On paljastunut hienostunut huijaus, johon liittyy väärennettyjen Google Authenticator -tietoturvasovellusten lataaminen.

Viidestä verkkohuijauksesta, joiden varalta yleisöä kehotetaan olemaan valppaana, tietoturvaosasto (tiedotus- ja viestintäministeriö) pani erityisesti merkille huijauksen, joka houkuttelee käyttäjiä lataamaan väärennettyjä Google Authenticator -tietoturvasovelluksia tietojen varastamiseksi.

Tarkasteltaessa Vietnamin ja kansainvälisen verkkopetostilanteen kehitystä viikolla 5.–11. elokuuta, kyberturvallisuusosasto arvioi, että henkilöllisyyden anastushuijaukset ovat lisääntyneet jyrkästi. Tämä arvio näkyy myös selvästi huijaustaktiikoissa ja -menetelmissä, jotka kyberturvallisuusosasto on koonnut ja suositellut käyttäjille tällä viikolla:

Google Authenticator on tunnettu ja luotettava monikerroksinen tietoturvasovellus. Tämän vuoksi jotkut ovat käyttäneet hyväkseen käyttäjien huolimattomuutta ja tehneet huijauksia väärennettyjen Google Authenticator -sovellusten avulla.

Tarkemmin sanottuna viime aikoina internetissä on nähty paljon mainoksia, jotka kehottavat käyttäjiä lataamaan Google Authenticator -sovelluksen parantaakseen henkilökohtaisten laitteidensa turvallisuutta; kyseessä on kuitenkin todellisuudessa huijareiden luoma väärennössovellus käyttäjien harhauttamiseksi.

Kun käyttäjät napsauttavat näitä mainoksia, heidät ohjataan väärennetylle Google-verkkosivustolle, jonka URL-osoite on ”chromeweb-authenticators.com”. Kun käyttäjät avaavat tämän väärennetyn verkkosivuston, sovellus latautuu automaattisesti avoimen lähdekoodin isännöintipalvelu Githubista ja hyökkää käyttäjän laitteeseen levittäen haittaohjelmia ja varastaen tärkeitä tietoja.

Välttääkseen tämän huijauksen uhriksi joutumisen tietoturvaosasto kehottaa ihmisiä olemaan erittäin valppaita ladatessaan tietoturvasovelluksia laitteilleen. Älä lataa sovelluksia tuntemattomista lähteistä tai epävirallisista verkkosivustoista, lataa sovelluksia vain CH Play -järjestelmästä Android-laitteille ja App Storesta iOS-laitteille. Tapauksissa, joissa sovelluksia voi ladata vain ulkoisista lähteistä, käyttäjiä kehotetaan tarkistamaan verkkosivustojen verkkotunnukset tinnhiemmang.vn- ja tracuutenmien.gov.vn-osoitteissa.

Lisäksi tietoturvaosasto varoitti ihmisiä varovaisuudesta varatessaan halpoja lentolippuja ja matkoja verkosta; huijauksista, joissa esiintyy hotelli- tai majoitushenkilökunnan jäsenenä esiintymistä varausmaksujen huijaamiseksi; oppilaitoksen jäsenenä esiintymistä opiskelijoiden huijaamiseksi siirtämään rahaa asuntolailmoittautumista varten; ja omaisuuden varastamisesta maahanmuuttoviranomaisten jäsenenä esiintymisen avulla.