In einem Gespräch mit PV von der Zeitung Dai Doan Ket erklärte Herr Ngo Minh Hieu, Mitbegründer des Projekts Chongluadao.vn, dass diese Art des Betrugs nichts Neues sei, sondern lediglich eine Variante von Tricks, die es schon früher gegeben habe.

Seit 2023 warnen Behörden und Presse kontinuierlich vor dieser Masche. Auch wenn sich das Szenario leicht ändert, ist diese Form für unvorsichtige Nutzer immer noch besonders gefährlich, insbesondere zum Jahresende.

Dementsprechend sammeln und kaufen Hacker häufig Informationen auf Schwarzmärkten, auf denen mit Daten gehandelt wird, oder suchen nach durchgesickerten öffentlichen Daten, die von Benutzern auf Google, Facebook, Telegram oder in Black-Hat-Hacker-Foren gepostet wurden.

Ein typisches Beispiel: Hacker greifen auf illegale Datenmarktplätze zu, um durchgesickerte Informationen von Opfern zu kaufen, die mit Malware infiziert sind, die Daten von ihren Computern stiehlt. Dies geschieht normalerweise, wenn Benutzer gecrackte Software oder Raubkopien installieren oder dazu verleitet werden, Dateien mit schädlichem Code herunterzuladen.

Anschließend versuchte der Hacker, sich mit dem Benutzernamen und dem Passwort aus der durchgesickerten Datendatei bei den entsprechenden Konten anzumelden. In einigen Fällen können sie sich erfolgreich Zugriff verschaffen, wodurch sie Kontostände einsehen und zusätzliche persönliche Informationen des Opfers sammeln können (Geld kann nicht überwiesen werden, da hierfür ein OTP-Code oder biometrische Daten erforderlich sind).

Doch anstatt sich auf die Ausbeutung von Informationen zu beschränken, sperren Hacker Konten häufig absichtlich. Dabei handelt es sich um einen Vorbereitungsschritt für die Durchführung weiterer Angriffe, bei denen es sich häufig um komplexere Aktionen handelt, die auf die Aneignung von Vermögenswerten oder die Begehung von Betrug abzielen …

Hacker verwenden Konten (in Vietnam können Bankanmeldekonten normalerweise Telefonnummern, Anmeldenamen, von der Bank vergebene Zufallszahlen und E-Mail-Adressen sein) und Hacker verwenden zufällige Passwörter, um sich absichtlich viele Male falsch anzumelden, was dazu führt, dass das Konto des Opfers gesperrt wird.

Dies geschah mit Absicht, da der Hacker genau wusste, welche Banken nach einer bestimmten Anzahl fehlgeschlagener Anmeldeversuche (sogar auf einem völlig neuen Gerät) die Kontosperrfunktion auslösen würden. Manche Banken nutzen Websites zum Hacken, während andere falsche Anmeldungen, die zu Kontosperrungen führen, über Apps abwickeln können.

Anschließend geben sie sich als Bankangestellte aus und rufen die Opfer direkt an, indem sie überzeugende und betrügerische Anrufe tätigen, um an Vermögenswerte oder andere wichtige Informationen zu gelangen.

Sobald es Hackern gelingt, die Psychologie des Opfers mithilfe sorgfältig vorbereiteter Szenarien zu manipulieren, beginnen sie, das Opfer dazu zu verleiten, über gefälschte Links schädliche Apps herunterzuladen oder QR-Codes mit schädlichem Code zu scannen. Dann nehmen Sie Geld vom Bankkonto des Opfers.

Noch gefährlicher ist, dass der Hacker, nachdem das Opfer dazu verleitet wurde, eine gefälschte Schad-App auf seinem Android-Gerät zu installieren, immer ausgefeiltere Maßnahmen ergreift, um die Kontrolle über das Gerät zu übernehmen.