オンライン詐欺事件は増加傾向にあり、そのほとんどは銀行や金融機関を装ったウェブサイトです。
 |
| 数百の偽ドメイン名が出現し、そのうち95%は銀行や金融業界を狙ったインターネット詐欺だった。写真：Agribank が偽の銀行ページについて警告しています。 （出典：ベトナムネット） |
銀行へのサイバー攻撃が増加
情報通信省のデータによると、2023年上半期に同省はインターネットユーザーから詐欺に関する報告を4,000件以上受けており、そのうち95%以上が銀行や金融部門を狙った詐欺だった。
最近、銀行に対するサイバー攻撃が多発しています。
2021年の「セキュリティエンドポイント脅威レポート」によると、ベトナムはランサムウェアの数でアジア第2位となり、2020年と比較して200％増加しました。
2021年のViettel Network Companyの調査によると、2021年のサイバー攻撃の90%は金融・銀行システムに関連しており、2020年と比較して42.4%増加していることが明らかになりました。
2022年、シンガポールに本社を置くサイバーセキュリティ企業Group-IBは、ベトナムで前例のないフィッシング攻撃を発見した。
その結果、240件の偽のドメイン名が使用され、ベトナムのよく知られた27の金融・銀行組織になりすまして顧客の個人情報を収集し、銀行口座を盗み、OTP認証を回避する技術が使用されました。
10 月 6 日午前に開催された「銀行業界のデータ セキュリティを確保するためのソリューションの実装に関する経験の共有」セミナーで、CDNetworks の代表者が現在のネットワーク セキュリティ状況の最新情報の概要を共有しました。
CDNetworks の専門家によると、銀行はさまざまな攻撃方法によるレイヤー 3/4、レイヤー 7 DDoS、Web アプリケーションへの攻撃に頻繁に直面しています。
サイバー攻撃も複雑化しており、統計によると攻撃の87%以上が2つ以上の攻撃方法を組み合わせています。
さらに、銀行システムはグローバルアプリケーションとの接続が遅くなるというリスクにも直面しており、顧客体験に大きな影響を与えています。
銀行は常に警告している
このような状況に直面して、銀行は顧客の口座を盗むための新たな詐欺の手口について絶えず警告を発しています。
アグリバンクは、最近、一部の人々の借金ニーズにつけ込み、多くの犯人が銀行員になりすまして「カスタマーケア」「カスタマーサポート」「即日融資」「信用融資サポート」「オンライン融資」などを装い、ファンページ/グループ/Facebookアカウントを作成し、詐欺行為や資産の横領を行っていると述べた。
当該業者は、顧客に情報（電話番号、個人情報）の提供を求め、その後、直接電話をかけてアドバイス、融資の勧誘、手数料の振込の依頼を行います。
詐欺師は、偽の情報源を使って何百ものウェブサイトや Facebook アカウントを作成し、グループやフォーラムに参加して、低金利、簡単な融資手続き、直接会う必要がない無担保ローンの広告を掲載します。不良債権でも借り入れは可能。住宅ローンや鑑定は不要です。お金を借りるには、ID カード/市民 ID と銀行口座/ATM カードが必要です...
借り手が近づくと、犯人は借り手に誘惑し、ローン申請を行うために氏名、電話番号、身分証明書/CCCDの写真、肖像写真などの個人情報を提供するよう求めます。その後、犯人は確認とローン承認のサポートを行うために、借り手に事前に少額のお金（約50万VNDから500万VND）を振り込むように求めます。
被験者は、ローンの確認と承認を支援するために借り手に送金するよう誘導した後、借り手の申請書の誤り（受取人の名前の誤った申告、受取人の名前の小文字から大文字への変更、ローン条件を満たしていない、住民識別番号に余分な番号または誤った番号があるなど）のためにローンを支払えない一連の理由を挙げ続けました。
そこから、融資を確保したりシステムエラーを修正したりするために、借り手に追加の金額を支払うよう要求します。融資実行後、預託した金額を顧客に返還することを約束します。ただし、借り手が対象者から提供された口座番号に送金した場合、対象者は直ちにそれを流用し、連絡を遮断します。
顧客が要求通りに送金しない場合は、顧客の融資を不良債権化すると脅して送金を要求します。
上記の巧妙な詐欺の手口により、被害者は金銭を失うだけでなく、すべての個人情報も失い、所有者名義でない SIM カードの登録、銀行口座の開設登録、詐欺用の電子ウォレット、マネーロンダリング、オンライン賭博など、他の違法行為に引き続き利用される危険性があります。
銀行は、顧客が銀行員になりすまして迅速な融資や手続きなどをサポートするウェブサイト/ファンページ/Facebook リンクにアクセスしないことを推奨しています。ウェブサイト、アプリケーション、コンサルタントの身元を正確に特定せずに、個人情報 (ID カード/市民 ID、住所、顔認識画像など) を提供しないでください。
対象者に銀行口座情報、メールボックスに送信された OTP コード、携帯電話番号を提供しないでください。他人に誘われて、見知らぬ人から提供された個人口座に送金しないでください...
[広告2]
ソース
コメント (0)