Kifinomult átverés bukkant fel, amely hamis Google Authenticator biztonsági alkalmazások letöltését foglalja magában.

Az öt online csalás közül, amelyekre a nyilvánosságnak fokozott óvatossággal kell figyelnie, az Információbiztonsági Osztály (Információs és Kommunikációs Minisztérium) különösen egy olyan csalást emelt ki, amely arra csábítja a felhasználókat, hogy hamis Google Authenticator biztonsági alkalmazásokat töltsenek le adatlopás céljából.

Visszatekintve a vietnami és nemzetközi online csalási helyzetre az augusztus 5. és 11. közötti héten, a Kiberbiztonsági Osztály úgy értékeli, hogy a személyazonossággal való visszaélések száma meredeken emelkedik. Ez a felmérés egyértelműen tükröződik a Kiberbiztonsági Osztály által ezen a héten összeállított és a felhasználóknak ajánlott csalási taktikákban és módszerekben is:

A Google Authenticator egy jól ismert és megbízható, többrétegű biztonsági alkalmazás. Emiatt egyesek kihasználták a felhasználók gondatlanságát, és csalásokat követtek el hamis Google Authenticator alkalmazások segítségével.

Pontosabban, az utóbbi időben az interneten számos hirdetés jelent meg, amelyek a Google Authenticator alkalmazás letöltésére buzdítják a felhasználókat személyes eszközeik biztonságának növelése érdekében; ez azonban valójában egy hamis alkalmazás, amelyet csalók hoztak létre a felhasználók megtévesztésére.

Amikor a felhasználók rákattintanak ezekre a hirdetésekre, egy hamis Google weboldalra kerülnek átirányításra, amelynek URL-címe „chromeweb-authenticators.com”. A hamis weboldal elérésekor az alkalmazás automatikusan letöltődik a Github nyílt forráskódú kódtárhely-szolgáltatásról, és megtámadja a felhasználó eszközét, rosszindulatú programokat terjeszt és fontos adatokat lop.

Az átverés áldozatává válás elkerülése érdekében az Információbiztonsági Osztály azt tanácsolja az embereknek, hogy legyenek fokozottan óvatosak, amikor biztonsági alkalmazásokat töltenek le eszközeikre; Ne töltsenek le alkalmazásokat ismeretlen forrásból vagy nem hivatalos weboldalakról, csak a CH Play rendszerből töltsenek le alkalmazásokat Android-eszközökre és az App Store-ból iOS-eszközökre. Azokban az esetekben, amikor az alkalmazások csak külső forrásokból tölthetők le, a felhasználóknak azt tanácsoljuk, hogy ellenőrizzék a tinnhiemmang.vn és a tracuutenmien.gov.vn webhelyek domainneveit.

Ezenkívül az Információbiztonsági Osztály óvatosságra intett mindenkit az olcsó repülőjegyek és utazások online foglalásakor; a csalások során, amelyek során szállodai vagy magánszállásokon dolgozó személyzetnek adják ki magukat, hogy megkárosítsák az embereket a kauciótól; oktatási intézményeknek adják ki magukat, hogy rávegyék a diákokat, hogy kollégiumi regisztrációhoz pénzt utaljanak; valamint a bevándorlási hatóságoknak kiadva magukat ellopott vagyontárgyak esetében.