المجرمون "يتجاوزون" المصادقة البيومترية لارتكاب الاحتيال

NDO - انتحل المتهمون صفة موظفين في البنك، وعرضوا زيادة حدود بطاقات الائتمان، واتصلوا بشكل احتيالي لاسترداد الأموال لأصحاب الحسابات، وطلبوا من العملاء تقديم معلومات شخصية وصادروا أموالاً في البنك. ويستخدم مجرمو الإنترنت أيضًا الحيل لتجاوز المصادقة البيومترية.

وبحسب شرطة مقاطعة لونغ آن، هناك حاليًا حيل احتيالية وإساءة استخدام لمعاملات الدفع عبر الإنترنت. إننا بحاجة إلى إيجاد حلول لحماية الناس من أشكال الاحتيال المتطورة بشكل متزايد.

انتحل المتهمون صفة موظفين في البنك، وعرضوا زيادة حدود بطاقات الائتمان، واتصلوا بشكل احتيالي لاسترداد الأموال لأصحاب الحسابات، وطلبوا من العملاء تقديم معلومات شخصية وصادروا أموالاً في البنك. ويستخدم مجرمو الإنترنت أيضًا الحيل لتجاوز المصادقة البيومترية.

يصبح العديد من الأشخاص الذين يستخدمون التطبيقات المزيفة بنوايا سيئة أيضًا ضحايا لعمليات الاحتيال. هناك العديد من عمليات الاحتيال والاستيلاء على الممتلكات من خلال المعاملات المصرفية.

ردًا على المعلومات المذكورة أعلاه، توصي إدارة أمن المعلومات (وزارة المعلومات والاتصالات) المواطنين بالحذر من المكالمات التي تدعي أنها من موظفي البنوك الذين يقدمون الدعم عبر الإنترنت.

لا تتبع التعليمات مطلقًا، ولا تقدم معلومات شخصية حساسة أو رمز OTP أو رمز CVV (اختصار لقيمة التحقق من البطاقة، وهي عبارة عن سلسلة مكونة من 3 أرقام مطبوعة مباشرة على ظهر بطاقة التأشيرة) إلى الغرباء. يرجى ملاحظة أن البنك لن يطلب من المستخدمين تقديم هذا الرمز مطلقًا.

لا تقم بالدخول إلى الروابط الغريبة أو تثبيت التطبيقات ذات المصدر غير المعروف؛ قم بتنزيل التطبيقات فقط من متاجر التطبيقات ذات السمعة الطيبة لتجنب اختطاف الجهاز أو سرقة المعلومات.

لا تقم بإدخال معلومات بطاقة الائتمان على مواقع غير مألوفة أو مواقع لم تقم بإجراء معاملة عليها من قبل. إذا كنت تشك في أنك تعرضت للاحتيال، فيجب عليك الإبلاغ عن ذلك على الفور إلى السلطات أو منظمات حماية المستهلك للحصول على الدعم والحل والوقاية في الوقت المناسب.

حذرت الخطوط الجوية الفيتنامية من المحتالين الذين يستخدمون حيلًا وتكتيكات متطورة لبيع تذاكر طيران رخيصة بمناسبة رأس السنة القمرية الجديدة 2025 لخداع العملاء.

في الآونة الأخيرة، سجلت الخطوط الجوية الفيتنامية والسلطات عددًا من الحالات التي قامت بها مواقع إلكترونية ومنظمات وأفراد ادعوا أنهم وكلاء لشركة الطيران. على وجه التحديد، بعض المواقع الإلكترونية لديها أسماء نطاق متشابهة، مما قد يربك العملاء بسهولة، مثل: vietnamairslines.com؛ vietnamairlines.com؛ vietnamairlinesvn.com؛ vemaybayvietnam.com. تتمتع هذه المواقع الإلكترونية بنفس اسم العنوان والواجهة واللون وتصميم الشعار مثل موقع VNAs الرسمي، لذا من الصعب التمييز بينها وبين موقع الخطوط الجوية الفيتنامية الرسمي (https://www.vietnamairlines.com).

الحيلة المذكورة أعلاه هي في كثير من الأحيان انتحال شخصية وكيل تذاكر المستوى 1 لشركة الخطوط الجوية الفيتنامية. عندما يقوم العملاء بإكمال إجراءات شراء تذاكر الطيران، سوف يتلقون رمز الحجز كوديعة تأمين وتنبيه بالدفع الفوري وإلا سيتم إلغاء التذكرة. بعد استلام المبلغ لم يقم المتهم بتحرير المخالفات وقطع الاتصال.

يتم إجراء المعاملات عبر الإنترنت، وبعد الدفع يتلقى العملاء رمز الحجز فقط ولكن الوكيل لا يصدر التذاكر. نظرًا لأن رمز الحجز لم يتم إصداره لتذكرة الطيران، فسيتم إلغاؤها تلقائيًا بعد فترة من الوقت ولن يعرف العميل ذلك إلا عند تسجيل الوصول في المطار.

بالإضافة إلى ذلك، يقوم بعض الأشخاص بإرسال رسائل بريد إلكتروني أو رسائل نصية لإبلاغ العملاء بأنهم "فازوا" بجائزة أو حصلوا على عرض ترويجي لتذكرة طيران. عندما يقوم العملاء بالوصول إلى الرابط المرفق وتقديم المعلومات، سيقوم المحتال بسرقة معلومات بطاقة الائتمان أو طلب الدفع.

بالإضافة إلى الطريقة المذكورة أعلاه، يقوم العديد من المحتالين، بعد تلقي الأموال من العملاء، بإصدار التذاكر ثم يقومون برد ثمن التذاكر (دفع رسوم الاسترداد) وأخذ معظم الأموال التي دفعها المشتري.

في مواجهة الحيل المعقدة المذكورة أعلاه، توصي إدارة أمن المعلومات (وزارة المعلومات والاتصالات) الأشخاص الذين يحتاجون إلى حجز تذاكر الطيران أو تذاكر القطار وما إلى ذلك بإجراء المعاملات من خلال المواقع الرسمية أو تطبيقات الهاتف المحمول أو مباشرة في مكاتب التذاكر والوكلاء الرسميين لشركة الطيران.

يجب على العملاء الذين يشترون تذاكر الطيران على الموقع الإلكتروني الاهتمام بشكل خاص بالوصول إلى العنوان الرسمي الصحيح لشركة الطيران أو الاتصال بالخط الساخن مباشرة إذا كانوا بحاجة إلى إجابات أو دعم مباشر فيما يتعلق بحجز وشراء التذاكر.

إذا تلقيت عروضًا لتذاكر طيران رخيصة جدًا مقارنة بمعلومات شركة الطيران، فلا تتسرع في حجز التذاكر ولكن تحقق مرة أخرى لأن ذلك قد يكون خدعة من الأشرار بهدف الاحتيال. لا تقم بالدخول إلى الروابط الغريبة أو تنزيل التطبيقات ذات المصدر غير المعروف لتجنب التحكم في الأجهزة والاستيلاء على الممتلكات.

في حالة الاشتباه في تعرض الشخص لعملية احتيال، يتعين عليه الإبلاغ فورًا إلى السلطات أو الإبلاغ عبر نظام تحذير أمن المعلومات في فيتنام (canhbao.khonggianmang.vn) للحصول على الدعم والحل والوقاية في الوقت المناسب.

تعرضت امرأة في مقاطعة تاي بينه للاحتيال بمبلغ يزيد عن 200 مليون دونج، بعد أن وثقت بمستشاري مبيعات أدوية وعداها بمساعدتها في شراء التأمين مقابل دفعات شهرية.

وفي مركز الشرطة، اعترف المحتالان بأنهما بسبب عدم امتلاكهما أموالاً لمصاريفهما الشخصية، قاما بالبحث عن معلومات عن المرضى للاتصال بهم للتعرف عليهم والتعرف عليهم وتقديم النصح لهم بشأن بيع الأدوية. إذا رأوا أن الضحية ساذج، فإن الأشخاص سوف يتحدثون لبناء الثقة لإغرائه ويعدونه بمساعدته في شراء التأمين لتلقي المدفوعات الشهرية. وباستخدام الحيل المذكورة أعلاه، استولى المتهمون على مبلغ إجمالي يزيد عن 200 مليون دونج من السيدة م.

الحيلة الشائعة لهؤلاء المحتالين هي العمل في مجموعات، وإنشاء حسابات وهمية على وسائل التواصل الاجتماعي، ونشر إعلانات عن أدوية "معجزة" بأسعار مرتفعة. العديد من هذه المواقع لا تحتوي على عنوان اتصال، فقط رقم هاتف للاستشارة.

بالإضافة إلى أولئك الذين يدعون أنهم "مستشارون"، سيكون هناك أشخاص آخرون مهمتهم انتحال شخصية الأطباء في المستشفيات المركزية لتشخيص ووصف الأدوية. تتراوح تكلفة هذه الأدوية بين مئات الآلاف وعشرات الملايين من الدونغ، ولها استخدامات مختلفة مثل: أدوية الوقاية من السرطان، والأدوية لتقليل آثار العلاج الكيميائي، والعلاج الإشعاعي للسرطان... ولكنها في الواقع أدوية رخيصة تحتوي على مكونات من أصل غير معروف.

وعلى نحو أكثر تطوراً، تنفذ هذه المجموعات أيضاً خدعة "التخفيضات" لكبار السن، والفقراء، والمصابين بأمراض خطيرة، بهدف استغلال نفسية حب الترويج لدى بعض المستهلكين.

إذا تبين أن الضحية ساذج، فسوف يسعى الموضوع أيضًا إلى إغرائه بشراء تأمين بحوافز وسياسات جذابة للغاية للاستيلاء على أصول الضحية كل شهر.

في ظل استمرار عمليات الاحتيال، توصي إدارة أمن المعلومات (وزارة الاتصالات وتكنولوجيا المعلومات) المواطنين بالحذر من المعلومات المنشورة على منصات التواصل الاجتماعي، والتأكد من صحة المعلومات أو المواضيع من خلال مواقع المعلومات الرسمية.

لا تشارك في المجموعات التي تقدم خدمات على شبكات التواصل الاجتماعي، وخاصة الخدمات المتعلقة بالاستشارات الطبية عبر الإنترنت أو بيع الأدوية الخاصة. لا تشتري أو تبيع أدوية مجهولة المصدر، أو غير مؤكدة، أو تتعامل مع أطراف غير معروفة.

في حالة عدم إمكانية الذهاب مباشرة إلى الطبيب للفحص والعلاج، يجب على الأشخاص استخدام المنصات الإلكترونية الرسمية المرخصة فقط مع نظام واضح للتحقق من هوية الطبيب.

بالإضافة إلى ذلك، إذا لم يكن لدى الأشخاص فهم كافٍ للتأمين، فلا ينبغي لهم على الإطلاق المشاركة في شراء وبيع التأمين على شبكات التواصل الاجتماعي لتجنب مصادرة ممتلكاتهم أو سرقة معلوماتهم الشخصية.

إذا كنت تشك في أنك تعرضت للاحتيال، فيجب عليك الإبلاغ عن ذلك على الفور إلى السلطات أو منظمات حماية المستهلك للحصول على الدعم والحل والوقاية في الوقت المناسب.

في 12 نوفمبر/تشرين الثاني، ألقت السلطات اليابانية القبض على رجل صيني بتهمة الاحتيال على امرأة تبلغ من العمر 71 عامًا بمبلغ 809 ملايين ين (ما يعادل 134 مليار دونج). هذه أكبر عملية احتيال استثمارية على وسائل التواصل الاجتماعي في اليابان على الإطلاق.

يدعى الرجل الذي تم القبض عليه وين تشولين، 34 عامًا، ويدعي أنه مدير الشركة، ويقيم في حي سوميدا، عاصمة طوكيو. في هذه الأثناء، الضحية هو الرئيس التنفيذي لإحدى الشركات في محافظة إيباراكي.

ومن المفهوم أن السيد تشولين قام بإنشاء إعلان لبرنامج الاستثمار عبر منصة التواصل الاجتماعي إنستغرام. في هذا الإعلان، عرّف عن نفسه باسم تاكورو موريناغا - وهو محلل اقتصادي ياباني لزيادة مصداقيته.

وعندما اقترب الضحية وأعرب عن رغبته في الاستثمار، طلب السيد تشولين استخدام تطبيق المراسلة Line لتسهيل الاستشارة والتبادل. وبعد مرور شهر واحد فقط، قام الضحية بتحويل 10 ملايين ين (ما يعادل 1.6 مليار دونج) بعد أن أقنعه شخص يدعي أنه مساعد السيد موريناجا بالاستثمار من خلال تطبيق.

في البداية، أظهر المحتالون للضحايا أن الاستثمار من شأنه أن يولد أرباحًا. ونتيجة لذلك، واصلت المرأة تحويل أو تسليم إجمالي 799 مليون ين إلى أشخاص مجهولين من خلال 47 معاملة.

وفي ضوء هذه الحادثة، توصي إدارة أمن المعلومات (وزارة الاتصالات وتكنولوجيا المعلومات) المواطنين باليقظة تجاه الإعلانات أو الدعوات للمشاركة في الاستثمارات المالية. تأكد جيدا من معلومات الأفراد أو الوحدات أو المنظمات التي تدعو للاستثمار من خلال المواقع الإخبارية الرسمية.

لا تقم أبدًا بتحويل الأموال دون التحقق من هوية المستلم. عند اكتشاف علامات مشبوهة، يجب على الأشخاص الإبلاغ بسرعة للشرطة لمنع الاحتيال على الفور.

أصدر مكتب المدعي العام لمقاطعة سيدجويك (مدينة ويتشيتا، الولايات المتحدة الأمريكية) تحذيرًا بشأن الاحتيال والاستيلاء على أصول الأشخاص ومعلوماتهم من خلال رسائل نصية مزيفة حول سياسات التأمين الاجتماعي.

وادعى المتهمون أنهم موظفون يعملون في شركة محاماة وقاموا بشكل استباقي بالتواصل مع الضحايا عبر رسائل البريد الإلكتروني. وجاء في الرسالة أن أحد عملاء الشركة توفي منذ عدة سنوات، تاركا وراءه مبلغ تأمين لم يطالب به أحد، ومن المرجح أن يتلقاه الضحية لأنه يشترك في نفس اسم المتوفى.

وأضاف المعنيون أنه سيتم تقسيم 90% من الأموال بين الشركة والمستفيد حسب الاتفاق، فيما سيتم إرسال 10% إلى مراكز خيرية محلية. ثم يُطلب من الضحية زيارة موقع ويب مزيف، يحتوي على شعار الشركة وصور مختلفة متاحة عبر الإنترنت لزيادة المصداقية.

هنا، سيطلب الموقع من الضحية تقديم معلومات مثل الاسم الكامل ورقم الهاتف والعنوان المنزلي ومعلومات البطاقة المصرفية وما إلى ذلك لاستكمال الإجراء، ويعد بأنه بعد 20 يومًا سيحصل الضحية على أموال التأمين.

في مواجهة السلوك الاحتيالي، توصي إدارة أمن المعلومات (وزارة المعلومات والاتصالات) الأشخاص باليقظة عند تلقي رسائل نصية تنبههم إلى مبالغ مالية مشبوهة. احرص على التحقق من هوية المرسل ووحدة عمله من خلال رقم الهاتف أو البوابة الرسمية.

لا تقم مطلقًا بالرد على الرسائل أو اتباع التعليمات من الأشخاص دون التحقق من الهوية. عند اكتشاف رسائل مشبوهة، يجب على الأشخاص الإبلاغ بسرعة إلى السلطات المختصة للتحقيق في عملية الاحتيال على الفور وتعقب الموضوع.

وفقًا لمركز الأمن السيبراني في المملكة المتحدة (NCSC) ولجنة التجارة الفيدرالية الأمريكية (FTC)، فإن عمليات الاحتيال باستخدام رمز الاستجابة السريعة (QR Code) عبر الرسائل النصية أو رسائل البريد الإلكتروني أو منشورات وسائل التواصل الاجتماعي أصبحت أكثر تعقيدًا ولا يمكن التنبؤ بها وتتزايد بمعدل ينذر بالخطر.

مع تزايد شعبية رموز الاستجابة السريعة (QR Codes) بسبب سهولة استخدامها، فإن هذا يخلق بسهولة الظروف التي تسمح للمجرمين بارتكاب عمليات الاحتيال. ومن بين عمليات الاحتيال التي استخدمها المجرمون في الآونة الأخيرة انتحال صفة البنوك أو الشركات المالية، وإرسال رسائل بريد إلكتروني إلى الأشخاص تطلب منهم تحديث أو تأكيد المعلومات الشخصية لزيادة أمان الحساب، ثم إرفاق رمز الاستجابة السريعة QR المؤدي إلى موقع ويب مزيف، تم إنشاؤه بغرض سرقة معلومات المستخدمين.

وبالإضافة إلى ذلك، يمكن أن يواجه الأشخاص رموز الاستجابة السريعة المزيفة من خلال منصات التواصل الاجتماعي، والتي تظهر مع منشورات تعلن عن منتجات بأسعار تفضيلية للغاية وكميات محدودة، وتحث الضحايا على مسح الرمز مما يؤدي إلى مواقع ويب أو تطبيقات تحتوي على تعليمات برمجية ضارة، مما يسمح للمحتالين بالسيطرة على الجهاز.

سبب آخر لاستخدام هذه الخدعة على نطاق واسع هو أن رموز الاستجابة السريعة يمكنها إخفاء الروابط وعناوين المواقع الإلكترونية الاحتيالية بسهولة، مما يجعل من الصعب على المستخدمين وأنظمة الأمان للمنصات الرقمية اكتشافها.

في مواجهة التطورات المعقدة للاحتيال، توصي إدارة أمن المعلومات (وزارة المعلومات والاتصالات) الأشخاص باليقظة عند مواجهة الرسائل أو رسائل البريد الإلكتروني أو المنشورات التي تحتوي على رموز الاستجابة السريعة (QR).

تأكد بعناية من معلومات الفرد أو الوحدة أو المنظمة التي تقدم رمز الاستجابة السريعة عبر رقم الهاتف أو مواقع المعلومات ذات السمعة الطيبة. تحقق بعناية من اسم النطاق وعنوان موقع الويب بعد مسح الرمز، واخرج فورًا من موقع الويب إذا وجدت أحرفًا غريبة أو لا توجد شهادات ثقة للشبكة أو لا تتطابق مع اسم النطاق الشرعي.

عند اكتشاف علامات الاحتيال، يتعين على المستخدمين الإبلاغ بسرعة إلى السلطات لمنع السلوك الاحتيالي على الفور.

المصدر: https://nhandan.vn/toi-pham-qua-mat-xac-thuc-sinh-trac-hoc-de-lua-dao-post845520.html