Arnaques aux codes QR
Récemment, la fraude aux codes QR a connu une forte augmentation dans le monde et au Vietnam. Les utilisateurs doivent donc être prudents avant de scanner des codes QR, notamment méfiants vis-à-vis des codes QR affichés ou partagés dans des lieux publics, envoyés via les réseaux sociaux, les emails... Certaines banques au Vietnam mettent également en garde contre les fraudes à la carte bancaire via les codes QR.
Concrètement, après s'être fait des amis via les réseaux sociaux pour communiquer avec la victime, l'arnaqueur enverra un code QR à l'utilisateur pour qu'il le scanne. Ce code mène à de faux sites Web bancaires. Les utilisateurs sont invités à saisir leur nom complet, leur numéro d'identification de citoyen (CCCD), leur compte, leur code secret ou OTP, puis leur compte est piraté. Pendant ce temps, dans les points de paiement très fréquentés tels que les cafés, les restaurants, etc., l'arnaque impliquant les codes QR consiste à coller le code QR dessus. Autrement dit, l'escroc a collé le code QR sur le « vrai » code QR et le payeur perdra accidentellement de l'argent en quelques secondes. Pour assurer la sécurité des clients lors du paiement, certains restaurants et cafés affichent uniquement des codes QR au comptoir de la caisse et rappellent toujours aux clients d'être prudents lors de la numérisation du code.
Outre la situation de codes QR de paiement écrasés, provoquant le transfert d'argent sur le compte de l'escroc, récemment, des codes QR malveillants se sont également facilement propagés à travers des articles et des images via de nombreuses applications de messagerie, forums et groupes sur les réseaux sociaux, notamment dans les programmes de diffusion en direct (livestream). Lorsque les lecteurs et les téléspectateurs scannent le code, ils seront redirigés vers des pages de publicité de jeux d'argent contenant un code malveillant qui peut être installé sur leurs téléphones...
L'affaire de fraude au code QR que la police provinciale de Lam Dong vient d'attraper en flagrant délit en est un exemple. Au cours de son enquête, la police a découvert un groupe distribuant des tracts contenant des photos de belles jeunes filles et des codes QR pour inciter les utilisateurs à scanner pour accéder au site Web et télécharger l'application. Cependant, l'application contient des logiciels malveillants utilisés pour voler des informations et des données sur les utilisateurs.
En fait, la nature des codes QR n’est pas une attaque directe de malware mais seulement un intermédiaire pour transmettre du contenu. Par conséquent, le fait qu’un utilisateur soit attaqué ou non dépend de la manière dont le contenu est traité après avoir scanné le code QR. Pour éviter de se faire arnaquer par cette méthode, les utilisateurs doivent être prudents avant de scanner des codes QR, en particulier ceux publiés ou partagés dans des lieux publics, envoyés via les réseaux sociaux ou par courrier électronique. Les utilisateurs doivent également identifier et vérifier soigneusement les informations du compte de l’échangeur de code QR ; Regardez attentivement le contenu du site Web vers lequel le code QR renvoie.
M. Nguyen Duy Khiem (Département de la sécurité de l'information, ministère de l'Information et des Communications) a déclaré que les codes QR sont devenus de plus en plus populaires partout, non seulement au Vietnam mais aussi dans de nombreux pays du monde. Les méthodes de paiement utilisant des codes QR deviennent de plus en plus familières et populaires auprès de nombreux utilisateurs vietnamiens.
Selon les statistiques du Département des paiements (Banque d'État du Vietnam), les codes QR connaissent un fort taux de croissance, tant en quantité qu'en valeur. En 2022, les paiements par QR code augmenteront de plus de 225 % en volume et de plus de 243 % en valeur. Au cours des 5 premiers mois de 2023, les paiements via le scan de QR code ont augmenté de 151,14 % en quantité et de 30,41 % en valeur sur la même période.
Le Département de la sécurité de l'information recommande aux utilisateurs d'être prudents avant de scanner des codes QR, en particulier ceux affichés ou partagés dans des lieux publics, envoyés via les réseaux sociaux ou par courrier électronique.
Le Département de la sécurité de l'information recommande aux agences, unités et organisations fournissant des codes QR de prêter attention aux avertissements et à la propagande adressées aux utilisateurs et de fournir rapidement des solutions pour vérifier les transactions présentant des signes d'anomalie ; Vérifiez régulièrement les codes QR affichés sur le lieu de livraison.
Code OTP et détournement de compte bancaire
Le Département des paiements de la Banque d'État du Vietnam vient de délivrer le document n° 4893/NHNN-TT aux établissements de crédit, mettant en garde contre les manœuvres frauduleuses visant à voler les codes OTP et les comptes bancaires. L’astuce de l’escroc consiste donc à se faire passer pour un employé de banque et à appeler les clients sous prétexte de vérifier le solde et les transactions ; Lorsque le client lit le nom et les 6 premiers chiffres de la carte de débit nationale, le sujet lui demande de lire les numéros restants sur la carte pour confirmer le bon titulaire de la carte.
L'escroc informe ensuite le client que la banque va lui envoyer un SMS et lui demande de lire les 6 chiffres contenus dans le message. En fait, il s'agit d'un code OTP pour effectuer des transactions de paiement en ligne et s'il est effectué selon la demande du sujet, le client perdra de l'argent sur le compte de la carte.
Le Département des paiements a également informé que les escrocs créent souvent des sites Web se faisant passer pour des banques pour recevoir et répondre aux demandes de renseignements sur les services bancaires, afin de collecter des informations personnelles, l'historique des transactions et les comptes. De plus, l'escroc envoie des messages usurpant la marque de la banque aux clients pour les avertir que leurs comptes présentent des signes d'activité inhabituelle et leur demander de confirmer les informations, de changer leurs mots de passe, etc. À partir de là, l'escroc obtient les informations de sécurité du client pour voler de l'argent sur le compte.
M. Vu Minh Hieu, chef du département de cybersécurité du groupe Bkav, a expliqué que dans de nombreux cas, si les clients fournissent des informations confidentielles sur les services bancaires électroniques tels que le nom d'utilisateur, le mot de passe, le code OTP à des escrocs, il est très facile que leurs comptes soient pris en charge. Selon M. Vu Ngoc Son, directeur technique de la Vietnam National Cyber Security Technology Company, pour éviter de perdre des comptes bancaires ou de se faire voler des codes OTP, les utilisateurs ne doivent absolument pas fournir d'informations personnelles telles que des comptes de connexion ou des comptes de réseaux sociaux.
« Les utilisateurs ne doivent pas suivre les instructions d'étrangers leur demandant de révéler accidentellement des informations personnelles sur leurs comptes bancaires (numéros de compte, codes OTP), leurs numéros de carte d'identité, leurs numéros de téléphone et leurs adresses résidentielles. « C'est la manière de se protéger contre la fraude en ligne », a souligné M. Vu Ngoc Son.
La fraude en ligne a augmenté de 64 %
Selon le portail d'alerte sur la sécurité des informations du Vietnam, en 2022, il y a eu environ 13 000 cas de fraude en ligne avec 2 principaux types de fraude : la fraude visant à voler des informations personnelles (représentant 24,4 %) et la fraude financière (75,6 %). Le vol frauduleux d’informations personnelles constitue également un tremplin vers la poursuite de la planification de scénarios de fraude financière. Le but ultime est de frauder et de s’approprier des biens, et la méthode consiste à exploiter la crédulité, le manque d’accès à l’information, le faible niveau d’emploi ou de revenu et la cupidité de chaque personne. Selon les statistiques du Département de la sécurité de l'information (ministère de l'Information et des Communications), au cours des 6 premiers mois de 2023, la fraude en ligne au Vietnam a augmenté de 64 % par rapport à la même période.
Le ministère de la Sécurité publique a également annoncé qu'il existe actuellement trois principaux groupes de fraude, notamment la contrefaçon de marque, le piratage de compte et d'autres formes combinées. Avec ces 3 groupes d'escrocs, le ministère de la Sécurité publique les a divisés en 24 formes d'escroqueries telles que : les escroqueries au « combo voyage bon marché » ; Arnaque par appel vidéo Deepfake, Deepvoice ; Arnaque au « verrouillage SIM » à cause d’abonnés non standardisés ; Se faire passer pour des enseignants et du personnel médical pour signaler que des proches sont en soins d’urgence afin de transférer frauduleusement de l’argent ; se faisant passer pour des sociétés financières, des banques, etc. Ces formes de fraude visent les personnes âgées, les enfants, les étudiants, les jeunes, les ouvriers, les ouvriers et les employés de bureau. Selon le ministère de la Sécurité publique, la propagande, la diffusion et la sensibilisation visant à doter chaque individu des connaissances et des compétences de base pour assurer la sécurité de l'information dans le cyberespace sont un facteur clé pour aider à créer un cyberespace vietnamien sûr, contribuant à promouvoir le processus de transformation numérique et à développer une infrastructure économique et sociale numérique durable. Il s’agit d’une tâche nécessaire et urgente à l’ère numérique : protéger la sécurité des informations pour tous les sujets participant aux activités dans l’environnement réseau.
Source
Comment (0)