Хайфон полициясының Киберқауіпсіздік бөлімі электронды сәйкестендіру және аутентификация жүйесі VNeID порталы болып көрінген bcavneid.com сайты анықталғанын хабарлады. Оның құрылымы, логотипі мен интерфейсі ресми платформаға толықтай дерлік ұқсас болғандықтан, пайдаланушылар мекенжайды мұқият тексермесе, алдануы мүмкін еді.
Алаяқтар мемлекеттік органның қысқартылған атауын қолданба атауымен біріктірген доменді пайдаланған. Пайдаланушы кірген кезде, қылмыскерлердің сервері оның жеке куәлік нөмірін, телефон нөмірін, құпиясөзін және жалған сайтқа енгізілген OTP кодын тіркеген.
Осы деректер арқылы қылмыскерлер электронды сәйкестендіру аккаунтын бақылауға алып, онымен байланыстырылған қаржы қызметтеріне, банк қолданбаларына немесе электронды әмияндарға кіріп, заңсыз ақша аударымдарын жасай алған. Кейбір сценарийлерде пайдаланушылардан кеңейтілген рұқсат беру немесе күмәнді файл жүктеу сұралған. Бұл зиянды бағдарламаға құрылғыны қашықтан басқаруға мүмкіндік берген.
Бұл тәсіл көбіне психологиялық қысыммен бірге қолданылады. Алаяқтар полиция немесе әкімшілік орган қызметкері болып хабарласып, екінші деңгейлі сәйкестендіру аккаунтында мәселе барын айтып, құжаттарды шұғыл синхрондауды немесе аккаунтты белсендіруді талап етеді. Содан кейін олар SMS немесе әлеуметтік желілер арқылы сілтеме жібереді.
Полиция азаматтарға онлайн мемлекеттік қызметтерді тек .gov.vn доменімен аяқталатын ресми порталдарда пайдалануға кеңес берді. VNeID жүйесіне App Store немесе Google Play дүкендеріндегі Халықтың ұлттық деректер орталығы шығарған ресми қолданба арқылы не Қоғамдық қауіпсіздік министрлігінің ресми порталы арқылы кіру керек. Хабарламалар немесе әлеуметтік желілер арқылы келген бейтаныс сілтемелерді ашуға болмайды.
Азаматтарға тексерілмеген сайттарға банк құпиясөздерін, PIN кодтарын немесе OTP енгізбеу ұсынылды. Электронды сәйкестендіру аккаунтына қатысты көмек қажет болса, азаматтар жақын жердегі полиция бөліміне тікелей баруы керек.
Дереккөздер: Thanh Niên
