Es ist eine ausgeklügelte Betrugsmasche aufgetaucht, bei der gefälschte Google Authenticator-Sicherheits-Apps heruntergeladen werden.

Unter den fünf Online-Betrugsmaschen, vor denen die Öffentlichkeit gewarnt wird, wies die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) insbesondere auf eine Masche hin, bei der Benutzer dazu verleitet werden, gefälschte Google Authenticator-Sicherheitsanwendungen herunterzuladen, um Daten zu stehlen.

Mit Blick auf die Online-Betrugssituation in Vietnam und international in der Woche vom 5. bis 11. August stellt die Abteilung für Cybersicherheit einen starken Anstieg von Identitätsdiebstählen fest. Diese Einschätzung spiegelt sich auch deutlich in den Betrugstaktiken und -methoden wider, die die Abteilung für Cybersicherheit diese Woche zusammengestellt und den Nutzern empfohlen hat:

Google Authenticator ist eine bekannte und zuverlässige, mehrschichtige Sicherheitsanwendung. Aus diesem Grund haben einige Personen die Unachtsamkeit der Nutzer ausgenutzt und mit gefälschten Google Authenticator-Anwendungen Betrug begangen.

Insbesondere in letzter Zeit sind im Internet viele Werbeanzeigen aufgetaucht, die Nutzer dazu auffordern, die Google Authenticator-App herunterzuladen, um die Sicherheit ihrer persönlichen Geräte zu erhöhen; dabei handelt es sich jedoch tatsächlich um eine gefälschte App, die von Betrügern erstellt wurde, um Nutzer zu täuschen.

Wenn Nutzer auf diese Anzeigen klicken, werden sie auf eine gefälschte Google-Website mit der URL „chromeweb-authenticators.com“ weitergeleitet. Beim Aufruf dieser gefälschten Website wird die Anwendung automatisch vom Open-Source-Code-Hosting-Dienst GitHub heruntergeladen und infiziert das Gerät des Nutzers, indem sie Schadsoftware verbreitet und wichtige Daten stiehlt.

Um nicht Opfer dieser Betrugsmasche zu werden, rät die Abteilung für Informationssicherheit zu erhöhter Vorsicht beim Herunterladen von Sicherheitsanwendungen. Laden Sie keine Anwendungen von unbekannten Quellen oder inoffiziellen Websites herunter, sondern ausschließlich über den chinesischen Play Store (für Android-Geräte) oder den App Store (für iOS-Geräte). Sollten Anwendungen nur von externen Quellen verfügbar sein, überprüfen Sie bitte die Domainnamen der Websites auf tinnhiemmang.vn und tracuutenmien.gov.vn.

Darüber hinaus warnte die Abteilung für Informationssicherheit die Bevölkerung vor Betrugsmaschen, bei denen sich Betrüger als Hotel- oder Gastfamilienmitarbeiter ausgeben, um an die Anzahlung zu gelangen; sich als Bildungseinrichtungen ausgeben, um Studenten zur Überweisung von Geld für die Wohnheimanmeldung zu verleiten; und Eigentumsdiebstahl durch Vortäuschung der Identität von Einwanderungsbehörden.