Поддельный магазин TikTok рассылает бесплатные подарки и «крадет» миллиарды донгов

Принцип «победить — хорошо, проиграть — нормально» приводит к тому, что многие люди не проявляют подозрительности и становятся жертвами мошенничества на платформе TikTok.

Сладкая ловушка

Остерегайтесь кибермошенничества.

Используя трюк с выдачей себя за компанию TikTok , мошенники звонят клиентам и сообщают, что им «повезло выиграть подарок стоимостью 0 донгов» без платы за доставку. Субъекты четко читают адрес жертвы и подтверждают его, чтобы отправить подарок. Однако полученные подарки представляли собой лишь дешевые вещи, такие как полотенца, зубные щетки и ватные палочки.

Но что еще более опасно, так это, казалось бы, безобидная деталь: на скретч-билете напечатан QR-код. При сканировании кода жертву заманивают на странные сайты или в приложения, просят предоставить личную информацию, банковские счета, а оттуда деньги со счета бесследно испаряются. В некоторых случаях жертвам предлагается добавить в друзья на Zalo учетную запись «компании», чтобы получать подарки.

Субъекты отправляли жертвам бесплатные подарки.

Этот трюк становится еще более изощренным, когда многим жертвам предлагают присоединиться к группам Zalo и Facebook, обещая получить крупные вознаграждения, если они выполнят «задания», такие как обмен видео и выигрыш в лотерею. Шаг за шагом они попадают в круговорот денежных переводов, уплаты «комиссий» или «депозитов», а затем теряют все.

Многие жертвы сообщили, что их личная информация, такая как имя, адрес и место работы, была хорошо известна жертве, из-за чего они теряли бдительность. Некоторые люди, несмотря на то, что осознают ненормальность происходящего и отказываются принимать подарки, продолжают подвергаться постоянным преследованиям по телефону или с помощью текстовых сообщений.

Г-н Н. Л. (округ Кау Гиай, Ханой ) сказал: «Я почувствовал подозрение, когда звонивший узнал мое имя и рабочий адрес. Когда я отказался принять подарок, другая сторона немедленно повесила трубку».

Во многих других случаях, таких как г-н Нгок Лонг ( Тхань Хоа ) или г-жа Тран Туи Хуонг (Ханой), попались в ловушку, потеряв от нескольких миллионов до сотен миллионов донгов только потому, что они хотели получить бесплатный подарок, а затем их заставили заплатить «вознаграждение» или «миссионный сбор».

Раскрыта сеть мошенников в крупных размерах

12 февраля 2025 года полиция провинции Даклак совместно с Министерством общественной безопасности ликвидировала межпровинциальную мошенническую сеть, действовавшую в этой форме. В ходе экстренной проверки дома в районе Кронг Пак власти обнаружили около 50 человек, работающих за компьютерами и совершающих мошеннические звонки.

Изъятые доказательства включали 45 компьютеров, 180 ГБ украденных персональных данных и множество других вещественных доказательств. По данным предварительного расследования, ежедневно группировка незаконно использует данные около 50 000 человек, совершая более 100 000 мошеннических звонков по всей стране. Общая сумма похищенных денег составляет тысячи миллиардов донгов.

Примечательно, что их деятельность очень методична и имеет четко разделенные функциональные отделы: отдел сбора данных, отдел консультационных скриптов и профессиональная операционная система поддельных веб-сайтов, цель которых — «совершить» полное мошенничество, прежде чем предпринять действия по присвоению активов.

Полиция провинции Каобанг также раскрыла изощренную аферу, выдававшую себя за магазин TikTok с целью кражи личной информации и присвоения имущества.

По данным Департамента кибербезопасности и профилактики высокотехнологичных преступлений полиции провинции Каобанг, мошенники отправляли людям бесплатные посылки, даже если они их не заказывали, а также листовки с логотипом «TikTok Shop» и стираемым QR-кодом. При сканировании этого кода жертва перенаправляется на поддельный аккаунт Facebook, где ее просят предоставить личную информацию, общаться в TikTok и загрузить странное приложение под названием TIKSERVE (вне официальных магазинов приложений).

Приложению TIKSERVE требуется доступ практически ко всем персональным данным на телефоне пользователя. После установки жертв заманивают на выполнение простых «заданий», а затем заманивают в чат-группы обещаниями получить подарки в знак благодарности или возмещения с комиссионными, если они «сделают пожертвование на благотворительность». Однако когда кто-то сделал им предупреждение, их немедленно исключили из группы.

Когда QR-коды становятся «дверью» для высокотехнологичных преступлений

Эксперты по кибербезопасности, сталкиваясь со все более изощренными уловками, постоянно предупреждают: QR-коды, представляющие собой просто информацию, отображаемую в виде двумерных (2D) изображений с черно-белой матричной структурой, превращаются в инструменты атак.

Суть QR-кода заключается в кодировании данных таким образом, чтобы их можно было легко сканировать и читать с помощью мобильных устройств, особенно смартфонов. Открытие камеры и сканирование QR-кода технически не приводит к немедленному заражению телефона вредоносным ПО или получению контроля над ним. Однако настоящая опасность начинается, когда пользователи нажимают на странные ссылки, на которые ведут QR-коды, или загружают приложения неизвестного происхождения. В этот момент телефон может быть заражен вредоносным или шпионским ПО.

Лотерейные билеты используются для вовлечения жертв в сложные мошеннические схемы.

Эти вредоносные программы незаметно захватывают управление устройствами, крадут пароли, банковские одноразовые пароли и даже напрямую вмешиваются в финансовые транзакции. Мало того, что деньги на счете «исчезают», аккаунты социальных сетей и личные электронные письма — самые конфиденциальные данные пользователей — также могут быть легко украдены. Из, казалось бы, безобидного действия пользователи превращают себя в жертв высокотехнологичных преступлений.

По мнению экспертов, одной из причин роста этого вида мошенничества является тревожный уровень утечек персональных данных. Согласно отчету Ассоциации кибербезопасности (NCA), в 2024 году ситуация с утечкой персональных данных во Вьетнаме останется сложной и серьезной: 66,24% пользователей подтвердили, что их информация использовалась незаконно. Системы хранения данных клиентов в супермаркетах, отелях, на платформах электронной коммерции и т. д. непреднамеренно стали «кладезями сокровищ» для киберпреступников.

Адвокат Май Тхань Бинь (Коллегия адвокатов города Хошимин) подчеркнул: «Все акты купли-продажи пользовательских данных будут строго контролироваться в соответствии с законом. Людям следует быть предельно осторожными при предоставлении личной информации, особенно в онлайн-транзакциях».

По словам экспертов по кибербезопасности, пользователям следует быть предельно осторожными, если они случайно нажимают на странные ссылки или загружают программное обеспечение неизвестного происхождения. Первое, что нужно сделать, — это отключиться от Интернета, создать резервную копию данных, затем восстановить заводские настройки устройства и немедленно сменить все пароли для важных учетных записей, таких как банковские операции, электронная почта и социальные сети.

Кроме того, людям рекомендуется загружать приложения только из официальных магазинов, таких как CH Play или App Store, и ни в коем случае не сканировать странные QR-коды или не переходить по ссылкам неизвестного происхождения. Включение функций защиты, таких как Google Play Protect, регулярное обновление операционной системы и использование надежного антивирусного программного обеспечения — все это необходимые меры для минимизации риска взлома. Банки также призывают пользователей устанавливать лимиты на онлайн-переводы, чтобы ограничить потери в худшем случае.

Полиция Хошимина и многих других населенных пунктов подчеркивает, что ни один подарок не является «бесплатным», если получатель должен предоставить личную информацию или перевести деньги в какой-либо форме. Звонки с объявлением выигрышных призов, чат-группы с предложениями выполнить «миссии» для получения комиссионных или пожертвований на благотворительность — все это может оказаться ловушками. При появлении признаков подозрения людям необходимо немедленно обратиться в банк с просьбой заморозить счет и обратиться в органы власти для получения своевременной поддержки.

Уважаемые читатели, посмотрите, пожалуйста, видео: Кража банковских счетов путем блокировки счетов. Источник: Ханойское телевидение.

Источник: https://khoahocdoisong.vn/gia-tiktok-shop-gui-qua-0-dong-moc-tui-hang-ty-dong-post269114.html