נחשפה הונאה מתוחכמת הכוללת הורדה של אפליקציות אבטחה מזויפות של גוגל אימות.

מבין חמש הונאות מקוונות שהציבור מומלץ להיות ערני לגביהן, ציין משרד אבטחת המידע (משרד ההסברה והתקשורת) במיוחד הונאה המפתה משתמשים להוריד אפליקציות אבטחה מזויפות של Google Authenticator כדי לגנוב נתונים.

במבט לאחור על מצב ההונאות המקוונות בווייטנאם ובעולם במהלך השבוע שבין ה-5 ל-11 באוגוסט, מעריכה מחלקת הסייבר כי הונאות התחזות נמצאות במגמת עלייה חדה. הערכה זו משתקפת בבירור גם בטקטיקות ובשיטות ההונאה שאספה מחלקת הסייבר והמליצה עליהן למשתמשים השבוע:

גוגל אימות (Google Authenticator) היא אפליקציית אבטחה רב-שכבתית ידועה ואמינה. מסיבה זו, אנשים מסוימים ניצלו את חוסר זהירותם של המשתמשים וביצעו הונאות באמצעות אפליקציות גוגל אימות מזויפות.

לאחרונה, באינטרנט ראו פרסומות רבות הקוראות למשתמשים להוריד את אפליקציית המאמת של גוגל כדי להגביר את האבטחה עבור המכשירים האישיים שלהם; אולם למעשה מדובר באפליקציה מזויפת שנוצרה על ידי נוכלים כדי להונות משתמשים.

כאשר משתמשים לוחצים על מודעות אלו, הם מופנים לאתר מזויף של גוגל עם הכתובת "chromeweb-authenticators.com". עם הגישה לאתר המזויף הזה, האפליקציה מורדת אוטומטית משירות אירוח הקוד הפתוח Github ותוקפת את מכשיר המשתמש, מפיצה תוכנות זדוניות וגונבת נתונים חשובים.

כדי להימנע מלהפוך לקורבן של הונאה זו, מחלקת אבטחת המידע ממליצה לאנשים להיות ערניים ביותר בעת הורדת אפליקציות אבטחה למכשירים שלהם; אין להוריד אפליקציות ממקורות לא ידועים או מאתרים לא רשמיים, יש להוריד אפליקציות רק ממערכת CH Play עבור מכשירי אנדרואיד ומ-App Store עבור מכשירי iOS. במקרים בהם ניתן להוריד אפליקציות רק ממקורות חיצוניים, מומלץ למשתמשים לבדוק את שמות הדומיין של האתרים ב- tinnhiemmang.vn וב-tracuutenmien.gov.vn.

בנוסף, מחלקת אבטחת המידע הזהירה אנשים לנקוט משנה זהירות בעת הזמנת כרטיסי טיסה וסיורים זולים באינטרנט; הונאות הכוללות התחזות לצוות מלון או אירוח ביתי כדי להונות אנשים בכספי פיקדון; התחזות למוסדות חינוך כדי להערים על סטודנטים ולגרום להם להעביר כסף לצורך רישום למעונות; וגניבת רכוש באמצעות התחזות לרשויות ההגירה.