Al compartir con PV del periódico Dai Doan Ket, el Sr. Ngo Minh Hieu, cofundador del proyecto Chongluadao.vn, comentó que esta forma de fraude no es nueva, sino solo una variación de trucos que han aparecido antes.

Las autoridades y la prensa llevan advirtiendo continuamente sobre este truco desde 2023. Aunque el escenario cambia ligeramente, esta modalidad sigue siendo especialmente peligrosa para usuarios incautos, sobre todo a finales de año.

En consecuencia, los piratas informáticos a menudo recopilan y compran información en mercados negros que intercambian datos o buscan datos públicos filtrados publicados por los usuarios en Google, Facebook, Telegram o foros de piratas informáticos de sombrero negro.

Un ejemplo típico: los piratas informáticos acceden a mercados de datos ilegales para comprar información filtrada de víctimas infectadas con malware que roba datos de sus computadoras. Esto suele ocurrir cuando los usuarios instalan software pirateado o crackeado, o son engañados para descargar archivos que contienen código malicioso.

Luego, el hacker utilizó el nombre de usuario y la contraseña del archivo de datos filtrado para intentar iniciar sesión en las cuentas relacionadas. En algunos casos, pueden obtener acceso con éxito, lo que les permite ver los saldos de las cuentas y recopilar información personal adicional de la víctima (no se puede transferir dinero porque requiere un código OTP o datos biométricos).

Sin embargo, en lugar de limitarse a explotar la información, los piratas informáticos a menudo desactivan las cuentas intencionalmente. Se trata de un paso de preparación para llevar a cabo ataques posteriores, a menudo acciones más complejas destinadas a apropiarse de activos o cometer fraude…

Los piratas informáticos utilizan cuentas (generalmente en Vietnam, las cuentas de inicio de sesión bancarias pueden ser números de teléfono, nombres de inicio de sesión, números aleatorios emitidos por el banco y direcciones de correo electrónico) y los piratas informáticos utilizan contraseñas aleatorias para iniciar sesión intencionalmente de manera incorrecta muchas veces, lo que provoca que la cuenta de la víctima se bloquee.

Esto se hizo a propósito, ya que el hacker sabía exactamente qué bancos activarían la función de bloqueo de cuenta después de una cierta cantidad de intentos fallidos de inicio de sesión (incluso en un dispositivo completamente nuevo). Algunos bancos utilizan sitios web para piratear, mientras que otros pueden gestionar inicios de sesión incorrectos que conducen al bloqueo de cuentas a través de aplicaciones.

Luego se hacen pasar por empleados del banco y llaman directamente a las víctimas para acercarse a ellas, haciéndoles llamadas convincentes y fraudulentas para apropiarse de activos u otra información importante.

Una vez que los piratas informáticos manipulan con éxito la psicología de la víctima con escenarios cuidadosamente preparados, comenzarán a atraer a la víctima para que descargue aplicaciones maliciosas a través de enlaces falsos o escaneen códigos QR que contienen código malicioso. Luego retiran el dinero de la cuenta bancaria de la víctima.

Más peligroso aún, una vez que la víctima ha sido engañada para instalar una aplicación falsa maliciosa en su dispositivo Android, el hacker continuará tomando medidas más sofisticadas para tomar el control del dispositivo.