ชื่อโดเมนหลายร้อยชื่อแอบอ้างเป็นธนาคารและสถาบันการเงินเพื่อกระทำการฉ้อโกง

กรณีฉ้อโกงออนไลน์มีแนวโน้มที่จะเพิ่มขึ้น ส่วนใหญ่เป็นเว็บไซต์ที่แอบอ้างตัวเป็นสถาบันการเงินหรือธนาคาร

การโจมตีทางไซเบอร์ต่อธนาคารเพิ่มมากขึ้น

ข้อมูลจากกระทรวงสารสนเทศและการสื่อสารระบุว่าในครึ่งปีแรกของปี 2566 หน่วยงานได้รับรายงานจากผู้ใช้อินเทอร์เน็ตเกี่ยวกับกิจกรรมฉ้อโกงมากกว่า 4,000 รายงาน โดยมากกว่าร้อยละ 95 เป็นการฉ้อโกงที่มุ่งเป้าไปที่ภาคการธนาคารและการเงิน

ในช่วงไม่กี่ครั้งหลังนี้ มีการโจมตีทางไซเบอร์ต่อธนาคารอยู่บ่อยครั้ง

ในปี 2021 ตาม "รายงานภัยคุกคามจุดสิ้นสุดด้านความปลอดภัย" เวียดนามอยู่ในอันดับที่ 2 ในเอเชียในแง่ของจำนวนแรนซัมแวร์ ซึ่งเพิ่มขึ้น 200% เมื่อเทียบกับปี 2020

ผลการวิจัยของบริษัท Viettel Network ในปี 2021 แสดงให้เห็นว่าการโจมตีทางไซเบอร์ 90% เกี่ยวข้องกับระบบการเงินและการธนาคารในปี 2021 ซึ่งเพิ่มขึ้น 42.4% เมื่อเทียบกับปี 2020

ในปี 2022 Group-IB ซึ่งเป็นบริษัทด้านความปลอดภัยทางไซเบอร์ซึ่งมีสำนักงานใหญ่ในสิงคโปร์ ได้ค้นพบการโจมตีฟิชชิ่งที่ไม่เคยเกิดขึ้นมาก่อนในเวียดนาม

ด้วยเหตุนี้ จึงมีการนำชื่อโดเมนปลอมจำนวน 240 ชื่อมาปลอมแปลงเป็นองค์กรการเงินและการธนาคารที่คุ้นเคย 27 แห่งในเวียดนาม เพื่อรวบรวมข้อมูลส่วนบุคคลของลูกค้า รวมถึงขโมยบัญชีธนาคารของลูกค้า และใช้เทคนิคในการหลีกเลี่ยงการยืนยัน OTP

ในงานสัมมนาแลกเปลี่ยนประสบการณ์ในการนำโซลูชันไปใช้เพื่อประกันความปลอดภัยข้อมูลสำหรับภาคการธนาคาร ซึ่งจัดขึ้นในช่วงเช้าของวันที่ 6 ตุลาคม ผู้แทนของ CDNetworks ได้แบ่งปันสรุปสถานการณ์ความปลอดภัยของเครือข่ายล่าสุด

ตามที่ผู้เชี่ยวชาญของ CDNetworks ระบุ ธนาคารมักเผชิญกับการโจมตี DDoS เลเยอร์ 3/4, เลเยอร์ 7 และแอปพลิเคชันเว็บโดยใช้หลายวิธีโจมตีที่หลากหลาย

การโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น โดยสถิติแสดงให้เห็นว่ามากกว่า 87% ของการโจมตีรวมวิธีการโจมตีสองวิธีขึ้นไป

นอกจากนี้ ระบบธนาคารยังเผชิญความเสี่ยงจากการเชื่อมต่อที่ช้ากับแอปพลิเคชันทั่วโลก ซึ่งส่งผลกระทบอย่างมากต่อประสบการณ์ของลูกค้า

ธนาคารจะคอยเตือนอยู่เสมอ

เมื่อเผชิญกับสถานการณ์เช่นนี้ ธนาคารต่างๆ มักจะออกคำเตือนเกี่ยวกับกลวิธีหลอกลวงใหม่ๆ เพื่อขโมยบัญชีลูกค้าอยู่เสมอ

ธนาคารอะกริแบงก์เปิดเผยว่า ในช่วงที่ผ่านมา มีผู้แอบอ้างเป็นพนักงานธนาคารเพื่อขอกู้ยืมเงินจากประชาชน โดยสร้างแฟนเพจ/กลุ่ม/บัญชีเฟซบุ๊ก ภายใต้ข้อกล่าวหาว่า “ดูแลลูกค้า” “สนับสนุนลูกค้า” “สินเชื่อด่วน” “สนับสนุนสินเชื่อบัตรเครดิต” “กู้เงินออนไลน์”...เพื่อฉ้อโกงและยักยอกทรัพย์สิน

โดยจะขอให้ลูกค้ากรอกข้อมูล (เบอร์โทรศัพท์, ข้อมูลส่วนตัว) จากนั้นโทรมาแนะนำสินเชื่อ และขอเรียกเก็บค่าธรรมเนียมโอน

อะกริแบงก์ เตือนระวังเพจธนาคารปลอม

พวกมิจฉาชีพสร้างเว็บไซต์/บัญชี Facebook นับร้อยที่มีแหล่งข้อมูลปลอม เข้าร่วมในกลุ่มและฟอรัม โพสต์โฆษณาสำหรับสินเชื่อไม่มีหลักประกันที่มีอัตราดอกเบี้ยต่ำ ขั้นตอนการกู้ยืมที่ง่ายดาย และไม่จำเป็นต้องพบปะกันเป็นการส่วนตัว หนี้เสียก็ยังสามารถกู้ยืมได้ ไม่ต้องจำนอง ไม่ต้องประเมินราคา เพียงแค่มีบัตรประชาชน/บัตรประชาชน และมีบัญชีธนาคาร/บัตร ATM ก็สามารถกู้เงินได้...

เมื่อผู้กู้เข้ามาติดต่อ ผู้กู้จะล่อลวงและขอให้ผู้กู้ระบุข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ รูปถ่ายบัตรประชาชน/บัตรข้าราชการ รูปถ่ายหน้าตรง... เพื่อยื่นคำขอกู้ จากนั้นผู้กู้จะขอให้ผู้กู้โอนเงินจำนวนเล็กน้อยล่วงหน้า (ประมาณ 5 แสนถึง 5 ล้านดอง) เพื่อยื่นคำขอกู้และสนับสนุนการตรวจสอบและอนุมัติสินเชื่อ...

หลังจากพยายามโน้มน้าวให้ผู้กู้โอนเงินเพื่อสนับสนุนการตรวจสอบและอนุมัติสินเชื่อ ผู้ถูกถามยังคงอ้างเหตุผลต่างๆ นานาว่าเหตุใดจึงไม่สามารถเบิกเงินกู้ได้เนื่องมาจากข้อผิดพลาดในใบสมัครของผู้กู้ (เช่น แจ้งชื่อผู้รับผลประโยชน์ไม่ถูกต้อง เปลี่ยนชื่อผู้รับผลประโยชน์จากตัวพิมพ์เล็กเป็นตัวพิมพ์ใหญ่ ไม่ตรงตามเงื่อนไขการกู้ มีตัวเลขเกินหรือไม่ถูกต้องบนหมายเลขประจำตัวประชาชน เป็นต้น)

จากนั้นพวกเขาจะขอให้ผู้กู้จ่ายเงินเพิ่มเติมเพื่อค้ำประกันเงินกู้หรือแก้ไขข้อผิดพลาดของระบบ สัญญาว่าจะคืนเงินมัดจำให้แก่ลูกค้าหลังจากเบิกเงินกู้แล้ว อย่างไรก็ตามเมื่อผู้กู้โอนเงินเข้าบัญชีที่ผู้รับเงินแจ้งไว้ ผู้กู้จะทำการยักยอกเงินและตัดการติดต่อทันที

กรณีลูกค้าไม่โอนเงินตามที่ขอก็จะขู่ว่าสินเชื่อของลูกค้าจะถูกแปลงเป็นหนี้สูญเพื่อเรียกร้องให้โอนเงิน

ด้วยกลวิธีการฉ้อโกงอันซับซ้อนดังกล่าวข้างต้น เหยื่อไม่เพียงแต่สูญเสียเงิน แต่ยังสูญเสียข้อมูลส่วนตัวทั้งหมดด้วย และอาจมีความเสี่ยงที่จะถูกแสวงหาประโยชน์ต่อไปในกิจกรรมผิดกฎหมายอื่นๆ เช่น การลงทะเบียนซิมการ์ดที่ไม่ได้เป็นชื่อเจ้าของ การลงทะเบียนเพื่อเปิดบัญชีธนาคาร การใช้กระเป๋าเงินอิเล็กทรอนิกส์เพื่อการฉ้อโกง การฟอกเงิน การพนันออนไลน์ เป็นต้น

ธนาคารขอแนะนำให้ลูกค้าหลีกเลี่ยงเว็บไซต์/แฟนเพจ/ลิงค์เฟสบุ๊กใดๆ ที่แอบอ้างเป็นเจ้าหน้าที่ธนาคารเพื่อสนับสนุนบริการสินเชื่อด่วน ขั้นตอนสะดวกรวดเร็ว... ห้ามให้ข้อมูลส่วนตัวใดๆ (บัตรประชาชน/บัตรประชาชน ที่อยู่ รูปภาพใบหน้า...) โดยไม่ระบุตัวตนเว็บไซต์ แอปพลิเคชัน และตัวตนของที่ปรึกษาอย่างถูกต้อง

อย่าให้ข้อมูลบัญชีธนาคาร รหัส OTP ที่ส่งเข้าเมล์ หรือเบอร์มือถือ ให้กับเจ้าของกระทู้ อย่าโอนเงินเข้าบัญชีส่วนตัวของคนแปลกหน้าหรือผู้ที่ถูกหลอกโดยผู้อื่น...

เวียดนามเน็ต.vn