولة باليقظة الدائمة عند الوصول إلى أنظمة Wi-Fi الجديدة، وخاصة في الأماكن العامة. لأن اتصال المستخدم يعتمد حينها على إعدادات مزود خدمة Wi-Fi. في حالة وجود معلومات غريبة، يجب على المستخدمين تجاهلها. ويجب على المستخدمين أيضًا ملاحظة إجراء المعاملات المهمة فقط على الشبكات الموثوقة مثل شبكات Wi-Fi المنزلية أو المكتبية أو شبكات 3G/4G من هواتفهم.

إنشاء حسابات فيسبوك وهمية لشخصيات مشهورة للنصب والاحتيال بـ "القروض السوداء"

قامت شرطة لانج سون بالتحقيق مؤخرًا في قضية احتيال واستيلاء على ممتلكات عبر الإنترنت. على حسابات فيسبوك تحمل اسم "هوان"، "هوان هوا هونغ"، "بوي شوان هوان"... التي تم شراؤها من خلال مجموعات، انتحل الشخص شخصية بوي شوان هوان (أحد "عصابات الإنترنت") ونشر معلومات حول خدمات إقراض الأموال عبر الإنترنت. عندما يوافق العميل على اقتراض المال، يطلب منه الشخص تحويل وديعة أولاً أو تحويل مبلغ لإثبات الدخل. ثم واصل المتهم مطالبة الضحية بدفع المزيد من الرسوم، وتخصيص الأموال، ومنع التواصل.

توصي إدارة أمن المعلومات بأنه عندما يحتاج الأشخاص إلى اقتراض الأموال، فيجب عليهم البحث عن مؤسسات إقراض ذات سمعة طيبة مثل البنوك والشركات المالية القانونية؛ احذر من طلب إعلانات القروض. لا ينبغي للأشخاص تقديم معلوماتهم الشخصية أو حساباتهم المصرفية على مواقع الويب أو التطبيقات غير الموثوقة؛ لا تتعامل مع أطراف غير معروفة؛ لا تقم بتنزيل أو اقتراض الأموال من خلال تطبيقات الهاتف المحمول ذات المصدر غير المعروف والتشغيل غير القانوني؛ لا تقم بالدخول على الروابط الغريبة لتجنب تسرب المعلومات.

تحذير من التهرب الضريبي خلال شهر الذروة الضريبية

تلقت السلطات الضريبية في الآونة الأخيرة العديد من التقارير حول سلوكيات وحيل أشخاص ينتحلون صفة موظفي الضرائب لارتكاب الاحتيال. وتتمثل حيل الخاضعين للحملات في انتحال شخصية موظفي الضرائب لإجراء مكالمات هاتفية، وإرسال رسائل، وإضافة أصدقاء على موقع Zalo، وتقديم روابط وتعليمات لتسوية الضرائب، وتعليمات لتثبيت برامج تنتحل صفة تطبيقات سلطات الضرائب؛ ومن هناك، قم بسرقة المعلومات الشخصية والحسابات المصرفية والممتلكات المناسبة.

توصي إدارة أمن المعلومات: عندما يتلقى دافعو الضرائب رسائل، يجب عليهم التحقق بعناية من المحتوى، وعدم التسرع في الرد أو اتباع التعليمات الموجودة في الرسالة؛ وفي الوقت نفسه، تجدر الإشارة إلى أن مواقع الويب الخاصة بسلطات الضرائب تستخدم جميعها بروتوكول "https" واسم النطاق ".vn". ويحتاج دافعو الضرائب أيضًا إلى حفظ الرسائل والمكالمات التي بها علامات احتيال كدليل، والإبلاغ عنها إلى مشغل الشبكة الذي يدير المشترك لطلب المعالجة، وتقديم أدلة إلى الشرطة والسلطات الضريبية لطلب معالجة انتهاكات الموضوعات.

احذروا من حملة الهجوم الدولية

وبحسب إدارة أمن المعلومات، فإن حملة الهجوم الإلكتروني التي نفذتها مجموعة APT Earth Krahang أثرت على 70 منظمة واستهدفت ما لا يقل عن 116 منظمة في 45 دولة، بما في ذلك فيتنام. تستخدم مجموعة كراهانج الأرضية أساليب مختلفة لمهاجمة أنظمة المنظمات الحكومية. كما استخدمت المجموعة "التصيد الاحتيالي" كوسيلة للوصول إلى النظام، مع محتوى البريد الإلكتروني المتعلق بالقضايا السياسية العالمية لخداع المستخدمين لفتح المرفقات أو النقر على الروابط الضارة.

توصي إدارة أمن المعلومات الأشخاص بتوخي الحذر مع الملفات المرسلة من مصادر غير موثوقة أو محتوى البريد الإلكتروني المشبوه؛ تأكد جيدًا من عنوان البريد الإلكتروني للمرسل ومحتوى البريد الإلكتروني؛ لا تنقر على المرفقات أو الروابط الموجودة في رسائل البريد الإلكتروني إذا رأيت أي شيء مريب؛ لا تقدم معلوماتك الشخصية أو معلومات حسابك المصرفي عند طلبها عبر البريد الإلكتروني.

يجب على المستخدمين استخدام برامج مكافحة الفيروسات لفحص مرفقات البريد الإلكتروني، والانتباه إلى مشاكل الأمان عند استخدام البريد الإلكتروني عند الاتصال بشبكات لاسلكية عامة، وعدم استخدام بريد إلكتروني واحد لخدمات الإنترنت المتعددة، وتغيير كلمات مرور البريد الإلكتروني بانتظام إلى كلمات مرور قوية بما يكفي، وعدم ترك كلمات مرور افتراضية، وإعداد أمان من طبقتين للبريد الإلكتروني.

شكل جديد من الاحتيال يظهر من خلال انتحال صفة موظفي الدعم في شركة Apple

ظهرت معلومات في الخارج عن شكل جديد من الاحتيال يستهدف مستخدمي منتجات آبل. وقالت إدارة أمن المعلومات إن المحتالين يستغلون نقاط الضعف في ميزة المصادقة متعددة العوامل MFA لإرسال رسائل غير مرغوب فيها إلى الأجهزة المستهدفة. وتهدف المكالمات التي تنتحل صفة موظفي دعم Apple إلى خداع المستخدمين للكشف عن كلمة مرور إعادة تعيين Apple ID المرسلة إلى الجهاز، وبعد ذلك سيتولى الشخص المعني السيطرة على حساب المستخدم.

توصي إدارة أمن المعلومات مستخدمي أجهزة آبل في فيتنام بالحذر بشكل خاص من المكالمات غير المعتادة؛ لا تقبل المكالمات الغريبة، وخاصة مكالمات دعم الخدمة. ويجب على المستخدمين أيضًا عدم اتباع تعليمات الموضوع دون التحقق من هويتهم، وخاصة عدم تقديم معلومات شخصية. في حالة الحاجة إلى دعم الخدمة، يجب على المستخدمين اختيار المواقع الرسمية والتواصل بشكل استباقي لتجنب التعرض للاحتيال وسرقة ممتلكاتهم.

خبراء يقترحون طرقاً لمنع تزوير الصور باستخدام تقنية deepfake لكشف تزوير الصور والفيديوهات ومنعه باستخدام تقنية deepfake، وفقاً لتوصيات خبراء RMIT، فإن أول شيء يجب على المستخدمين ملاحظته هو تقليل عدد الصور أو الفيديوهات أو التسجيلات الصوتية المشتركة عبر الإنترنت.