(Noviny Dan Tri) - Pan Vu Ngoc Son je hlavním architektem softwaru nTrust, nedávno spuštěného nástroje pro prevenci online podvodů. Pokud jde o boj proti online podvodům, pan Son se domnívá, že nás čeká mnoho výzev.
Online podvody zaměřené na uživatele internetu a mobilních telefonů ve Vietnamu jsou stále běžnější, využívají sofistikované taktiky a způsobují lidem značné finanční ztráty.
Tento software se instaluje do chytrých telefonů a nazývá se nTrust, přičemž verze jsou k dispozici pro Android a iPhone.
Pan Vu Ngoc Son, vedoucí oddělení technologií a mezinárodní spolupráce Národní asociace pro kybernetickou bezpečnost, je známý jako hlavní architekt této užitečné sady nástrojů proti phishingu.
Dobrý den, pane Sone, v první řadě blahopřeji Asociaci k úspěšnému spuštění softwaru nTrust proti podvodům. Jak dlouho trval výzkum a příprava tohoto softwaru?
- Jakmile Národní asociace pro kybernetickou bezpečnost na konci prosince 2023 schválila akční plán na rok 2024, jehož prioritou byl vývoj softwaru pro občany proti podvodům, začalo oddělení technologií a mezinárodní spolupráce okamžitě analyzovat, navrhovat a vybírat technologie a řešení pro realizaci projektu.
Na workshopu o prevenci kyberkriminality, který 13. května uspořádala Asociace pro kybernetickou bezpečnost, byl software poprvé představen veřejnosti. Po workshopu jsme pozvali přes 100 dobrovolníků, aby se zúčastnili testování a poskytli zpětnou vazbu k produktu.
Vývojový tým úzce spolupracoval s dobrovolníky a po dobu přibližně dvou měsíců software začleňoval a vylepšoval na základě zpětné vazby. Finální verze byla vydána 30. července v obchodech s aplikacemi Google Play (pro telefony s Androidem) a App Store (pro iPhony).
Takže od začátku projektu až po jeho spuštění jsme strávili přibližně 7 měsíců intenzivní a nepřetržitou prací.
Odkud, pane, projekt bere financování?
- Jedná se o neziskový projekt, který není financován ze státního rozpočtu; financování zajišťují partnerské technologické společnosti, které jsou členy Asociace.
Vývojový tým, složený z 15 lidí z různých společností, kteří převážně pracují na dálku a spolupracují, dokončil interní beta verzi (Alpha) přibližně za 5 měsíců.
Mezi členy, kteří významně přispěli, patří infrastruktura společnosti Viettel , personál a inženýři společnosti Vietnam National Cyber Security Technology Joint Company (NCS) a několik dalších odborníků a partnerů.
K tomuto datu (8. srpna) je software spuštěn již více než týden. Máte už nějaké předběžné statistiky? Zabránil software nějakým online podvodům?
- Po jednom týdnu od spuštění byla aplikace stažena více než 100 000krát z obchodů Google Play i App Store s 85 000 běžnými uživateli, což naznačuje, že software byl v počátečních fázích uživateli pozitivně přijat.
K dnešnímu dni bylo hlášeno více než 25 000 podezřelých čísel účtů, telefonních čísel a webových stránek spojených s podvodnými a obtěžujícími aktivitami, což neustále obohacuje databázi podvodů v softwaru.
V počátcích byl počet hlášení spamových telefonních čísel velmi vysoký, ale poté postupně klesal. Je pozoruhodné, že software hlásil 7–8 případů denně, kdy uživatelé identifikovali podvodná čísla účtů, což znamenalo, že zastavili své transakce (nepřevedli peníze na podvodný účet). S 85 000 uživateli (každý uživatel byl předplatitelem mobilního telefonu) software odhalil 7–8 případů podvodu; pokud vezmeme v úvahu celý trh, počet případů podvodů je jistě mnohem vyšší.
Doufám, že se komunita uživatelů nTrust bude i nadále rozšiřovat, což nám umožní včas předcházet podvodným hovorům zaměřeným na krádež majetku, což by bylo pro společnost velmi prospěšné.
Mohl byste se prosím podělit o nové technologie použité v tomto softwaru? Jaké jsou jeho vynikající výhody ve srovnání s jiným softwarem na trhu a jaké nevýhody je třeba řešit nebo vylepšit? Jak software funguje? Běží na pozadí zařízení a způsobuje vybíjení baterie?
- Tým vývojářů softwaru důkladně prozkoumal 24 typů podvodů a také jejich kombinace a varianty, které podvodníci ve Vietnamu používali.
Pozorovali jsme, že podvodníci neustále mění své metody, využívají nejnovější technologie, jednají organizovaně a překračují hranice. Proto není snadné najít řešení, jak předcházet podvodům pro veřejnost.
Naším cílem je identifikovat klíčová kontrolní místa, kterými podvodníci nevyhnutelně projdou, bez ohledu na to, jaký systém používají.
Software pomůže lidem kontrolovat známky podvodu a zvýší jejich schopnost odhalovat a předcházet riziku podvodu. Mezi vybrané kontrolní body patří kontrola telefonních čísel, webových adres (odkazů), kontrola čísel bankovních účtů, skenování na přítomnost malwaru a kontrola QR kódů.
Software se musí online připojit k phishingové databázi, aby mohl provádět kontroly na základě uživatelských požadavků. Aby tedy mohl potenciálně obsloužit miliony uživatelů, musí serverový systém a kontrolní/vyhledávací algoritmy zajistit vysoký výkon.
Zároveň jsou uživatelé různorodí, s různou úrovní dovedností a technologickou znalostí, takže aplikace musí být skutečně jednoduché a snadno srozumitelné, aby je uživatelé mohli používat bez většího množství instrukcí.
Použili jsme různé technologie, ale obecným principem je, že vše složité a výpočetně náročné se přesouvá do centra, přičemž prioritou jsou lehké technologie a algoritmy pro zpracování na mobilních telefonech.
Centrální systém pro zpracování dat bude využívat technologie pro práci s velkými daty a vysoce výkonné technologie. Software běžící na telefonech uživatelů je navržen tak, aby byl kompaktní, lehký, efektivně využíval paměť a šetrný k baterii.
V současné době na trhu musí uživatelé pro kontrolu podvodných nebo obtěžujících telefonních čísel a pro skenování na malware (v operačních systémech Android) stáhnout různé softwarové programy a zaplatit poplatky v rozmezí od 150 000 do 1 000 000 VND ročně za každý program.
Díky anti-phishingovému softwaru nTrust stačí uživatelům nainstalovat pouze jednu, zcela bezplatnou aplikaci, aby mohli využívat všechny funkce. Samozřejmě, pokud mají uživatelé jiné potřeby, mohou si bezplatný software nTrust nainstalovat spolu s dalším placeným softwarem, pokud si to přejí. nTrust je navržen tak, aby se předešlo jakýmkoli softwarovým konfliktům v telefonu, protože vyžaduje pouze minimální oprávnění.
Jednou z největších výzev, kterým vývojový tým v současné době čelí, je nemožnost zahrnout do verze pro iOS funkce skenování malwaru. Vzhledem k zásadám výrobce operačního systému nesmí žádný software kontrolovat jiný software, takže v současné době v App Storu nenajdete žádný software s funkcemi skenování malwaru.
V případě, že Apple změní svá pravidla, přidáme tuto funkci do verze pro iOS.
Podvodníci se často zaměřují na důvěřivé jedince s omezeným přístupem k technologiím a masmédiím. V současné době miliony lidí používají telefony 2G a základní zařízení 4G, která nepodporují instalaci aplikací. Jakou podporu v těchto případech nabízí Národní asociace pro kybernetickou bezpečnost?
- Cílem spuštění softwaru nTrust je vybudovat komunitu pro prevenci podvodů. V této komunitě ti, kteří mají více dovedností a přístup k novým varovným informacím, pomohou těm, kteří mají méně dovedností a menší zkušenosti s technologiemi.
V rámci rodiny jsou to mladí lidé a teenageři, kteří mohou rychle oslovit své rodiče, prarodiče, tety a strýce a pomoci jim s instalací a používáním softwaru.
V organizacích mohou technicky zdatní zaměstnanci pomáhat starším nebo méně technicky zdatným kolegům s instalací a používáním softwaru.
Podvodníci neustále využívají nejnovější a nejpokročilejší technologie, takže i uživatelé se musí vybavit nástroji, aby se chránili. Aby toho dosáhli, musí se spolehnout na komunitu a nemohou s těmito nebezpečími bojovat sami.
Upřímně doufáme, že každý bude software používat, vyzkouší si jeho funkce a podělí se o něj se svými blízkými, abychom všichni mohli zůstat v bezpečí v kyberprostoru.
U telefonů nebo zařízení 2G, která nepodporují instalaci dalších aplikací, mohou uživatelé požádat někoho jiného, kdo má nainstalovanou aplikaci nTrust, aby ručně zadal telefonní čísla, čísla účtů a webové adresy pro ověření.
V poslední době opatření proti podvodům ze strany regulačních orgánů, jako je standardizace telekomunikačních předplatných, šíření informací a pokynů k ochraně osobních údajů a v poslední době požadavek biometrického ověřování, postupně zúžila rozsah aktivit podvodníků. Jak hodnotíte budoucí vývoj podvodů, včetně nových forem a variant?
- Synchronizovaná opatření od právních předpisů a technologických řešení až po kampaně na zvyšování povědomí veřejnosti prokázala počáteční účinnost v boji proti podvodům.
Boj proti podvodům je však bitvou mezi lidmi, takže se budou i nadále objevovat nové varianty podvodných schémat.
Zkušenosti ze zemí po celém světě také ukazují, že je možné pouze minimalizovat, nikoli zcela eliminovat formy online podvodů.
Předvídali jsme také možné budoucí scénáře; poskytování informací médiím však vyžaduje pečlivé zvážení toho, co je vhodné, a vyhneme se uvedení veřejnosti v omyl.
Věříme, že každý uživatel musí být stále vojákem v boji proti podvodům.
Uživatelé by neměli důvěřovat pokynům z neznámých zdrojů, neměli by instalovat neznámý software z neoficiálních odkazů, neměli by převádět peníze jednotlivcům bez řádného ověření a měli by si pravidelně zlepšovat znalosti a dovednosti a aktualizovat se o nejnovější informace o nových formách podvodů, aby jim proaktivně předcházeli.
Děkuji za rozhovor!
Dantri.com.vn
Zdroj: https://dantri.com.vn/suc-manh-so/bi-mat-dang-sau-ung-dung-bat-song-ke-lua-dao-online-tai-viet-nam-20240810164638755.htm
