Objevil se sofistikovaný podvod zahrnující stahování falešných bezpečnostních aplikací Google Authenticator.

Mezi pěti online podvody, na které by si veřejnost měla dávat pozor, si Ministerstvo informací a komunikací obzvláště všimlo podvodu, který láká uživatele ke stažení falešných bezpečnostních aplikací Google Authenticator za účelem krádeže dat.

Oddělení kybernetické bezpečnosti se ohlíží za situací v oblasti online podvodů ve Vietnamu a mezinárodně v týdnu od 5. do 11. srpna a uvádí, že počet podvodů s vydáváním se za jinou osobu prudce roste. Toto hodnocení se jasně odráží i v taktikách a metodách podvodů, které oddělení kybernetické bezpečnosti tento týden sestavilo a doporučilo uživatelům:

Google Authenticator je známá a spolehlivá vícevrstvá bezpečnostní aplikace. Z tohoto důvodu někteří jednotlivci zneužívají neopatrnosti uživatelů a provádějí podvody s použitím falešných aplikací Google Authenticator.

Konkrétně se v poslední době na internetu objevilo mnoho reklam, které uživatele nabádají ke stažení aplikace Google Authenticator pro zvýšení zabezpečení jejich osobních zařízení; ve skutečnosti se však jedná o falešnou aplikaci vytvořenou podvodníky, aby uživatele oklamali.

Když uživatelé kliknou na tyto reklamy, jsou přesměrováni na falešný web Googlu s adresou URL „chromeweb-authenticators.com“. Po přístupu na tento falešný web se aplikace automaticky stáhne z hostingové služby s otevřeným zdrojovým kódem Github a napadne zařízení uživatele, šíří malware a krade důležitá data.

Aby se lidé nestali obětí tohoto podvodu, odbor informační bezpečnosti doporučuje lidem, aby byli při stahování bezpečnostních aplikací do svých zařízení velmi ostražití. Nestahujte aplikace z neznámých zdrojů nebo neoficiálních webových stránek, stahujte aplikace pouze ze systému CH Play pro zařízení Android a z App Storu pro zařízení iOS. V případech, kdy lze aplikace stáhnout pouze z externích zdrojů, se uživatelům doporučuje zkontrolovat doménové názvy webových stránek na tinnhiemmang.vn a tracuutenmien.gov.vn.

Odbor informační bezpečnosti dále varoval lidi před opatrností při online rezervaci levných letenek a zájezdů; před podvody zahrnujícími vydávání se za hotelový personál nebo personál ubytování v soukromí s cílem podvést lidi o zálohu; vydávání se za vzdělávací instituce s cílem obelstít studenty a přimět je k převodu peněz na registraci na koleje; a před krádeží majetku vydáváním se za imigrační úřady.