Une escroquerie sophistiquée impliquant le téléchargement de fausses applications de sécurité Google Authenticator a fait son apparition.

Parmi les cinq arnaques en ligne contre lesquelles le public est invité à être vigilant, le Département de la sécurité de l'information (Ministère de l'Information et des Communications) a particulièrement relevé une arnaque qui incite les utilisateurs à télécharger de fausses applications de sécurité Google Authenticator afin de voler des données.

Au cours de la semaine du 5 au 11 août, le Département de la cybersécurité a analysé la situation de la fraude en ligne au Vietnam et à l'international et a constaté une forte augmentation des escroqueries par usurpation d'identité. Ce constat se reflète également dans la liste des tactiques et méthodes frauduleuses que le Département a compilées et recommandées aux utilisateurs cette semaine.

Google Authenticator est une application de sécurité multicouche réputée et fiable. De ce fait, certains individus profitent de la négligence des utilisateurs pour commettre des escroqueries à l'aide de fausses applications Google Authenticator.

Plus précisément, on a récemment vu apparaître sur Internet de nombreuses publicités incitant les utilisateurs à télécharger l'application Google Authenticator pour renforcer la sécurité de leurs appareils personnels ; or, il s'agit en réalité d'une fausse application créée par des escrocs pour tromper les utilisateurs.

Lorsque les utilisateurs cliquent sur ces publicités, ils sont redirigés vers un faux site web Google dont l'URL est « chromeweb-authenticators.com ». Une fois sur ce faux site, l'application est automatiquement téléchargée depuis le service d'hébergement de code source ouvert GitHub et attaque l'appareil de l'utilisateur, propageant un logiciel malveillant et dérobant des données importantes.

Pour éviter d'être victime de cette escroquerie, le Département de la sécurité de l'information recommande la plus grande vigilance lors du téléchargement d'applications de sécurité sur vos appareils. Ne téléchargez pas d'applications provenant de sources inconnues ou de sites web non officiels ; privilégiez le téléchargement depuis le Play Store pour les appareils Android et l'App Store pour les appareils iOS. Si le téléchargement d'applications ne peut se faire que depuis des sources externes, il est conseillé de vérifier les noms de domaine des sites web sur tinnhiemmang.vn et tracuutenmien.gov.vn.

Par ailleurs, le Département de la sécurité de l'information a également mis en garde le public contre les arnaques consistant à se faire passer pour du personnel d'hôtel ou de location de maisons d'hôtes afin d'extorquer de l'argent aux personnes qui déposent leur caution ; à se faire passer pour des établissements d'enseignement afin d'inciter les étudiants à transférer de l'argent pour l'inscription en résidence universitaire ; et à commettre des vols de biens en se faisant passer pour des agents de l'immigration.